আপনার যদি একটি কন্ট্রোলার থাকে তবে কোন সমস্যা নেই: কীভাবে সহজেই আপনার ওয়্যারলেস নেটওয়ার্ক বজায় রাখবেন

2019 সালে, পরামর্শকারী কোম্পানি Miercom Cisco ক্যাটালিস্ট 6 সিরিজের Wi-Fi 9800 কন্ট্রোলারগুলির একটি স্বাধীন প্রযুক্তিগত মূল্যায়ন করেছে৷ এই গবেষণার জন্য, Cisco Wi-Fi 6 কন্ট্রোলার এবং অ্যাক্সেস পয়েন্টগুলি থেকে একটি টেস্ট বেঞ্চ একত্রিত করা হয়েছিল এবং প্রযুক্তিগত সমাধানটি ছিল নিম্নলিখিত বিভাগে মূল্যায়ন করা হয়:

• উপস্থিতি;
• নিরাপত্তা উন্নত করা;
• অটোমেশন।

গবেষণার ফলাফল নীচে দেখানো হয়েছে. 2019 সাল থেকে, সিসকো ক্যাটালিস্ট 9800 সিরিজের কন্ট্রোলারগুলির কার্যকারিতা উল্লেখযোগ্যভাবে উন্নত করা হয়েছে - এই পয়েন্টগুলিও এই নিবন্ধে প্রতিফলিত হয়েছে।

আপনি Wi-Fi 6 প্রযুক্তির অন্যান্য সুবিধা, প্রয়োগের উদাহরণ এবং প্রয়োগের ক্ষেত্রগুলি সম্পর্কে পড়তে পারেন এখানে.

সমাধান ওভারভিউ

Wi-Fi 6 কন্ট্রোলার সিসকো ক্যাটালিস্ট 9800 সিরিজ

IOS-XE অপারেটিং সিস্টেমের উপর ভিত্তি করে (সিসকো সুইচ এবং রাউটারগুলির জন্যও ব্যবহৃত) সিসকো ক্যাটালিস্ট 9800 সিরিজ ওয়্যারলেস কন্ট্রোলারগুলি বিভিন্ন বিকল্পে উপলব্ধ।

9800-80 কন্ট্রোলারের পুরানো মডেল 80 Gbps পর্যন্ত ওয়্যারলেস নেটওয়ার্ক থ্রুপুট সমর্থন করে। একটি 9800-80 কন্ট্রোলার 6000 অ্যাক্সেস পয়েন্ট এবং 64 ওয়্যারলেস ক্লায়েন্ট পর্যন্ত সমর্থন করে।

মিড-রেঞ্জ মডেল, 9800-40 কন্ট্রোলার, 40 Gbps পর্যন্ত থ্রুপুট, 2000 অ্যাক্সেস পয়েন্ট পর্যন্ত এবং 32 ওয়্যারলেস ক্লায়েন্ট পর্যন্ত সমর্থন করে।

এই মডেলগুলি ছাড়াও, প্রতিযোগিতামূলক বিশ্লেষণে 9800-সিএল ওয়্যারলেস কন্ট্রোলার (সিএল মানে ক্লাউড) অন্তর্ভুক্ত ছিল। 9800-CL VMWare ESXI এবং KVM হাইপারভাইজারগুলিতে ভার্চুয়াল পরিবেশে চলে এবং এর কার্যকারিতা কন্ট্রোলার ভার্চুয়াল মেশিনের জন্য নিবেদিত হার্ডওয়্যার সংস্থানগুলির উপর নির্ভরশীল। এর সর্বোচ্চ কনফিগারেশনে, সিসকো 9800-সিএল কন্ট্রোলার, পুরানো মডেল 9800-80 এর মতো, 6000 অ্যাক্সেস পয়েন্ট পর্যন্ত এবং 64 ওয়্যারলেস ক্লায়েন্ট পর্যন্ত স্কেলেবিলিটি সমর্থন করে।

নিয়ন্ত্রকদের সাথে গবেষণা পরিচালনা করার সময়, Cisco Aironet AP 4800 সিরিজের অ্যাক্সেস পয়েন্টগুলি ব্যবহার করা হয়েছিল, 2,4 এবং 5 GHz ফ্রিকোয়েন্সিতে দ্বৈত 5-GHz মোডে গতিশীলভাবে স্যুইচ করার ক্ষমতা সহ অপারেশন সমর্থন করে।

পরীক্ষা স্ট্যান্ড

পরীক্ষার অংশ হিসাবে, একটি ক্লাস্টারে অপারেটিং দুটি Cisco Catalyst 9800-CL ওয়্যারলেস কন্ট্রোলার এবং Cisco Aironet AP 4800 সিরিজ অ্যাক্সেস পয়েন্ট থেকে একটি স্ট্যান্ড একত্রিত করা হয়েছিল।

ডেল এবং অ্যাপলের ল্যাপটপ, সেইসাথে একটি অ্যাপল আইফোন স্মার্টফোন, ক্লায়েন্ট ডিভাইস হিসাবে ব্যবহৃত হয়েছিল।

অ্যাক্সেসিবিলিটি টেস্টিং

উপলব্ধতা ব্যবহারকারীদের একটি সিস্টেম বা পরিষেবা অ্যাক্সেস এবং ব্যবহার করার ক্ষমতা হিসাবে সংজ্ঞায়িত করা হয়। উচ্চ প্রাপ্যতা একটি সিস্টেম বা পরিষেবাতে অবিচ্ছিন্ন অ্যাক্সেস বোঝায়, নির্দিষ্ট ইভেন্ট থেকে স্বাধীন।

উচ্চ প্রাপ্যতা চারটি পরিস্থিতিতে পরীক্ষা করা হয়েছিল, প্রথম তিনটি পরিস্থিতি পূর্বাভাসযোগ্য বা নির্ধারিত ইভেন্ট যা ব্যবসার সময় বা তার পরে ঘটতে পারে। পঞ্চম দৃশ্যকল্প একটি ক্লাসিক ব্যর্থতা, যা একটি অপ্রত্যাশিত ঘটনা।

পরিস্থিতির বর্ণনা:

• ত্রুটি সংশোধন – সিস্টেমের একটি মাইক্রো-আপডেট (বাগফিক্স বা নিরাপত্তা প্যাচ), যা আপনাকে সিস্টেম সফ্টওয়্যার সম্পূর্ণ আপডেট ছাড়াই একটি নির্দিষ্ট ত্রুটি বা দুর্বলতা ঠিক করতে দেয়;
• কার্যকরী আপডেট - কার্যকরী আপডেট ইনস্টল করে সিস্টেমের বর্তমান কার্যকারিতা যোগ করা বা প্রসারিত করা;
• সম্পূর্ণ আপডেট - কন্ট্রোলার সফ্টওয়্যার ইমেজ আপডেট করুন;
• একটি অ্যাক্সেস পয়েন্ট যোগ করা - ওয়্যারলেস কন্ট্রোলার সফ্টওয়্যার পুনরায় কনফিগার বা আপডেট করার প্রয়োজন ছাড়াই একটি বেতার নেটওয়ার্কে একটি নতুন অ্যাক্সেস পয়েন্ট মডেল যোগ করা;
• ব্যর্থতা-ওয়্যারলেস কন্ট্রোলারের ব্যর্থতা।

বাগ এবং দুর্বলতা ঠিক করা

প্রায়শই, অনেক প্রতিযোগিতামূলক সমাধানের সাথে, প্যাচিংয়ের জন্য ওয়্যারলেস কন্ট্রোলার সিস্টেমের একটি সম্পূর্ণ সফ্টওয়্যার আপডেটের প্রয়োজন হয়, যার ফলে অপরিকল্পিত ডাউনটাইম হতে পারে। সিসকো সমাধানের ক্ষেত্রে, পণ্যটি বন্ধ না করে প্যাচিং করা হয়। ওয়্যারলেস অবকাঠামো কাজ চালিয়ে যাওয়ার সময় প্যাচগুলি যেকোনো উপাদানে ইনস্টল করা যেতে পারে।

পদ্ধতি নিজেই বেশ সহজ। প্যাচ ফাইলটি সিস্কো ওয়্যারলেস কন্ট্রোলারগুলির একটিতে বুটস্ট্র্যাপ ফোল্ডারে অনুলিপি করা হয় এবং তারপরে GUI বা কমান্ড লাইনের মাধ্যমে অপারেশনটি নিশ্চিত করা হয়। এছাড়াও, আপনি সিস্টেম অপারেশনে বাধা না দিয়েও GUI বা কমান্ড লাইনের মাধ্যমে ফিক্সটিকে পূর্বাবস্থায় ফিরিয়ে আনতে এবং অপসারণ করতে পারেন।

