Mac VPN On Demand: د SSID سره سمون واقعاً څه ثابتوي؟
د SSID سره سمون د قاعدې شرط دی، د باور ثبوت نه. د On Demand قاعده جوړه کړئ، د ناڅرګندې شبکې پیش فرض وټاکئ او بندول جلا وساتئ.
د دفتر Wi-Fi پرته هر چېرې VPN نښلول د دوو کرښو سیاست ښکاري، او سخت برخه هېڅکله د شبکې نوم پېژندل نه وو۔ سخته برخه دا ده چې پریکړه وشي چې سره سمون خوړونکی نوم څه ثابتولای شي۔ هر لاسرسی ټکی کولای شي یو پېژندل شوی SSID خپور کړي، او یوې پتې ته بریالی ping یوازې دا ثابتوي چې یوې پلټنې ځواب ترلاسه کړ۔ له دې دوو کتنو هېڅ یوه هم نه ثابتوي چې Mac په تصدیق شوې داخلي شبکه کې دی۔
نوم پېژندنه نه ده
SSID هغه لیبل دی چې رادیو خپروي۔ دا نه کلي ده، نه سند او نه د دې اعلامیه چې سخت افزار چا ته دی، او یو غونډ ځای یا ګاونډی دفتر کولای شي هماغه تار پرته له کوم همغږۍ خپور کړي۔ لیبل ته د ساتنې د بندولو د لارښوونې په سترګه کتل پریکړه هغه چا ته سپاري چې نږدې لاسرسی ټکی یې تنظیم کړی دی۔
د ping ازموینه په یوه نریزه لامل ناکامه کیږي: دا د رسېدو وړتیا په اړه پوښتنې ته ځواب ورکوي، نه د غړیتوب په اړه۔ هغه هدف چې ځواب ورکوي کېدای شي له هرې ځایه رسېدونکی وي، کېدای شي یوازې د هغې تونل له لارې رسېدونکی وي چې تاسو غواړئ پرې پریکړه وکړئ، یا کېدای شي یو captive پورټل وي چې د ځواب په څېر څه بېرته راولي۔ رسېدونکتیا یوه ګټوره واقعیت او یوه بده د باور پوله ده۔
On Demand د قواعدو ټولګه څنګه ارزوي
د Apple On Demand ماډل یوه کړنه له اختیاري شبکې شرطونو سره جوړه کوي، او قواعد په ترتیب ارزول کیږي: لومړنی قاعده چې ټول شرطونه یې سمون خوري کړنه وړاندې کوي، او پاتې نه ګوري۔ همدا ترتیب سیاست دی، نو هغه قاعده چې «د احتیاط له مخې» ورزیاته شي کولای شي په چوپتیا هغه چلند بیا ولیکي چې کار یې کاوه۔
د SSID شرط اوسني لومړني نښلول شوي شبکې ته اشاره کوي، نه هغه هر نوم ته چې په سکن کې ښکاري۔ دا درې بېل حالتونه جوړوي، او دوی په دوه کې لنډول معمولي د تنظیم تېروتنه ده:
| State | What the rule sees | What it must not be taken to mean |
|---|---|---|
| No SSID criterion applied | Nothing to compare | That the network is unknown or unsafe |
| Unknown network | Connected, name does not match | That no rule below applies |
| Recognized network | Primary network matches | That the network is trusted |
هغه چېرې تنظیم یې کړئ چې سیاست هلته اوسیږي
منل شوی VPN کلاینټ یا مدیریت کاري بهیر هغه ځای دی چې دا قاعده پکې ځای لري، او بېلابېل برابرونکي د شته کنټرولونو بېلابېلې کوچنۍ ټولګې ښکاره کوي۔ نو په هغه پینل کې نه شته اختیار معنا دا ده چې کلاینټ هغه ښکاره نه کړ، نه دا چې پلیټ فارم یې څرګندولای نه شي۔
اتوماتیک فعالول هم د تصدیق داسې ترتیب ته اړتیا لري چې پرته له انسان بشپړ شي، لکه سند یا بله ملاتړ شوې طریقه۔ ذخیره شوی یوځلي کوډ هغه ترتیب نه دی، او هغه قاعده چې هغه وخت فعالیږي چې تصدیق نشي بشپړېدای، په شالید کې په چوپتیا ناکامه کېدونکې د نښلولو هڅه جوړوي۔
دوه بڼې چې د runbook په لیکلو ارزښت لري
لومړی هغه نقل شوی نوم دی۔ یو کنفرانس ځای، هوټل یا د هماغه ودانیو کرایه دار هغه تار خپروي چې ستاسو قاعده یې «دننه» ګڼي، او ساتنه سم هغه ځای کې بندیږي چې تاسو یې تر ټولو کم غواړئ۔ نوم درواغ ونه ویل؛ قاعدې هغه ته داسې پوښتنه وکړه چې ځواب یې نه شي ورکولای۔
دویمه هغه پلټنه ده چې ځان ماتوي۔ یو سکریپټ شخصي پتې ته ping کوي، د تونل له لارې ځواب ویني، پایله کوي چې لا دمخه په داخلي شبکه کې دی او اړیکه پرې کوي۔ بیا پلټنه ناکامه کیږي، نو سکریپټ بیا نښلي او تکراروي، او تونل خوځیږي په داسې حال کې چې هر یو ګام سم ښکاري۔ هغه ازموینه چې پایله یې تونل ته تړلې ده نشي کولای په عین وخت کې پریکړه وکړي چې تونل باید وي که نه۔
پیش فرض پرېکړه کړئ، بیا یې جلا پلي کړئ
د ناڅرګندې شبکې حالت او د کیبل حالت میراثي پیش فرض ته پرته له څرګند ځوابونو غواړي۔ که ساتل شوی ترافیک باید بند پاتې شي په داسې حال کې چې سیستم لا شبکه طبقه بندي کوي یا تونل پورته کوي، نو دې ته خپل ملاتړ شوی پلي کوونکی کنټرول ته اړتیا ده؛ د On Demand ټریګر د نښلولو چلند برابروي، نه د بندولو تضمین۔
سم لیکل شوې، د مدیر قاعده منل شوی استثنا، هغه شواهد چې هغه توجیه کوي، او هغه پروړاندې تګ چې کله هغه شواهد نه وي، بیانوي۔ د Wi-Fi نوم پېژندل د هغې پریکړې لپاره قانوني ننوتون دی۔ دا د پریکړې توجیه نه ده، او باید هېڅکله په قاعده کې یوازینې کرښه نه وي۔