ব্যক্তিগত PSK (প্রি-শেয়ারড কী) - ExtremeCloud IQ প্ল্যাটফর্মের বৈশিষ্ট্য এবং ক্ষমতা

WPA3 ইতিমধ্যেই গৃহীত হয়েছে, এবং জুলাই 2020 থেকে যে ডিভাইসগুলি ওয়াইফাই-অ্যালায়েন্সে সার্টিফিকেশনের মধ্য দিয়ে যাচ্ছে তাদের জন্য বাধ্যতামূলক; WPA2 বাতিল করা হয়নি এবং যাচ্ছে না। একই সময়ে, WPA2 এবং WPA3 উভয়ই PSK এবং এন্টারপ্রাইজ মোডে অপারেশনের জন্য সরবরাহ করে, তবে আমরা আমাদের নিবন্ধে প্রাইভেট PSK প্রযুক্তি, সেইসাথে এর সাহায্যে যে সুবিধাগুলি অর্জন করা যেতে পারে তা বিবেচনা করার প্রস্তাব করছি।

WPA2-Personal-এর সমস্যাগুলি দীর্ঘ সময়ের জন্য পরিচিত এবং বেশিরভাগ অংশে, ইতিমধ্যেই সংশোধন করা হয়েছে (অগ্রাধিকার ব্যবস্থাপনা ফ্রেম, KRACK দুর্বলতার জন্য সংশোধন, ইত্যাদি)। PSK ব্যবহার করে WPA2 এর প্রধান অবশিষ্ট অসুবিধা হল দুর্বল পাসওয়ার্ডগুলি অভিধান আক্রমণ ব্যবহার করে ক্র্যাক করা মোটামুটি সহজ। যদি পাসওয়ার্ডটি আপস করা হয় এবং পাসওয়ার্ডটি একটি নতুনটিতে পরিবর্তন করা হয়, তাহলে সমস্ত সংযুক্ত ডিভাইস (এবং অ্যাক্সেস পয়েন্ট) পুনরায় কনফিগার করা প্রয়োজন হবে, যা একটি খুব শ্রম-নিবিড় প্রক্রিয়া হতে পারে ("দুর্বল পাসওয়ার্ড" সমস্যা সমাধানের জন্য, ওয়াইফাই -অ্যালায়েন্স কমপক্ষে 20 অক্ষরের দৈর্ঘ্যের পাসওয়ার্ড ব্যবহার করার পরামর্শ দেয়)।

আরেকটি সমস্যা যা কখনও কখনও WPA2-Personal ব্যবহার করে সমাধান করা যায় না তা হল একই SSID-এর সাথে সংযুক্ত ডিভাইসের গ্রুপগুলিতে বিভিন্ন প্রোফাইল (vlan, QoS, ফায়ারওয়াল...) বরাদ্দ করা।

WPA2-এন্টারপ্রাইজের সাহায্যে উপরে বর্ণিত সমস্ত সমস্যার সমাধান করা সম্ভব, তবে এর জন্য মূল্য হবে:

• PKI (পাবলিক কী ইনফ্রাস্ট্রাকচার) এবং নিরাপত্তা শংসাপত্র থাকা বা স্থাপন করার প্রয়োজন;
• ইনস্টলেশন কঠিন হতে পারে;
• সমস্যা সমাধানে অসুবিধা হতে পারে;
• IoT ডিভাইস বা গেস্ট অ্যাক্সেসের জন্য একটি সর্বোত্তম সমাধান নয়।

WPA2-Personal-এর সমস্যাগুলির আরও আমূল সমাধান হল WPA3-এ স্যুইচ করা, যার প্রধান উন্নতি হল SAE (সামলেটেনাস অথেনটিকেশন অফ ইকুয়ালস) এবং স্ট্যাটিক PSK-এর ব্যবহার। WPA3-ব্যক্তিগত "অভিধান আক্রমণ" দিয়ে সমস্যার সমাধান করে, কিন্তু প্রমাণীকরণের সময় অনন্য শনাক্তকরণ প্রদান করে না এবং সেই অনুযায়ী, প্রোফাইল বরাদ্দ করার ক্ষমতা (যেহেতু একটি সাধারণ স্ট্যাটিক পাসওয়ার্ড এখনও ব্যবহার করা হয়)।

এটাও বিবেচনায় রাখা উচিত যে বিদ্যমান 95% এরও বেশি ক্লায়েন্ট বর্তমানে WPA3 এবং SAE সমর্থন করে না এবং WPA2 ইতিমধ্যে মুক্তি পাওয়া বিলিয়ন ডিভাইসে সফলভাবে কাজ করে চলেছে।