কার্যকরী আপডেট

নতুন বৈশিষ্ট্যগুলি সক্ষম করতে কার্যকরী সফ্টওয়্যার আপডেটগুলি প্রয়োগ করা হয়৷ এই উন্নতিগুলির মধ্যে একটি হল অ্যাপ্লিকেশন স্বাক্ষর ডাটাবেস আপডেট করা। এই প্যাকেজটি একটি পরীক্ষা হিসাবে Cisco কন্ট্রোলারগুলিতে ইনস্টল করা হয়েছিল। প্যাচগুলির মতোই, বৈশিষ্ট্য আপডেটগুলি কোনও ডাউনটাইম বা সিস্টেম বাধা ছাড়াই প্রয়োগ, ইনস্টল বা সরানো হয়।

সম্পূর্ণ আপডেট

এই মুহুর্তে, কন্ট্রোলার সফ্টওয়্যার চিত্রের একটি সম্পূর্ণ আপডেট একটি কার্যকরী আপডেটের মতোই সঞ্চালিত হয়, অর্থাৎ ডাউনটাইম ছাড়াই। যাইহোক, এই বৈশিষ্ট্যটি শুধুমাত্র একটি ক্লাস্টার কনফিগারেশনে পাওয়া যায় যখন একাধিক কন্ট্রোলার থাকে। একটি সম্পূর্ণ আপডেট ক্রমানুসারে সঞ্চালিত হয়: প্রথমে একটি নিয়ামক, তারপর দ্বিতীয়টিতে।

একটি নতুন অ্যাক্সেস পয়েন্ট মডেল যোগ করা হচ্ছে

একটি ওয়্যারলেস নেটওয়ার্কের সাথে ব্যবহার করা কন্ট্রোলার সফ্টওয়্যার ইমেজ দিয়ে আগে পরিচালিত নয় এমন নতুন অ্যাক্সেস পয়েন্টগুলিকে সংযুক্ত করা একটি মোটামুটি সাধারণ কাজ, বিশেষ করে বড় নেটওয়ার্কগুলিতে (বিমানবন্দর, হোটেল, কারখানা)। প্রায়শই প্রতিযোগী সমাধানগুলিতে, এই অপারেশনটির জন্য সিস্টেম সফ্টওয়্যার আপডেট করা বা কন্ট্রোলারগুলি পুনরায় বুট করা প্রয়োজন।

Cisco Catalyst 6 সিরিজের কন্ট্রোলারের একটি ক্লাস্টারে নতুন Wi-Fi 9800 অ্যাক্সেস পয়েন্ট সংযোগ করার সময়, এই ধরনের কোনো সমস্যা দেখা যায় না। কন্ট্রোলারের সাথে নতুন পয়েন্ট সংযুক্ত করা কন্ট্রোলার সফ্টওয়্যার আপডেট না করেই সম্পন্ন করা হয়, এবং এই প্রক্রিয়াটির জন্য রিবুট করার প্রয়োজন হয় না, এইভাবে কোনোভাবেই বেতার নেটওয়ার্ককে প্রভাবিত করে না।

কন্ট্রোলার ব্যর্থতা

পরীক্ষার পরিবেশ দুটি Wi-Fi 6 কন্ট্রোলার ব্যবহার করে (Active/StandBy) এবং অ্যাক্সেস পয়েন্টের উভয় কন্ট্রোলারের সাথে সরাসরি সংযোগ রয়েছে।

একটি বেতার নিয়ামক সক্রিয়, এবং অন্যটি যথাক্রমে ব্যাকআপ। সক্রিয় নিয়ামক ব্যর্থ হলে, ব্যাকআপ কন্ট্রোলারটি গ্রহণ করে এবং এর স্থিতি সক্রিয় হয়ে যায়। এই পদ্ধতিটি ক্লায়েন্টদের জন্য অ্যাক্সেস পয়েন্ট এবং Wi-Fi এর জন্য বাধা ছাড়াই ঘটে।

নিরাপত্তা

এই বিভাগে নিরাপত্তার দিকগুলি নিয়ে আলোচনা করা হয়েছে, যা ওয়্যারলেস নেটওয়ার্কগুলিতে একটি অত্যন্ত গুরুত্বপূর্ণ সমস্যা৷ সমাধানের নিরাপত্তা নিম্নলিখিত বৈশিষ্ট্যগুলির উপর ভিত্তি করে মূল্যায়ন করা হয়:

• আবেদন স্বীকৃতি;
• প্রবাহ ট্র্যাকিং;
• এনক্রিপ্ট করা ট্রাফিকের বিশ্লেষণ;
• অনুপ্রবেশ সনাক্তকরণ এবং প্রতিরোধ;
• প্রমাণীকরণ মানে;
• ক্লায়েন্ট ডিভাইস সুরক্ষা সরঞ্জাম।

আবেদন স্বীকৃতি

এন্টারপ্রাইজ এবং শিল্প ওয়াই-ফাই বাজারে বিভিন্ন পণ্যের মধ্যে, পণ্যগুলি অ্যাপ্লিকেশনের মাধ্যমে ট্র্যাফিককে কতটা ভালভাবে চিহ্নিত করে তার মধ্যে পার্থক্য রয়েছে। বিভিন্ন নির্মাতার পণ্যগুলি বিভিন্ন সংখ্যক অ্যাপ্লিকেশন সনাক্ত করতে পারে। যাইহোক, অনেকগুলি অ্যাপ্লিকেশন যা প্রতিযোগিতামূলক সমাধানগুলি সনাক্তকরণের জন্য যথাসম্ভব তালিকাভুক্ত করে, প্রকৃতপক্ষে, ওয়েবসাইটগুলি, এবং অনন্য অ্যাপ্লিকেশন নয়।

অ্যাপ্লিকেশন স্বীকৃতির আরেকটি আকর্ষণীয় বৈশিষ্ট্য রয়েছে: সমাধানগুলি সনাক্তকরণের নির্ভুলতায় ব্যাপকভাবে পরিবর্তিত হয়।

সম্পাদিত সমস্ত পরীক্ষাগুলিকে বিবেচনায় নিয়ে, আমরা দায়িত্বের সাথে বলতে পারি যে Cisco-এর Wi-Fi-6 সমাধানটি খুব নিখুঁতভাবে অ্যাপ্লিকেশন স্বীকৃতি দেয়: জ্যাবার, নেটফ্লিক্স, ড্রপবক্স, ইউটিউব এবং অন্যান্য জনপ্রিয় অ্যাপ্লিকেশনগুলির পাশাপাশি ওয়েব পরিষেবাগুলিও সঠিকভাবে চিহ্নিত করা হয়েছিল৷ সিসকো সমাধানগুলি ডিপিআই (ডিপ প্যাকেট পরিদর্শন) ব্যবহার করে ডেটা প্যাকেটগুলিতে আরও গভীরে যেতে পারে।

ট্রাফিক প্রবাহ ট্র্যাকিং

সিস্টেমটি সঠিকভাবে ডেটা প্রবাহ (যেমন বড় ফাইলের গতিবিধি) ট্র্যাক এবং রিপোর্ট করতে পারে কিনা তা দেখার জন্য আরেকটি পরীক্ষা করা হয়েছিল। এটি পরীক্ষা করার জন্য, ফাইল ট্রান্সফার প্রোটোকল (FTP) ব্যবহার করে নেটওয়ার্কে একটি 6,5 মেগাবাইট ফাইল পাঠানো হয়েছিল।

সিসকো সলিউশনটি সম্পূর্ণভাবে কাজ করে এবং নেটফ্লো এবং এর হার্ডওয়্যার ক্ষমতার জন্য এই ট্র্যাফিক ট্র্যাক করতে সক্ষম হয়েছিল। স্থানান্তরিত ডেটার সঠিক পরিমাণের সাথে ট্র্যাফিক সনাক্ত করা হয়েছে এবং অবিলম্বে চিহ্নিত করা হয়েছে।

এনক্রিপ্ট করা ট্রাফিক বিশ্লেষণ

ব্যবহারকারীর ডেটা ট্র্যাফিক ক্রমবর্ধমানভাবে এনক্রিপ্ট করা হচ্ছে। আক্রমণকারীদের দ্বারা ট্র্যাক করা বা বাধা দেওয়া থেকে রক্ষা করার জন্য এটি করা হয়৷ কিন্তু একই সময়ে, হ্যাকাররা তাদের ম্যালওয়্যার লুকানোর জন্য এবং ম্যান-ইন-দ্য-মিডল (এমআইটিএম) বা কীলগিং আক্রমণের মতো অন্যান্য সন্দেহজনক অপারেশনগুলি চালানোর জন্য ক্রমবর্ধমানভাবে এনক্রিপশন ব্যবহার করছে।

বেশিরভাগ ব্যবসা ফায়ারওয়াল বা অনুপ্রবেশ প্রতিরোধ ব্যবস্থা ব্যবহার করে প্রথমে ডিক্রিপ্ট করে তাদের কিছু এনক্রিপ্ট করা ট্র্যাফিক পরীক্ষা করে। কিন্তু এই প্রক্রিয়াটি অনেক সময় নেয় এবং সামগ্রিকভাবে নেটওয়ার্কের কর্মক্ষমতাকে উপকৃত করে না। উপরন্তু, একবার ডিক্রিপ্ট করা হলে, এই ডেটা চোখ ধাঁধাঁর জন্য দুর্বল হয়ে পড়ে।

