Ha folyamatosan váltogatsz az otthoni Wi-Fi, az irodai hálózat, az egyetemi hálózat vagy a mobil hotspot között, a hálózati beállítások manuális módosítása igazi kínszenvedés lehet. Szerencsére a Windows és más operációs rendszerek lehetőséget kínálnak erre. automatikus profilokat hoz létre a csatlakoztatott WiFi hálózat alapján, szabályozhatja, hogy melyik interfész legyen aktív egy adott időpontban, és alkalmazhat az egyes környezetekhez igazított biztonsági szabályzatokat vagy tűzfalakat.
Ebben a cikkben részletesen megismerheti, hogyan működnek hálózati profilokMit tesznek lehetővé Windows rendszerben, hogyan integrálhatók olyan eszközökkel, mint az Intune, vagy biztonsági megoldásokkal, milyen harmadik féltől származó programokkal kell továbbmenni, és hogyan illeszkedik mindez olyan koncepciókhoz, mint a helyek, az interfészprioritási csoportok vagy az IPsec-profilok a vállalati routereken.
Mi az a hálózati profil, és miért érdekelne a használata?
A hálózati profil alapvetően egy sor előre definiált paraméterek, amelyek egy kapcsolatra vonatkoznak (vagy több) bizonyos feltételektől függően: a csatlakoztatott WiFi hálózat, az aktív interfész, a helyszín stb. Ezek a paraméterek az IP- és DNS-címektől kezdve a tűzfalszabályokon, a VPN-használaton, a nyomtatókon, a megosztott erőforrásokon át akár az egyéni szkriptekig terjedhetnek.
A Windows rendszerben a hálózatokat már a következőképpen osztályozza: nyilvános vagy privátAmikor először csatlakozik egy Wi-Fi vagy LAN hálózathoz, a rendszer megkérdezi, hogy megbízható hálózatról van-e szó. Ha igennel válaszol, akkor privátnak tekinti; ha nem, akkor nyilvánosnak. Ezen döntés alapján módosítja a tűzfalat és az eszköz láthatóságát a hálózaton, enyhítve a biztonságot az otthoni vagy kis irodák hálózatain, és megerősítve azt a szállodák, repülőterek vagy kávézók hálózatain.
Az egyik magánhálózatA Windows feltételezi, hogy Ön szabályozza, hogy ki csatlakozik, és hogy az eszközök ismertek. Ez lehetővé teszi például, hogy felfedezze a hálózaton lévő többi számítógépet, hozzáférjen a megosztott mappákhoz, nyomtatási feladatokat küldjön hálózati nyomtatókra, vagy olyan funkciókat használjon, mint az Otthoni csoport vagy a streamelés okostévére. A rendszer csökkenti a korlátozásokat, mivel megérti, hogy a környezet viszonylag biztonságos.
Az egyik nyilvános hálózatA Windows feltételezi, hogy a hálózat nem megbízható. Ezért letiltja az eszközök felderítését, a fájl- és nyomtatómegosztást, valamint az egyéb szolgáltatásokat, amelyek más csatlakoztatott eszközök támadásainak tehetik ki Önt. olyan sebezhetőségek, mint amilyenek a WhatsAppban is vannakTovábbra is böngészhetsz az interneten, de az eszközöd el lesz szigetelve a többitől, ami kulcsfontosságú, ha egy bevásárlóközpontban, repülőtéren vagy nyílt hálózaton csatlakozol a Wi-Fi-hez.
A probléma akkor merül fel, amikor ugyanazt a laptopot mozgatják. több hálózat nagyon eltérő követelményekkelAz egyikhez statikus IP-címre lehet szükség, a másik DHCP-re; az egyikhez vállalati proxyn keresztül kell menni, egy másikhoz VPN-t kell aktiválni, és megint máshoz nem. Ennek manuális módosítása minden alkalommal fárasztó és hibákra hajlamos. Itt jönnek képbe a fejlett hálózati profilok, mind Windowsban, mind speciális programokon keresztül.
