Adresy sieci Wi-Fi i sieci korporacyjne

Ten artykuł pomaga administratorom sieci zrozumieć, jak urządzenia firmy Apple używają prywatnych adresów sieci Wi-Fi w środowiskach stosujących kontrolę dostępu za pomocą adresów MAC.

Prywatne adresy sieci Wi-Fi i MDM

Ustawienie Adres prywatny wprowadzone w systemach iOS 14, iPadOS 14, watchOS 7, visionOS i macOS 15 jest domyślnie włączone. W firmach i innych organizacjach może zajść konieczność wykonania jednej ze wskazanych poniżej czynności.

• Może to być uaktualnienie zabezpieczeń sieci Wi-Fi lub ustawień zarządzania, tak aby można było w niej używać adresów prywatnych.

• Ewentualnie użyj ustawień Wi-Fi zdefiniowanych w rozwiązaniu MDM, aby wyłączyć ustawienie Adres prywatny urządzenia w danej sieci Wi-Fi. W systemie macOS to ustawienie może zostać w każdej chwili włączone lub wyłączone przez użytkownika urządzenia.

Łączenie się z wcześniej znaną siecią

Gdy urządzenie łączy się z siecią, którą pamięta sprzed uaktualnienia systemu operacyjnego do iOS 14 lub nowszego, iPadOS 14 lub nowszego, watchOS 7 lub nowszego albo macOS 15 lub nowszego:

• Próbuje połączyć się za pomocą adresu prywatnego.

• Jeśli połączenie nie powiedzie się, ponieważ sieć Wi-Fi organizacji nie zezwala na przyłączanie się urządzeń za pomocą adresu prywatnego, natychmiast próbuje połączyć się za pomocą sprzętowego adresu MAC urządzenia.

W tym czasie, do momentu pomyślnego połączenia się urządzenia przy użyciu adresu prywatnego:

• Ustawienie Adres prywatny pozostaje wyłączone dla tej sieci w Ustawieniach.

• Podczas ponownego dołączania do sieci urządzenie nadal próbuje połączyć się, używając adresu prywatnego. Jeśli się nie powiedzie, nadal używa sprzętowego adresu MAC.

Gdy urządzenie pomyślnie połączy się przy użyciu adresu prywatnego, do przyszłych połączeń z tą siecią Wi-Fi będzie używany ten adres MAC. Wyjątki:

• Jeśli urządzenie zapomni sieć, zapomni również adres prywatny używany z tą siecią, chyba że od ostatniego zapomnienia sieci minęło mniej niż 24 godziny.

• Jeśli opcja Prywatny adres Wi-Fi jest ustawiona na Rotowany, urządzenie używa prywatnego adresu, który zmienia się co 2 tygodnie na inny prywatny adres.

Łączenie z nową siecią

W większości przypadków urządzenia Apple używają wyłącznie adresu prywatnego do łączenia się z nowymi sieciami Wi-Fi. Jeśli urządzenie ma profil w rozwiązaniu MDM z wyłączonym ustawieniem Adres prywatny, do przyłączania będzie używać sprzętowego adresu MAC. Jeśli urządzenie łączy się z siecią Wi-Fi podczas pracy Asystenta ustawień, do przyłączenia najpierw używa sprzętowego adresu MAC, a następnie traktuje tę sieć jako już znaną.

Gdy używany jest prywatny adres Wi-Fi, urządzenie będzie używać ogólnej nazwy hosta w żądaniach DHCP (Dynamic Host Configuration Protocol).