支持企业VPN的方式

苹果的iCloud 服务为用户提供隐私、安全和便利。最好将其视为保护用户隐私的有限形式的虚拟专用网络(VPN)窥探者的Safari浏览活动。但是,它与您的兼容吗企业现有的虚拟专用网系统?

支持企业VPN的方式 iCloud

由此推断,现在使用虚拟专用网服务的企业比以往任何时候都多,他们需要知道这些服务是否与iCloud Private Relay兼容。

简短的回答是肯定的,它们是兼容的。苹果是这样设计的。

最简单地说,iCloud Private Relay的工作原理是将用户的身份与其Safari网络浏览会话的性质分开。

当他们请求访问一个站点时,该请求通过由两个不同实体操作的两个独立的互联网中继发送。

一个(入口代理)将处理用户的原始IP地址,但不知道他们请求的网站名称。

另一个“出口代理”使用分配的与用户无关的IP地址来召唤站点。

这个想法是,人们不能直接连接到他们访问的网站,链中没有人可以访问这些信息。

该系统足以支持位置个性化的网络体验,但不会破坏区域内容限制,你还应该注意仔细检查您选择的虚拟专用网服务。

iCloud如何支持现有企业虚拟专用网络

它以下列方式支持现有的企业安全系统(包括虚拟专用网络):

仅保护使用公共互联网服务器建立的连接。

允许用户直接访问本地或私有服务器(如您的公司服务器)。

如果它检测到正在使用的服务器不是公共互联网名称,它将指示设备直接通过本地网络访问服务器。

为了防止欺骗企图,攻击者可能会选择伪装成本地网络服务器来访问数据,该设备从不允许直接连接到已知跟踪器列表中保存的名称。

不会尝试代理它认为特定于本地网络的流量。

企业使用的大多数受管网络设置优先于,如果设备安装了虚拟专用网络,通过该虚拟专用网络的流量将不会使用。

同样,将使用代理配置,如全局代理,而不是。

如果您的网络禁止使用代理服务器,则iCloud将不起作用。

这一切意味着,如果你使用的是公司VPN,iCloud Private Relay将忽略互联网交易。如果您使用本地网络或全局代理服务器,或者禁止在您的网络上使用代理服务器,将不会采取任何保护措施。


打赏
支持企业VPN的方式  您阅读本篇文章共花了: 

分享到: