Apple iOSのWi-Fi機能と企業ネットワークへの影響

導入なしに、企業ネットワーク内のApple iOSには多くのデバイスがあり、将来的にはそれらのデバイスが少なくなるでしょう（特に、BYODイデオロギーのこのような大規模な普及により）。 また、ビジネスデバイスとして直接使用するか、従業員や上司の個人的なガジェットとして使用するかは関係ありません。 したがって、私たちは彼らに我慢し、どういうわけか仲良くしなければなりません。 このノートでは、Apple iOSのWi-Fi機能が1つの屋根の下に集められ、さらなる研究のための資料へのリンクが提供されます。 iOSに何があり、何がiOSにないのか、それと一緒に暮らす方法を見てみましょう。

最初はいい。

• すべての必要な（および不要な）暗号化メカニズムがサポートされています：WEP、TKIP、CCMP。 同時に、ネットワーク上で802.11nと高速が必要な場合は、WEPとTKIPが消えることを覚えています。Appleはこれをサポートサイトで警告しています。
• EAP-TLS、EAP-TTLS、EAP-SIM、PEAPv0（MSCHAP-v2）、PEAPv1（GTC）、および独自のCisco LEAPとEAP-FASTのすべての基本認証メカニズムがサポートされています。
• 証明書のうち、PKCS＃1（.cer、.crt、.der）およびPKCS＃12がサポートされています
  
  
  • 非常にユーザーフレンドリーな802.1xサプリカント-あいまいなオプションを含むマルチレベルダイアログなし-パスワードを入力し、証明書を選択/確認して作業するだけです。
• したがって、個人およびエンタープライズオプションのWPAとWPA2の両方、およびユーザーが個別に構成できる幅広いオプションをサポートしています。
• 最近のモデルは、802.11nおよび5GHzをサポートしています。
• IOS6では、802.11kおよび802.11rがサポートされています。これにより、デバイスはローミング（APが負荷に関するデータを送信する）時に最適なアクセスポイントを決定し、すばやくアクセスできるようになります。

一般に、企業ネットワーク内のiデバイスに関するAppleのビジョンでは、楽園、静寂、そして優雅さが待っています。 エンタープライズWLANでのiOSの展開に関するペーパーには、1つの図のみが提供されています。 どうやら、あなたは他に何も知る必要はありません。

しかし、そこにありました。

逆の順序で行きましょう。

• 802.11kおよび802.11r（前述の論文による）は、iPhone 4S、iPhone / iTouch 5、および新しいiPadでのみサポートされています。したがって、現時点では、これらに依存する必要はありません。
• 5GHzは、iPhone / Touch 5、iPad（1-4、ミニ）およびApple TVでのみサポートされています。 ただし、iPhone 5に対する熱意はあまり見えず、iTouch 5は一般に誰がそれを必要とするか明確ではありません（ほぼ同じ金額でMiniを購入できます）。iPhone4 / 4Sはまだかなり良い感じです。 したがって、iガジェットの「トータル」サポートのみに5GHzを使用しても動作しません。2.4GHzで動作し、すべての結果（3チャネル、干渉、近隣のヒープなど）が必要になります。
• フレンドリーな802.1Xサプリカントにより、他の誰かの未検証証明書を安全に受け入れることができます。
  
  
  • ラボやデモンストレーションに非常に便利です。誰かが偽のアクセスポイントにアクセスすると、あまり良くありません（ MSCHAPが静かに開きます -つまり、大半はActive Directoryの普及のために使用されます-ユーザー名/パスワードがマイニングされます）。
  • この機能はConfiguration Managerを介して無効にされますが、そのためには電話をIT担当者に渡すか、プロファイルをリモートでユーザーに送信し、ユーザーがそれを適用したことを確認する必要があります。
• 同社では、スマートフォンとタブレットの「超高速」802.11nとMIMOについて追加します。 コメントなし（ Amazon Blame ）

しかし、いくつかの人気のある金融ピラミッドの著者は言うのが好きなので、これはすべてのことわざでした...

