அலுவலக Wi-Fi-இல் இருந்தும் இன்னும் VPN கேட்கிறார்களா? இதுதான் காரணம்

மடிக்கணினி நிறுவன SSID-இல் உள்ளது, சான்றிதழ் கோரிக்கை ஏற்கப்பட்டது, இன்னும் ஒரு வலைப் பயன்பாடு VPN கேட்கிறது. இது இரட்டை வேலையாகத் தெரிகிறது, சில சமயங்களில் அதுவே. இரு உள்நுழைவுகளும் பொதுவாக வெவ்வேறு முடிவுகளை அமல்படுத்துகின்றன, இரண்டாவது தன் இடத்திற்குத் தகுதியானதா என்பதை அறிய ஒரே வழி அது என்ன மாற்றுகிறது என்று கேட்பதுதான்.

நெட்வொர்க்கில் சேர்வது ஒரு அனுமதி முடிவு

802.1X பயன்பாடு ஒரு கேள்விக்குப் பதிலளிக்கிறது: இந்தச் சாதனம் அல்லது பயனர் இந்த நெட்வொர்க்குடன் இணையலாமா? அணுகல் புள்ளி சான்றுகளை RADIUS சேவையகத்திற்கு அனுப்புகிறது, பதிலில் அமர்வை ஒரு குறிப்பிட்ட VLAN-இல் வைக்கும் அல்லது வடிகட்டியைப் பயன்படுத்தும் பண்புகள் இருக்கலாம். அது அனுமதியும் பிரிவினையும், எந்தக் குறிப்பிட்ட பயன்பாட்டிற்கும் அதிகாரம் அல்ல.

அமர்வு அனுமதிக்கப்பட்டபின், வாடிக்கையாளருக்கும் அணுகல் புள்ளிக்கும் இடையே கம்பியற்ற இணைப்பு மறையாக்கப்படுகிறது. பாதுகாப்பு அங்கேயே, கம்பி நெட்வொர்க்கின் விளிம்பில் முடிகிறது.

அந்தப் புள்ளிக்கு அப்பால் உள்ள அனைத்தும் கட்டிடத்தின் உள்ளே சாதாரண வழியமைப்பு, பிரிவு அனுமதிக்கும் உள் அணுகலுடன்.

EAP-TTLS உண்மையில் எதைப் பாதுகாக்கிறது

EAP-TTLS அங்கீகாரத்தின் போது ஒரு TLS சுரங்கப்பாதையை உருவாக்கி அதற்குள் உள் முறையை இயக்குகிறது. உள் முறை பெரும்பாலும் PAP, அது ஒரு வடிவமைப்பில் தோன்றுவது கடவுச்சொல் திறந்த உரையாகக் காற்றின் வழியே செல்கிறது என்று பொருள் அல்ல, ஏனெனில் அதைச் சுமப்பது TLS சுரங்கப்பாதையே. வாடிக்கையாளர் இன்னும் சேவையகத்தின் அடையாளத்தைச் சரிபார்த்து சரியான CA-ஐ நம்ப வேண்டும், பரிச்சயமான SSID அந்தச் சரிபார்ப்பு அல்ல. உள் முறையின் தேர்வைச் சான்றுகளின் வடிவமாகப் படியுங்கள், வெளி மறையாக்கம் பற்றிய அறிக்கையாக அல்ல.

இது அங்கீகாரப் பரிமாற்றம், மடிக்கணினியின் பிந்தைய போக்குவரத்திற்கான தரவுச் சுரங்கப்பாதை அல்ல.

அங்கீகாரம் முடிந்ததும் TLS சுரங்கப்பாதை போய்விடும், வாடிக்கையாளரின் பொதிகள் அனுமதிக்கப்பட்ட பிரிவின் வழியே பயணிக்கும். இவை இரண்டையும் குழப்புவதே Wi-Fi மறையாக்கம் ஏற்கனவே VPN-இன் வேலையைச் செய்கிறது என்ற நம்பிக்கையின் வேர்.

VPN இரண்டாவது, மிகக் குறுகிய முடிவு

VPN வேறு கேள்விக்குப் பதிலளிக்கிறது: இந்த அடையாளம் எந்தத் தனியார் வளங்களை அடையலாம், எந்த நிபந்தனைகளில்? அது தன் சொந்தக் கொள்கை, சொந்த அடையாளச் சரிபார்ப்புகள், பெரும்பாலும் சாதனத்தின் நிலைக்கான சொந்தத் தேவைகள் கொண்ட நுழைவாயிலில் முடிகிறது. சுரங்கப்பாதை உயர்ந்தபின் அடையக்கூடிய தொகுப்பு பொதுவாக கட்டிடத்தின் உள் நெட்வொர்க்கை விடச் சிறியது, பங்கிற்கு உரியது.