Beállítások automatizálása WiFi hálózatok váltásakor Windows rendszerben
A Windows lehetővé teszi, hogy hálózati profilonként (nyilvános vagy privát) és adott kapcsolatonként különböző paramétereket definiálj, de az integrált kezelés hiányos, ha ezt szeretnéd. Változtasd meg egyszerre az IP-címet, a DNS-t, a proxyt, a VPN-t és a tűzfalat minden alkalommal, amikor más SSID-t észlel. Ehhez a szokásos megközelítés az, hogy a rendszer által kínált funkciókat külső eszközökkel kombinálják, amelyek speciális profilokat kezelnek.
Egyes környezetek grafikus hálózatkezelési felületén (például a Solaris NCP-ihez hasonló koncepciókat használó disztribúciók) különbséget tesznek a következők között: reaktív és fix hálózati profilokAz „Automatikus” reaktív profil először vezetékes kapcsolatot próbál létrehozni, és ha az nem sikerül, akkor vezeték nélküli kapcsolatot használ. A „DefaultFixed” fix profil statikus interfészkészletet határoz meg, amely változatlan marad, amíg parancssori eszközökkel nem módosítják.
Ezek a profilok szabályozzák, hogy mely interfészek használhatók. bármikor aktiválható vagy deaktiválhatóEgy tipikus Ethernettel és Wi-Fi-vel rendelkező laptopon előfordulhat, hogy csak Ethernetet szeretne használni, ha van kábel, és biztonsági okokból kikapcsolja a Wi-Fi-t, vagy fordítva. A Hálózati beállítások grafikus felhasználói felülete általában a kapcsolat állapotát, a hálózati profilt és a kapcsolat tulajdonságait mutatja, ahol láthatja az aktuális állapotot, az aktív profilt és a konkrét tulajdonságokat (IP-cím, IPv4/IPv6, kedvenc vezeték nélküli hálózatok stb.).
Ezenkívül meghatározhatja helyek Ezek a beállítások olyan konfigurációkat csoportosítanak, mint a névszolgáltatások, a tűzfal és az IPsec, és manuálisan vagy feltételesen, szabályok szerint aktiválhatók (például egy „Iroda” helyszín, ha egy adott tartományból kap IP-címet, és egy „Otthoni” helyszín eltérő szabályzatokkal). Egyszerre csak egy helyszín lehet aktív, és ez módosítható a hálózati állapot ikonról vagy olyan parancsokkal, mint a netadm Solaris-szerű rendszereken.
Programok automatikus profilok létrehozásához WiFi hálózatonként
A Windows alapértelmezett kínálatán túl vannak olyan speciális eszközök, amelyek lehetővé teszik, hogy teljes hálózati profilok létrehozása és alkalmazása Attól függ, hogy melyik hálózathoz (SSID) csatlakozol, vagy melyik az aktív adapter. Sokuk támogatja a Windows XP-t a Windows 11-ig.
Easy Net Switch
Easy Net Switch Ez egy fizetős Windows program, amely kiemelkedik a hatalmas számú hálózati beállítás kezelésével. Bár a kezelőfelülete a Windows XP korszakára emlékeztet, továbbra is kompatibilis a következőkkel: Windows XP, 7, 8, 10 és 11, és grafikus felhasználói felületet és parancssori módot is tartalmaz a haladó felhasználók számára.
Az Easy Net Switch segítségével olyan profilokat definiálhatsz, amelyek gyakorlatilag mindent vezérelnek: IP-cím, alhálózati maszk, átjáró, DNS, WINS, NetBIOS, MAC-cím hamisítás, WiFi, VPN, proxy, tűzfal, alapértelmezett nyomtató, hálózati meghajtók, statikus útvonalakés akár szkripteket is futtathat, vagy módosíthatja a hosts fájlt. Minden paraméter opcionális; korlátozhatja magát az IP-címre és a DNS-re, vagy beállíthat egy nagyon összetett profilt egy vállalati környezethez.