Cisco Catalyst 9800 Series কন্ট্রোলার সফলভাবে অন্যান্য উপায়ে এনক্রিপ্ট করা ট্রাফিক বিশ্লেষণের সমস্যা সমাধান করে। সমাধানটিকে বলা হয় এনক্রিপ্টেড ট্রাফিক অ্যানালিটিক্স (ETA)। ETA হল এমন একটি প্রযুক্তি যার বর্তমানে প্রতিযোগিতামূলক সমাধানে কোনো অ্যানালগ নেই এবং যা এনক্রিপ্ট করা ট্র্যাফিকের মধ্যে ম্যালওয়্যারকে ডিক্রিপ্ট করার প্রয়োজন ছাড়াই শনাক্ত করে। ETA হল IOS-XE-এর একটি মূল বৈশিষ্ট্য যাতে উন্নত NetFlow অন্তর্ভুক্ত থাকে এবং এনক্রিপ্ট করা ট্র্যাফিকের মধ্যে লুকিয়ে থাকা দূষিত ট্র্যাফিক প্যাটার্নগুলি সনাক্ত করতে উন্নত আচরণগত অ্যালগরিদম ব্যবহার করে৷

ETA বার্তাগুলিকে ডিক্রিপ্ট করে না, তবে এনক্রিপ্ট করা ট্রাফিক প্রবাহের মেটাডেটা প্রোফাইল সংগ্রহ করে - প্যাকেটের আকার, প্যাকেটের মধ্যে সময়ের ব্যবধান এবং আরও অনেক কিছু। তারপর মেটাডেটা NetFlow v9 রেকর্ডে Cisco Stealthwatch এ রপ্তানি করা হয়।

Stealthwatch এর মূল কাজ হল ক্রমাগত ট্র্যাফিক নিরীক্ষণ করা, সেইসাথে স্বাভাবিক নেটওয়ার্ক কার্যকলাপের একটি বেসলাইন তৈরি করা। ETA দ্বারা পাঠানো এনক্রিপ্ট করা স্ট্রীম মেটাডেটা ব্যবহার করে, স্টিলথওয়াচ বহু-স্তরযুক্ত মেশিন লার্নিং প্রয়োগ করে আচরণগত ট্র্যাফিক অসঙ্গতিগুলি সনাক্ত করতে যা সন্দেহজনক ঘটনাগুলি নির্দেশ করতে পারে।

গত বছর, Cisco Miercom কে তার Cisco এনক্রিপ্টেড ট্রাফিক অ্যানালিটিক্স সমাধান স্বাধীনভাবে মূল্যায়ন করতে নিযুক্ত করেছিল। এই মূল্যায়নের সময়, Miercom আলাদাভাবে হুমকি শনাক্ত করার জন্য বৃহৎ ETA এবং নন-ETA নেটওয়ার্ক জুড়ে এনক্রিপ্ট করা এবং এনক্রিপ্ট করা ট্র্যাফিকের মধ্যে পরিচিত এবং অজানা হুমকি (ভাইরাস, ট্রোজান, র্যানসমওয়্যার) পাঠিয়েছে।

পরীক্ষার জন্য, উভয় নেটওয়ার্কে দূষিত কোড চালু করা হয়েছিল। উভয় ক্ষেত্রেই সন্দেহজনক কার্যকলাপ ধীরে ধীরে আবিষ্কৃত হয়েছে। ইটিএ নেটওয়ার্ক প্রাথমিকভাবে অ-ইটিএ নেটওয়ার্কের তুলনায় 36% দ্রুত হুমকি সনাক্ত করেছে। একই সময়ে, কাজ এগিয়ে যাওয়ার সাথে সাথে ইটিএ নেটওয়ার্কে সনাক্তকরণের উত্পাদনশীলতা বাড়তে শুরু করে। ফলস্বরূপ, কয়েক ঘন্টা কাজ করার পরে, ETA নেটওয়ার্কে দুই তৃতীয়াংশ সক্রিয় হুমকি সফলভাবে সনাক্ত করা হয়েছে, যা নন-ইটিএ নেটওয়ার্কের তুলনায় দ্বিগুণ।

ETA কার্যকারিতা স্টিলথওয়াচের সাথে ভালভাবে সংহত। হুমকিগুলি তীব্রতার দ্বারা র‍্যাঙ্ক করা হয় এবং বিস্তারিত তথ্যের সাথে প্রদর্শিত হয়, সেইসাথে একবার নিশ্চিত হয়ে গেলে প্রতিকারের বিকল্পগুলি। উপসংহার - ETA কাজ করে!

অনুপ্রবেশ সনাক্তকরণ এবং প্রতিরোধ

সিসকোতে এখন আরেকটি কার্যকর নিরাপত্তা টুল রয়েছে - সিসকো অ্যাডভান্সড ওয়্যারলেস ইনট্রুশন প্রিভেনশন সিস্টেম (এডব্লিউআইপিএস): ওয়্যারলেস নেটওয়ার্কের জন্য হুমকি সনাক্তকরণ এবং প্রতিরোধ করার জন্য একটি প্রক্রিয়া। এডব্লিউআইপিএস সমাধান কন্ট্রোলার, অ্যাক্সেস পয়েন্ট এবং সিসকো ডিএনএ সেন্টার ম্যানেজমেন্ট সফ্টওয়্যার স্তরে কাজ করে। হুমকি সনাক্তকরণ, সতর্কতা এবং প্রতিরোধ নেটওয়ার্ক ট্রাফিক বিশ্লেষণ, নেটওয়ার্ক ডিভাইস এবং নেটওয়ার্ক টপোলজি তথ্য, স্বাক্ষর-ভিত্তিক কৌশল, এবং অত্যন্ত নির্ভুল এবং প্রতিরোধযোগ্য ওয়্যারলেস হুমকি প্রদানের জন্য অসঙ্গতি সনাক্তকরণকে একত্রিত করে।

আপনার নেটওয়ার্ক পরিকাঠামোতে aWIPS-কে সম্পূর্ণরূপে একীভূত করে, আপনি তারযুক্ত এবং বেতার উভয় নেটওয়ার্কে অবিচ্ছিন্নভাবে বেতার ট্র্যাফিক নিরীক্ষণ করতে পারেন এবং সম্ভাব্য সর্বাধিক ব্যাপক সনাক্তকরণ এবং প্রতিরোধ প্রদান করতে একাধিক উত্স থেকে সম্ভাব্য আক্রমণগুলি স্বয়ংক্রিয়ভাবে বিশ্লেষণ করতে এটি ব্যবহার করতে পারেন।

প্রমাণীকরণ মানে

এই মুহুর্তে, ক্লাসিক প্রমাণীকরণ সরঞ্জামগুলি ছাড়াও, Cisco ক্যাটালিস্ট 9800 সিরিজের সমাধানগুলি WPA3 সমর্থন করে। WPA3 হল WPA-এর সর্বশেষ সংস্করণ, যা প্রোটোকল এবং প্রযুক্তির একটি সেট যা Wi-Fi নেটওয়ার্কগুলির জন্য প্রমাণীকরণ এবং এনক্রিপশন প্রদান করে।

তৃতীয় পক্ষের দ্বারা পাসওয়ার্ড অনুমান করার প্রচেষ্টার বিরুদ্ধে ব্যবহারকারীদের জন্য সবচেয়ে শক্তিশালী সুরক্ষা প্রদান করতে WPA3 সমকালীন প্রমাণীকরণ (SAE) ব্যবহার করে। যখন একটি ক্লায়েন্ট একটি অ্যাক্সেস পয়েন্টের সাথে সংযোগ করে, তখন এটি একটি SAE বিনিময় সঞ্চালন করে। সফল হলে, তাদের প্রত্যেকে একটি ক্রিপ্টোগ্রাফিকভাবে শক্তিশালী কী তৈরি করবে যেখান থেকে সেশন কীটি নেওয়া হবে এবং তারপরে তারা নিশ্চিতকরণ অবস্থায় প্রবেশ করবে। ক্লায়েন্ট এবং অ্যাক্সেস পয়েন্ট তারপর প্রতিটি সময় একটি সেশন কী তৈরি করার প্রয়োজনে হ্যান্ডশেক অবস্থাতে প্রবেশ করতে পারে। পদ্ধতিটি ফরোয়ার্ড গোপনীয়তা ব্যবহার করে, যেখানে একজন আক্রমণকারী একটি কী ক্র্যাক করতে পারে, তবে অন্য সব কী নয়।

অর্থাৎ, SAE এমনভাবে ডিজাইন করা হয়েছে যে ট্র্যাফিক বাধাদানকারী আক্রমণকারীর কেবলমাত্র একটি পাসওয়ার্ড অনুমান করার চেষ্টা করা হয় ইন্টারসেপ্ট করা ডেটা অকেজো হয়ে যাওয়ার আগে। একটি দীর্ঘ পাসওয়ার্ড পুনরুদ্ধার সংগঠিত করতে, আপনার অ্যাক্সেস পয়েন্টে শারীরিক অ্যাক্সেসের প্রয়োজন হবে।

ক্লায়েন্ট ডিভাইস সুরক্ষা

Cisco Catalyst 9800 Series ওয়্যারলেস সমাধান বর্তমানে Cisco Umbrella WLAN এর মাধ্যমে প্রাথমিক গ্রাহক সুরক্ষা বৈশিষ্ট্য প্রদান করে, একটি ক্লাউড-ভিত্তিক নেটওয়ার্ক নিরাপত্তা পরিষেবা যা DNS স্তরে পরিচিত এবং উদীয়মান উভয় হুমকির স্বয়ংক্রিয় সনাক্তকরণের সাথে কাজ করে।

Cisco Umbrella WLAN ক্লায়েন্ট ডিভাইসগুলিকে ইন্টারনেটের সাথে একটি নিরাপদ সংযোগ প্রদান করে। এটি সামগ্রী ফিল্টারিংয়ের মাধ্যমে অর্জন করা হয়, অর্থাৎ, এন্টারপ্রাইজ নীতি অনুসারে ইন্টারনেটে সংস্থানগুলিতে অ্যাক্সেস ব্লক করে। সুতরাং, ইন্টারনেটে ক্লায়েন্ট ডিভাইসগুলি ম্যালওয়্যার, র্যানসমওয়্যার এবং ফিশিং থেকে সুরক্ষিত থাকে। নীতি প্রয়োগ 60টি ক্রমাগত আপডেট হওয়া বিষয়বস্তু বিভাগের উপর ভিত্তি করে।

স্বয়ংক্রিয়তা

আজকের ওয়্যারলেস নেটওয়ার্কগুলি অনেক বেশি নমনীয় এবং জটিল, তাই ওয়্যারলেস কন্ট্রোলার থেকে তথ্য কনফিগার এবং পুনরুদ্ধারের ঐতিহ্যগত পদ্ধতিগুলি যথেষ্ট নয়। নেটওয়ার্ক অ্যাডমিনিস্ট্রেটর এবং তথ্য নিরাপত্তা পেশাদারদের অটোমেশন এবং বিশ্লেষণের জন্য সরঞ্জাম প্রয়োজন, বেতার বিক্রেতাদের এই ধরনের সরঞ্জামগুলি অফার করার জন্য অনুরোধ করে।

এই সমস্যাগুলি সমাধান করার জন্য, সিসকো ক্যাটালিস্ট 9800 সিরিজের বেতার কন্ট্রোলারগুলি, প্রথাগত API সহ, YANG (এখনও আরেকটি নেক্সট জেনারেশন) ডেটা মডেলিং ভাষার সাথে RESTCONF/NETCONF নেটওয়ার্ক কনফিগারেশন প্রোটোকলের জন্য সমর্থন প্রদান করে।

NETCONF হল একটি XML-ভিত্তিক প্রোটোকল যা অ্যাপ্লিকেশনগুলি তথ্য অনুসন্ধান করতে এবং নেটওয়ার্ক ডিভাইসগুলির কনফিগারেশন যেমন বেতার কন্ট্রোলার পরিবর্তন করতে ব্যবহার করতে পারে।

এই পদ্ধতিগুলি ছাড়াও, Cisco ক্যাটালিস্ট 9800 সিরিজ কন্ট্রোলারগুলি NetFlow এবং sFlow প্রোটোকল ব্যবহার করে তথ্য প্রবাহ ডেটা ক্যাপচার, পুনরুদ্ধার এবং বিশ্লেষণ করার ক্ষমতা প্রদান করে।

নিরাপত্তা এবং ট্র্যাফিক মডেলিংয়ের জন্য, নির্দিষ্ট প্রবাহ ট্র্যাক করার ক্ষমতা একটি মূল্যবান হাতিয়ার। এই সমস্যাটি সমাধান করার জন্য, sFlow প্রোটোকল প্রয়োগ করা হয়েছিল, যা আপনাকে প্রতি শতের মধ্যে দুটি প্যাকেট ক্যাপচার করতে দেয়। যাইহোক, কখনও কখনও এটি বিশ্লেষণ এবং পর্যাপ্তভাবে অধ্যয়ন এবং প্রবাহ মূল্যায়ন করার জন্য যথেষ্ট নাও হতে পারে। অতএব, একটি বিকল্প হল NetFlow, Cisco দ্বারা বাস্তবায়িত, যা আপনাকে পরবর্তী বিশ্লেষণের জন্য একটি নির্দিষ্ট প্রবাহে সমস্ত প্যাকেট 100% সংগ্রহ ও রপ্তানি করতে দেয়।

অন্য একটি বৈশিষ্ট্য, তবে, শুধুমাত্র কন্ট্রোলারগুলির হার্ডওয়্যার বাস্তবায়নে উপলব্ধ, যা আপনাকে সিসকো ক্যাটালিস্ট 9800 সিরিজের কন্ট্রোলারগুলিতে ওয়্যারলেস নেটওয়ার্কের অপারেশন স্বয়ংক্রিয় করতে দেয়, এটি ব্যবহার করার জন্য একটি অ্যাড-অন হিসাবে পাইথন ভাষার জন্য অন্তর্নির্মিত সমর্থন। সরাসরি ওয়্যারলেস কন্ট্রোলারে স্ক্রিপ্ট করে।

অবশেষে, সিসকো ক্যাটালিস্ট 9800 সিরিজ কন্ট্রোলাররা নিরীক্ষণ এবং পরিচালনার ক্রিয়াকলাপের জন্য প্রমাণিত SNMP সংস্করণ 1, 2, এবং 3 প্রোটোকল সমর্থন করে।

এইভাবে, অটোমেশনের পরিপ্রেক্ষিতে, Cisco Catalyst 9800 Series সলিউশনগুলি আধুনিক ব্যবসায়িক প্রয়োজনীয়তাগুলি সম্পূর্ণরূপে পূরণ করে, যে কোনও আকার এবং জটিলতার ওয়্যারলেস নেটওয়ার্কগুলিতে স্বয়ংক্রিয় ক্রিয়াকলাপ এবং বিশ্লেষণের জন্য নতুন এবং অনন্য উভয়ের পাশাপাশি সময়-পরীক্ষিত সরঞ্জামগুলি অফার করে৷

উপসংহার

Cisco ক্যাটালিস্ট 9800 সিরিজ কন্ট্রোলারের উপর ভিত্তি করে সমাধানে, Cisco উচ্চ প্রাপ্যতা, নিরাপত্তা এবং স্বয়ংক্রিয়তার বিভাগে চমৎকার ফলাফল প্রদর্শন করেছে।

সমাধানটি সম্পূর্ণরূপে সমস্ত উচ্চ প্রাপ্যতার প্রয়োজনীয়তা পূরণ করে যেমন অপরিকল্পিত ইভেন্টের সময় সাব-সেকেন্ড ফেইলওভার এবং নির্ধারিত ইভেন্টগুলির জন্য শূন্য ডাউনটাইম।

Cisco ক্যাটালিস্ট 9800 সিরিজ কন্ট্রোলারগুলি ব্যাপক নিরাপত্তা প্রদান করে যা অ্যাপ্লিকেশন স্বীকৃতি এবং নিয়ন্ত্রণের জন্য গভীর প্যাকেট পরিদর্শন, ডেটা প্রবাহের সম্পূর্ণ দৃশ্যমানতা, এবং এনক্রিপ্ট করা ট্র্যাফিকের মধ্যে লুকানো হুমকির সনাক্তকরণ, সেইসাথে ক্লায়েন্ট ডিভাইসগুলির জন্য উন্নত প্রমাণীকরণ এবং নিরাপত্তা ব্যবস্থা প্রদান করে।

অটোমেশন এবং বিশ্লেষণের জন্য, Cisco ক্যাটালিস্ট 9800 সিরিজ জনপ্রিয় স্ট্যান্ডার্ড মডেলগুলি ব্যবহার করে শক্তিশালী ক্ষমতা প্রদান করে: YANG, NETCONF, RESTCONF, ঐতিহ্যবাহী API, এবং বিল্ট-ইন পাইথন স্ক্রিপ্ট।

এইভাবে, Cisco আবারও সময়ের সাথে তাল মিলিয়ে এবং আধুনিক ব্যবসার সমস্ত চ্যালেঞ্জকে বিবেচনায় রেখে নেটওয়ার্কিং সমাধানের বিশ্বের শীর্ষস্থানীয় প্রস্তুতকারক হিসাবে তার অবস্থান নিশ্চিত করে।