Appleのサポートサイト「iOSデバイス用のWiFiのセットアップに関する推奨事項」の記事に興味深い詳細が明らかに

• iOSは、隠されたネットワーク名を好みません。 iOS5上の私のiTouch 4Gは、隠されたネットワークで非常に静かに動作しますが、他の人から苦情を聞きました。
• ワイドチャネル（40MHz）はサポートされていません。
  
  
  • 一方では-そうですね、2.4GHzのワイドチャネルに固執するものは何もありません。 彼らはそこにちょうど1つに収まり、ほとんどの場合、これからの干渉は十分以上です。 しかし、5GHzで40MHzがサポートされないのはなぜですか？ 上の写真の答えは20MHzであり、目で十分です。
  • また、ワイドチャネルが有効になっている企業ネットワーク上のその他のデバイスについてはどうでしょうか（一部のファッション小売店のように、たとえば5GHzのiPadをまだ使用している場合）。 唯一の答えは苦しむことです。 HT保護と並行して、802.11nには20MHzと40MHzの互換モードがあり、同様の方法（予備フレームなど）でネットワークパフォーマンスが低下します。 どのくらい-多くのパラメーター、主にiPadがブロードキャストを必要とする頻度に依存します-正確に予測することはできません。
  
  
  
• Wi-Fiネットワークに接続すると、デバイスはAppleサーバーに接続してそこから特定のWebページを盗もうとするときにインターネット接続を確認します。 このページが利用できない場合、ホットスポットに座っていると想定され、ブラウザウィンドウが表示されてログインを求められますが、システムはネットワークへのクロールを試行しなくなります。 便利に。 IOS6の最近の事件が示したように、このページへのアクセスがない場合、ネットワークへのアクセスはありません。

iOSサポートからのCisco TACの印象を選択した興味深いメモ

• ソフトフォンを使用しない場合、またはiOS6デバイスを使用している場合、OKCサポートは実際には誰も気にしません（802.11rはOKCを正常に置き換えます）。
• 20分以上インターネットにアクセスできない場合、デバイスは再接続を試みるか、別のネットワークを見つけようとします（そこで幸運かもしれません）。
• TACは、隠しSSIDを使用して画像に別のストロークを追加します。2つ以上のSSIDがある場合、隠しSSIDを含むプロファイルを意図的に選択した場合でも、デバイスは常にオープンネットワークに接続します。
• デバイス（特にiPad）の送信電力は大きくなりますが、受信感度は低下します（家庭固有の効果）。
• 11Mbpsの速度を無効にすると、さまざまな妨害が可能になります（実際には802.11bサポートを有効にする必要があります）。 私のiOS4 / 5デバイスでこのような問題は見ませんでした。おそらく、これらは古いバージョンの残骸です。 ただし、一部のMotorolaパートナーは、顧客とのこのような問題に遭遇したことを確認しています。
• この記事の日付は2012年7月で、おそらくiOS6のリリースに伴い、いくつかの問題はなくなりました。 残念ながら、Appleは詳細についてあまり寛大ではありません。

Bonjourプロトコル（サービスアナウンスメント、AirPlayビデオ送信など）はルーティングされません。 つまり デバイスは同じVLAN内にある必要があります（自宅では正常です）。 ただし、企業環境では、有線AppleTVとワイヤレスiPhoneを1つのVLANに接続する可能性は最小限です（適切なネットワーク設計がある場合）。

• ただし、AppleTVの人気により、多くのベンダーはいわゆる Bonjourゲートウェイは、本質的にDHCPリレーに類似していますが、Bonjourの場合、現在でもパフォーマンスが測定され、 正反対の結果（これらは2つの異なるリンクです）の結果を示しています:)。 この機能は、Cisco、Aruba、Aerohiveでサポートされています。 Motorolaは、独自のMiNTからL2TPv2 / 3およびPBRまで、他のL2からL3への転送オプションが提供されている-純粋な形式でBonjourゲートウェイをサポートしていません。
• まだ小さなことがあります（1つのWEPキーのみがサポートされているなど、デバイスはWMMが無効になっているネットワークに接続しません ）。 非類似の構成は、企業ネットワークでは使用しないでください。

合計

iOSは企業環境に適していると思いますか、そうではないと思いますか。 企業のワイヤレスネットワークでのiOSサポートに関する推奨事項の形ですべてを要約しましょう

理想的には、人々がインターネットにアクセスできるようにしたいだけです。 メールなどが必要な場合は、（Wi-Fiの観点から）これらのすべてのデバイスを、VPN経由で企業ネットワークに強制的に入れる方が、デバッグされたWi-Fiネットワークの破壊や破壊を引き起こすよりもはるかに簡単です。