উপরে বর্ণিত বিদ্যমান বা সম্ভাব্য সমস্যার সমাধান পাওয়ার জন্য, Extreme Networks প্রাইভেট প্রি-শেয়ারড কী (PPSK) প্রযুক্তি তৈরি করেছে। PPSK যেকোনো Wi-Fi ক্লায়েন্টের সাথে সামঞ্জস্যপূর্ণ যেটি WPA2-PSK সমর্থন করে, এবং আপনাকে একটি 2X/EAP পরিকাঠামো নির্মাণের প্রয়োজন ছাড়াই WPA802.1-এন্টারপ্রাইজের সাথে তুলনীয় নিরাপত্তার স্তর অর্জন করতে দেয়। ব্যক্তিগত PSK মূলত WPA2-PSK, কিন্তু প্রত্যেক ব্যবহারকারীর (বা ব্যবহারকারীদের গ্রুপ) তাদের নিজস্ব গতিশীলভাবে তৈরি পাসওয়ার্ড থাকতে পারে। PPSK পরিচালনা করা PSK পরিচালনার থেকে আলাদা নয় কারণ পুরো প্রক্রিয়াটি স্বয়ংক্রিয়। মূল ডাটাবেস স্থানীয়ভাবে অ্যাক্সেস পয়েন্টে বা ক্লাউডে সংরক্ষণ করা যেতে পারে।

পাসওয়ার্ডগুলি স্বয়ংক্রিয়ভাবে তৈরি করা যেতে পারে; নমনীয়ভাবে তাদের দৈর্ঘ্য/শক্তি, সময়কাল বা মেয়াদ শেষ হওয়ার তারিখ এবং ব্যবহারকারীর কাছে বিতরণের পদ্ধতি (ইমেল বা এসএমএস দ্বারা) সেট করা সম্ভব:

আপনি সর্বাধিক সংখ্যক ক্লায়েন্ট কনফিগার করতে পারেন যা একটি PPSK ব্যবহার করে সংযোগ করতে পারে বা এমনকি সংযুক্ত ডিভাইসগুলির জন্য "MAC- বাইন্ডিং" কনফিগার করতে পারে৷ নেটওয়ার্ক অ্যাডমিনিস্ট্রেটরের নির্দেশে, যে কোনও কী সহজেই প্রত্যাহার করা যেতে পারে এবং অন্যান্য সমস্ত ডিভাইস পুনরায় কনফিগার করার প্রয়োজন ছাড়াই নেটওয়ার্কে অ্যাক্সেস অস্বীকার করা হবে। কীটি প্রত্যাহার করার সময় ক্লায়েন্ট সংযুক্ত থাকলে, অ্যাক্সেস পয়েন্টটি স্বয়ংক্রিয়ভাবে নেটওয়ার্ক থেকে এটি সংযোগ বিচ্ছিন্ন করবে।

PPSK এর প্রধান সুবিধার মধ্যে আমরা নোট করি:

• উচ্চ স্তরের নিরাপত্তা সহ ব্যবহারের সহজতা;
• একটি অভিধান আক্রমণ প্রতিহত করা দীর্ঘ এবং শক্তিশালী পাসওয়ার্ড ব্যবহার করে সমাধান করা হয়, যা ExtremeCloudIQ স্বয়ংক্রিয়ভাবে তৈরি এবং বিতরণ করতে পারে;
• একই SSID এর সাথে সংযুক্ত বিভিন্ন ডিভাইসে বিভিন্ন নিরাপত্তা প্রোফাইল বরাদ্দ করার ক্ষমতা;
• নিরাপদ অতিথি অ্যাক্সেসের জন্য দুর্দান্ত;
• যখন ডিভাইস 802.1X/EAP (হ্যান্ডহেল্ড স্ক্যানার বা IoT/VoWiFi ডিভাইস) সমর্থন করে না তখন নিরাপদ অ্যাক্সেসের জন্য দুর্দান্ত;
• 10 বছরেরও বেশি সময় ধরে সফল ব্যবহার এবং উন্নতি।

যে কোন প্রশ্ন উত্থাপিত বা থেকে যায় সবসময় আমাদের অফিস কর্মীদের জিজ্ঞাসা করা যেতে পারে - [ইমেল সুরক্ষিত].

উত্স: www.habr.com