Ukiwa kwenye Wi-Fi ya ofisi na bado unaombwa VPN? Hii ndiyo sababu

Kompyuta ya mkononi iko kwenye SSID ya kampuni, ombi la cheti limekubaliwa, na programu ya wavuti bado inaomba VPN. Inaonekana kama kazi maradufu, na wakati mwingine ni hivyo. Uingiaji huo wawili kwa kawaida hutekeleza maamuzi tofauti, na njia pekee ya kujua kama wa pili unastahili nafasi yake ni kuuliza unababadilisha nini.

Kujiunga na mtandao ni uamuzi wa kukubali

Usambazaji wa 802.1X hujibu swali moja: je, kifaa hiki au mtumiaji huyu anaweza kuunganishwa na mtandao huu? Kituo cha ufikiaji hupeleka vitambulisho kwa seva ya RADIUS, na jibu linaweza kubeba sifa zinazoweka kipindi kwenye VLAN fulani au kutumia kichujio. Hiyo ni kukubali na kugawanya, si idhini ya programu fulani.

Kipindi kikishakubaliwa, kiungo kisichotumia waya husimbwa kwa njia fiche kati ya mteja na kituo cha ufikiaji. Ulinzi huishia hapo, kwenye ukingo wa mtandao wa waya.

Kila kitu zaidi ya hatua hiyo ni uelekezaji wa kawaida ndani ya jengo, pamoja na ufikivu wa ndani ambao sehemu inaruhusu.

EAP-TTLS inalinda nini kwa kweli

EAP-TTLS hujenga handaki la TLS wakati wa uthibitishaji na huendesha mbinu ya ndani ndani yake. Mbinu ya ndani mara nyingi ni PAP, na kuonekana kwake katika muundo hakumaanishi kwamba nenosiri linapita hewani kama maandishi wazi, kwa sababu handaki la TLS ndilo linalolibeba. Mteja bado anapaswa kuthibitisha utambulisho wa seva na kuamini CA sahihi, na SSID inayojulikana si uthibitisho huo. Soma uchaguzi wa mbinu ya ndani kama muundo wa vitambulisho, si kama taarifa kuhusu usimbaji wa nje.

Huu ni ubadilishanaji wa uthibitishaji, si handaki la data kwa trafiki ya baadaye ya kompyuta.

Uthibitishaji unapokamilika, handaki la TLS linatoweka na pakiti za mteja husafiri kupitia sehemu iliyokubaliwa. Kuchanganya hizi mbili ni mzizi wa imani kwamba usimbaji wa Wi-Fi tayari unafanya kazi ya VPN.

VPN ni uamuzi wa pili, mwembamba zaidi

VPN hujibu swali tofauti: ni rasilimali gani za kibinafsi ambazo utambulisho huu unaweza kufikia, na chini ya masharti gani? Huishia kwenye lango lenye sera yake, ukaguzi wake wa utambulisho na mara nyingi mahitaji yake ya hali ya kifaa. Seti inayofikika baada ya handaki kuinuka kwa kawaida ni ndogo kuliko mtandao wa ndani wa jengo na ni mahususi kwa jukumu.

Ndiyo sababu jukumu la matengenezo linaweza kukubaliwa kwenye Wi-Fi kama kila mtu mwingine na bado likahitaji handaki kufikia subnet ya usimamizi. Uamuzi wa Wi-Fi ulifanywa kwenye kituo cha ufikiaji; huu hufanywa kwenye lango.

Hatua zote mbili zinaweza kusimbwa na bado kutekeleza sera zisizohusiana.

Ambapo imani inayotegemea eneo huvunjika

Kuchukulia mtandao wa ofisi kama unaoaminika kwa dhati kunashindwa kwa sababu rahisi: eneo la mtandao ni sifa ya muunganisho, si ya mtu. Mwongozo wa imani sifuri wa NIST unasema hilo moja kwa moja, na ndiyo sababu ufikiaji wa rasilimali huamuliwa kwa kila ombi na si kwa kila jengo. Yeyote anayejiunga na SSID hiyo hiyo hurithi eneo hilo hilo. Ndiyo sababu pia kompyuta iliyoathirika kwenye mtandao wa wafanyakazi inastahili shaka sawa na ile iliyo kwenye mtandao wa wageni.

Matokeo ya kivitendo ni kwamba idhini ya programu bado inapaswa kuwepo. VPN inayotoa subnet nzima, pamoja na programu inayoamini kila ombi kutoka subnet hiyo, iko kitambulisho kimoja kutoka siku mbaya.

Hakuna tabaka moja linalobadilisha lingine, kwa sababu hujibu maswali katika mizani tofauti.

Jinsi ya kujua kama uingiaji wa pili unastahili nafasi yake

Uliza mmiliki wa mtandao mambo mawili: ni nini kinachofikika baada ya VPN kuunganishwa, na ni masharti gani ya utambulisho au kifaa yanayokaguliwa ili kuruhusu hilo? Kisha thibitisha majibu kwa kujaribu kile kinachojibu kwa kweli. Ikiwa handaki halibadilishi ufikivu wala uhakika, inaweza kuwa tabia ya uendeshaji na si udhibiti, na hilo ni uamuzi wa mmiliki, si kitu ambacho mtumiaji anapaswa kukwepa.

Tafuta pia njia za moja kwa moja zisizokusudiwa, kwa sababu rasilimali inayofikika bila handaki huifanya handaki kuwa mapambo.

Andika kila mpaka na madhumuni yake, na mtu anayefuata hatalazimika kukisia kwa nini kuna uingiaji mbili.