Συνεχίζουμε τη συζήτηση σχετικά με τις μεθόδους για την αύξηση της ασφάλειας του δικτύου. Σε αυτό το άρθρο θα μιλήσουμε για πρόσθετα μέτρα ασφαλείας και οργάνωση πιο ασφαλών ασύρματων δικτύων.
Πρόλογος στο δεύτερο μέρος
Σε ένα προηγούμενο άρθρο Έγινε συζήτηση για προβλήματα ασφάλειας δικτύου WiFi και άμεσες μεθόδους προστασίας από μη εξουσιοδοτημένη πρόσβαση. Εξετάστηκαν προφανή μέτρα για την αποτροπή της παρακολούθησης της κυκλοφορίας: κρυπτογράφηση, απόκρυψη δικτύου και φιλτράρισμα MAC, καθώς και ειδικές μέθοδοι, για παράδειγμα, η καταπολέμηση του Rogue AP. Ωστόσο, εκτός από άμεσες μεθόδους προστασίας, υπάρχουν και έμμεσες. Πρόκειται για τεχνολογίες που όχι μόνο συμβάλλουν στη βελτίωση της ποιότητας της επικοινωνίας, αλλά και στη βελτίωση της ασφάλειας.
Δύο βασικά χαρακτηριστικά των ασύρματων δικτύων: η απομακρυσμένη ανέπαφη πρόσβαση και ο ραδιοφωνικός αέρας ως μέσο εκπομπής για τη μετάδοση δεδομένων, όπου οποιοσδήποτε δέκτης σήματος μπορεί να ακούσει τον αέρα και οποιοσδήποτε πομπός μπορεί να φράξει το δίκτυο με άχρηστες μεταδόσεις και απλώς ραδιοπαρεμβολές. Αυτό, μεταξύ άλλων, δεν έχει την καλύτερη επίδραση στη συνολική ασφάλεια του ασύρματου δικτύου.
Δεν θα ζήσεις μόνο με ασφάλεια. Πρέπει ακόμα να δουλέψουμε κάπως, δηλαδή να ανταλλάξουμε δεδομένα. Και από αυτήν την πλευρά υπάρχουν πολλά άλλα παράπονα σχετικά με το WiFi:
- κενά στην κάλυψη ("λευκές κηλίδες").
- επιρροή εξωτερικών πηγών και γειτονικών σημείων πρόσβασης μεταξύ τους.
Ως αποτέλεσμα, λόγω των προβλημάτων που περιγράφονται παραπάνω, η ποιότητα του σήματος μειώνεται, η σύνδεση χάνει τη σταθερότητα και η ταχύτητα ανταλλαγής δεδομένων πέφτει.
Φυσικά, οι λάτρεις των ενσύρματων δικτύων θα χαρούν να σημειώσουν ότι κατά τη χρήση καλωδίων και, ειδικά, συνδέσεων οπτικών ινών, τέτοια προβλήματα δεν παρατηρούνται.
Τίθεται το ερώτημα: είναι δυνατόν να επιλυθούν με κάποιο τρόπο αυτά τα ζητήματα χωρίς να καταφύγουμε σε δραστικά μέσα όπως η επανασύνδεση όλων των δυσαρεστημένων στο ενσύρματο δίκτυο;
Από πού ξεκινούν όλα τα προβλήματα;
Τη στιγμή της γέννησης του γραφείου και άλλων δικτύων WiFi, τις περισσότερες φορές ακολουθούσαν έναν απλό αλγόριθμο: τοποθέτησαν ένα μόνο σημείο πρόσβασης στο κέντρο της περιμέτρου για να μεγιστοποιήσουν την κάλυψη. Εάν δεν υπήρχε αρκετή ισχύς σήματος για απομακρυσμένες περιοχές, προστέθηκε μια κεραία ενίσχυσης στο σημείο πρόσβασης. Πολύ σπάνια προστέθηκε δεύτερο σημείο πρόσβασης, για παράδειγμα, για ένα απομακρυσμένο γραφείο διευθυντή. Μάλλον αυτές είναι όλες οι βελτιώσεις.
Αυτή η προσέγγιση είχε τους λόγους της. Πρώτον, στην αυγή των ασύρματων δικτύων, ο εξοπλισμός τους ήταν ακριβός. Δεύτερον, η εγκατάσταση περισσότερων σημείων πρόσβασης σήμαινε την αντιμετώπιση ερωτήσεων που δεν είχαν απαντήσεις εκείνη τη στιγμή. Για παράδειγμα, πώς να οργανώσετε την απρόσκοπτη εναλλαγή πελατών μεταξύ σημείων; Πώς να αντιμετωπίσετε την αμοιβαία παρέμβαση; Πώς να απλοποιήσετε και να εξορθολογίσετε τη διαχείριση σημείων, για παράδειγμα, ταυτόχρονη εφαρμογή απαγορεύσεων/αδειών, παρακολούθηση κ.λπ. Ως εκ τούτου, ήταν πολύ πιο εύκολο να ακολουθηθεί η αρχή: όσο λιγότερες συσκευές, τόσο το καλύτερο.
Ταυτόχρονα, το σημείο πρόσβασης, που βρίσκεται κάτω από την οροφή, εκπέμπει σε ένα κυκλικό (ακριβέστερα, στρογγυλό) διάγραμμα.
Ωστόσο, τα σχήματα των αρχιτεκτονικών κτιρίων δεν ταιριάζουν πολύ καλά στα στρογγυλά διαγράμματα διάδοσης σήματος. Επομένως, σε ορισμένα σημεία το σήμα σχεδόν δεν φτάνει και πρέπει να ενισχυθεί και σε ορισμένα σημεία η εκπομπή ξεπερνά την περίμετρο και γίνεται προσβάσιμη σε ξένους.
Εικόνα 1. Παράδειγμα κάλυψης με χρήση ενός μόνο σημείου στο γραφείο.
Σημείωση. Αυτή είναι μια κατά προσέγγιση προσέγγιση που δεν λαμβάνει υπόψη τα εμπόδια στη διάδοση, καθώς και την κατευθυντικότητα του σήματος. Στην πράξη, τα σχήματα των διαγραμμάτων για διαφορετικά μοντέλα σημείων μπορεί να διαφέρουν.
Η κατάσταση μπορεί να βελτιωθεί χρησιμοποιώντας περισσότερα σημεία πρόσβασης.
Πρώτον, αυτό θα επιτρέψει στις συσκευές μετάδοσης να κατανέμονται πιο αποτελεσματικά στην περιοχή του δωματίου.
Δεύτερον, καθίσταται δυνατή η μείωση της στάθμης του σήματος, αποτρέποντας το να υπερβεί την περίμετρο ενός γραφείου ή άλλης εγκατάστασης. Σε αυτή την περίπτωση, για να διαβάσετε την κίνηση του ασύρματου δικτύου, πρέπει να πλησιάσετε σχεδόν την περίμετρο ή ακόμα και να εισαγάγετε τα όριά της. Ένας εισβολέας ενεργεί με τον ίδιο τρόπο για να εισέλθει σε ένα εσωτερικό ενσύρματο δίκτυο.
Εικόνα 2: Η αύξηση του αριθμού των σημείων πρόσβασης επιτρέπει την καλύτερη κατανομή της κάλυψης.
Ας δούμε ξανά και τις δύο φωτογραφίες. Το πρώτο δείχνει ξεκάθαρα ένα από τα κύρια τρωτά σημεία ενός ασύρματου δικτύου - το σήμα μπορεί να πιαστεί σε αξιοπρεπή απόσταση.
Στη δεύτερη εικόνα η κατάσταση δεν είναι τόσο προχωρημένη. Όσο περισσότερα σημεία πρόσβασης, τόσο πιο αποτελεσματική είναι η περιοχή κάλυψης και ταυτόχρονα η ισχύς του σήματος σχεδόν δεν εκτείνεται πέρα από την περίμετρο, χονδρικά μιλώντας, πέρα από τα όρια του γραφείου, του γραφείου, του κτιρίου και άλλων πιθανών αντικειμένων.
Ένας εισβολέας θα πρέπει με κάποιο τρόπο να πλησιάσει κρυφά απαρατήρητος για να αναχαιτίσει ένα σχετικά αδύναμο σήμα "από το δρόμο" ή "από το διάδρομο" και ούτω καθεξής. Για να το κάνετε αυτό, πρέπει να πλησιάσετε το κτίριο γραφείων, για παράδειγμα, να σταθείτε κάτω από τα παράθυρα. Ή προσπαθήστε να μπείτε στο ίδιο το κτίριο γραφείων. Σε κάθε περίπτωση, αυτό αυξάνει τον κίνδυνο να συλληφθείτε από βιντεοπαρακολούθηση και να γίνετε αντιληπτοί από την ασφάλεια. Αυτό μειώνει σημαντικά το χρονικό διάστημα για μια επίθεση. Αυτό δύσκολα μπορεί να ονομαστεί «ιδανικές συνθήκες για hacking».
Φυσικά, παραμένει ένα ακόμη «αρχικό αμάρτημα»: τα ασύρματα δίκτυα εκπέμπουν σε μια προσβάσιμη περιοχή που μπορούν να υποκλαπούν όλοι οι πελάτες. Πράγματι, ένα δίκτυο WiFi μπορεί να συγκριθεί με ένα HUB Ethernet, όπου το σήμα μεταδίδεται σε όλες τις θύρες ταυτόχρονα. Για να αποφευχθεί αυτό, ιδανικά κάθε ζεύγος συσκευών θα πρέπει να επικοινωνεί στο δικό του κανάλι συχνοτήτων, στο οποίο κανείς άλλος δεν θα έπρεπε να παρεμβαίνει.
Ακολουθεί μια περίληψη των βασικών προβλημάτων. Ας εξετάσουμε τρόπους επίλυσής τους.
Διορθωτικά μέτρα: άμεσα και έμμεσα
Όπως ήδη αναφέρθηκε στο προηγούμενο άρθρο, η τέλεια προστασία δεν μπορεί να επιτευχθεί σε καμία περίπτωση. Αλλά μπορείτε να κάνετε όσο το δυνατόν πιο δύσκολη την πραγματοποίηση μιας επίθεσης, καθιστώντας το αποτέλεσμα ασύμφορο σε σχέση με την προσπάθεια που καταβλήθηκε.
Συμβατικά, ο προστατευτικός εξοπλισμός μπορεί να χωριστεί σε δύο κύριες ομάδες:
- τεχνολογίες άμεσης προστασίας της κυκλοφορίας, όπως κρυπτογράφηση ή φιλτράρισμα MAC.
- τεχνολογίες που αρχικά προορίζονταν για άλλους σκοπούς, για παράδειγμα, για να αυξήσουν την ταχύτητα, αλλά ταυτόχρονα κάνουν έμμεσα δυσκολότερη τη ζωή ενός εισβολέα.
Η πρώτη ομάδα περιγράφηκε στο πρώτο μέρος. Έχουμε όμως και επιπλέον έμμεσα μέτρα στο οπλοστάσιό μας. Όπως αναφέρθηκε παραπάνω, η αύξηση του αριθμού των σημείων πρόσβασης σάς επιτρέπει να μειώσετε το επίπεδο σήματος και να κάνετε την περιοχή κάλυψης ομοιόμορφη, και αυτό κάνει τη ζωή πιο δύσκολη για έναν εισβολέα.
Μια άλλη προειδοποίηση είναι ότι η αύξηση των ταχυτήτων μεταφοράς δεδομένων διευκολύνει την εφαρμογή πρόσθετων μέτρων ασφαλείας. Για παράδειγμα, μπορείτε να εγκαταστήσετε έναν υπολογιστή-πελάτη VPN σε κάθε φορητό υπολογιστή και να μεταφέρετε δεδομένα ακόμη και εντός τοπικού δικτύου μέσω κρυπτογραφημένων καναλιών. Αυτό θα απαιτήσει ορισμένους πόρους, συμπεριλαμβανομένου του υλικού, αλλά το επίπεδο προστασίας θα αυξηθεί σημαντικά.
Παρακάτω παρέχουμε μια περιγραφή των τεχνολογιών που μπορούν να βελτιώσουν την απόδοση του δικτύου και να αυξήσουν έμμεσα τον βαθμό προστασίας.
Έμμεσα μέσα για τη βελτίωση της προστασίας - τι μπορεί να βοηθήσει;
Client Steering
Η λειτουργία Client Steering προτρέπει τις συσκευές-πελάτες να χρησιμοποιήσουν πρώτα τη ζώνη 5 GHz. Εάν αυτή η επιλογή δεν είναι διαθέσιμη στον πελάτη, θα εξακολουθεί να μπορεί να χρησιμοποιεί 2.4 GHz. Για δίκτυα παλαιού τύπου με μικρό αριθμό σημείων πρόσβασης, η περισσότερη εργασία γίνεται στη ζώνη των 2.4 GHz. Για το εύρος συχνοτήτων των 5 GHz, ένα σχήμα μεμονωμένου σημείου πρόσβασης θα είναι απαράδεκτο σε πολλές περιπτώσεις. Το γεγονός είναι ότι ένα σήμα με υψηλότερη συχνότητα περνά μέσα από τοίχους και κάμπτεται γύρω από εμπόδια χειρότερα. Η συνήθης σύσταση: για να εξασφαλίσετε εγγυημένη επικοινωνία στη ζώνη των 5 GHz, είναι προτιμότερο να εργάζεστε σε οπτική επαφή από το σημείο πρόσβασης.
Στα σύγχρονα πρότυπα 802.11ac και 802.11ax, λόγω του μεγαλύτερου αριθμού καναλιών, είναι δυνατή η εγκατάσταση πολλών σημείων πρόσβασης σε πιο κοντινή απόσταση, γεγονός που σας επιτρέπει να μειώσετε την ισχύ χωρίς να χάσετε ή ακόμα και να κερδίσετε ταχύτητα μεταφοράς δεδομένων. Ως αποτέλεσμα, η χρήση της ζώνης των 5 GHz κάνει τη ζωή πιο δύσκολη για τους επιτιθέμενους, αλλά βελτιώνει την ποιότητα της επικοινωνίας για τους πελάτες που είναι προσβάσιμοι.
Αυτή η λειτουργία παρουσιάζεται:
- στα σημεία πρόσβασης Nebula και NebulaFlex.
- σε τείχη προστασίας με λειτουργία ελεγκτή.
Auto Healing
Όπως αναφέρθηκε παραπάνω, τα περιγράμματα της περιμέτρου του δωματίου δεν ταιριάζουν καλά στα στρογγυλά διαγράμματα των σημείων πρόσβασης.
Για να λύσετε αυτό το πρόβλημα, πρώτον, πρέπει να χρησιμοποιήσετε τον βέλτιστο αριθμό σημείων πρόσβασης και, δεύτερον, να μειώσετε την αμοιβαία επιρροή. Αλλά αν απλώς μειώσετε χειροκίνητα την ισχύ των πομπών, μια τέτοια άμεση παρεμβολή μπορεί να οδηγήσει σε επιδείνωση της επικοινωνίας. Αυτό θα γίνει ιδιαίτερα αισθητό εάν ένα ή περισσότερα σημεία πρόσβασης αποτύχουν.
Το Auto Healing σάς επιτρέπει να ρυθμίζετε γρήγορα την ισχύ χωρίς να χάνετε την αξιοπιστία και την ταχύτητα μεταφοράς δεδομένων.
Όταν χρησιμοποιείτε αυτή τη λειτουργία, ο ελεγκτής ελέγχει την κατάσταση και τη λειτουργικότητα των σημείων πρόσβασης. Εάν ένα από αυτά δεν λειτουργεί, τότε οι γειτονικοί λαμβάνουν οδηγίες να αυξήσουν την ισχύ του σήματος για να γεμίσουν το "λευκό σημείο". Μόλις το σημείο πρόσβασης ενεργοποιηθεί και λειτουργεί ξανά, τα γειτονικά σημεία λαμβάνουν οδηγίες να μειώσουν την ισχύ του σήματος για να μειώσουν τις αμοιβαίες παρεμβολές.
Απρόσκοπτη περιαγωγή WiFi
Με την πρώτη ματιά, αυτή η τεχνολογία δύσκολα μπορεί να ονομαστεί αύξηση του επιπέδου ασφάλειας· αντίθετα, διευκολύνει έναν πελάτη (συμπεριλαμβανομένου ενός εισβολέα) να εναλλάσσεται μεταξύ σημείων πρόσβασης στο ίδιο δίκτυο. Αλλά εάν χρησιμοποιούνται δύο ή περισσότερα σημεία πρόσβασης, πρέπει να διασφαλίσετε άνετη λειτουργία χωρίς περιττά προβλήματα. Επιπλέον, εάν το σημείο πρόσβασης είναι υπερφορτωμένο, αντιμετωπίζει χειρότερα λειτουργίες ασφαλείας όπως κρυπτογράφηση, καθυστερήσεις στην ανταλλαγή δεδομένων και άλλα δυσάρεστα πράγματα. Από αυτή την άποψη, η απρόσκοπτη περιαγωγή είναι μια μεγάλη βοήθεια για την ευέλικτη κατανομή του φορτίου και τη διασφάλιση της αδιάλειπτης λειτουργίας σε προστατευμένη λειτουργία.
Διαμόρφωση ορίων ισχύος σήματος για τη σύνδεση και την αποσύνδεση ασύρματων υπολογιστών (κατώφλι σήματος ή εύρος ισχύος σήματος)
Όταν χρησιμοποιείτε ένα μόνο σημείο πρόσβασης, αυτή η λειτουργία, καταρχήν, δεν έχει σημασία. Ωστόσο, υπό την προϋπόθεση ότι λειτουργούν πολλά σημεία που ελέγχονται από έναν ελεγκτή, είναι δυνατή η οργάνωση της διανομής των πελατών μέσω κινητού τηλεφώνου σε διαφορετικά AP. Αξίζει να υπενθυμίσουμε ότι οι λειτουργίες ελεγκτή σημείου πρόσβασης είναι διαθέσιμες σε πολλές γραμμές δρομολογητών από τη Zyxel: ATP, USG, USG FLEX, VPN, ZyWALL.
Οι παραπάνω συσκευές έχουν τη δυνατότητα να αποσυνδέουν έναν πελάτη που είναι συνδεδεμένος σε ένα SSID με ασθενές σήμα. "Αδύναμο" σημαίνει ότι το σήμα είναι κάτω από το όριο που έχει οριστεί στον ελεγκτή. Αφού αποσυνδεθεί ο υπολογιστής-πελάτης, θα στείλει ένα αίτημα διερεύνησης για να βρει άλλο σημείο πρόσβασης.
Για παράδειγμα, ένας πελάτης συνδεδεμένος σε σημείο πρόσβασης με σήμα κάτω από -65 dBm, εάν το όριο αποσύνδεσης του σταθμού είναι -60 dBm, σε αυτήν την περίπτωση το σημείο πρόσβασης θα αποσυνδέσει τον πελάτη με αυτό το επίπεδο σήματος. Ο πελάτης ξεκινά τώρα τη διαδικασία επανασύνδεσης και θα συνδεθεί ήδη σε άλλο σημείο πρόσβασης με σήμα μεγαλύτερο ή ίσο με -60 dBm (κατώφλι σήματος σταθμού).
Αυτό είναι σημαντικό όταν χρησιμοποιείτε πολλαπλά σημεία πρόσβασης. Αυτό αποτρέπει μια κατάσταση όπου οι περισσότεροι πελάτες συγκεντρώνονται σε ένα σημείο, ενώ άλλα σημεία πρόσβασης είναι αδρανείς.
Επιπλέον, μπορείτε να περιορίσετε τη σύνδεση πελατών με αδύναμο σήμα, οι οποίοι πιθανότατα βρίσκονται έξω από την περίμετρο του δωματίου, για παράδειγμα, πίσω από τον τοίχο σε ένα γειτονικό γραφείο, κάτι που μας επιτρέπει επίσης να θεωρήσουμε αυτή τη λειτουργία ως έμμεση μέθοδο της προστασίας.
Η μετάβαση στο WiFi 6 ως ένας από τους τρόπους βελτίωσης της ασφάλειας
Έχουμε ήδη μιλήσει για τα πλεονεκτήματα των άμεσων θεραπειών νωρίτερα στο προηγούμενο άρθρο. «Δυνατότητες προστασίας ασύρματων και ενσύρματων δικτύων. Μέρος 1 - Άμεσα μέτρα προστασίας".
Τα δίκτυα WiFi 6 παρέχουν μεγαλύτερες ταχύτητες μεταφοράς δεδομένων. Αφενός, η νέα ομάδα προτύπων σάς επιτρέπει να αυξήσετε την ταχύτητα, αφετέρου, μπορείτε να τοποθετήσετε ακόμα περισσότερα σημεία πρόσβασης στην ίδια περιοχή. Το νέο πρότυπο επιτρέπει τη χρήση λιγότερης ισχύος για μετάδοση σε υψηλότερες ταχύτητες.
Αυξημένη ταχύτητα μεταφοράς δεδομένων.
Η μετάβαση στο WiFi 6 περιλαμβάνει αύξηση της ταχύτητας ανταλλαγής στα 11 Gb/s (τύπος διαμόρφωσης 1024-QAM, κανάλια 160 MHz). Ταυτόχρονα, οι νέες συσκευές που υποστηρίζουν WiFi 6 έχουν καλύτερη απόδοση. Ένα από τα κύρια προβλήματα κατά την εφαρμογή πρόσθετων μέτρων ασφαλείας, όπως ένα κανάλι VPN για κάθε χρήστη, είναι η πτώση της ταχύτητας. Με το WiFi 6, θα είναι ευκολότερο να εφαρμοστούν πρόσθετα συστήματα ασφαλείας.
Χρώμα BSS
Γράψαμε νωρίτερα ότι πιο ομοιόμορφη κάλυψη μπορεί να μειώσει τη διείσδυση του σήματος WiFi πέρα από την περίμετρο. Όμως, με την περαιτέρω αύξηση του αριθμού των σημείων πρόσβασης, ακόμη και η χρήση του Auto Healing μπορεί να μην είναι αρκετή, καθώς η «ξένη» κίνηση από ένα γειτονικό σημείο θα εξακολουθεί να διεισδύει στον χώρο υποδοχής.
Όταν χρησιμοποιείτε το BSS Coloring, το σημείο πρόσβασης αφήνει ειδικά σημάδια (χρωματίζει) τα πακέτα δεδομένων του. Αυτό σας επιτρέπει να αγνοήσετε την επίδραση των γειτονικών συσκευών εκπομπής (σημεία πρόσβασης).
Βελτιωμένο MU-MIMO
Το 802.11ax έχει επίσης σημαντικές βελτιώσεις στην τεχνολογία MU-MIMO (Multi-User - Multiple Input Multiple Output). Το MU-MIMO επιτρέπει στο σημείο πρόσβασης να επικοινωνεί με πολλές συσκευές ταυτόχρονα. Αλλά στο προηγούμενο πρότυπο, αυτή η τεχνολογία μπορούσε να υποστηρίξει μόνο ομάδες τεσσάρων πελατών στην ίδια συχνότητα. Αυτό έκανε τη μετάδοση ευκολότερη, αλλά όχι τη λήψη. Το WiFi 6 χρησιμοποιεί MIMO πολλαπλών χρηστών 8x8 για μετάδοση και λήψη.
Σημείωση. Το 802.11ax αυξάνει το μέγεθος των κατάντη ομάδων MU-MIMO, παρέχοντας πιο αποτελεσματική απόδοση δικτύου WiFi. Η ανοδική σύνδεση MIMO πολλαπλών χρηστών είναι μια νέα προσθήκη στο 802.11ax.
OFDMA (Ορθογώνια πολλαπλή πρόσβαση διαίρεσης συχνότητας)
Αυτή η νέα μέθοδος πρόσβασης και ελέγχου καναλιού έχει αναπτυχθεί με βάση τεχνολογίες που έχουν ήδη αποδειχθεί στην τεχνολογία κινητής τηλεφωνίας LTE.
Το OFDMA επιτρέπει την αποστολή περισσότερων του ενός σημάτων στην ίδια γραμμή ή κανάλι ταυτόχρονα, εκχωρώντας ένα χρονικό διάστημα σε κάθε μετάδοση και εφαρμόζοντας διαίρεση συχνότητας. Ως αποτέλεσμα, όχι μόνο αυξάνεται η ταχύτητα λόγω καλύτερης χρήσης του καναλιού, αλλά αυξάνεται και η ασφάλεια.
Περίληψη
Τα δίκτυα WiFi γίνονται όλο και πιο ασφαλή κάθε χρόνο. Η χρήση σύγχρονων τεχνολογιών μας επιτρέπει να οργανώσουμε ένα αποδεκτό επίπεδο προστασίας.
Οι άμεσες μέθοδοι προστασίας με τη μορφή κρυπτογράφησης κυκλοφορίας έχουν αποδειχθεί αρκετά καλά. Μην ξεχνάτε τα πρόσθετα μέτρα: φιλτράρισμα κατά MAC, απόκρυψη του αναγνωριστικού δικτύου, ανίχνευση απατεώνων AP (Περιορισμός AP).
Υπάρχουν όμως και έμμεσα μέτρα που βελτιώνουν την κοινή λειτουργία των ασύρματων συσκευών και αυξάνουν την ταχύτητα ανταλλαγής δεδομένων.
Η χρήση νέων τεχνολογιών καθιστά δυνατή τη μείωση του επιπέδου σήματος από σημεία, καθιστώντας την κάλυψη πιο ομοιόμορφη, γεγονός που έχει καλό αντίκτυπο στην υγεία ολόκληρου του ασύρματου δικτύου στο σύνολό του, συμπεριλαμβανομένης της ασφάλειας.
Η κοινή λογική υπαγορεύει ότι όλα τα μέσα είναι καλά για τη βελτίωση της ασφάλειας: τόσο άμεσα όσο και έμμεσα. Αυτός ο συνδυασμός σας επιτρέπει να κάνετε τη ζωή όσο το δυνατόν πιο δύσκολη για έναν επιθετικό.
Χρήσιμοι σύνδεσμοι:
- Χαρακτηριστικά προστασίας ασύρματων και ενσύρματων δικτύων. Μέρος 1 - Άμεσα μέτρα προστασίας
Πηγή: www.habr.com