Egy profil létrehozása általában az „Új” gombra kattintva, egy alapvető varázsló segítségével történik, amelyet aztán testreszabhatunk. A „Hálózat” részben kiválaszthatjuk, hogy az IP-cím és a DNS DHCP-n keresztül vagy statikusan kerüljön-e beszerzésre, a „Speciális” részben pedig módosíthatjuk a WINS-t, a NetBIOS-t, megváltoztathatjuk a MAC-címet, törölhetjük a DNS-gyorsítótárat és sok mást. Profil alkalmazásakor a program egy A változások összefoglalása és az esetleges hibákami megkönnyíti a diagnózist, ha valami nem működik.
A WiFi részben az Easy Net Switch lehetővé teszi a következők meghatározását: adott SSID-hez kapcsolt vezeték nélküli profilokElérhető hálózatokat kereshet, vagy manuálisan is megadhatja a nevet, és beállíthatja a hitelesítést: az előre megosztott kulcsoktól (PSK) az erős hitelesítésig RADIUS és különféle EAP protokollok használatával. Ez lehetővé teszi például, hogy a megfelelő kulccsal rendelkező profil, a megfelelő EAP hitelesítés és szükség esetén a VPN automatikusan felkészüljön minden alkalommal, amikor meglátja a vállalat SSID-jét.
A program a beállításokat is kezeli vállalati meghatalmazott (beleértve a hitelesítést), a Dial-Up-ot, a VPN-t, sőt olyan integrált eszközöket is kínál, mint a ping és a traceroute, valamint egy asztali widgetet, amellyel bármikor megtekintheti az aktuális IP-címet. A lehetőségek közé tartozik a Windows rendszerrel való indítás, a tálcára való minimalizálás, az automatikus Wi-Fi hálózatészlelés letiltása, valamint a programok hozzáférésének jelszóval való védelme a jogosulatlan módosítások megakadályozása érdekében.
TCP/IP-kezelő
TCP/IP-kezelő Ez egy ingyenes és nyílt forráskódú projekt, amely bár évek óta nem frissült, továbbra is jól működik a Windows legújabb verzióin. Arra összpontosít, hogy korlátlan számú hálózati profilt hozzon létre, amelyek gyorsan megváltoztatják a IP-konfiguráció, alhálózati maszk, átjáró, DNS, proxy, munkacsoport neve és MAC-cím.
Az egyik előnye, hogy lehetővé teszi aktuális konfiguráció importálása A rendszer lehetővé teszi, hogy a meglévő beállításokból hozz létre egy profilt anélkül, hogy mindent manuálisan kellene megadnod. Lehetőséget kínál arra is, hogy kötegelt fájlokat társíts minden profilhoz, így az aktiválás automatikusan további parancsokat hajt végre (például hálózati meghajtók csatlakoztatása vagy VPN indítása).
A profilok közötti váltás magáról a felületről vagy a gyorsbillentyűkIdeális azoknak a felhasználóknak, akiknek gyorsan kell váltaniuk a környezetek között (vállalati hálózat, labor, kliens stb.). Továbbá a program automatikusan frissül a weben keresztül, amikor új verziók érhetők el, így nincs szükség manuális letöltésre.
IP Shifter
IP Shifter Ez egy könnyű és ingyenes opció, amelyet azok számára terveztek, akik valami egyszerűbbre vágynak. Támogatja a Windows XP-t és a későbbi verziókat, beleértve a Windows 10 és Windows 11és különböző adapterekkel működik, mind Ethernettel, mind WiFi-vel.
Fő funkciója, hogy lehetővé tegye a változtatásokat a gép újraindítása nélkül. IP-konfiguráció, alhálózati maszk, átjáró és DNS az adaptereké. Emellett kezeli a böngészők, például a Microsoft Edge vagy a Firefox proxy konfigurációit, integrál egy gyors ping parancsot, és képes érzékelni a helyi hálózaton lévő eszközöket, valamint megjeleníteni az internet által látott nyilvános IP-címet.
Nem rendelkezik az Easy Net Switch vagy a NetSetMan mélységével, de váltson két vagy három alapvető környezet között (például egy statikus IP-cím egy ipari hálózatban és DHCP otthon) általában elegendő.
