Ní Wi-Fi ọ́fíìsì ṣùgbọ́n wọ́n ṣì ń béèrè fún VPN? Ìdí nìyí

Kọ̀mpútà náà wà lórí SSID ilé iṣẹ́, a ti gba ìbéèrè ẹ̀rí náà, ṣùgbọ́n ohun-èlò wẹ́ẹ̀bù kan ṣì ń béèrè fún VPN. Ó dàbí iṣẹ́ ìlọ́po méjì, àti nígbà mìíràn bẹ́ẹ̀ ni ó rí. Ìwọlé méjì náà sábà ń mú àwọn ìpinnu ọ̀tọ̀ọ̀tọ̀ ṣẹ̀, ọ̀nà kan ṣoṣo láti mọ̀ bóyá èkejì tọ́ sí ipò rẹ̀ ni láti béèrè ohun tí ó yí padà.

Dídarapọ̀ mọ́ nẹ́tíwọ́kì jẹ́ ìpinnu ìgbàláyè

Ìmúṣẹ́ 802.1X ń dáhùn ìbéèrè kan: ṣé ẹ̀rọ tàbí aṣàmúlò yìí lè so mọ́ nẹ́tíwọ́kì yìí? Ojú àyè náà gbé àwọn ẹ̀rí ìdánimọ̀ sí ọ̀dọ̀ olupin RADIUS, ìdáhùn náà sì lè ní àwọn ànímọ́ tí ó fi ètò náà sínú VLAN pàtó kan tàbí tí ó fi àlẹ̀mọ́ kan sílò. Ìyẹn jẹ́ ìgbàláyè àti ìpínyà, kì í ṣe àṣẹ fún ohun-èlò pàtó kan.

Ní kété tí a bá gba ètò náà láyè, a máa ń fi ààbò bo ìsopọ̀ alátagbà láàrin ẹ̀rọ oníbàárà àti ojú àyè náà. Ààbò náà dópin níbẹ̀, ní etí nẹ́tíwọ́kì tí ó ní okùn.

Ohunkóhun tí ó kọjá ibẹ̀ jẹ́ ìtọ́nà lasan nínú ilé náà, pẹ̀lú ìwọlé inú tí apá náà gbà.

Ohun tí EAP-TTLS ń dáàbò bò gan-an

EAP-TTLS ń kọ́ ọ̀nà abẹ́lẹ̀ TLS kan nígbà ìdánimọ̀, ó sì ń ṣiṣẹ́ ọ̀nà inú kan nínú rẹ̀. Ọ̀nà inú náà sábà jẹ́ PAP, wíwà rẹ̀ nínú àpẹẹrẹ kan kò sì túmọ̀ sí pé ọ̀rọ̀ ìkọ̀kọ̀ ń kọjá lójú afẹ́fẹ́ ní ọ̀rọ̀ tààrà, nítorí ọ̀nà abẹ́lẹ̀ TLS ni ó ń gbé e. Ẹ̀rọ oníbàárà ṣì ní láti jẹ́rìí ìdánimọ̀ olupin náà kí ó sì gbẹ́kẹ̀ lé CA tí ó tọ́, SSID tí a mọ̀ kì í sì ṣe ìjẹ́rìí yẹn. Ka yíyàn ọ̀nà inú náà gẹ́gẹ́ bí ọ̀nà ìkọ̀sílẹ̀ ẹ̀rí, kì í ṣe gẹ́gẹ́ bí àlàyé nípa ààbò ìta.

Ìyí jẹ́ ìpàrọ̀ ìdánimọ̀, kì í ṣe ọ̀nà abẹ́lẹ̀ fún ìrìn àwọn pákẹ́tì kọ̀mpútà náà lẹ́yìn náà.

Nígbà tí ìdánimọ̀ bá parí, ọ̀nà abẹ́lẹ̀ TLS náà di aláìsí, àwọn pákẹ́tì ẹ̀rọ oníbàárà sì ń gba apá tí a gbà láyè kọjá. Dídàpọ̀ méjèèjì yìí ni gbòǹgbò ìgbàgbọ́ pé ààbò Wi-Fi ti ń ṣe iṣẹ́ VPN.

