Fuq il-Wi-Fi tal-uffiċċju u xorta jitolbu l-VPN? Din hi r-raġuni

Il-laptop qiegħed fuq is-SSID korporattiv, it-talba taċ-ċertifikat ġiet aċċettata, u applikazzjoni web xorta titlob il-VPN. Jidher bħala xogħol doppju, u xi kultant huwa hekk. Iż-żewġ dħuliet normalment iwettqu deċiżjonijiet differenti, u l-uniku mod kif tkun taf jekk it-tieni waħda tistħoqqliex postha huwa li tistaqsi x’tbiddel.

Li tingħaqad ma’ netwerk hija deċiżjoni ta’ ammissjoni

Skjerament ta’ 802.1X iwieġeb mistoqsija waħda: jistax dan l-apparat jew dan l-utent jingħaqad ma’ dan in-netwerk? Il-punt ta’ aċċess jgħaddi l-kredenzjali lil server RADIUS, u t-tweġiba tista’ ġġorr attributi li jqiegħdu s-sessjoni fi VLAN partikolari jew japplikaw filtru. Din hija ammissjoni u segmentazzjoni, mhux awtorizzazzjoni għal xi applikazzjoni partikolari.

Ladarba s-sessjoni tiġi ammessa, il-ħolqa bla wajer tiġi kkollegata bl-enkriptazzjoni bejn il-klijent u l-punt ta’ aċċess. Il-protezzjoni tispiċċa hemm, fit-tarf tan-netwerk bil-wajer.

Kollox lil hinn minn dak il-punt huwa routing ordinarju ġewwa l-bini, bil-firxa ta’ aċċess interna li tippermetti s-segment.

X’jipproteġi EAP-TTLS fil-verità

EAP-TTLS jibni mina TLS waqt l-awtentikazzjoni u jħaddem metodu intern fiha. Il-metodu intern spiss ikun PAP, u d-dehru tiegħu fi disinn ma jfissirx li l-password tgħaddi mill-arja bħala test ċar, għax hija l-mina TLS li ġġorrha. Il-klijent xorta jrid jivverifika l-identità tas-server u jafda s-CA t-tajba, u SSID familjari mhix dik il-verifika. Aqra l-għażla tal-metodu intern bħala format ta’ kredenzjali, mhux bħala dikjarazzjoni dwar l-enkriptazzjoni ta’ barra.

Dan huwa skambju ta’ awtentikazzjoni, mhux mina tad-data għat-traffiku aktar tard tal-laptop.

Meta l-awtentikazzjoni tintemm, il-mina TLS ma tibqax teżisti u l-pakketti tal-klijent jivvjaġġaw fuq is-segment ammess. Li tħawwad it-tnejn huwa l-għerq tat-twemmin li l-enkriptazzjoni tal-Wi-Fi diġà tagħmel ix-xogħol tal-VPN.

Il-VPN hija deċiżjoni oħra, aktar dejqa

VPN iwieġeb mistoqsija oħra: liema riżorsi privati tista’ tilħaq din l-identità, u taħt liema kundizzjonijiet? Tispiċċa fuq gateway bil-politika tiegħu stess, bil-verifiki tal-identità tiegħu stess u spiss bid-rekwiżiti tiegħu stess għall-qagħda tal-apparat. Is-sett li jista’ jintlaħaq wara li tinbet il-mina normalment huwa iżgħar min-netwerk intern tal-bini u speċifiku għar-rwol.

Huwa għalhekk li rwol ta’ manutenzjoni jista’ jiġi ammess fil-Wi-Fi bħal kulħadd u xorta jkollu bżonn mina biex jilħaq subnetwork tal-ġestjoni. Id-deċiżjoni tal-Wi-Fi tittieħed fil-punt ta’ aċċess; din tittieħed fil-gateway.

Iż-żewġ stadji jistgħu jiġu enkriptati u xorta jinfurzaw politiki mhux relatati.

Fejn tinqasam il-fiduċja bbażata fuq il-post

Li tittratta n-netwerk tal-uffiċċju bħala wieħed affidabbli b’mod impliċitu jonqos għal raġuni sempliċi: il-post fin-netwerk huwa proprjetà tal-konnessjoni, mhux tal-persuna. Il-gwida tal-fiduċja żero tan-NIST tgħid dan direttament, u huwa għalhekk li l-aċċess għar-riżorsi jiġi deċiż għal kull talba u mhux għal kull bini. Kull min jingħaqad mal-istess SSID jiret l-istess post. Huwa wkoll għalhekk li laptop kompromess fin-netwerk tal-persunal jistħoqqlu l-istess dubju bħal wieħed fin-netwerk tal-mistiedna.

Il-konsegwenza prattika hija li l-awtorizzazzjoni tal-applikazzjonijiet għadha trid teżisti. VPN li jagħti subnetwork sħiħ, flimkien ma’ applikazzjoni li tafda kull talba minn dak is-subnetwork, huwa kredenzjali waħda bogħod minn ġurnata ħażina.

L-ebda waħda miż-żewġ saffi ma tissostitwixxi lill-oħra, għax jwieġbu mistoqsijiet fi skopijiet differenti.

Kif tkun taf jekk it-tieni dħul jistħoqqlux postu

Staqsi lis-sid tan-netwerk żewġ affarijiet: x’isir jista’ jintlaħaq wara li l-VPN jingħaqad, u liema kundizzjonijiet tal-identità jew tal-apparat jiġu ċċekkjati biex dan jiġi permess? Imbagħad ivverifika t-tweġibiet billi tittestja x’effettivament iwieġeb. Jekk il-mina ma tibdilx la l-aċċess u lanqas il-garanzija, jista’ jkun drawwa operattiva aktar milli kontroll, u dik hija deċiżjoni tas-sid, mhux xi ħaġa li utent għandu jevita.

Fittex ukoll toroq diretti mhux maħsuba, għax riżors li jista’ jintlaħaq mingħajr il-mina jagħmel il-mina dekorattiva.

Iddokumenta kull fruntiera u l-iskop tagħha, u l-persuna li jmiss mhux se jkollha taħseb għaliex hemm żewġ dħuliet.