{"id":92780,"date":"2020-08-30T19:42:10","date_gmt":"2020-08-30T17:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity"},"modified":"2020-08-30T19:42:10","modified_gmt":"2020-08-30T17:42:10","slug":"osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity","title":{"rendered":"Funktioner ved beskyttelse af tr\u00e5dl\u00f8se og kablede netv\u00e6rk. Del 2 \u2014 Indirekte sikkerhedsforanstaltninger","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Funktioner ved beskyttelse af tr\u00e5dl\u00f8se og kablede netv\u00e6rk. Del 2 \u2014 Indirekte sikkerhedsforanstaltninger\" src=\"\/wp-content\/uploads\/2020\/08\/98625bbefd1ce79a419ec724562d3969.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><em>Vi forts\u00e6tter samtalen om metoder til at forbedre netv\u00e6rkssikkerhed. I denne artikel vil vi tale om yderligere sikkerhedsforanstaltninger og organisering af mere sikre tr\u00e5dl\u00f8se netv\u00e6rk.<\/em><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p><\/p>\n<h2 id=\"predislovie-ko-vtoroy-chasti\">Forord til del to<\/h2>\n<p><\/p>\n<p>I den tidligere artikel <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/zyxel\/blog\/516508\/\"><strong>\u00abEgenskaber ved beskyttelse af tr\u00e5dl\u00f8se og kablede netv\u00e6rk. Del 1 \u2014 Direkte beskyttelsesforanstaltninger\u00bb<\/strong><\/a><\/noindex> der blev diskuteret sikkerhedsproblemer for WiFi-netv\u00e6rket og direkte metoder til beskyttelse mod uautoriseret adgang. Vi s\u00e5 p\u00e5 \u00e5benlyse foranstaltninger for at forhindre trafikaflytning: kryptering, skjulning af netv\u00e6rket og MAC-filtrering, samt specielle metoder s\u00e5som bek\u00e6mpelse af Rogue AP. Men udover direkte beskyttelsesmetoder findes der ogs\u00e5 indirekte. Dette er teknologier, der ikke kun hj\u00e6lper med at forbedre kvaliteten af forbindelsen, men ogs\u00e5 yderligere bidrager til at forbedre sikkerheden.<\/p>\n<p><\/p>\n<p>To hovedkarakteristika ved tr\u00e5dl\u00f8se netv\u00e6rk: fjernkontaktadgang og radiofrekvens som et broadcast-medium til datatransmission, hvor enhver signalmodtager kan lytte til frekvenserne, og enhver transmitter kan overbelaste netv\u00e6rket med un\u00f8dvendige transmissioner og simpelthen radiost\u00f8j. Dette p\u00e5virker, blandt andet, den samlede sikkerhed for det tr\u00e5dl\u00f8se netv\u00e6rk negativt.<\/p>\n<p><\/p>\n<p>Man lever ikke kun af sikkerhed. Man skal ogs\u00e5 arbejde, det vil sige udveksle data. Og p\u00e5 den front har WiFi mange andre udfordringer:<\/p>\n<p><\/p>\n<ul>\n<li>d\u00e6kningens huller (\u00abhvide pletter\u00bb);<\/li>\n<li>indflydelse fra eksterne kilder og naboadgangspunkter p\u00e5 hinanden.<\/li>\n<\/ul>\n<p><\/p>\n<p>Som konsekvens af de n\u00e6vnte problemer falder signalets kvalitet, forbindelsen mister stabilitet, og dataudvekslingshastigheden falder.<\/p>\n<p><\/p>\n<p>Naturligvis vil tilh\u00e6ngere af kablede netv\u00e6rk gl\u00e6deligt bem\u00e6rke, at s\u00e5danne problemer ikke observeres ved brug af kabel- og endnu mere fiberoptiske forbindelser.<\/p>\n<p><\/p>\n<p>Sp\u00f8rgsm\u00e5let opst\u00e5r: kan man l\u00f8se disse problemer uden at ty til radikale l\u00f8sninger som at genforbinde alle utilfredse til kablede netv\u00e6rk?