Mac VPN On Demand: SSID பொருத்தம் உண்மையில் எதை நிரூபிக்கிறது?
SSID பொருத்தம் ஒரு விதியின் நிபந்தனை, நம்பிக்கையின் சான்று அல்ல. On Demand விதியை உருவாக்கி, அறியப்படாத நெட்வொர்க்கின் இயல்புநிலையைத் தேர்ந்தெடுத்து, தடுப்பைத் தனியாக வைத்திருங்கள்.
அலுவலக Wi-Fi தவிர எல்லா இடங்களிலும் VPN ஐ இணைப்பது இரண்டு வரி கொள்கையாகத் தெரிகிறது, மற்றும் கடினமான பகுதி ஒருபோதும் நெட்வொர்க் பெயரை அடையாளம் காண்பது அல்ல. கடினமான பகுதி என்பது பொருந்தும் பெயர் எதை நிரூபிக்க அனுமதிக்கப்படுகிறது என்பதைத் தீர்மானிப்பது. எந்த அணுகல் புள்ளியும் பழக்கமான SSID ஐ ஒளிபரப்பலாம், மேலும் ஒரு முகவரிக்கான வெற்றிகரமான ping ஒரு சோதனைக்கு பதில் கிடைத்தது என்பதை மட்டுமே நிரூபிக்கிறது. இந்த இரு அவதானிப்புகளில் எதுவும் Mac அங்கீகரிக்கப்பட்ட உள் நெட்வொர்க்கில் உள்ளது என்பதை நிறுவவில்லை.
பெயர் ஒரு அடையாளம் அல்ல
SSID என்பது ஒரு வானொலி ஒளிபரப்பும் லேபிள். அது சாவி, சான்றிதழ் அல்லது வன்பொருள் யாருக்கு சொந்தம் என்ற அறிக்கை அல்ல, மேலும் ஒரு நிகழ்வு இடம் அல்லது அடுத்த அலுவலகம் எந்த ஒருங்கிணைப்பும் இல்லாமல் அதே சரத்தை ஒளிபரப்பலாம். லேபிளை பாதுகாப்பை அணைக்கும் அறிவுறுத்தலாகக் கருதுவது முடிவை அருகிலுள்ள அணுகல் புள்ளியை உள்ளமைத்தவரிடம் ஒப்படைக்கிறது.
Ping சோதனை மிக நுட்பமான காரணத்தால் தோல்வியடைகிறது: அது அணுகல்தன்மை பற்றிய கேள்விக்கு பதிலளிக்கிறது, உறுப்பினர் தன்மை பற்றி அல்ல. பதிலளிக்கும் இலக்கு எங்கிருந்தும் அணுகக்கூடியதாக இருக்கலாம், நீங்கள் முடிவெடுக்க முயலும் சுரங்கப்பாதை வழியாக மட்டுமே அணுகக்கூடியதாக இருக்கலாம், அல்லது பதிலைப் போல தோன்றுவதைத் திருப்பித் தரும் captive போர்ட்டலாக இருக்கலாம். அணுகல்தன்மை பயனுள்ள உண்மை மற்றும் மோசமான நம்பிக்கை எல்லை.
On Demand ஒரு விதித் தொகுப்பை எவ்வாறு மதிப்பிடுகிறது
Apple இன் On Demand மாதிரி ஒரு செயலை விருப்பத் தேர்வு நெட்வொர்க் நிபந்தனைகளுடன் இணைக்கிறது, மேலும் விதிகள் வரிசையாக மதிப்பிடப்படுகின்றன: அனைத்து நிபந்தனைகளும் பொருந்தும் முதல் விதி செயலை வழங்குகிறது, மீதமுள்ளவை பரிசீலிக்கப்படுவதில்லை. அந்த வரிசையே கொள்கை, அதனால்தான் «தேவைப்பட்டால்» என்று சேர்க்கப்பட்ட விதி செயல்பட்டுக் கொண்டிருந்த நடத்தையை அமைதியாக மீண்டும் எழுதலாம்.
