苹果的iCloud 服务为用户提供隐私、安全和便利。最好将其视为保护用户隐私的有限形式的虚拟专用网络(VPN)窥探者的Safari浏览活动。但是,它与您的兼容吗企业现有的虚拟专用网系统?
由此推断,现在使用虚拟专用网服务的企业比以往任何时候都多,他们需要知道这些服务是否与iCloud Private Relay兼容。
简短的回答是肯定的,它们是兼容的。苹果是这样设计的。
最简单地说,iCloud Private Relay的工作原理是将用户的身份与其Safari网络浏览会话的性质分开。
当他们请求访问一个站点时,该请求通过由两个不同实体操作的两个独立的互联网中继发送。
一个(入口代理)将处理用户的原始IP地址,但不知道他们请求的网站名称。
另一个“出口代理”使用分配的与用户无关的IP地址来召唤站点。
这个想法是,人们不能直接连接到他们访问的网站,链中没有人可以访问这些信息。
该系统足以支持位置个性化的网络体验,但不会破坏区域内容限制,你还应该注意仔细检查您选择的虚拟专用网服务。
iCloud如何支持现有企业虚拟专用网络
它以下列方式支持现有的企业安全系统(包括虚拟专用网络):
仅保护使用公共互联网服务器建立的连接。
允许用户直接访问本地或私有服务器(如您的公司服务器)。
如果它检测到正在使用的服务器不是公共互联网名称,它将指示设备直接通过本地网络访问服务器。
为了防止欺骗企图,攻击者可能会选择伪装成本地网络服务器来访问数据,该设备从不允许直接连接到已知跟踪器列表中保存的名称。
不会尝试代理它认为特定于本地网络的流量。
企业使用的大多数受管网络设置优先于,如果设备安装了虚拟专用网络,通过该虚拟专用网络的流量将不会使用。
同样,将使用代理配置,如全局代理,而不是。
如果您的网络禁止使用代理服务器,则iCloud将不起作用。
这一切意味着,如果你使用的是公司VPN,iCloud Private Relay将忽略互联网交易。如果您使用本地网络或全局代理服务器,或者禁止在您的网络上使用代理服务器,将不会采取任何保护措施。
上海希尼亚偌数十年专注于一站式IT外包业务、IT系统集成服务、IT运维管理服务。