<\/p>\n<p><\/p>\n<h2 id=\"gde-nachalo-vseh-problem\">Hvor begynder alle problemer?<\/h2>\n<p><\/p>\n<p>Da WiFi-netv\u00e6rk og andre office-netv\u00e6rk blev etableret, blev det ofte gjort efter en simpel algoritme: En enkelt adgangspunkt blev sat op i midten af omr\u00e5det for at maksimere d\u00e6kningen. Hvis signalstyrken ikke var tilstr\u00e6kkelig til fjerntliggende omr\u00e5der, blev der tilf\u00f8jet en forst\u00e6rkerantenne til adgangspunktet. En anden adgangspunkt blev sj\u00e6ldent tilf\u00f8jet, for eksempel til en fjernst\u00e5ende direkt\u00f8rkabinet. Det er nok alle forbedringerne.<\/p>\n<p><\/p>\n<p>Denne tilgang havde sine begrundelser. For det f\u00f8rste, i begyndelsen af tr\u00e5dl\u00f8se netv\u00e6rksoprettelse, var udstyret dyrt. For det andet, at installere flere adgangspunkter bet\u00f8d at st\u00e5 over for sp\u00f8rgsm\u00e5l, som der ikke dengang var svar p\u00e5. For eksempel, hvordan skulle man organisere s\u00f8ml\u00f8s skift mellem punkter? Hvordan skulle man h\u00e5ndtere indbyrdes interferens? Hvordan kunne man forenkle og systematisere styringen af punkter, s\u00e5som samtidig brug af restriktioner\/tilladelser, overv\u00e5gning osv. Derfor var det meget enklere at f\u00f8lge princippet: jo f\u00e6rre enheder, jo bedre.<\/p>\n<p><\/p>\n<p>Samtidig transmitterede adgangspunktet, der var placeret ved loftet, i en cirkul\u00e6r (mere pr\u00e6cist, buet) diagram.<\/p>\n<p><\/p>\n<p>Men arkitektoniske formers geometri passer ikke s\u00e6rlig godt til de buede diagrammer for signaludbredelse. Derfor n\u00e5r signalet n\u00e6sten ikke frem til et sted, og det skal forst\u00e6rkes, mens signalet andre steder overskrider omr\u00e5det og bliver tilg\u00e6ngeligt for uvedkommende.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Funktioner ved beskyttelse af tr\u00e5dl\u00f8se og kablede netv\u00e6rk. Del 2 \u2014 Indirekte sikkerhedsforanstaltninger\" src=\"\/wp-content\/uploads\/2020\/08\/0020ab189634ee1e0b5fdb8b783d60da.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><em>Figur 1. Eksempel p\u00e5 d\u00e6kning ved brug af et enkelt punkt i et kontor.<\/em><\/p>\n<p><\/p>\n<p><em><strong>Bem\u00e6rk<\/strong>. Dette er en grov tiln\u00e6rmelse, hvor hindringer for udbredelsen ikke er taget i betragtning, ligesom signalets retning. I praksis kan diagrammerne for forskellige modeller af punkter variere.<\/em><\/p>\n<p><\/p>\n<p>Situationen kan forbedres ved at bruge flere adgangspunkter.<\/p>\n<p><\/p>\n<p>For det f\u00f8rste vil dette muligg\u00f8re en mere effektiv fordeling af transmitterenhederne i rummet.<\/p>\n<p><\/p>\n<p>For det andet er der mulighed for at reducere signalniveauet, s\u00e5 det ikke overskrider kontorets eller en anden enheds gr\u00e6nse. I dette tilf\u00e6lde skal man n\u00e6sten v\u00e6re t\u00e6t p\u00e5 gr\u00e6nsen eller endda tr\u00e6de ind i den for at registrere trafikken p\u00e5 det tr\u00e5dl\u00f8se netv\u00e6rk. S\u00e5dan agerer en person med ondsindede hensigter for at tr\u00e6nge ind i det interne kablede netv\u00e6rk.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Funktioner ved beskyttelse af tr\u00e5dl\u00f8se og kablede netv\u00e6rk. Del 2 \u2014 Indirekte sikkerhedsforanstaltninger\" src=\"\/wp-content\/uploads\/2020\/08\/f4a2b2d75790a459fe2e0de477e4fa05.