NetSetMan
NetSetMan Valószínűleg ez a legerősebb ingyenes alternatívája az Easy Net Switchnek. Van egy ingyenes verziója akár nyolc profillal és egy fizetős Pro verziója is... Korlátlan profilok és üzleti orientáltabb lehetőségekFilozófiájuk az, hogy egyetlen kattintással aktiválható a hálózati beállítások teljes készlete.
A lehetséges konfigurációk között megtalálhatók a klasszikusak (IP, maszk, átjáró, DNS), a munkacsoport, alapértelmezett nyomtató, hálózati meghajtók, útválasztási tábla, SMTP-kiszolgáló, számítógép neve, MAC-cím, hálózati kártya állapota, interfész sebessége, MTU, VLAN és még sok más. Meghatározhatja a VPN-kiszolgáló paramétereit, elindíthat kötegelt, VBScript vagy JavaScript szkripteket profilváltáskor, futtathat más programokat, sőt, részletesen kezelheti a WiFi-beállításokat is.
A Pro verzió olyan funkciókat kínál, mint például speciális proxy konfigurációk és hálózati tartományokEzek nagyon hasznosak a vállalati domain környezetekkel és a központosított proxy szerverekkel való integrációhoz. Az ingyenes verzió azonban nem használható Windows Serveren, és a profilok számát nyolcra korlátozza, amit érdemes szem előtt tartani, ha sok helyszínt kezel.
Microsoft Intune-nal kezelt WiFi profilok
Vállalati környezetekben, ahol több száz vagy több ezer eszközt kezelünk, nem hagyatkozhatunk arra, hogy minden felhasználó megfelelően konfigurálja a Wi-Fi hálózatát. Itt jön képbe a Microsoft Intune, amely lehetővé teszi, hogy WiFi profilokat hozhat létre, és terjesztheti azokat Windows, Android, iOS és macOS eszközökre. és mások, központosított módon.
Un Intune WiFi profil Ez egy olyan csatlakozási paraméterkészlet (SSID, biztonsági típus, hitelesítési módszer, jelszó, tanúsítványok stb.), amely felhasználók vagy eszközök csoportjaihoz van rendelve. Amint egy eszköz megkapja a profilt, a hálózat megjelenik az ismert hálózatok listájában, és ha a hatótávolságon belül van, az eszköz automatikusan csatlakozhat anélkül, hogy a felhasználónak bármilyen beállítást módosítania kellene.
Standard WiFi profil létrehozásához az Intune-ban hasonló folyamatot kell követnie, mint más szabályzatoknál: el kell érnie a Microsoft Intune felügyeleti központLépjen az Eszközök, Beállítások menüpontra, hozzon létre egy új szabályzatot, válassza ki a platformot (Android, iOS, macOS, Windows 10/11 stb.), és válassza a „Wi-Fi” lehetőséget vagy a megfelelő sablont profiltípusként. Ezután adja meg a profil nevét, a leírást, és konfigurálja a platformspecifikus beállításokat: SSID, hitelesítési típus (WPA2, WPA3, EAP-TLS stb.), tanúsítványhasználat, speciális paraméterek, végül pedig rendelje hozzá a profilt a megfelelő csoportokhoz.
A kiosztás szűrhető a következővel: hatókör címkékEzek hasznosak a különböző informatikai csapatok közötti felelősségi körök szétválasztásához (például egy helyi támogatási csapat, amely csak egy országot kezel). A kiosztás után a profil megjelenik az Intune profillistájában, és automatikusan alkalmazásra kerül az eszközök szinkronizálásakor.
WiFi profilok PSK és XML konfigurációval az Intune használatával
A szabványos WiFi profilok mellett az Intune lehetővé teszi a következők meghatározását: Előre megosztott kulcson (PSK) és EAP-n alapuló WiFi profilok egyéni direktívák és WiFi CSP használatával. Ez XML fájlokon keresztül történik, amelyek leírják a vezeték nélküli profilt, és OMA-URI-n keresztül küldődnek az eszközökre.
Az előre megosztott kulcsokat általában a következőkre használják: felhasználók hitelesítése otthoni WiFi hálózatokon vagy kis vezeték nélküli LAN-okonAz Intune-nal egyéni eszközkonfigurációs szabályzatot hozhat létre, amely XML formátumban tartalmazza a Wi-Fi profilt, valamint egy OMA-URI konfigurációt, amely továbbítja azt az operációs rendszernek. Ez a lehetőség Android (beleértve a vállalati és munkahelyi profil módokat), Windows és EAP-alapú hálózatokon érhető el.
Ahhoz, hogy működjön, létre kell hoznia egy XML fájlt, amely leírja a profilt, beleértve a következőket: Profilnév, SSID (szöveges és hexadecimális formában), hitelesítési típus, titkosítási típus, kulcs, csatlakozási mód, hogy rejtett-e a hálózatstb. Opcionálisan kinyerheti ezt az XML-t egy olyan Windows számítógépről, amelyen már konfigurálva van a hálózat a netsh parancsok használatával.
Egyéni szabályzat létrehozása az Intune-ban: térjen vissza az Eszközök, Beállítások menüpontra, hozzon létre egy új szabályzatot, válassza ki a platformot, és válassza ki az „Egyéni” típust. konfigurációs beállítások Adjon hozzá egy új OMA-URI bejegyzést, amely a következőket jelzi:
- név és a konfiguráció leírása.
- El OMA-URI alkalmas például:
- Androidon: ./Vendor/MSFT/WiFi/Profile/{SSID}/Settings
- Windows rendszeren: ./Vendor/MSFT/WiFi/Profile/{SSID}/WlanXml
- „Karakterlánc” adattípus.
- A «Value» részben a WiFi profil teljes XML-je található.
Fontos, hogy az {SSID} értéke az OMA-URI-ban megegyezzen a leíró hálózati név az XML profilbanHa a név szóközöket tartalmaz, azokat %20 formátumban kell kódolni az OMA-URI-ban. Ezenkívül az XML-ben a mezőnek Hamisnak kell maradnia, hogy a kulcs egyszerű szövegként kerüljön elküldésre (a felügyeleti csatorna által titkosítva, de az XML-en belül nem obfuszkálva). Ha igazra van állítva, az eszköz titkosított jelszót várhat, és sikertelen lehet a csatlakozás.
Egy általános példa a PSK-t használó WiFi profilra egy blokk. a névvel, a hexadecimális SSID-vel és szöveggel, ESS , autó , egy blokk a hitelesítési típussal (pl. WPA2PSK) és titkosítással (AES), valamint egy blokkal -vel jelszó , hamis és jelszó , ahol a „jelszó” a sima szöveges kulcs.
Az EAP-alapú hálózatok esetében az XML sokkal összetettebb, mivel a következő konfigurációkat tartalmazza: EapHostConfig, tanúsítványok, szerverérvényesítés, CA hash listák, EKU stb.Olyan paraméterek vannak definiálva, mint az EAP típusa (pl. 13 az EAP-TLS esetén), a hitelesítő adatok forrása (tanúsítványtároló), hogy engedélyezett-e a kiszolgáló általi érvényesítés, valamint a klienshitelesítési EKU-kat használó lehetséges tanúsítványszűrők.
Miután az egyéni szabályzat létrejött, ugyanazokhoz a csoportokhoz lesz hozzárendelve, amelyeket egy szabványos Wi-Fi profillal használna. Regisztráció vagy szinkronizáláskor az eszköz fogadja az XML fájlt, importálja azt vezeték nélküli profilként, és készen áll az automatikus csatlakozásra ehhez a hálózathoz.
XML létrehozása egy meglévő WiFi-kapcsolatból
Sok esetben kényelmesebb, ha a Windows egy meglévő, működő kapcsolatból generálja az XML-t. Ehhez Windows számítógépen kövesse az alábbi alapvető lépéseket: exportálja a WiFi profilt:
- Hozz létre egy helyi mappát, például: c:\WiFi.
