Apie privačius „Wi-Fi“ adresus ir įmonių tinklus

Šis straipsnis padeda tinklo administratoriams suprasti, kaip „Apple“ įrenginiai naudoja privačius „Wi-Fi“ adresus aplinkose, kuriose prieigai kontroliuoti naudojami MAC adresai.

Privatūs „Wi-Fi“ adresai ir MDM

Nustatymas „Private Address“ (privatus adresas), įdiegtas „iOS 14“, „iPadOS 14“, „watchOS 7“, „visionOS“ ir „macOS 15“, yra įjungtas pagal numatytuosius nustatymus. Įmonėms ir kitoms organizacijoms gali tekti imtis vieno iš šių veiksmų:

• Atnaujinkite „Wi-Fi“ tinklo saugumo arba valdymo nustatymus, kad jie veiktų su privačiais adresais.

• Arba naudokite „Wi-Fi“ MDM nustatymus, kad išjungtumėte įrenginio privataus adreso nustatymą savo „Wi-Fi“ tinkle.

Prisijungimas prie anksčiau žinomo tinklo

Kai įrenginys jungiasi prie tinklo, prie kurio prisimena jungęsis prieš atnaujinant į „iOS 14“ ar naujesnę versiją, „iPadOS 14“ ar naujesnę versiją, „watchOS 7“ ar naujesnę versiją arba „macOS 15“ ar naujesnę versiją:

• Jis bando prisijungti naudodamas privatų adresą.

• Jei jis negali prisijungti, nes organizacijos „Wi-Fi“ tinklas neleidžia įrenginiui prisijungti naudojant privatų adresą, jis iš karto bando prisijungti naudodamas savo aparatūros MAC adresą.

Per šį laiką ir tol, kol įrenginys sėkmingai prisijungia naudodamas privatų adresą:

• Nustatymuose nustatymas privatus adresas lieka išjungtas tam tinklui.

• Įrenginys ir toliau bando prisijungti naudodamas privatų adresą, kai vėl prisijungia prie tinklo. Jei nepavyksta, jis toliau naudoja aparatūros MAC adresą.

Kai įrenginys sėkmingai prisijungia naudodamas privatų adresą, šis MAC adresas naudojamas būsimiems prisijungimams prie to „Wi-Fi“ tinklo. Išimtys:

• Jei įrenginys pamiršta tinklą, jis taip pat pamirš su tuo tinklu naudotą privatų adresą, nebent nuo paskutinio tinklo pamiršimo praėjo mažiau nei 24 valandos.

• Jei nustatymas „Private Wi-Fi Address“ (privatus „Wi-Fi“ adresas) yra „Rotating“ (rotacinis), įrenginys naudoja privatų adresą, kuris kas 2 savaites rotuojamas į kitą privatų adresą.

Prisijungimas prie naujo tinklo

Daugeliu atvejų „Apple“ įrenginiai, norėdami prisijungti prie naujų „Wi-Fi“ tinklų, naudoja tik privatų adresą. Jei įrenginyje yra MDM profilis, kurio nustatymas „Private Address“ (privatus adresas) išjungtas, prisijungimui jis naudoja aparatūros MAC adresą. Jei įrenginys jungiasi prie „Wi-Fi“ tinklo per „Setup Assistant“ (sąrankos asistentas), jis pirmiausia prisijungimui naudoja aparatūros MAC adresą, o tada traktuoja tą tinklą kaip anksčiau žinomą tinklą.

Kai naudojamas privatus „Wi-Fi“ adresas, įrenginys DHCP (dinaminio prievado konfigūravimo protokolo) užklausose naudos bendrąjį prievado vardą.