Private PSK (Pre-Shared Key) – ExtremeCloud IQ platvormi omadused ja võimalused

WPA3 on juba vastu võetud ja alates juulist 2020 on see kohustuslik WiFi-Alliance'i sertifitseerimisega seadmete jaoks. WPA2 ei ole kehtetuks tunnistatud ega seda plaanita. Samas toetavad nii WPA2 kui ka WPA3 PSK ja Enterprise režiime, kuid me soovitame meie artiklis arutada Private PSK tehnoloogiat ning selle kaudu saavutatavaid eeliseid.

WPA2-Personal'i probleemid on juba vanad ja peamiselt on need juba parandatud (Priority Management Frames, KRACK haavatavuse parandamine jne). Peamine jääv puudus WPA2 PSK kasutamisel on see, et nõrgad paroolid on suhteliselt kergesti murdatev sõnastikurünnaku abil. Kui parool on olnud ohustatud ja seda tuleb muuta, tuleb kõik ühendatud seadmed (ja juurdepääsupunktid) uuesti konfigureerida, mis võib osutuda väga töömahukaks protsessiks (WiFi-Alliance soovitab nõrkade paroolide probleemi lahendamiseks kasutada vähemalt 20 tähemärgist pikki paroole).

Teine küsimus, mida WPA2-Personal'i kaudu mõnikord lahendada ei saa, on erinevate profiilide (vlan, QoS, tulemüür jne) määramine seadme gruppidele, mis on ühendatud sama SSID'ga.

WPA2-Enterprise abil on võimalik lahendada kõik eelnevalt nimetatud probleemid, kuid selle eest tuleb maksta:

• PKI (Public Key Infrastructure) ja turvasertifikaatide olemasolu või ülesseadmine;
• Võivad esineda raskused seadistamisel;
• Võivad esineda raskused tõrkeotsingul;
• Ei ole optimaalne lahendus IoT seadmete või külalisjuurdepääsu jaoks.

Radikaalsem lahendus WPA2-Personal'i probleemidele on üleminek WPA3-le, mille peamine täiustamine on SAE (Simultaneous Authentication of Equals) ja staatilised PSK-d. WPA3-Personal lahendab sõnastikurünnaku probleemi, kuid ei tagage ainulaadset tuvastamist autentimise käigus ning seega profiilide määramise võimalust (kuna kasutatakse endiselt ühiseid staatilisi paroole).

Lisaks tuleb arvestada, et enam kui 95% olemasolevatest klientidest ei toeta praegu WPA3 ja SAE, samas kui WPA2 töötab edukalt miljardites juba välja antud seadmetes.

Kuna Extreme Networks on välja töötanud Private Pre-Shared Key (PPSK) tehnoloogia, et lahendada eespool kirjeldatud olemasolevaid või potentsiaalselt võimalikke probleeme. PPSK on ühilduv igasuguste Wi-Fi klientide kanssa, mis toetavad WPA2-PSK ning võimaldab saavutada turvalisust, mis on võrdne WPA2-Enterprise tasemega, ilma et oleks vaja rajada 802.1X/EAP infrastruktuuri. Private PSK on sisuliselt WPA2-PSK, kuid iga kasutaja (või kasutajate grupp) võib omada enda dünaamiliselt genereeritud parooli. PPSK haldamine ei erine PSK haldamisest, kuna kogu protsess on automatiseeritud. Paroolide andmebaasi saab hoida kas juurdepääsupunktides kohapeal või pilves.

Paroolid võivad olla genereeritud automaatselt, neid on võimalik paindlikult määrata pikkus/stabiilsus, kehtivusaeg ja kohaletoimetamise meetod (e-post või SMS):

Samuti saab seadistada maksimaalse klientide arvu, kes saavad ühendada ühe PPSK kaudu, või isegi seadistada „MAC-binding” ühendatud seadmetele. Võrguhalduse administraatori käsul saab igat võtme kergesti tühistada ja juurdepääs võrgule keelatakse ilma vajaduseta konfigureerida ümber kõiki teisi seadmeid. Kui võtme tagasivõtmise hetkel on klient ühendatud, siis juurdepääsupunkt katkestab automaatselt tema ühenduse võrguga.

PPSK peamiste eeliste seas on:

• kasutamislihtsus kõrge turvalisuse tasemel;
• sõnade rünnakute peegeldamine lahendatakse pikkade ja vastupidavate paroolidega, mida ExtremeCloudIQ suudab automaatselt genereerida ja edastada;
• erinevate turvaprofiilide määramine erinevatele seadmetele, mis on ühendatud ühe SSID-ga;
• suurepärane lahendus turvaliseks külalisi juurdepääsuks;
• suurepärane lahendus turvaliseks juurdepääsuks, kui seadmed ei toeta 802.1X / EAP (käeshoitavad skannerid või IoT/VoWiFi seadmed);
• menetluse edukas kasutamine ja täiustamine üle 10 aasta.

Igasuguste tekkinud või jäänud küsimuste korral saate alati ühendust võtta meie kontori töötajatega – cis@extremenetworks.com.

Allikas: habr.com