அதனால்தான் பராமரிப்புப் பங்கு மற்ற அனைவரையும் போல Wi-Fi-இல் அனுமதிக்கப்பட்டும், நிர்வாக துணை நெட்வொர்க்கை அடைய ஒரு சுரங்கப்பாதை தேவைப்படுகிறது. Wi-Fi முடிவு அணுகல் புள்ளியில் எடுக்கப்பட்டது; இந்த முடிவு நுழைவாயிலில் எடுக்கப்படுகிறது.

இரு நிலைகளும் மறையாக்கப்பட்டிருந்தும் தொடர்பற்ற கொள்கைகளை அமல்படுத்தலாம்.

இருப்பிடம் சார்ந்த நம்பிக்கை எங்கே உடைகிறது

அலுவலக நெட்வொர்க்கை இயல்பாகவே நம்பகமானதாகக் கருதுவது எளிய காரணத்தால் தோல்வியடைகிறது: நெட்வொர்க் இருப்பிடம் இணைப்பின் பண்பு, நபரின் பண்பு அல்ல. NIST-இன் பூஜ்ய நம்பிக்கை வழிகாட்டல் இதை நேரடியாகச் சொல்கிறது, அதனால்தான் வள அணுகல் கட்டிடத்திற்கு அல்ல, ஒவ்வொரு கோரிக்கைக்கும் தீர்மானிக்கப்படுகிறது. ஒரே SSID-இல் சேரும் யாரும் அதே இருப்பிடத்தைப் பெறுகிறார்கள். அதனால்தான் பணியாளர் நெட்வொர்க்கில் சமரசம் செய்யப்பட்ட மடிக்கணினி விருந்தினர் நெட்வொர்க்கில் உள்ளதற்கு சமமான சந்தேகத்திற்கு உரியது.

நடைமுறை விளைவு, பயன்பாட்டு அதிகாரம் இன்னும் இருக்க வேண்டும் என்பதே. முழு துணை நெட்வொர்க்கையும் வழங்கும் VPN, அந்தத் துணை நெட்வொர்க்கின் ஒவ்வொரு கோரிக்கையையும் நம்பும் பயன்பாட்டுடன், மோசமான நாளிலிருந்து ஒரு சான்று தூரத்தில் உள்ளது.

இரு அடுக்குகளில் எதுவும் மற்றதை மாற்றாது, ஏனெனில் அவை வெவ்வேறு அளவுகளில் கேள்விகளுக்குப் பதிலளிக்கின்றன.

இரண்டாவது உள்நுழைவு தன் இடத்திற்குத் தகுதியானதா என்பதை அறிவது எப்படி

நெட்வொர்க் உரிமையாளரிடம் இரண்டு விஷயங்களைக் கேளுங்கள்: VPN இணைந்தபின் எது அடையக்கூடியதாகிறது, அதை அனுமதிக்க எந்த அடையாள அல்லது சாதன நிபந்தனைகள் சரிபார்க்கப்படுகின்றன? பின்னர் உண்மையில் எது பதிலளிக்கிறது என்று சோதித்துப் பதில்களைச் சரிபார்க்கவும். சுரங்கப்பாதை அணுகலையும் உறுதியையும் மாற்றவில்லை என்றால், அது கட்டுப்பாட்டை விட இயக்கப் பழக்கமாக இருக்கலாம், அது உரிமையாளரின் முடிவு, பயனர் தவிர்க்க வேண்டிய ஒன்று அல்ல.

எதிர்பாராத நேரடி வழிகளையும் பாருங்கள், ஏனெனில் சுரங்கப்பாதை இல்லாமல் அடையக்கூடிய வளம் சுரங்கப்பாதையை அலங்காரமாக்குகிறது.

ஒவ்வொரு எல்லையையும் அதன் நோக்கத்தையும் ஆவணப்படுத்துங்கள், அடுத்த நபர் ஏன் இரண்டு உள்நுழைவுகள் உள்ளன என்று யூகிக்க வேண்டியிருக்காது.