Adresy sieci Wi-Fi i sieci korporacyjne

Ten artykuł pomaga administratorom sieci zrozumieć, jak urządzenia firmy Apple używają prywatnych adresów sieci Wi-Fi w środowiskach stosujących kontrolę dostępu za pomocą adresów MAC.

Prywatne adresy sieci Wi-Fi i MDM

Ustawienie Adres prywatny wprowadzone w systemach iOS 14, iPadOS 14 i watchOS 7 jest domyślnie włączone. W firmach i innych organizacjach może zajść konieczność wykonania jednej ze wskazanych poniżej czynności.

• Może to być uaktualnienie zabezpieczeń sieci Wi-Fi lub ustawień zarządzania, tak aby można było w niej używać adresów prywatnych.

• Ewentualnie użyj ustawień Wi-Fi zdefiniowanych w rozwiązaniu MDM, aby wyłączyć ustawienie Adres prywatny urządzenia w danej sieci Wi-Fi. Ustawienie może zostać w każdej chwili włączone lub wyłączone przez użytkownika urządzenia, chyba że urządzenie jest zarejestrowane w rozwiązaniu MDM i ustawienie zostanie wyłączone za pośrednictwem profilu sieciowego*.

Łączenie się z wcześniej znaną siecią

Gdy urządzenie łączy się z siecią, którą pamięta sprzed uaktualnienia systemu operacyjnego do iOS 14 lub nowszego, iPadOS 14 lub nowszego albo watchOS 7 lub nowszego:

• Próbuje połączyć się za pomocą adresu prywatnego.

• Jeśli połączenie nie powiedzie się, ponieważ sieć Wi-Fi organizacji nie zezwala na przyłączanie się urządzeń za pomocą adresu prywatnego, natychmiast próbuje połączyć się za pomocą sprzętowego adresu MAC urządzenia.

W tym czasie, do momentu pomyślnego połączenia się urządzenia przy użyciu adresu prywatnego:

• Ustawienie Adres prywatny pozostaje wyłączone dla tej sieci w Ustawieniach.

• Urządzenie próbuje połączyć się, używając adresu prywatnego. Jeśli się nie powiedzie, nadal używa sprzętowego adresu MAC.

Gdy urządzenie pomyślnie połączy się przy użyciu adresu prywatnego, do przyszłych połączeń z tą siecią Wi-Fi będzie używany ten adres MAC. Wyjątki:

• Przy systemach iOS 15, iPadOS 15 i watchOS 8 i nowszych jeśli urządzenie nie połączyło się z siecią w ciągu 6 ostatnich tygodni, to przy następnym połączeniu z tą siecią użyje innego adresu prywatnego.

• Z kolei zapomnienie sieci na urządzeniu spowoduje także zapomnienie adresu prywatnego używanego w tej sieci, chyba że od ostatniego zapomnienia tej sieci minęły mniej niż 2 tygodnie.

Łączenie z nową siecią

W większości przypadków urządzenia z systemami iOS 14 lub nowszym, iPadOS 14 lub nowszym i watchOS 7 lub nowszym używają wyłącznie adresu prywatnego do łączenia się z nowymi sieciami Wi-Fi. Jeśli urządzenie ma profil w rozwiązaniu MDM z wyłączonym ustawieniem Adres prywatny, do przyłączania będzie używać sprzętowego adresu MAC. Jeśli urządzenie łączy się z siecią Wi-Fi podczas pracy Asystenta ustawień, do przyłączenia najpierw używa sprzętowego adresu MAC, a następnie traktuje tę sieć jako już znaną.