- Nyisson meg egy parancssort rendszergazdaként.
- Fuss netsh wlan show profilok a meglévő profilok nevének megtekintéséhez.
- Exportálja a kívánt profilt a következővel:
netsh wlan export profile name=»ProfilNeve» mappa=c:\WiFi.
Ha a profil tartalmaz egy előre megosztott kulcsot, és azt szeretné, hogy az XML egyszerű szövegként tartalmazza a jelszót (ez szükséges ahhoz, hogy az Intune megfelelően használja), akkor a paraméter hozzáadódik. kulcs = tiszta az export parancshoz. A létrehozott XML-fájl (a Wi-Fi-ProfileName.xml fájlhoz hasonló névvel) megnyitható egy szövegszerkesztővel, áttekinthető, és közvetlenül átmásolható az Intune OMA-URI konfigurációs értékébe.
Bizonyos részleteket, például az elemet, ellenőrizni kell. Az exportált profil nem tartalmaz olyan szóközöket, amelyek az Intune használatakor kiosztási hibákat okozhatnak, vagy amelyek értékét egyeznie kell a megadott SSID-vel. Ezenkívül az XML-ben található speciális karaktereket (például az és jelet és) megfelelően kell elválasztani a feldolgozási hibák elkerülése érdekében.
Ajánlott gyakorlatok PSK és forgó billentyűk használatához
Amikor vállalati környezetben PSK-val kezelünk WiFi hálózatokat, elengedhetetlen a megtervezése jelszó rotációA jelszó hirtelen, tervezés nélküli megváltoztatása számos olyan eszközt leválaszthat, amelyek az adott hálózatra támaszkodnak az Intune-nal való kommunikációhoz és az új beállítások fogadásához.
Célszerű először ellenőrizni, hogy az eszközök képesek-e közvetlenül a hozzáférési ponthoz csatlakozzon A tervezett konfigurációval úgy tervezze meg a kulcscserét, hogy legyen alternatív internetkapcsolat: vendéghálózat, ideiglenes párhuzamos Wi-Fi hálózat vagy mobil adatkapcsolat. Így még ha a vállalati Wi-Fi megváltoztatja a PSK-ját, az eszközök a másodlagos kapcsolatot használhatják az új profil fogadásához.
Az új profilok telepítését is célszerű ütemezni a következő időpontban: csúcsidőn kívüli órákban és értesítse a felhasználókat, hogy a kapcsolat bizonyos ideig zavart szenvedhet. Ez csökkenti a termelékenységre gyakorolt hatást, és megkönnyíti a hibák vagy rendellenességek nyomon követését a folyamat során.
Hálózati kapcsolati profilok és tűzfalszabályok
Néhány biztonsági megoldás, például a végpontvédelmi csomagok (hexlock), lehetővé teszik a meghatározást egyéni hálózati kapcsolati profilok Ezek a profilok adott kapcsolatokra vonatkoznak eseményindítók vagy feltételek alapján. Egy extra réteget adnak a Windows konfigurációjához, a hálózatnak megfelelően beállítva a tűzfalat, az eszközök láthatóságát és egyéb védelmeket.
A speciális konfigurációs konzolon általában található egy „Hálózati kapcsolati profilok” szakasz, amely előre definiált profilokat tartalmaz, például magán y Nyilvános Ezek a profilok nem módosíthatók vagy törölhetők. A Privát profil megbízható hálózatokhoz (otthoni vagy irodai) készült, ahol a megosztott fájlokhoz, nyomtatókhoz, bejövő RPC-kommunikációhoz és távoli asztalhoz való hozzáférés engedélyezett. A Nyilvános profil ezzel szemben blokkolja a fájlok és erőforrások megosztását, és nem megbízható hálózatokhoz készült.
Ezeken a profilokon kívül létrehozhat egyedi profilok és módosíthatja az olyan paramétereket, mint a név, a leírás, a további megbízható címek, hogy a kapcsolat megbízhatónak minősül-e (teljes alhálózatok hozzáadása a biztonságos területhez), és engedélyezheti az olyan funkciókat, mint a „Gyenge WiFi titkosítási jelentés”, amely figyelmeztet, ha nyílt vagy rosszul védett hálózatokhoz csatlakozik.
Minden profil tartalmazhat aktivátorokVagyis olyan feltételeknek kell teljesülniük, amelyeknek egy profilnak egy kapcsolatra való alkalmazásához teljesülnie kell: átjáró IP-címe, Wi-Fi SSID, hálózat típusa stb. A profilokat prioritási sorrendben értékeli a rendszer, és az első, a feltételeknek megfelelő profilt alkalmazza. Ez lehetővé teszi például, hogy egy adott profil legyen a vállalat Wi-Fi-hálózatához, egy általános az otthoni hálózatokhoz, és egy nagyon korlátozó az ismeretlen nyilvános hálózatokhoz.
Profil- és helykezelés fejlett környezetekben
Fejlettebb rendszerekben vagy Solaris vagy más platformokat használó vállalati hálózatokban a hálózati profil koncepcióját a következővel kombinálják: Hálózati konfigurációs egységek (NCU-k), prioritási csoportok és helyszínekA Hálózati beállítások grafikus felületén vagy olyan parancsokon keresztül, mint az ipadm, dladm, netcfg és netadm, létrehozhat reaktív és fix profilokat, csoportosíthatja a felületeket és meghatározhatja az aktiválási szabályokat.
A grafikus felhasználói felület hálózati profil nézete egy elérhető profilok listájajelzőkkel, amelyek mutatják, hogy melyik az aktív. A rendszer által definiált profilok, például az „Automatikus” és az „AlapértelmezettFixed”, nem szerkeszthetők és nem törölhetők, de több egyéni reaktív profilt is létrehozhat. Minden profil tartalmaz egy sor kapcsolatot (NCU), amelyek aktiválódnak vagy inaktiválódnak, amikor a profil érvénybe lép.
Az interfészek rendszerezéséhez a következőket használjuk: prioritási csoportok három fő típussal:
- Kizárólagos: a csoportban csak egy kapcsolat lehet aktív, és amíg az egyik aktív, az alacsonyabb prioritású csoportokhoz nem fűződik hatókör.
- Megosztott: a csoport összes lehetséges kapcsolata aktiválódik, és amíg legalább egy aktív, az alsóbb szintű csoportokat nem használják.
- Összes: mindegyiknek aktívnak kell lennie; ha az egyik meghibásodik, az összes deaktiválódik anélkül, hogy az alacsonyabb prioritású csoportokkal próbálkozna.
Az „Automatikus” profil például általában a következőket tartalmazza a legmagasabb prioritású csoportban: vezetékes interfészekA vezeték nélküli kapcsolatok alacsonyabb prioritású csoportba tartoznak. Ezért, ha van kábel, az Ethernet mindig elsőbbséget élvez, és a Wi-Fi-t kerüli a rendszer, kivéve, ha feltétlenül szükséges.
Mivel a hálózati helyekEzek a beállítások csoportosítják a névszolgáltatások (DNS, LDAP stb.) és a biztonság (IP- és IPsec-tűzfalak konfigurációs fájljai) konfigurációit. Meghatározhatók rendszerhelyek (Automatikus, NoNet, DefaultFixed), manuális helyek vagy feltételes helyek. A manuális helyeket manuálisan aktiválhatja a Helyek párbeszédpanelen, míg a feltételes helyeket szabályok (pl. hálózat típusa, beszerzett IP-cím stb.) alapján.
A grafikus felhasználói felületen módosíthatja egy helyszín aktiválási módját, beállíthatja „csak manuális” vagy „szabályok által aktivált” értékre, és szerkesztheti ezeket a szabályokat a pontos meghatározás érdekében. Milyen helyzetekben használják az egyes irányelveket?Egy új helyszín aktiválása mindig deaktiválja az előzőt, biztosítva, hogy egyszerre csak egy legyen aktív.