• この場合、ゲストユーザーネットワークを作成し、企業ユーザーベース（ADまたは別のユーザー）に関連付けられたRADIUS承認を使用して、httpsホットスポットを作成するだけで十分です。 ホットスポットでの強制認証の理由についてはすでにここに書きました 。
• あらゆるゲストアクセスモードで2.4 GHzネットワークを展開するだけで十分です。b/ g / n速度のサポート（もちろん、可能であれば1,2,5.5 Mbpsの低速を無効にします）、20 MHzチャネル、オープンSSIDなど。 。
• iデバイスへのアクセスを有効にするための前提条件は、他の人の証明書を受け入れる機能をブロックするセキュリティプロファイルを使用することです（フィッシングおよび企業資格情報の開示に対する保護）。

企業ネットワークでエンタープライズアプリケーションをサポートする予定がある場合は、考える必要があります。

• 同期トラフィック（音声、ビデオ）を送信しますか？ たとえば、米国の多くの学校では、たとえばiPadを使用して教育用ビデオを送信しています。
• そうでない場合、前の段落の推奨事項に従いますが、ホットスポットの代わりに802.1Xを構成しますが、幸いなことに、多くのオプションがあります。 平均的なユーザーは「RADIUS」という言葉を怖がるので、ネットワーク設定を完全に提供することでセキュリティプロファイルを適用するよう説得するのがはるかに簡単です（「ここをクリックするとすべてが自動的に構成されます」）。
  
  
  • ネットワークの速度設定を少し試して（最適化が実行された場合）、いくつかのレートをオンにする必要があります。
  • ページwww.apple.com/library/test/success.htmlがネットワークからアクセスしていることを確認するか、Webサーバーへのリダイレクトを構成します。これにより、すべてが正常に動作していることがiPhoneに認識されます。 :)
  
  
  
• 音声とビデオを送信する場合、すべてがより複雑になります。
  
  
  • 従来、このようなネットワークは5GHzで構築されていました。 「汚染された」2.4でQoSを提供することは非常に問題です。 最善の解決方法は、iPhone4S以下のストリーミングアプリケーションの動作が保証またはサポートされていないことを直接述べ、iPadやその他の新しいデバイスを5GHzに転送することです。
  • 同時に、5GHzで使用される場合は、ワイドチャネルを考慮する必要があります。 テストは、このようなネットワークでのiPadの外観によって引き起こされるパフォーマンスの低下を評価するのに役立ちます。
  • 高速ローミング（必要な場合）の場合、ユーザーをiOS6にアップグレードし（802.11k / rはチップセットではなくOSの機能である疑いがあります）、ワイヤレスインフラストラクチャで構成することは理にかなっています。 それ以外の場合は、少なくともPMKキャッシングを有効にします。
  • Bonjourを使用する予定の場合、トラフィックフローを分析し、L3の上でL2転送を実行します（またはBonjourゲートウェイを有効にして構成します）。 すべてのトラフィックを送信しないために選択的なACL転送を行うことができれば非常に便利ですが、既存のネットワーク機器の機能に依存します。
  • 異なる世代および異なるファームウェアのデバイスの動作を異なる速度で徹底的にテストします。 通常、高性能WLANでは、18Mbp​​s以下のレートが無効になっています。 この場合、無効にすることができる速度と、残す速度をテストする必要があります。 おそらく、信号強度の特別な要件と相まって、これには無線計画の変更が必要になるため、準備が必要です。

セキュリティに関するすばらしいNSAドキュメントがあります。 私は彼らが信頼できると思う（ これが潜在的な敵の意図的な誤報でなければ ）。



結論として、私はAppleがWi-Fiの点で重要なブレークスルーをしたことに注目します。 iPhoneの最初のファームウェアが非常に曲がってCiscoネットワークを完全に刈った場合、すべてがより良くなりました。 iOSデバイスを「企業」と呼ぶことはできませんが、一般に、企業ネットワークでiOSをサポートすることはすでに可能です。 あなたの食欲と約束に注意すること。 （これは、一般にデバイス群とBYODを管理することではありません！）

あなたの意見を共有してください。 特に興味深いのは、50以上のデバイスをサポートする人々の経験です。