ক্যাটালিস্ট সুইচ পরিবার সম্পর্কে আরও তথ্যের জন্য, দেখুন ওয়েবসাইট সিসকো।

উত্স: www.habr.com

2019 সালে, পরামর্শকারী কোম্পানি Miercom Cisco ক্যাটালিস্ট 6 সিরিজের Wi-Fi 9800 কন্ট্রোলারগুলির একটি স্বাধীন প্রযুক্তিগত মূল্যায়ন করেছে৷ এই গবেষণার জন্য, Cisco Wi-Fi 6 কন্ট্রোলার এবং অ্যাক্সেস পয়েন্টগুলি থেকে একটি টেস্ট বেঞ্চ একত্রিত করা হয়েছিল এবং প্রযুক্তিগত সমাধানটি ছিল নিম্নলিখিত বিভাগে মূল্যায়ন করা হয়:

• উপস্থিতি;
• নিরাপত্তা উন্নত করা;
• অটোমেশন।

গবেষণার ফলাফল নীচে দেখানো হয়েছে. 2019 সাল থেকে, সিসকো ক্যাটালিস্ট 9800 সিরিজের কন্ট্রোলারগুলির কার্যকারিতা উল্লেখযোগ্যভাবে উন্নত করা হয়েছে - এই পয়েন্টগুলিও এই নিবন্ধে প্রতিফলিত হয়েছে।

আপনি Wi-Fi 6 প্রযুক্তির অন্যান্য সুবিধা, প্রয়োগের উদাহরণ এবং প্রয়োগের ক্ষেত্রগুলি সম্পর্কে পড়তে পারেন এখানে.

সমাধান ওভারভিউ

Wi-Fi 6 কন্ট্রোলার সিসকো ক্যাটালিস্ট 9800 সিরিজ

IOS-XE অপারেটিং সিস্টেমের উপর ভিত্তি করে (সিসকো সুইচ এবং রাউটারগুলির জন্যও ব্যবহৃত) সিসকো ক্যাটালিস্ট 9800 সিরিজ ওয়্যারলেস কন্ট্রোলারগুলি বিভিন্ন বিকল্পে উপলব্ধ।

9800-80 কন্ট্রোলারের পুরানো মডেল 80 Gbps পর্যন্ত ওয়্যারলেস নেটওয়ার্ক থ্রুপুট সমর্থন করে। একটি 9800-80 কন্ট্রোলার 6000 অ্যাক্সেস পয়েন্ট এবং 64 ওয়্যারলেস ক্লায়েন্ট পর্যন্ত সমর্থন করে।

মিড-রেঞ্জ মডেল, 9800-40 কন্ট্রোলার, 40 Gbps পর্যন্ত থ্রুপুট, 2000 অ্যাক্সেস পয়েন্ট পর্যন্ত এবং 32 ওয়্যারলেস ক্লায়েন্ট পর্যন্ত সমর্থন করে।

এই মডেলগুলি ছাড়াও, প্রতিযোগিতামূলক বিশ্লেষণে 9800-সিএল ওয়্যারলেস কন্ট্রোলার (সিএল মানে ক্লাউড) অন্তর্ভুক্ত ছিল। 9800-CL VMWare ESXI এবং KVM হাইপারভাইজারগুলিতে ভার্চুয়াল পরিবেশে চলে এবং এর কার্যকারিতা কন্ট্রোলার ভার্চুয়াল মেশিনের জন্য নিবেদিত হার্ডওয়্যার সংস্থানগুলির উপর নির্ভরশীল। এর সর্বোচ্চ কনফিগারেশনে, সিসকো 9800-সিএল কন্ট্রোলার, পুরানো মডেল 9800-80 এর মতো, 6000 অ্যাক্সেস পয়েন্ট পর্যন্ত এবং 64 ওয়্যারলেস ক্লায়েন্ট পর্যন্ত স্কেলেবিলিটি সমর্থন করে।

নিয়ন্ত্রকদের সাথে গবেষণা পরিচালনা করার সময়, Cisco Aironet AP 4800 সিরিজের অ্যাক্সেস পয়েন্টগুলি ব্যবহার করা হয়েছিল, 2,4 এবং 5 GHz ফ্রিকোয়েন্সিতে দ্বৈত 5-GHz মোডে গতিশীলভাবে স্যুইচ করার ক্ষমতা সহ অপারেশন সমর্থন করে।

পরীক্ষা স্ট্যান্ড

পরীক্ষার অংশ হিসাবে, একটি ক্লাস্টারে অপারেটিং দুটি Cisco Catalyst 9800-CL ওয়্যারলেস কন্ট্রোলার এবং Cisco Aironet AP 4800 সিরিজ অ্যাক্সেস পয়েন্ট থেকে একটি স্ট্যান্ড একত্রিত করা হয়েছিল।

ডেল এবং অ্যাপলের ল্যাপটপ, সেইসাথে একটি অ্যাপল আইফোন স্মার্টফোন, ক্লায়েন্ট ডিভাইস হিসাবে ব্যবহৃত হয়েছিল।

অ্যাক্সেসিবিলিটি টেস্টিং

উপলব্ধতা ব্যবহারকারীদের একটি সিস্টেম বা পরিষেবা অ্যাক্সেস এবং ব্যবহার করার ক্ষমতা হিসাবে সংজ্ঞায়িত করা হয়। উচ্চ প্রাপ্যতা একটি সিস্টেম বা পরিষেবাতে অবিচ্ছিন্ন অ্যাক্সেস বোঝায়, নির্দিষ্ট ইভেন্ট থেকে স্বাধীন।

উচ্চ প্রাপ্যতা চারটি পরিস্থিতিতে পরীক্ষা করা হয়েছিল, প্রথম তিনটি পরিস্থিতি পূর্বাভাসযোগ্য বা নির্ধারিত ইভেন্ট যা ব্যবসার সময় বা তার পরে ঘটতে পারে। পঞ্চম দৃশ্যকল্প একটি ক্লাসিক ব্যর্থতা, যা একটি অপ্রত্যাশিত ঘটনা।

পরিস্থিতির বর্ণনা:

• ত্রুটি সংশোধন – সিস্টেমের একটি মাইক্রো-আপডেট (বাগফিক্স বা নিরাপত্তা প্যাচ), যা আপনাকে সিস্টেম সফ্টওয়্যার সম্পূর্ণ আপডেট ছাড়াই একটি নির্দিষ্ট ত্রুটি বা দুর্বলতা ঠিক করতে দেয়;
• কার্যকরী আপডেট - কার্যকরী আপডেট ইনস্টল করে সিস্টেমের বর্তমান কার্যকারিতা যোগ করা বা প্রসারিত করা;
• সম্পূর্ণ আপডেট - কন্ট্রোলার সফ্টওয়্যার ইমেজ আপডেট করুন;
• একটি অ্যাক্সেস পয়েন্ট যোগ করা - ওয়্যারলেস কন্ট্রোলার সফ্টওয়্যার পুনরায় কনফিগার বা আপডেট করার প্রয়োজন ছাড়াই একটি বেতার নেটওয়ার্কে একটি নতুন অ্যাক্সেস পয়েন্ট মডেল যোগ করা;
• ব্যর্থতা-ওয়্যারলেস কন্ট্রোলারের ব্যর্থতা।

বাগ এবং দুর্বলতা ঠিক করা

প্রায়শই, অনেক প্রতিযোগিতামূলক সমাধানের সাথে, প্যাচিংয়ের জন্য ওয়্যারলেস কন্ট্রোলার সিস্টেমের একটি সম্পূর্ণ সফ্টওয়্যার আপডেটের প্রয়োজন হয়, যার ফলে অপরিকল্পিত ডাউনটাইম হতে পারে। সিসকো সমাধানের ক্ষেত্রে, পণ্যটি বন্ধ না করে প্যাচিং করা হয়। ওয়্যারলেস অবকাঠামো কাজ চালিয়ে যাওয়ার সময় প্যাচগুলি যেকোনো উপাদানে ইনস্টল করা যেতে পারে।

পদ্ধতি নিজেই বেশ সহজ। প্যাচ ফাইলটি সিস্কো ওয়্যারলেস কন্ট্রোলারগুলির একটিতে বুটস্ট্র্যাপ ফোল্ডারে অনুলিপি করা হয় এবং তারপরে GUI বা কমান্ড লাইনের মাধ্যমে অপারেশনটি নিশ্চিত করা হয়। এছাড়াও, আপনি সিস্টেম অপারেশনে বাধা না দিয়েও GUI বা কমান্ড লাইনের মাধ্যমে ফিক্সটিকে পূর্বাবস্থায় ফিরিয়ে আনতে এবং অপসারণ করতে পারেন।

