Wi-Fi-ga xafiiska ayaa ku jiraa oo haddana VPN la waydiiyaa? Waa tan sababta

Laptop-ku wuxuu ku jiraa SSID-ga shirkadda, codsiga shahaadada waa la aqbalay, oo abka web-ka ayaa weli VPN waydiiya. Waxay u ekaanaysaa shaqo labanlaab ah, marmarna waa sidaas. Laba gelitaanku waxay badanaa fuliyaan go'aamo kala duwan, oo dariiqa kaliya ee lagu ogaado in kan labaad u qalmo booskiisa waa in la weydiiyo waxa uu beddelo.

Ku biirista shabakad waa go'aan ogolaansho

Hirgelinta 802.1X waxay ka jawaabtaa hal su'aal: ma qalabkan ama isticmaalahan ku xirmi karaa shabakaddan? Barta gelitaanku waxay aqoonsiga u gudbisaa server RADIUS, oo jawaabtu waxay qaadi kartaa sifooyin gelinta ku dhigaya VLAN gaar ah ama ku dabaqaya filter. Taasi waa ogolaansho iyo qaybin, ma aha fasax loo qoondeeyay ab gaar ah.

Marka gelintu la aqbalo, xiriirka wireless-ka ee u dhexeeya macmiilka iyo barta gelitaanka waa la sireeyaa. Ilaalinta halkaas ayay ku dhammaataa, cidhifka shabakadda siligga leh.

Wax kasta oo ka shisheeya bartaas waa marin caadi ah gudaha dhismaha, iyadoo la socoto gaaritaanka gudaha ee qaybta ay ogolaato.

Waxa EAP-TTLS dhab ahaan ilaaliyo

EAP-TTLS wuxuu inta lagu jiro xaqiijinta dhisaa tunnel TLS oo wuxuu gudaha ku socodsiiyaa hab gudaha ah. Habka guduhu badanaa waa PAP, oo soo muuqashadiisa naqshad kama dhigno in erayga sirta ah hawada ku gudbo qoraal cad, sababtoo ah tunnel TLS ayaa qaada. Macmiilku wali waa inuu xaqiijiyaa aqoonsiga server-ka oo uu aaminaa CA sax ah, oo SSID la yaqaan ma aha xaqiijintaas. Akhri doorashada habka gudaha sida qaab aqoonsi, ma aha sida bayaan ku saabsan sireynta dibadda.

Kani waa is-weydaarsi xaqiijin, ma aha tunnel xog oo loogu talagalay socodka dambe ee laptop-ka.

Marka xaqiijintu dhammaato, tunnel TLS-ku wuu tagaa oo baakadaha macmiilka waxay maraan qaybta la aqbalay. Labadan isku qasidda waa xididka aaminsanaanta in sireynta Wi-Fi ay hore u qabato shaqada VPN.

VPN waa go'aan labaad oo cidhiidhi ah

VPN waxay ka jawaabtaa su'aal kale: khayraadka gaarka ah ee aqoonsigan gaari karo waa kuwee, oo shuruudaha noocee ah? Wuxuu ku dhammaadaa irid leh siyaasadeeda, hubinteeda aqoonsi iyo inta badan shuruudaheeda ku saabsan xaaladda qalabka. Qaybta la gaari karo marka tunnel-ku kaco badanaa way ka yar tahay shabakadda gudaha ee dhismaha oo gaar u ah doorka.

Taasi waa sababta doorka dayactirka loo ogolaan karo Wi-Fi sida qof walba oo wali u baahan tunnel si uu u gaaro subnet maamul. Go'aanka Wi-Fi waxaa lagu qaatay barta gelitaanka; kan waxaa lagu qaataa iridda.

Labada marxaladoodba way sireysnaan karaan oo wali fulin karaan siyaasado aan xiriir la lahayn.

Xaggee aaminaadda ku salaysan goobta ay jabto

U qaadashada shabakadda xafiiska mid si maldahan loo aamino waxay ku guuldareysataa sabab fudud: goobta shabakaddu waa sifo xiriirka, ma aha tan qofka. Hanuunka aaminaadda eber ee NIST si toos ah ayuu taas u sheegaa, taasna waa sababta gelitaanka khayraadka loo go'aamiyo codsi kasta, ma aha dhismo kasta. Qof kasta oo ku biira isla SSID-ga wuxuu dhaxlaa isla goobta. Taas ayaa sidoo kale sababta laptop-ka la dhaawacay ee shabakadda shaqaaluhu u qalmo isla shakiga midka shabakadda martida.

Natiijada wax ku oolka ah waa in fasaxa abka uu wali jiro. VPN bixiya subnet dhan, oo ay la socoto ab aamina codsi kasta oo ka yimaada subnet-taas, waa hal aqoonsi u jira maalin xun.

Mid ka mid ah labada lakab ma beddelo kan kale, sababtoo ah waxay ka jawaabaan su'aalo xadad kala duwan.

Sidee loo ogaado in gelitaanka labaad u qalmo booskiisa

Weydii milkiilaha shabakadda laba wax: maxa la gaari karaa marka VPN-ku xirmo, oo shuruudaha aqoonsi ama qalab kee ayaa la hubiyaa si loo ogolaado? Kadib xaqiiji jawaabaha adigoo tijaabinaya waxa dhab ahaan ka jawaaba. Haddii tunnel-ku uusan beddelin gaaritaanka ama dammaanadda, waxay noqon kartaa caado hawleed oo aan ahayn xakameyn, taasna waa go'aan milkiilaha, ma aha wax isticmaalahu ka leexdo.

Sidoo kale raadi waddooyin toos ah oo aan la qorsheyn, sababtoo ah khayraad la gaari karo tunnel-la'aan wuxuu tunnel-ka ka dhigaa qurxin.

Diiwaangeli xad kasta iyo ujeeddadiisa, oo qofka xiga ma khasabna inuu qiyaaso sababta laba gelitaan ay u jiraan.