VPN jẹ́ ìpinnu kejì, tí ó ní ààyè tóóró

VPN ń dáhùn ìbéèrè mìíràn: àwọn orísun aládàáni wo ni ìdánimọ̀ yìí lè dé, àti ní àwọn ipò wo? Ó dópin ní ẹnu-ọ̀nà kan tí ó ní ìlànà tirẹ̀, àwọn àyẹ̀wò ìdánimọ̀ tirẹ̀ àti ní ọ̀pọ̀ ìgbà àwọn ohun tí ó béèrè nípa ipò ẹ̀rọ. Àwọn orísun tí ó ṣeé dé lẹ́yìn tí ọ̀nà abẹ́lẹ̀ náà bá gbé sókè sábà kéré ju nẹ́tíwọ́kì inú ilé náà lọ, ó sì yàtọ̀ fún ipa kọ̀ọ̀kan.

Ìdí nìyí tí ipa ìtọ́jú kan lè gba ààyè sí Wi-Fi bí gbogbo ènìyàn, kí ó sì ṣì nílò ọ̀nà abẹ́lẹ̀ láti dé abẹ́ nẹ́tíwọ́kì ìṣàkóso. A ṣe ìpinnu Wi-Fi ní ojú àyè náà; a ṣe èyí ní ẹnu-ọ̀nà náà.

Àwọn ìpele méjèèjì lè jẹ́ aláàbò, wọ́n sì ṣì ń mú àwọn ìlànà tí kò ní ìbáṣepọ̀ ṣẹ̀.

Ibẹ̀ tí ìgbẹ́kẹ̀lé tí ó dá lórí ibi ti ń já

Fífi nẹ́tíwọ́kì ọ́fíìsì ṣe bí ohun tí ó yẹ kí a gbẹ́kẹ̀ lé láìsí ìbéèrè kùnà fún ìdí tí ó rọrùn: ibi nẹ́tíwọ́kì jẹ́ ànímọ́ ìsopọ̀ náà, kì í ṣe ti ènìyàn. Ìtọ́ni zero-trust ti NIST sọ èyí tààrà, ìdí nìyìí tí a fi ń pinnu ààyè orísun ní ìgbà kọ̀ọ̀kan dípò gbogbo ilé. Ẹnikẹ́ni tí ó bá darapọ̀ mọ́ SSID kan náà yóò jogún ibi kan náà. Ìdí nìyìí pẹ̀lú tí kọ̀mpútà tí a ti gbà lórí nẹ́tíwọ́kì àwọn òṣìṣẹ́ fi yẹ kí a ṣe àìgbàgbọ́ kan náà sí i bí ẹ̀rọ tí ó wà lórí nẹ́tíwọ́kì àlejò.

Àbájáde tí ó wà ní ìgbà jẹ́ pé àṣẹ ohun-èlò ṣì ní láti wà. VPN tí ó ń fún gbogbo abẹ́ nẹ́tíwọ́kì, pẹ̀lú ohun-èlò tí ó gbẹ́kẹ̀ lé ìbéèrè kankan láti abẹ́ nẹ́tíwọ́kì yẹn, wà ní ìgbésẹ̀ kan ṣoṣo láti ọjọ́ búburú.

Kò sí ìpele tí ó rọ́pò èkejì, nítorí wọ́n ń dáhùn àwọn ìbéèrè ní àwọn ìwọ̀n ọ̀tọ̀ọ̀tọ̀.

Bí a ṣe lè mọ̀ bóyá ìwọlé kejì tọ́ sí ipò rẹ̀

Béèrè ìbéèrè méjì lọ́wọ́ ẹni tí ó ni nẹ́tíwọ́kì náà: kí ni ó di ṣeé dé lẹ́yìn tí VPN bá so, àti àwọn ipò ìdánimọ̀ tàbí ẹ̀rọ wo ni a ń yẹ̀wò láti gbà á láyè? Lẹ́yìn náà ṣàyẹ̀wò àwọn ìdáhùn nípa dídán ohun tí ó ń dáhùn gan-an wò. Bí ọ̀nà abẹ́lẹ̀ náà kò bá yí ìwọlé tàbí ìdánilójú padà, ó lè jẹ́ àṣà ìṣiṣẹ́ dípò ìṣàkóso, ìyẹn sì jẹ́ ìpinnu fún ẹni tí ó ni í dípò ohun tí aṣàmúlò yẹ kí ó yẹ̀ é kọjá.

Tún wá àwọn ọ̀nà tààrà tí a kò retí, nítorí orísun tí a lè dé láìsí ọ̀nà abẹ́lẹ̀ yóò sọ ọ̀nà abẹ́lẹ̀ náà di ohun ọ̀ṣọ́.

Kọ gbogbo ààlà àti ète rẹ̀ sílẹ̀, ẹni tí ó kàn yóò sì má ṣe ní láti rò bí ó ṣe wà pé ìwọlé méjì wà.