מידע על כתובות Wi-Fi פרטיות ורשתות ארגוניות

מאמר זה עוזר למנהלי רשתות להבין כיצד מכשירי Apple משתמשים בכתובות Wi-Fi פרטיות בסביבות שמשתמשות בכתובות MAC לבקרת גישה.

כתובות Wi-Fi פרטיות ו-MDM

הגדרת כתובת פרטית שהוצגה ב-iOS 14, ב-iPadOS 14, ב-watchOS 7, ב-visionOS וב-macOS 15 מופעלת כברירת מחדל. ייתכן שעסקים וארגונים אחרים יצטרכו לבצע אחת מהפעולות הבאות:

• עדכון הגדרות האבטחה או הניהול של הרשת האלחוטית לעבודה עם כתובות פרטיות.

• לחלופין, השתמשו בהגדרות MDM של רשת אלחוטיתכדי לכבות את ההגדרה 'כתובת פרטית' של מכשיר עבור הרשת האלחוטית שלהם.

חיבור לרשת שהייתה מוכרת בעבר

כאשר מכשיר מתחבר לרשת שהוא זוכר שהתחבר אליה לפני השדרוג ל-iOS 14 ואילך, ל-iPadOS 14 ואילך, ל-watchOS 7 ואילך או ל-macOS 15 ואילך:

• הוא מנסה להתחבר באמצעות הכתובת הפרטית.

• אם הוא לא מצליח להתחבר מכיוון שרשת ה-Wi-Fi של הארגון לא מאפשרת למכשיר להצטרף באמצעות כתובת פרטית, המכשיר מנסה מיד להתחבר באמצעות כתובת ה-MAC של החומרה שלו.

בינתיים, ועד שהמכשיר יצליח להתחבר באמצעות הכתובת הפרטית:

• ההגדרה 'כתובת פרטית' נשארת מושבתת עבור אותה רשת תחת 'הגדרות'.

• המכשיר ממשיך לנסות להתחבר באמצעות הכתובת הפרטית בעת הצטרפות מחדש לרשת. אם הניסיון נכשל, הוא ממשיך להשתמש בכתובת ה-MAC של החומרה.

לאחר שהמכשיר מתחבר בהצלחה באמצעות כתובת פרטית, כתובת MAC זו משמשת לחיבורים עתידיים לרשת Wi-Fi זו. חריגות:

• אם המכשיר מוגדר כך שישכח את הרשת, הוא גם ישכח את הכתובת הפרטית ששימשה אותו עבור אותה רשת, אלא אם חלפו פחות מ-24 שעות מאז שהרשת נשכחה בפעם האחרונה.

• כשהאפשרות 'משתנה' מוגדרת לכתובת רשת אלחוטית פרטית המכשיר משתמש בכתובת פרטית שמשתנה לכתובת פרטית אחרת אחת לשבועיים.

חיבור לרשת חדשה

ברוב המקרים, מכשירי Apple משתמשים בכתובת פרטית בלבד כדי להצטרף לרשתות Wi-Fi חדשות. אם יש למכשיר פרופיל MDM וההגדרה 'כתובת פרטית' מושבתת, הוא משתמש בכתובת ה-MAC של החומרה כדי להצטרף. אם מכשיר מתחבר לרשת Wi-Fi בזמן ש'מדריך ההגדרות' פועל, הוא משתמש תחילה בכתובת ה-MAC של החומרה כדי להצטרף ואז מתייחס לרשת כאל רשת מוכרת לשעבר.

כאשר משתמשים בכתובת רשת אלחוטית פרטית, המכשיר משתמש בשם מארח כללי בבקשות DHCP ‏( Dynamic Host Configuration Protocol).