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><em>Figur 2. En stigning i antallet af adgangspunkter giver mulighed for bedre d\u00e6kning.<\/em><\/p>\n<p><\/p>\n<p>Lad os se p\u00e5 begge figurer igen. P\u00e5 den f\u00f8rste kan man tydeligt se en af de st\u00f8rste s\u00e5rbarheder ved tr\u00e5dl\u00f8se netv\u00e6rk \u2014 signalet kan opfanges p\u00e5 en betydelig afstand.<\/p>\n<p><\/p>\n<p>P\u00e5 den anden figur er situationen ikke s\u00e5 alvorlig. Jo flere adgangspunkter, jo mere effektiv er d\u00e6kningen, samtidig med at signalstyrken n\u00e6sten ikke overskrider perimeteren, groft sagt, uden for kontoret, bygningen og andre mulige omr\u00e5der.<\/p>\n<p><\/p>\n<p>Angriberen bliver n\u00f8dt til at snige sig t\u00e6ttere p\u00e5 for at opfange et relativt svagt signal \"fra gaden\" eller \"fra korridoren\" osv. For at g\u00f8re dette skal man komme t\u00e6ttere p\u00e5 kontorbygningen, for eksempel ved at st\u00e5 under vinduerne. Eller fors\u00f8ge at tr\u00e6nge ind i selve kontorbygningen. Uanset hvad, \u00f8ger det risikoen for at \"blive set\" p\u00e5 videooverv\u00e5gningen og for at blive opdaget af vagterne. Samtidig forkortes tidsintervallet for angrebet betydeligt. Det er n\u00e6sten umuligt at kalde dette \"ideelle forhold for indbrud\".<\/p>\n<p><\/p>\n<p>Selvf\u00f8lgelig er der stadig en anden \"oprindelig synd\": tr\u00e5dl\u00f8se netv\u00e6rk sender i et tilg\u00e6ngeligt frekvensomr\u00e5de, der kan opfanges af alle enheder. Faktisk kan et WiFi-netv\u00e6rk sammenlignes med en Ethernet-HUB, hvor signalet sendes til alle porte p\u00e5 \u00e9n gang. For at undg\u00e5 dette b\u00f8r hver enhedideelt set kommunikere p\u00e5 sin egen frekvenskanal, hvor ingen andre m\u00e5 blande sig.<\/p>\n<p><\/p>\n<p>Her er kort de vigtigste problemer. Lad os se p\u00e5 m\u00e5der at l\u00f8se dem p\u00e5.<\/p>\n<p><\/p>\n<h2 id=\"sredstva-zaschity-pryamye-i-kosvennye\">Beskyttelsesmetoder: direkte og indirekte<\/h2>\n<p><\/p>\n<p>Som n\u00e6vnt i den foreg\u00e5ende artikel, kan perfekt beskyttelse ikke opn\u00e5s under nogen omst\u00e6ndigheder. Men man kan maksimalt besv\u00e6rligg\u00f8re et angreb, s\u00e5 resultatet bliver urentabelt i forhold til de kr\u00e6vede ressourcer.<\/p>\n<p><\/p>\n<p>Beskyttelsesmetoder kan groft opdeles i to hovedgrupper:<\/p>\n<p><\/p>\n<ul>\n<li>teknologier til direkte beskyttelse af trafik, s\u00e5som kryptering eller MAC-filtrering;<\/li>\n<li>teknologier, der oprindeligt er beregnet til andre form\u00e5l, for eksempel til at \u00f8ge hastigheden, men som samtidig g\u00f8r livet sv\u00e6rere for angriberen.<\/li>\n<\/ul>\n<p><\/p>\n<p>Den f\u00f8rste gruppe blev omtalt i den f\u00f8rste del. Men vi har ogs\u00e5 flere indirekte foranstaltninger i vores arsenal. Som n\u00e6vnt tidligere, at \u00f8ge antallet af adgangspunkter muligg\u00f8r et lavere signalniveau og skaber en mere j\u00e6vn d\u00e6kning, hvilket g\u00f8r livet sv\u00e6rere for ondsindede akt\u00f8rer.<\/p>\n<p><\/p>\n<p>En anden nuance er, at en h\u00f8jere dataoverf\u00f8rselshastighed g\u00f8r det lettere at anvende yderligere sikkerhedsforanstaltninger. For eksempel kan man installere en VPN-klient p\u00e5 hver b\u00e6rbar computer og overf\u00f8re data selv inden for det lokale netv\u00e6rk via krypterede kanaler. Dette vil kr\u00e6ve nogle ressourcer, herunder hardware, men sikkerhedsniveauet vil dermed blive v\u00e6sentligt forh\u00f8jet.<\/p>\n<p><\/p>\n<p>Nedenfor pr\u00e6senterer vi beskrivelse af teknologier, der forbedrer netv\u00e6rkets drift og indirekte \u00f8ger sikkerhedsniveauet.<\/p>\n<p><\/p>\n<h2 id=\"kosvennye-sredstva-uluchsheniya-zaschity--chto-mozhet-pomoch\">Indirekte midler til forbedring af sikkerhed - hvad kan hj\u00e6lpe?<\/h2>\n<p><\/p>\n<h3 id=\"client-steering\">Client Steering<\/h3>\n<p><\/p>\n<p>Client Steering-funktionen opfordrer klientenheder til f\u00f8rst at bruge 5GHz-b\u00e5ndet. Hvis denne mulighed ikke er tilg\u00e6ngelig for klienten, kan de stadig bruge 2.4GHz. For for\u00e6ldede netv\u00e6rk med f\u00e5 adgangspunkter er hovedarbejdet centreret omkring 2.4GHz-b\u00e5ndet. For 5GHz-frekvensen kan en enkelt adgangspunkt ordning i mange tilf\u00e6lde vise sig at v\u00e6re uacceptabel. Dette skyldes, at signaler med h\u00f8jere frekvenser har sv\u00e6rere ved at tr\u00e6nge igennem v\u00e6gge og omg\u00e5 forhindringer. Den almindelige anbefaling: For at sikre en garanteret forbindelse i 5GHz-b\u00e5ndet er det at foretr\u00e6kke at arbejde i direkte synslinie med adgangspunktet.<\/p>\n<p><\/p>\n<p>I de moderne standarder 802.11ac og 802.11ax, kan man gennem flere kanaler installere flere adgangspunkter p\u00e5 kortere afstand, hvilket muligg\u00f8r reduktion af effekten, samtidig med at man hverken mister eller endda vinder i dataoverf\u00f8rselshastighed. Som et resultat besv\u00e6rligg\u00f8r anvendelsen af 5GHz-b\u00e5ndet livet for kriminelle, men forbedrer kvaliteten af forbindelsen for brugere, der er inden for r\u00e6kkevidde.<\/p>\n<p><\/p>\n<p>Denne funktion findes i:<\/p>\n<p><\/p>\n<ul>\n<li>adgangspunkterne Nebula og NebulaFlex;<\/li>\n<li>i firewalls med controllerfunktion.<\/li>\n<\/ul>\n<p><\/p>\n<h3 id=\"auto-healing\">Auto Healing<\/h3>\n<p><\/p>\n<p>Som n\u00e6vnt tidligere, passer bygningens perimeterkonturer d\u00e5rligt ind i rundede diagrammer af adgangspunkter.<\/p>\n<p><\/p>\n<p>For at l\u00f8se dette problem, er det f\u00f8rst n\u00f8dvendigt at bruge det optimale antal adgangspunkter, og for det andet at reducere indbyrdes indflydelse. Men hvis man bare manuelt s\u00e6nker transmitterens effekt, kan denne direkte indgriben f\u00f8re til d\u00e5rligere forbindelse. Dette vil is\u00e6r v\u00e6re m\u00e6rkbart, n\u00e5r et eller flere adgangspunkter svigter.<\/p>\n<p><\/p>\n<p>Auto Healing g\u00f8r det muligt at justere effekten hurtigt uden at miste p\u00e5lidelighed og dataoverf\u00f8rselshastighed.<\/p>\n<p><\/p>\n<p>N\u00e5r denne funktion er i brug, overv\u00e5ger controlleren tilstanden og funktionaliteten af adgangspunkterne. Hvis et af dem ikke fungerer, f\u00e5r de omkringliggende besked om at \u00f8ge signalstyrken for at d\u00e6kke \"det hvide omr\u00e5de\". Efter at adgangspunktet igen er i drift, f\u00e5r de omkringliggende adgangspunkter besked om at s\u00e6nke signalstyrken for at reducere niveauet af indbyrdes interferens.<\/p>\n<p><\/p>\n<h3 id=\"besshovnyy-wifi-rouming\">Sammenh\u00e6ngende WiFi roaming<\/h3>\n<p><\/p>\n<p>Ved f\u00f8rste \u00f8jekast er det sv\u00e6rt at kalde denne teknologi for sikkerhedsforbedrende, snarere tv\u00e6rtimod, da den letter klientens (herunder en potentiel angriber) skift mellem adgangspunkter i et netv\u00e6rk. Men n\u00e5r der bruges to eller flere adgangspunkter, er det n\u00f8dvendigt at sikre en problemfri drift. Derudover, hvis et adgangspunkt er overbelastet, klarer det sig d\u00e5rligere med beskyttelsesfunktioner som kryptering, der opst\u00e5r forsinkelser i dataudvekslingen og andre ubehagelige situationer. I denne henseende er sammenh\u00e6ngende roaming en stor hj\u00e6lp til fleksibelt at fordele belastningen og sikre uafbrudt drift i beskyttet tilstand.<\/p>\n<p><\/p>\n<h3 id=\"nastroyka-porogovyh-znacheniy-urovnya-signala-dlya-podklyucheniya-i-otklyucheniya-besprovodnyh-klientov-signal-threshold-ili-signal-strength-range\">Indstilling af t\u00e6rskelv\u00e6rdier for signalstyrke til tilslutning og frakobling af tr\u00e5dl\u00f8se klienter (Signal Threshold eller Signal Strength Range)<\/h3>\n<p><\/p>\n<p>N\u00e5r der bruges et enkelt adgangspunkt, har denne funktion i princippet ikke nogen betydning. Men n\u00e5r der er flere adgangspunkter, der styres af controlleren, kan man organisere mobil fordeling af klienter mellem forskellige AP. Det er v\u00e6rd at bem\u00e6rke, at controllerfunktionerne for adgangspunkter findes i mange serier af routere fra Zyxel: ATP, USG, USG FLEX, VPN, ZyWALL.<\/p>\n<p><\/p>\n<p>De anf\u00f8rte enheder har en funktion til at afbryde en klient, der er tilsluttet en SSID med et svagt signal. \u201eSvagt\u201c betyder, at signalet er under den t\u00e6rskel, der er fastsat p\u00e5 controlleren. N\u00e5r klienten er blevet afbrudt, vil den sende en pr\u00f8veanmodning for at finde en anden adgangspunkt.<\/p>\n<p><\/p>\n<p>For eksempel, hvis klienten er tilsluttet en adgangspunkt med et signal lavere end -65dBm, og afbrydelsesgr\u00e6nsen for stationen er -60dBm, vil adgangspunktet i dette tilf\u00e6lde afbryde klienten med dette signalniveau. Klienten starter nu genforbindelsesproceduren og tilslutter sig et andet adgangspunkt med et signal, der enten overstiger eller er lig med -60dBm (gr\u00e6nsev\u00e6rdien for stationens signal).<\/p>\n<p><\/p>\n<p>Dette spiller en vigtig rolle, n\u00e5r man bruger flere adgangspunkter. Det forhindrer, at en stor del af klienterne samles p\u00e5 et enkelt punkt, mens andre adgangspunkter st\u00e5r ubenyttede.<\/p>\n<p><\/p>\n<p>Derudover kan man begr\u00e6nse forbindelsen af klienter med svagt signal, som sandsynligvis befinder sig uden for rumgr\u00e6nsen, for eksempel bag en v\u00e6g i et nabokontor, hvilket ogs\u00e5 g\u00f8r det muligt at betragte denne funktion som en indirekte beskyttelsesmetode.<\/p>\n<p><\/p>\n<h3 id=\"perehod-na-wifi-6-kak-odin-iz-putey-povysheniya-urovnya-bezopasnosti\">Overgangen til WiFi 6 som en af vejene til at forbedre sikkerhedsniveauet<\/h3>\n<p><\/p>\n<p>Vi har allerede talt om fordelene ved direkte beskyttelsesforanstaltninger i den tidligere artikel. <strong>\u00abEgenskaber ved beskyttelse af tr\u00e5dl\u00f8se og kablede netv\u00e6rk. Del 1 \u2014 Direkte beskyttelsesforanstaltninger\u00bb<\/strong>.<\/p>\n<p><\/p>\n<p>WiFi 6-netv\u00e6rk tilbyder h\u00f8jere dataoverf\u00f8rselshastigheder. P\u00e5 den ene side g\u00f8r den nye standard det muligt at \u00f8ge hastigheden, og p\u00e5 den anden side at placere endnu flere adgangspunkter p\u00e5 samme omr\u00e5de. Den nye standard tillader brugen af mindre effekt til transmission ved h\u00f8jere hastigheder.<\/p>\n<p><\/p>\n<p><strong>For\u00f8gelse af dataudvekslingshastigheden<\/strong>.<\/p>\n<p><\/p>\n<p>Overgangen til WiFi 6 medf\u00f8rer en stigning i dataudvekslingshastigheden op til 11Gb\/s (modulationsmetode 1024-QAM, kanaler 160 MHz). De nye enheder, der underst\u00f8tter WiFi 6, har samtidigt en h\u00f8jere ydeevne. Et af de st\u00f8rste problemer ved implementeringen af yderligere sikkerhedsforanstaltninger, s\u00e5som VPN-forbindelse for hver bruger, er hastighedsnedgangen. Med WiFi 6 bliver det lettere at anvende ekstra beskyttelsessystemer.<\/p>\n<p><\/p>\n<h3 id=\"bss-coloring\">BSS Coloring<\/h3>\n<p><\/p>\n<p>Tidligere har vi n\u00e6vnt, at en mere j\u00e6vn d\u00e6kning kan reducere WiFi-signals penetration uden for omr\u00e5det. Men med en yderligere stigning i antallet af adgangspunkter, kan selv brugen af Auto Healing vise sig utilstr\u00e6kkelig, da \"fremmed\" trafik fra nabopunktet stadig vil tr\u00e6nge ind i modtagezonen.<\/p>\n<p><\/p>\n<p>Ved brug af BSS Coloring s\u00e6tter adgangspunktet specielle m\u00e6rker (farver) p\u00e5 sine datapakker. Dette g\u00f8r det muligt at ignorere indflydelsen fra nabotransmitterende enheder (adgangspunkter).<\/p>\n<p><\/p>\n<h3 id=\"uluchshennyy-mu-mimo\">Forbedret MU-MIMO<\/h3>\n<p><\/p>\n<p>I 802.11ax er der ogs\u00e5 vigtige forbedringer af MU-MIMO-teknologien (Multi-User - Multiple Input Multiple Output). MU-MIMO g\u00f8r det muligt for adgangspunktet at udveksle data med flere enheder samtidigt. Men i den tidligere standard kunne denne teknologi kun underst\u00f8tte grupper af fire klienter p\u00e5 \u00e9n frekvens. Dette lettede transmissionen, men ikke modtagelsen. WiFi 6 bruger multi-bruger MIMO 8x8 til b\u00e5de transmission og modtagelse.<\/p>\n<p><\/p>\n<p><em><strong>Bem\u00e6rkning.<\/strong> Standarten 802.11ax \u00f8ger st\u00f8rrelsen p\u00e5 MU-MIMO-grupper i den indg\u00e5ende str\u00f8m, hvilket sikrer en mere effektiv WiFi-netv\u00e6rkspr\u00e6station. Multi-bruger udg\u00e5ende MIMO-kanal er et nyt supplement til 802.11ax.<\/em><\/p>\n<p><\/p>\n<h3 id=\"ofdma-orthogonal-frequency-division-multiple-access\">OFDMA (Orthogonal frequency-division multiple access)<\/h3>\n<p><\/p>\n<p>Dette er en ny metode til adgang til kanaler og forvaltning, der er udviklet baseret p\u00e5 teknologier, der allerede er blevet afpr\u00f8vet i LTE-mobilteknologi.<\/p>\n<p><\/p>\n<p>OFDMA g\u00f8r det muligt at sende mere end \u00e9t signal over den samme linje eller kanal samtidigt ved at tildele tidsintervaller til hver transmission og anvende frekvensopdeling. Dette resulterer ikke kun i h\u00f8jere hastighed p\u00e5 grund af bedre udnyttelse af kanalen, men ogs\u00e5 i \u00f8get sikkerhed.<\/p>\n<p><\/p>\n<h2 id=\"rezyume\">CV<\/h2>\n<p><\/p>\n<p>WiFi-netv\u00e6rk bliver mere sikre hver \u00e5r. Brug af moderne teknologier muligg\u00f8r et acceptabelt beskyttelsesniveau.<\/p>\n<p><\/p>\n<p>Direkte beskyttelsesmetoder i form af kryptering af trafik har vist sig at v\u00e6re ganske effektive. Vi m\u00e5 ikke glemme de supplerende foranstaltninger: MAC-adressefiltrering, skjulning af netv\u00e6rks-ID, Rogue AP Detection (Rogue AP Containment).<\/p>\n<p><\/p>\n<p>Men der er ogs\u00e5 indirekte foranstaltninger, der forbedrer det tr\u00e5dl\u00f8se udstyrs samarbejde og \u00f8ger hastigheden p\u00e5 dataudveksling.<\/p>\n<p><\/p>\n<p>Brugen af nye teknologier g\u00f8r det muligt at reducere signalniveauet fra punkterne, hvilket g\u00f8r d\u00e6kningen mere ensartet, og det p\u00e5virker hele det tr\u00e5dl\u00f8se netv\u00e6rks velv\u00e6re positivt, herunder sikkerheden.<\/p>\n<p><\/p>\n<p>Sund fornuft antyder, at alle midler er gode til at \u00f8ge sikkerheden: b\u00e5de direkte og indirekte. Denne kombination g\u00f8r det maksimalt vanskeligt for en potentiel angriber.<\/p>\n<p><\/p>\n<h2 id=\"poleznye-ssylki\">Nyttige links:<\/h2>\n<p><\/p>\n<ol>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/zyxelru\">Telegram chat Zyxel<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.zyxel.com\/ru\/ru\/ci_general_20191031_520516.shtml\">Forum om Zyxel-udstyr<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Mange nyttige videoer p\u00e5 Zyxel-kanalen (YouTube)<\/a><\/noindex><\/li>\n<li>Funktioner ved beskyttelse af tr\u00e5dl\u00f8se og kablede netv\u00e6rk. Del 1 - Direkte beskyttelsesforanstaltninger<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Wi-Fi eller Twisted Pair - hvad er bedst?<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Synkronisering af Wi-Fi-adgangspunkter for samarbejde<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Wi-Fi 6: Har den nye tr\u00e5dl\u00f8se standard brug for at f\u00e5 betydning for den almindelige bruger, og i s\u00e5 fald, hvorfor?<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">WiFi 6 MU-MIMO og OFDMA: To s\u00f8jler for din fremtidige succes<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Fremtiden for WiFi<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Brugen af multigigabit-switches som en kompromisfilosofi<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">To i \u00e9n, eller migrering af adgangskontrol til gateway<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">WiFi 6 er allerede her: hvad markedet tilbyder, og hvorfor vi har brug for denne teknologi<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Forbedring af Wi-Fi-ydeevne. Generelle principper og nyttige ting<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Forbedrer Wi-Fi-ydelsen. Del 2. Udstyrsegenskaber<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Forbedrer Wi-Fi-ydeevnen. Del 3. Placering af adgangspunkter<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Synkronisering af Wi-Fi-adgangspunkter for samarbejde<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Mine 5 \u00f8re: Wi-Fi i dag og i morgen<\/a><\/noindex><\/li>\n<\/ol>\n<p>Kilde: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/zyxel\/blog\/516914\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0440\u0430\u0437\u0433\u043e\u0432\u043e\u0440 \u043e \u043c\u0435\u0442\u043e\u0434\u0430\u0445 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u0435\u0439. \u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u043c\u0435\u0440\u0430\u0445 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u043e\u043b\u0435\u0435 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u044b\u0445 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439. \u041f\u0440\u0435\u0434\u0438\u0441\u043b\u043e\u0432\u0438\u0435 \u043a\u043e \u0432\u0442\u043e\u0440\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u00ab\u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0442\u044b \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0438 \u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 1 \u2014 \u041f\u0440\u044f\u043c\u044b\u0435 \u043c\u0435\u0440\u044b \u0437\u0430\u0449\u0438\u0442\u044b\u00bb \u0448\u043b\u0430 \u0440\u0435\u0447\u044c \u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u0445 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u0438 WiFi \u0438 \u043f\u0440\u044f\u043c\u044b\u0445 \u043c\u0435\u0442\u043e\u0434\u0430\u0445 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430. \u0411\u044b\u043b\u0438 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":92781,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-92780","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"da_DK\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0442\u044b \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0438 \u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 2 \u2014 \u041a\u043e\u0441\u0432\u0435\u043d\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u0437\u0430\u0449\u0438\u0442\u044b | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-08-30T17:42:10+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-08-30T17:42:10+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Funktioner ved beskyttelse af tr\u00e5dl\u00f8se og kablede netv\u00e6rk. Del 2 - Indirekte beskyttelsesforanstaltninger | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0442\u044b \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0438 \u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 2 \u2014 \u041a\u043e\u0441\u0432\u0435\u043d\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u0437\u0430\u0449\u0438\u0442\u044b | ProHoster","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-08-30T17:42:10+00:00","article:modified_time":"2020-08-30T17:42:10+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"92780","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:01:24","updated":"2022-09-30 00:38:24","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/92780","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=92780"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/92780\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/92781"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=92780"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=92780"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=92780"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}