د دفتر په Wi-Fi کې یاست او بیا هم VPN غوښتل کیږي؟ دا یې لامل دی

لپټاپ په شرکتي SSID کې دی، د سند غوښتنه منل شوې ده، او یو وېب اپلیکیشن بیا هم VPN غواړي۔ دا دوه ځله کار ښکاري، او کله ناکله همدا راز وي۔ دواړه ننوتنې معمولاً بېلابېلې پرېکړې پلي کوي، او یوازینۍ لاره چې پوه شو چې دویمه خپل ځای ته وړ ده که نه، دا ده چې وپوښتو چې دا څه بدلوي۔

شبکې ته ورګډېدل د منلو پرېکړه ده

د 802.1X ځای پرځای کول یوې پوښتنې ته ځواب وایي: آیا دا وسیله یا کاروونکی کولای شي له دې شبکې سره ونښلي؟ د لاسرسي نقطه اعتبارونه RADIUS سرور ته رسوي، او ځواب کېدای شي هغه ځانګړنې ولري چې ناسته په یو ځانګړي VLAN کې ځای پرځای کړي یا فلټر پلي کړي۔ دا منل او وېش دی، نه د یو ځانګړي اپلیکیشن لپاره اجازه۔

کله چې ناسته ومنل شوه، د کاروونکي او لاسرسي نقطې ترمنځ بېتار اړیکه کوډېږي۔ ساتنه هماغه ځای، د تار لرونکې شبکې په څنډه کې پای ته رسېږي۔

له دې نقطې وروسته هر څه د ودانۍ دننه عادي لارښوونه ده، د هغې داخلي رسېدنې سره چې برخه یې اجازه ورکوي۔

EAP-TTLS په رښتیا څه ساتي

EAP-TTLS د تصدیق پر مهال TLS تونل جوړوي او په داخل کې یوه داخلي طریقه چلوي۔ داخلي طریقه ډېری PAP وي، او په یوه طرحه کې د هغې څرګندېدل دا نه مانا کوي چې پټنوم په روښانه متن هوا ته تېرېږي، ځکه چې هغه TLS تونل یې وړونکی دی۔ کاروونکی لا هم باید د سرور هویت تایید کړي او سم CA ته باور وکړي، او یو پېژندل شوی SSID هغه تایید نه دی۔ د داخلي طریقې ټاکنه د اعتبارونو د بڼې په توګه ولولئ، نه د باندې کوډېدنې په اړه د بیان په توګه۔

دا د تصدیق تبادله ده، نه د لپټاپ د وروستي ترافیک لپاره د معلوماتو تونل۔

کله چې تصدیق پای ته ورسېد، TLS تونل ورکېږي او د کاروونکي بنډلونه په منل شوې برخه تېرېږي۔ دا دواړه سره ګډول د دې باور ریښه ده چې Wi-Fi کوډېدنه لا دمخه د VPN کار کوي۔

VPN دویمه، تنګتره پرېکړه ده

VPN بلې پوښتنې ته ځواب وایي: دا هویت کومو خصوصي سرچینو ته رسېدای شي، او په کومو شرایطو کې؟ دا د خپلې تګلارې، خپلو هویت څېړنو او ډېری وخت د وسیلې د حالت خپلو غوښتنو سره په یوه دروازه پای ته رسېږي۔ د تونل له پورته کېدو وروسته د رسېدو وړ ټولګه معمولاً د ودانۍ له داخلي شبکې کوچنۍ او د رول ځانګړې ده۔

له همدې کبله د ساتنې رول کولای شي لکه نور ټول Wi-Fi ته ومنل شي او بیا هم د مدیریت فرعي شبکې ته د رسېدو لپاره تونل ته اړتیا ولري۔ د Wi-Fi پرېکړه د لاسرسي نقطې په کچه شوې؛ دا پرېکړه د دروازې په کچه کیږي۔

دواړه پړاوونه کولای شي کوډېدل شوي وي او بیا هم نااړوندې تګلارې پلي کړي۔

چېرې چې د ځای پر بنسټ باور ماتېږي

د دفتر شبکه په ضمني ډول د باوري په توګه ګڼل یو ساده لامل له امله ناکامېږي: په شبکه کې ځای د اړیکې ځانګړنه ده، نه د کس۔ د NIST د صفر باور لارښوونه دا په مستقیم ډول وایي، او له همدې کبله د سرچینو لاسرسی پر هرې غوښتنې ټاکل کیږي، نه پر هرې ودانۍ۔ هر څوک چې هماغه SSID ته ورګډ شي، هماغه ځای په میراث اخلي۔ له همدې کبله په کارکوونکو شبکه کې جوړ شوی لپټاپ د مېلمنو شبکې په څېر شک ته وړ دی۔

عملي نتیجه دا ده چې د اپلیکیشنونو اجازه باید لا هم وي۔ هغه VPN چې ټوله فرعي شبکه ورکوي، له هغه اپلیکیشن سره چې له دې فرعي شبکې هرې غوښتنې باور کوي، له بدې ورځې یو اعتبار لرې دی۔

هیڅ یوه پوړ بل نه بدلوي، ځکه چې دوی په بېلابېلو پراخوالي کې پوښتنو ته ځواب وایي۔

څنګه پوه شو چې دویمه ننوتنه خپل ځای ته وړ ده

د شبکې له خاوند څخه دوه شيان وپوښتئ: د VPN له نښلېدو وروسته څه د رسېدو وړ کیږي، او د اجازې ورکولو لپاره کوم هویت یا وسیلې شرایط څېړل کیږي؟ بیا ځوابونه د دې په ازموینې تصدیق کړئ چې په رښتیا څه ځواب وایي۔ که تونل نه رسېدنه او نه ډاډ بدل کړي، دا کېدای شي عملیاتي عادت وي نه کنټرول، او دا د خاوند پرېکړه ده، نه هغه څه چې کاروونکی دې ترې ځان وساتي۔

ناغوښتل شوې مستقیمې لارې هم وګورئ، ځکه چې له تونل پرته د رسېدو وړ سرچینه تونل سینګار کوي۔

هره پوله او د هغې موخه ثبت کړئ، او بل کس به اړ نه وي چې اټکل کړي ولې دوه ننوتنې شته۔