কার্যকরী আপডেট

নতুন বৈশিষ্ট্যগুলি সক্ষম করতে কার্যকরী সফ্টওয়্যার আপডেটগুলি প্রয়োগ করা হয়৷ এই উন্নতিগুলির মধ্যে একটি হল অ্যাপ্লিকেশন স্বাক্ষর ডাটাবেস আপডেট করা। এই প্যাকেজটি একটি পরীক্ষা হিসাবে Cisco কন্ট্রোলারগুলিতে ইনস্টল করা হয়েছিল। প্যাচগুলির মতোই, বৈশিষ্ট্য আপডেটগুলি কোনও ডাউনটাইম বা সিস্টেম বাধা ছাড়াই প্রয়োগ, ইনস্টল বা সরানো হয়।

সম্পূর্ণ আপডেট

এই মুহুর্তে, কন্ট্রোলার সফ্টওয়্যার চিত্রের একটি সম্পূর্ণ আপডেট একটি কার্যকরী আপডেটের মতোই সঞ্চালিত হয়, অর্থাৎ ডাউনটাইম ছাড়াই। যাইহোক, এই বৈশিষ্ট্যটি শুধুমাত্র একটি ক্লাস্টার কনফিগারেশনে পাওয়া যায় যখন একাধিক কন্ট্রোলার থাকে। একটি সম্পূর্ণ আপডেট ক্রমানুসারে সঞ্চালিত হয়: প্রথমে একটি নিয়ামক, তারপর দ্বিতীয়টিতে।

একটি নতুন অ্যাক্সেস পয়েন্ট মডেল যোগ করা হচ্ছে

একটি ওয়্যারলেস নেটওয়ার্কের সাথে ব্যবহার করা কন্ট্রোলার সফ্টওয়্যার ইমেজ দিয়ে আগে পরিচালিত নয় এমন নতুন অ্যাক্সেস পয়েন্টগুলিকে সংযুক্ত করা একটি মোটামুটি সাধারণ কাজ, বিশেষ করে বড় নেটওয়ার্কগুলিতে (বিমানবন্দর, হোটেল, কারখানা)। প্রায়শই প্রতিযোগী সমাধানগুলিতে, এই অপারেশনটির জন্য সিস্টেম সফ্টওয়্যার আপডেট করা বা কন্ট্রোলারগুলি পুনরায় বুট করা প্রয়োজন।

Cisco Catalyst 6 সিরিজের কন্ট্রোলারের একটি ক্লাস্টারে নতুন Wi-Fi 9800 অ্যাক্সেস পয়েন্ট সংযোগ করার সময়, এই ধরনের কোনো সমস্যা দেখা যায় না। কন্ট্রোলারের সাথে নতুন পয়েন্ট সংযুক্ত করা কন্ট্রোলার সফ্টওয়্যার আপডেট না করেই সম্পন্ন করা হয়, এবং এই প্রক্রিয়াটির জন্য রিবুট করার প্রয়োজন হয় না, এইভাবে কোনোভাবেই বেতার নেটওয়ার্ককে প্রভাবিত করে না।

কন্ট্রোলার ব্যর্থতা

পরীক্ষার পরিবেশ দুটি Wi-Fi 6 কন্ট্রোলার ব্যবহার করে (Active/StandBy) এবং অ্যাক্সেস পয়েন্টের উভয় কন্ট্রোলারের সাথে সরাসরি সংযোগ রয়েছে।

একটি বেতার নিয়ামক সক্রিয়, এবং অন্যটি যথাক্রমে ব্যাকআপ। সক্রিয় নিয়ামক ব্যর্থ হলে, ব্যাকআপ কন্ট্রোলারটি গ্রহণ করে এবং এর স্থিতি সক্রিয় হয়ে যায়। এই পদ্ধতিটি ক্লায়েন্টদের জন্য অ্যাক্সেস পয়েন্ট এবং Wi-Fi এর জন্য বাধা ছাড়াই ঘটে।

নিরাপত্তা

এই বিভাগে নিরাপত্তার দিকগুলি নিয়ে আলোচনা করা হয়েছে, যা ওয়্যারলেস নেটওয়ার্কগুলিতে একটি অত্যন্ত গুরুত্বপূর্ণ সমস্যা৷ সমাধানের নিরাপত্তা নিম্নলিখিত বৈশিষ্ট্যগুলির উপর ভিত্তি করে মূল্যায়ন করা হয়:

• আবেদন স্বীকৃতি;
• প্রবাহ ট্র্যাকিং;
• এনক্রিপ্ট করা ট্রাফিকের বিশ্লেষণ;
• অনুপ্রবেশ সনাক্তকরণ এবং প্রতিরোধ;
• প্রমাণীকরণ মানে;
• ক্লায়েন্ট ডিভাইস সুরক্ষা সরঞ্জাম।

আবেদন স্বীকৃতি

এন্টারপ্রাইজ এবং শিল্প ওয়াই-ফাই বাজারে বিভিন্ন পণ্যের মধ্যে, পণ্যগুলি অ্যাপ্লিকেশনের মাধ্যমে ট্র্যাফিককে কতটা ভালভাবে চিহ্নিত করে তার মধ্যে পার্থক্য রয়েছে। বিভিন্ন নির্মাতার পণ্যগুলি বিভিন্ন সংখ্যক অ্যাপ্লিকেশন সনাক্ত করতে পারে। যাইহোক, অনেকগুলি অ্যাপ্লিকেশন যা প্রতিযোগিতামূলক সমাধানগুলি সনাক্তকরণের জন্য যথাসম্ভব তালিকাভুক্ত করে, প্রকৃতপক্ষে, ওয়েবসাইটগুলি, এবং অনন্য অ্যাপ্লিকেশন নয়।

অ্যাপ্লিকেশন স্বীকৃতির আরেকটি আকর্ষণীয় বৈশিষ্ট্য রয়েছে: সমাধানগুলি সনাক্তকরণের নির্ভুলতায় ব্যাপকভাবে পরিবর্তিত হয়।

সম্পাদিত সমস্ত পরীক্ষাগুলিকে বিবেচনায় নিয়ে, আমরা দায়িত্বের সাথে বলতে পারি যে Cisco-এর Wi-Fi-6 সমাধানটি খুব নিখুঁতভাবে অ্যাপ্লিকেশন স্বীকৃতি দেয়: জ্যাবার, নেটফ্লিক্স, ড্রপবক্স, ইউটিউব এবং অন্যান্য জনপ্রিয় অ্যাপ্লিকেশনগুলির পাশাপাশি ওয়েব পরিষেবাগুলিও সঠিকভাবে চিহ্নিত করা হয়েছিল৷ সিসকো সমাধানগুলি ডিপিআই (ডিপ প্যাকেট পরিদর্শন) ব্যবহার করে ডেটা প্যাকেটগুলিতে আরও গভীরে যেতে পারে।

ট্রাফিক প্রবাহ ট্র্যাকিং

সিস্টেমটি সঠিকভাবে ডেটা প্রবাহ (যেমন বড় ফাইলের গতিবিধি) ট্র্যাক এবং রিপোর্ট করতে পারে কিনা তা দেখার জন্য আরেকটি পরীক্ষা করা হয়েছিল। এটি পরীক্ষা করার জন্য, ফাইল ট্রান্সফার প্রোটোকল (FTP) ব্যবহার করে নেটওয়ার্কে একটি 6,5 মেগাবাইট ফাইল পাঠানো হয়েছিল।

সিসকো সলিউশনটি সম্পূর্ণভাবে কাজ করে এবং নেটফ্লো এবং এর হার্ডওয়্যার ক্ষমতার জন্য এই ট্র্যাফিক ট্র্যাক করতে সক্ষম হয়েছিল। স্থানান্তরিত ডেটার সঠিক পরিমাণের সাথে ট্র্যাফিক সনাক্ত করা হয়েছে এবং অবিলম্বে চিহ্নিত করা হয়েছে।

এনক্রিপ্ট করা ট্রাফিক বিশ্লেষণ

ব্যবহারকারীর ডেটা ট্র্যাফিক ক্রমবর্ধমানভাবে এনক্রিপ্ট করা হচ্ছে। আক্রমণকারীদের দ্বারা ট্র্যাক করা বা বাধা দেওয়া থেকে রক্ষা করার জন্য এটি করা হয়৷ কিন্তু একই সময়ে, হ্যাকাররা তাদের ম্যালওয়্যার লুকানোর জন্য এবং ম্যান-ইন-দ্য-মিডল (এমআইটিএম) বা কীলগিং আক্রমণের মতো অন্যান্য সন্দেহজনক অপারেশনগুলি চালানোর জন্য ক্রমবর্ধমানভাবে এনক্রিপশন ব্যবহার করছে।

বেশিরভাগ ব্যবসা ফায়ারওয়াল বা অনুপ্রবেশ প্রতিরোধ ব্যবস্থা ব্যবহার করে প্রথমে ডিক্রিপ্ট করে তাদের কিছু এনক্রিপ্ট করা ট্র্যাফিক পরীক্ষা করে। কিন্তু এই প্রক্রিয়াটি অনেক সময় নেয় এবং সামগ্রিকভাবে নেটওয়ার্কের কর্মক্ষমতাকে উপকৃত করে না। উপরন্তু, একবার ডিক্রিপ্ট করা হলে, এই ডেটা চোখ ধাঁধাঁর জন্য দুর্বল হয়ে পড়ে।