SSID நிபந்தனை தற்போதைய முதன்மை இணைக்கப்பட்ட நெட்வொர்க்கைக் குறிக்கிறது, ஸ்கேனில் தெரியும் ஒவ்வொரு பெயரையும் அல்ல. அது மூன்று தனித்துவமான நிலைகளை உருவாக்குகிறது, அவற்றை இரண்டாகக் குறைப்பது வழக்கமான உள்ளமைவு பிழை:
| State | What the rule sees | What it must not be taken to mean |
|---|---|---|
| No SSID criterion applied | Nothing to compare | That the network is unknown or unsafe |
| Unknown network | Connected, name does not match | That no rule below applies |
| Recognized network | Primary network matches | That the network is trusted |
கொள்கை வாழும் இடத்திலேயே அதை உள்ளமைக்கவும்
அங்கீகரிக்கப்பட்ட VPN கிளையண்ட் அல்லது நிர்வாக பணிப்பாய்வு இந்த விதி இருக்க வேண்டிய இடம், மேலும் வெவ்வேறு வழங்குநர்கள் கிடைக்கும் கட்டுப்பாடுகளின் வெவ்வேறு துணைக்குழுக்களை வெளிப்படுத்துகிறார்கள். எனவே அந்த பேனலில் இல்லாத விருப்பம் என்பது கிளையண்ட் அதை வெளிப்படுத்தவில்லை என்பதாகும், தளம் அதை வெளிப்படுத்த முடியாது என்பதல்ல.
தானியங்கி செயல்படுத்தலுக்கு மனிதர் இல்லாமல் நிறைவடையக்கூடிய அங்கீகார ஏற்பாடும் தேவை, உதாரணமாக சான்றிதழ் அல்லது பிற ஆதரவு முறை. சேமிக்கப்பட்ட ஒரு முறை குறியீடு அந்த ஏற்பாடு அல்ல, மேலும் அங்கீகாரம் நிறைவடைய முடியாத போது செயல்படும் விதி பின்னணியில் அமைதியாக தோல்வியடையும் இணைப்பு முயற்சியை உருவாக்குகிறது.
runbook இல் எழுதத் தகுந்த இரண்டு வடிவங்கள்
முதலாவது பின்பற்றும் பெயர். ஒரு மாநாட்டு இடம், ஹோட்டல் அல்லது அதே கட்டிடத்தில் உள்ள வாடகைதாரர் உங்கள் விதி «உள்ளே» எனக் கருதும் சரத்தை ஒளிபரப்புகிறார், மேலும் பாதுகாப்பு நீங்கள் மிகக் குறைவாக விரும்பும் இடத்திலேயே அணைகிறது. பெயர் பொய் சொல்லவில்லை; விதி அதற்கு பதிலளிக்க முடியாத ஒரு கேள்வியைக் கேட்டது.
இரண்டாவது தன்னைத்தானே தோற்கடிக்கும் சோதனை. ஒரு ஸ்கிரிப்ட் தனிப்பட்ட முகவரிக்கு ping செய்கிறது, சுரங்கப்பாதை வழியாக பதிலைப் பார்க்கிறது, ஏற்கனவே உள் நெட்வொர்க்கில் இருப்பதாக முடிவெடுத்து துண்டிக்கிறது. பின்னர் சோதனை தோல்வியடைகிறது, எனவே ஸ்கிரிப்ட் மீண்டும் இணைந்து மீண்டும் செய்கிறது, ஒவ்வொரு படியும் சரியாகத் தெரியும்போது சுரங்கப்பாதை ஊசலாடுகிறது. முடிவு சுரங்கப்பாதையைச் சார்ந்திருக்கும் சோதனை சுரங்கப்பாதை இருக்க வேண்டுமா என்பதையும் தீர்மானிக்க முடியாது.
இயல்புநிலையைத் தீர்மானித்து, பின்னர் தனித்தனியாக அமல்படுத்துங்கள்
அறியப்படாத நெட்வொர்க் நிலையும் கேபிள் நிலையும் மரபுரிமையான இயல்புநிலைக்கு பதிலாக வெளிப்படையான பதில்களைக் கோருகின்றன. கணினி இன்னும் நெட்வொர்க்கை வகைப்படுத்தும்போது அல்லது சுரங்கப்பாதையை உயர்த்தும்போது பாதுகாக்கப்பட்ட போக்குவரத்து தடுக்கப்பட்டிருக்க வேண்டும் என்றால், அதற்கு அதன் சொந்த ஆதரவு அமலாக்கக் கட்டுப்பாடு தேவை; On Demand தூண்டி இணைப்பு நடத்தையை வழங்குகிறது, தடுப்பு உத்தரவாதத்தை அல்ல.
சரியாக எழுதப்பட்டால், நிர்வாகி விதி அங்கீகரிக்கப்பட்ட விதிவிலக்கு, அதை நியாயப்படுத்தும் சான்றுகள் மற்றும் அந்த சான்றுகள் இல்லாதபோது வேண்டுமென்றே பின்வாங்குவதைக் கூறுகிறது. Wi-Fi பெயரை அடையாளம் காண்பது அந்த முடிவுக்கு செல்லுபடியாகும் உள்ளீடு. அது முடிவின் நியாயமல்ல, ஒருபோதும் விதியின் ஒரே வரியாக இருக்கக்கூடாது.