IPsec profilok routereken a biztonságos kapcsolatokhoz
Ez a profilrendszer nem korlátozódik a végfelhasználói eszközökre. A professzionális routerekre, például a sorozatra is vonatkozik. Cisco RV160 és RV260Az IPsec profilokat arra használják, hogy meghatározzák, hogyan védi a VPN a webhelyek közötti forgalmat.
Un IPsec profil Csoportosítja a kulcsegyeztetésben (I. fázis és IKE) és az adattitkosításban (II. fázis) használt algoritmusokat és paramétereket. Ez olyan szempontokat foglal magában, mint a titkosító algoritmus (3DES, AES-128, AES-192, AES-256), a hitelesítési módszer (MD5, SHA1, SHA2-256), a Diffie-Hellman csoport (pl. 1024 bites 2. csoport vagy 1536 bites 5. csoport), a biztonsági asszociációk (SA-k) időtartama, valamint az, hogy automatikus kulcsozási módot (IKEv1 vagy IKEv2) vagy manuális kulcsozási módot használnak-e.
La I. fázis Biztonságos, hitelesített kommunikációt hoz létre a két VPN-végpont között, kulcsokat egyeztet és hitelesíti a partnereket. Ebben a fázisban az IKEv1 vagy az IKEv2 kerül kiválasztásra, a DH csoporttal, a titkosítási algoritmussal és a hitelesítési hash-sel, valamint az SA élettartamával (például 28800 másodperc) együtt. Az IKEv2-t általában azért részesítik előnyben, mert hatékonyabb, kevesebb csomagcserét igényel, és több hitelesítési lehetőséget támogat.
La II. fázis Ez kezeli a tényleges forgalom titkosítását. Ön határozza meg, hogy ESP-t (titkosításhoz és opcionálisan hitelesítéshez) vagy AH-t (csak hitelesítés, titoktartás nélkül) használ-e, ismét kiválasztja a titkosítási és hashelési algoritmusokat, ellenőrzi, hogy a Tökéletes Előrehaladó Titkosságot (PFS) kívánja-e használni, és beállítja az IPsec SA élettartamát (például 3600 másodperc). Az ajánlás általában az, hogy az I. fázis élettartama... nagyobb, mint a II. fázisbanígy az adatkulcsok gyakrabban frissülnek, mint a csatornakulcsok.
Egy RV160/RV260 konfigurációjában lépjen a VPN menü > IPSec VPN > IPSec profilok menüpontra, adjon hozzá egy új profilt, nevezze el (például „Otthoni iroda”), válassza ki a kulcslétrehozási módot (Automatikus), az IKE verziót (ideális esetben IKEv2, ha mindkét végpont támogatja), a Phase I és Phase II paramétereket, engedélyezze a PFS-t, ha lehetséges, és válassza ki ismét a DH csoportot a Phase II-hez. Végül alkalmazza és mentse el a konfigurációt, hogy az újraindítások után is megmaradjon a következő másolásával: indításkor futó konfiguráció.
Létfontosságú, hogy a telephelyek közötti alagút mindkét végén legyen ugyanazok a profilparaméterek (ugyanazok az algoritmusok, élettartamok, IKE verzió, PSK vagy tanúsítványok stb.). Ellenkező esetben a tárgyalás sikertelen lesz, és az alagút nem jön létre.
Összességében a WiFi profilok, hálózati profilok, helyek, Intune konfiguráció és az útválasztókon található IPsec profilok kombinációja lehetővé teszi olyan környezetek létrehozását, ahol a számítógép, laptop vagy mobileszköz szinte automatikusan alkalmazkodik ahhoz a hálózathoz, amelyhez csatlakozik. Válassza ki a megfelelő interfészt, alkalmazza a megfelelő biztonságot, csatlakozzon Wi-Fi-hez felhasználói beavatkozás nélkül, aktiválja a VPN-t, amikor szükséges, és állítsa be a tűzfalat a kontextushoz.Ez végső soron a legpraktikusabb és legbiztonságosabb módja az automatikus profilok létrehozásának a használt WiFi hálózat alapján. Oszd meg ezt az információt, hogy több felhasználó értesüljön a témáról..