Cisco Catalyst 9800 Series কন্ট্রোলার সফলভাবে অন্যান্য উপায়ে এনক্রিপ্ট করা ট্রাফিক বিশ্লেষণের সমস্যা সমাধান করে। সমাধানটিকে বলা হয় এনক্রিপ্টেড ট্রাফিক অ্যানালিটিক্স (ETA)। ETA হল এমন একটি প্রযুক্তি যার বর্তমানে প্রতিযোগিতামূলক সমাধানে কোনো অ্যানালগ নেই এবং যা এনক্রিপ্ট করা ট্র্যাফিকের মধ্যে ম্যালওয়্যারকে ডিক্রিপ্ট করার প্রয়োজন ছাড়াই শনাক্ত করে। ETA হল IOS-XE-এর একটি মূল বৈশিষ্ট্য যাতে উন্নত NetFlow অন্তর্ভুক্ত থাকে এবং এনক্রিপ্ট করা ট্র্যাফিকের মধ্যে লুকিয়ে থাকা দূষিত ট্র্যাফিক প্যাটার্নগুলি সনাক্ত করতে উন্নত আচরণগত অ্যালগরিদম ব্যবহার করে৷

ETA বার্তাগুলিকে ডিক্রিপ্ট করে না, তবে এনক্রিপ্ট করা ট্রাফিক প্রবাহের মেটাডেটা প্রোফাইল সংগ্রহ করে - প্যাকেটের আকার, প্যাকেটের মধ্যে সময়ের ব্যবধান এবং আরও অনেক কিছু। তারপর মেটাডেটা NetFlow v9 রেকর্ডে Cisco Stealthwatch এ রপ্তানি করা হয়।

Stealthwatch এর মূল কাজ হল ক্রমাগত ট্র্যাফিক নিরীক্ষণ করা, সেইসাথে স্বাভাবিক নেটওয়ার্ক কার্যকলাপের একটি বেসলাইন তৈরি করা। ETA দ্বারা পাঠানো এনক্রিপ্ট করা স্ট্রীম মেটাডেটা ব্যবহার করে, স্টিলথওয়াচ বহু-স্তরযুক্ত মেশিন লার্নিং প্রয়োগ করে আচরণগত ট্র্যাফিক অসঙ্গতিগুলি সনাক্ত করতে যা সন্দেহজনক ঘটনাগুলি নির্দেশ করতে পারে।

গত বছর, Cisco Miercom কে তার Cisco এনক্রিপ্টেড ট্রাফিক অ্যানালিটিক্স সমাধান স্বাধীনভাবে মূল্যায়ন করতে নিযুক্ত করেছিল। এই মূল্যায়নের সময়, Miercom আলাদাভাবে হুমকি শনাক্ত করার জন্য বৃহৎ ETA এবং নন-ETA নেটওয়ার্ক জুড়ে এনক্রিপ্ট করা এবং এনক্রিপ্ট করা ট্র্যাফিকের মধ্যে পরিচিত এবং অজানা হুমকি (ভাইরাস, ট্রোজান, র্যানসমওয়্যার) পাঠিয়েছে।

পরীক্ষার জন্য, উভয় নেটওয়ার্কে দূষিত কোড চালু করা হয়েছিল। উভয় ক্ষেত্রেই সন্দেহজনক কার্যকলাপ ধীরে ধীরে আবিষ্কৃত হয়েছে। ইটিএ নেটওয়ার্ক প্রাথমিকভাবে অ-ইটিএ নেটওয়ার্কের তুলনায় 36% দ্রুত হুমকি সনাক্ত করেছে। একই সময়ে, কাজ এগিয়ে যাওয়ার সাথে সাথে ইটিএ নেটওয়ার্কে সনাক্তকরণের উত্পাদনশীলতা বাড়তে শুরু করে। ফলস্বরূপ, কয়েক ঘন্টা কাজ করার পরে, ETA নেটওয়ার্কে দুই তৃতীয়াংশ সক্রিয় হুমকি সফলভাবে সনাক্ত করা হয়েছে, যা নন-ইটিএ নেটওয়ার্কের তুলনায় দ্বিগুণ।

ETA কার্যকারিতা স্টিলথওয়াচের সাথে ভালভাবে সংহত। হুমকিগুলি তীব্রতার দ্বারা র‍্যাঙ্ক করা হয় এবং বিস্তারিত তথ্যের সাথে প্রদর্শিত হয়, সেইসাথে একবার নিশ্চিত হয়ে গেলে প্রতিকারের বিকল্পগুলি। উপসংহার - ETA কাজ করে!

অনুপ্রবেশ সনাক্তকরণ এবং প্রতিরোধ

সিসকোতে এখন আরেকটি কার্যকর নিরাপত্তা টুল রয়েছে - সিসকো অ্যাডভান্সড ওয়্যারলেস ইনট্রুশন প্রিভেনশন সিস্টেম (এডব্লিউআইপিএস): ওয়্যারলেস নেটওয়ার্কের জন্য হুমকি সনাক্তকরণ এবং প্রতিরোধ করার জন্য একটি প্রক্রিয়া। এডব্লিউআইপিএস সমাধান কন্ট্রোলার, অ্যাক্সেস পয়েন্ট এবং সিসকো ডিএনএ সেন্টার ম্যানেজমেন্ট সফ্টওয়্যার স্তরে কাজ করে। হুমকি সনাক্তকরণ, সতর্কতা এবং প্রতিরোধ নেটওয়ার্ক ট্রাফিক বিশ্লেষণ, নেটওয়ার্ক ডিভাইস এবং নেটওয়ার্ক টপোলজি তথ্য, স্বাক্ষর-ভিত্তিক কৌশল, এবং অত্যন্ত নির্ভুল এবং প্রতিরোধযোগ্য ওয়্যারলেস হুমকি প্রদানের জন্য অসঙ্গতি সনাক্তকরণকে একত্রিত করে।

আপনার নেটওয়ার্ক পরিকাঠামোতে aWIPS-কে সম্পূর্ণরূপে একীভূত করে, আপনি তারযুক্ত এবং বেতার উভয় নেটওয়ার্কে অবিচ্ছিন্নভাবে বেতার ট্র্যাফিক নিরীক্ষণ করতে পারেন এবং সম্ভাব্য সর্বাধিক ব্যাপক সনাক্তকরণ এবং প্রতিরোধ প্রদান করতে একাধিক উত্স থেকে সম্ভাব্য আক্রমণগুলি স্বয়ংক্রিয়ভাবে বিশ্লেষণ করতে এটি ব্যবহার করতে পারেন।

প্রমাণীকরণ মানে

এই মুহুর্তে, ক্লাসিক প্রমাণীকরণ সরঞ্জামগুলি ছাড়াও, Cisco ক্যাটালিস্ট 9800 সিরিজের সমাধানগুলি WPA3 সমর্থন করে। WPA3 হল WPA-এর সর্বশেষ সংস্করণ, যা প্রোটোকল এবং প্রযুক্তির একটি সেট যা Wi-Fi নেটওয়ার্কগুলির জন্য প্রমাণীকরণ এবং এনক্রিপশন প্রদান করে।

তৃতীয় পক্ষের দ্বারা পাসওয়ার্ড অনুমান করার প্রচেষ্টার বিরুদ্ধে ব্যবহারকারীদের জন্য সবচেয়ে শক্তিশালী সুরক্ষা প্রদান করতে WPA3 সমকালীন প্রমাণীকরণ (SAE) ব্যবহার করে। যখন একটি ক্লায়েন্ট একটি অ্যাক্সেস পয়েন্টের সাথে সংযোগ করে, তখন এটি একটি SAE বিনিময় সঞ্চালন করে। সফল হলে, তাদের প্রত্যেকে একটি ক্রিপ্টোগ্রাফিকভাবে শক্তিশালী কী তৈরি করবে যেখান থেকে সেশন কীটি নেওয়া হবে এবং তারপরে তারা নিশ্চিতকরণ অবস্থায় প্রবেশ করবে। ক্লায়েন্ট এবং অ্যাক্সেস পয়েন্ট তারপর প্রতিটি সময় একটি সেশন কী তৈরি করার প্রয়োজনে হ্যান্ডশেক অবস্থাতে প্রবেশ করতে পারে। পদ্ধতিটি ফরোয়ার্ড গোপনীয়তা ব্যবহার করে, যেখানে একজন আক্রমণকারী একটি কী ক্র্যাক করতে পারে, তবে অন্য সব কী নয়।

অর্থাৎ, SAE এমনভাবে ডিজাইন করা হয়েছে যে ট্র্যাফিক বাধাদানকারী আক্রমণকারীর কেবলমাত্র একটি পাসওয়ার্ড অনুমান করার চেষ্টা করা হয় ইন্টারসেপ্ট করা ডেটা অকেজো হয়ে যাওয়ার আগে। একটি দীর্ঘ পাসওয়ার্ড পুনরুদ্ধার সংগঠিত করতে, আপনার অ্যাক্সেস পয়েন্টে শারীরিক অ্যাক্সেসের প্রয়োজন হবে।

ক্লায়েন্ট ডিভাইস সুরক্ষা

Cisco Catalyst 9800 Series ওয়্যারলেস সমাধান বর্তমানে Cisco Umbrella WLAN এর মাধ্যমে প্রাথমিক গ্রাহক সুরক্ষা বৈশিষ্ট্য প্রদান করে, একটি ক্লাউড-ভিত্তিক নেটওয়ার্ক নিরাপত্তা পরিষেবা যা DNS স্তরে পরিচিত এবং উদীয়মান উভয় হুমকির স্বয়ংক্রিয় সনাক্তকরণের সাথে কাজ করে।

Cisco Umbrella WLAN ক্লায়েন্ট ডিভাইসগুলিকে ইন্টারনেটের সাথে একটি নিরাপদ সংযোগ প্রদান করে। এটি সামগ্রী ফিল্টারিংয়ের মাধ্যমে অর্জন করা হয়, অর্থাৎ, এন্টারপ্রাইজ নীতি অনুসারে ইন্টারনেটে সংস্থানগুলিতে অ্যাক্সেস ব্লক করে। সুতরাং, ইন্টারনেটে ক্লায়েন্ট ডিভাইসগুলি ম্যালওয়্যার, র্যানসমওয়্যার এবং ফিশিং থেকে সুরক্ষিত থাকে। নীতি প্রয়োগ 60টি ক্রমাগত আপডেট হওয়া বিষয়বস্তু বিভাগের উপর ভিত্তি করে।

স্বয়ংক্রিয়তা

আজকের ওয়্যারলেস নেটওয়ার্কগুলি অনেক বেশি নমনীয় এবং জটিল, তাই ওয়্যারলেস কন্ট্রোলার থেকে তথ্য কনফিগার এবং পুনরুদ্ধারের ঐতিহ্যগত পদ্ধতিগুলি যথেষ্ট নয়। নেটওয়ার্ক অ্যাডমিনিস্ট্রেটর এবং তথ্য নিরাপত্তা পেশাদারদের অটোমেশন এবং বিশ্লেষণের জন্য সরঞ্জাম প্রয়োজন, বেতার বিক্রেতাদের এই ধরনের সরঞ্জামগুলি অফার করার জন্য অনুরোধ করে।

এই সমস্যাগুলি সমাধান করার জন্য, সিসকো ক্যাটালিস্ট 9800 সিরিজের বেতার কন্ট্রোলারগুলি, প্রথাগত API সহ, YANG (এখনও আরেকটি নেক্সট জেনারেশন) ডেটা মডেলিং ভাষার সাথে RESTCONF/NETCONF নেটওয়ার্ক কনফিগারেশন প্রোটোকলের জন্য সমর্থন প্রদান করে।

NETCONF হল একটি XML-ভিত্তিক প্রোটোকল যা অ্যাপ্লিকেশনগুলি তথ্য অনুসন্ধান করতে এবং নেটওয়ার্ক ডিভাইসগুলির কনফিগারেশন যেমন বেতার কন্ট্রোলার পরিবর্তন করতে ব্যবহার করতে পারে।

এই পদ্ধতিগুলি ছাড়াও, Cisco ক্যাটালিস্ট 9800 সিরিজ কন্ট্রোলারগুলি NetFlow এবং sFlow প্রোটোকল ব্যবহার করে তথ্য প্রবাহ ডেটা ক্যাপচার, পুনরুদ্ধার এবং বিশ্লেষণ করার ক্ষমতা প্রদান করে।

নিরাপত্তা এবং ট্র্যাফিক মডেলিংয়ের জন্য, নির্দিষ্ট প্রবাহ ট্র্যাক করার ক্ষমতা একটি মূল্যবান হাতিয়ার। এই সমস্যাটি সমাধান করার জন্য, sFlow প্রোটোকল প্রয়োগ করা হয়েছিল, যা আপনাকে প্রতি শতের মধ্যে দুটি প্যাকেট ক্যাপচার করতে দেয়। যাইহোক, কখনও কখনও এটি বিশ্লেষণ এবং পর্যাপ্তভাবে অধ্যয়ন এবং প্রবাহ মূল্যায়ন করার জন্য যথেষ্ট নাও হতে পারে। অতএব, একটি বিকল্প হল NetFlow, Cisco দ্বারা বাস্তবায়িত, যা আপনাকে পরবর্তী বিশ্লেষণের জন্য একটি নির্দিষ্ট প্রবাহে সমস্ত প্যাকেট 100% সংগ্রহ ও রপ্তানি করতে দেয়।

অন্য একটি বৈশিষ্ট্য, তবে, শুধুমাত্র কন্ট্রোলারগুলির হার্ডওয়্যার বাস্তবায়নে উপলব্ধ, যা আপনাকে সিসকো ক্যাটালিস্ট 9800 সিরিজের কন্ট্রোলারগুলিতে ওয়্যারলেস নেটওয়ার্কের অপারেশন স্বয়ংক্রিয় করতে দেয়, এটি ব্যবহার করার জন্য একটি অ্যাড-অন হিসাবে পাইথন ভাষার জন্য অন্তর্নির্মিত সমর্থন। সরাসরি ওয়্যারলেস কন্ট্রোলারে স্ক্রিপ্ট করে।

অবশেষে, সিসকো ক্যাটালিস্ট 9800 সিরিজ কন্ট্রোলাররা নিরীক্ষণ এবং পরিচালনার ক্রিয়াকলাপের জন্য প্রমাণিত SNMP সংস্করণ 1, 2, এবং 3 প্রোটোকল সমর্থন করে।

এইভাবে, অটোমেশনের পরিপ্রেক্ষিতে, Cisco Catalyst 9800 Series সলিউশনগুলি আধুনিক ব্যবসায়িক প্রয়োজনীয়তাগুলি সম্পূর্ণরূপে পূরণ করে, যে কোনও আকার এবং জটিলতার ওয়্যারলেস নেটওয়ার্কগুলিতে স্বয়ংক্রিয় ক্রিয়াকলাপ এবং বিশ্লেষণের জন্য নতুন এবং অনন্য উভয়ের পাশাপাশি সময়-পরীক্ষিত সরঞ্জামগুলি অফার করে৷

উপসংহার

Cisco ক্যাটালিস্ট 9800 সিরিজ কন্ট্রোলারের উপর ভিত্তি করে সমাধানে, Cisco উচ্চ প্রাপ্যতা, নিরাপত্তা এবং স্বয়ংক্রিয়তার বিভাগে চমৎকার ফলাফল প্রদর্শন করেছে।

সমাধানটি সম্পূর্ণরূপে সমস্ত উচ্চ প্রাপ্যতার প্রয়োজনীয়তা পূরণ করে যেমন অপরিকল্পিত ইভেন্টের সময় সাব-সেকেন্ড ফেইলওভার এবং নির্ধারিত ইভেন্টগুলির জন্য শূন্য ডাউনটাইম।

Cisco ক্যাটালিস্ট 9800 সিরিজ কন্ট্রোলারগুলি ব্যাপক নিরাপত্তা প্রদান করে যা অ্যাপ্লিকেশন স্বীকৃতি এবং নিয়ন্ত্রণের জন্য গভীর প্যাকেট পরিদর্শন, ডেটা প্রবাহের সম্পূর্ণ দৃশ্যমানতা, এবং এনক্রিপ্ট করা ট্র্যাফিকের মধ্যে লুকানো হুমকির সনাক্তকরণ, সেইসাথে ক্লায়েন্ট ডিভাইসগুলির জন্য উন্নত প্রমাণীকরণ এবং নিরাপত্তা ব্যবস্থা প্রদান করে।

অটোমেশন এবং বিশ্লেষণের জন্য, Cisco ক্যাটালিস্ট 9800 সিরিজ জনপ্রিয় স্ট্যান্ডার্ড মডেলগুলি ব্যবহার করে শক্তিশালী ক্ষমতা প্রদান করে: YANG, NETCONF, RESTCONF, ঐতিহ্যবাহী API, এবং বিল্ট-ইন পাইথন স্ক্রিপ্ট।

এইভাবে, Cisco আবারও সময়ের সাথে তাল মিলিয়ে এবং আধুনিক ব্যবসার সমস্ত চ্যালেঞ্জকে বিবেচনায় রেখে নেটওয়ার্কিং সমাধানের বিশ্বের শীর্ষস্থানীয় প্রস্তুতকারক হিসাবে তার অবস্থান নিশ্চিত করে।

ক্যাটালিস্ট সুইচ পরিবার সম্পর্কে আরও তথ্যের জন্য, দেখুন ওয়েবসাইট সিসকো।

উত্স: www.habr.com