Tá WPA3 glactha cheana féin, agus ó mhí Iúil 2020 i leith tá sé éigeantach maidir le feistí a ndéantar deimhniú orthu sa Chomhghuaillíocht wifi; níor cuireadh WPA2 ar ceal agus níl sé le dul. Ag an am céanna, soláthraíonn WPA2 agus WPA3 araon feidhmiú i modhanna PSK agus Fiontar, ach molaimid machnamh a dhéanamh inár n-alt ar theicneolaíocht Príobháideach PSK, chomh maith leis na buntáistí is féidir a bhaint amach lena chabhair.
Tá na fadhbanna le WPA2-Pearsanta ar eolas le fada an lá agus, don chuid is mó, tá siad socraithe cheana féin (Frámaí Bainistíochta Tosaíochta, réitigh le haghaidh leochaileacht KRACK, etc.). Is é an príomh-mhíbhuntáiste atá fágtha de WPA2 ag baint úsáide as PSK ná go bhfuil sé éasca go leor pasfhocail lag a scoilteadh ag baint úsáide as ionsaí foclóir. Má chuirtear an focal faire i gcontúirt agus má athraítear an focal faire go ceann nua, beidh sé riachtanach gach feiste nasctha (agus pointí rochtana) a athchumrú, rud a d’fhéadfadh a bheith ina phróiseas an-dian ar shaothar (chun fadhb an “phasfhocail lag” a réiteach, WiFi -Molann Alliance úsáid a bhaint as pasfhocail de ar a laghad 20 carachtair ar fad).
Saincheist eile nach féidir a réiteach uaireanta trí úsáid a bhaint as WPA2-Personal is ea próifílí éagsúla (vlan, QoS, balla dóiteáin ...) a shannadh do ghrúpaí gléasanna atá nasctha leis an SSID céanna.
Le cabhair ó WPA2-Enterprise is féidir na fadhbanna go léir a thuairiscítear thuas a réiteach, ach is é an praghas a bheidh air seo:
- An gá le IEP (Bonneagar Eochracha Poiblí) agus deimhnithe slándála a bheith nó a imscaradh;
- D'fhéadfadh sé a bheith deacair suiteáil;
- D’fhéadfadh deacrachtaí a bheith ann le fabhtcheartú;
- Ní réiteach is fearr le haghaidh feistí IoT nó rochtain aoi.
Réiteach níos radacaí ar fhadhbanna WPA2-Pearsanta ná aistriú go WPA3, arb é an príomhfheabhsúchán atá air ná úsáid SAE (Fíordheimhniú Comhuaineach Comhionann) agus PSK statach. Réitíonn WPA3-Personal an fhadhb leis an “ionsaí foclóir”, ach ní sholáthraíonn sé aitheantas uathúil le linn fíordheimhnithe agus, dá réir sin, an cumas próifílí a shannadh (ós rud é go n-úsáidtear pasfhocal statach coitianta freisin).
Ba cheart a chur san áireamh freisin nach dtacaíonn níos mó ná 95% de na cliaint atá ann cheana le WPA3 agus SAE faoi láthair, agus leanann WPA2 ag obair go rathúil ar na billiúin feistí a scaoileadh cheana féin.
D'fhonn réiteach a fháil ar na fadhbanna reatha nó féideartha a gcuirtear síos orthu thuas, d'fhorbair Líonraí Extreme teicneolaíocht Eochair Réamh-Roinne Príobháidí (PPSK). Tá PPSK comhoiriúnach le haon chliant Wi-Fi a thacaíonn le WPA2-PSK, agus ligeann sé duit leibhéal slándála a bhaint amach atá inchomparáide leis an leibhéal a baineadh amach le WPA2-Enterprise, gan gá le bonneagar 802.1X/EAP a thógáil. Go bunúsach is WPA2-PSK é PSK Príobháideach, ach is féidir le gach úsáideoir (nó grúpa úsáideoirí) a phasfhocal féin a ghintear go dinimiciúil. Níl aon difríocht idir bainistiú PPSK agus bainistiú PSK mar go bhfuil an próiseas iomlán uathoibrithe. Is féidir an bunachar sonraí eochair a stóráil go háitiúil ar phointí rochtana nó sa scamall.
Is féidir pasfhocail a ghiniúint go huathoibríoch; is féidir a fhad/neart, a dtréimhse nó a ndáta éaga, agus modh seachadta chuig an úsáideoir a shocrú go solúbtha (trí ríomhphost nó SMS):
Is féidir leat freisin an t-uaslíon cliant is féidir nascadh le PPSK amháin a chumrú nó fiú “MAC-ceangail” a chumrú le haghaidh gléasanna nasctha. Ar ordú an riarthóra líonra, is féidir aon eochair a chúlghairm go héasca, agus diúltófar rochtain ar an líonra gan aon ghá le gach feiste eile a athchumrú. Má tá an cliant ceangailte nuair a chúlghairtear an eochair, déanfaidh an pointe rochtana é a dhínascadh go huathoibríoch ón líonra.
I measc na bpríomhbhuntáistí a bhaineann le PPSK tugaimid faoi deara:
- éasca le húsáid le leibhéal ard slándála;
- réitítear ionsaí foclóir ag baint úsáide as pasfhocail fhada agus láidre, ar féidir le ExtremeCloudIQ a ghiniúint agus a dháileadh go huathoibríoch;
- an cumas próifílí slándála éagsúla a shannadh do ghléasanna éagsúla atá nasctha leis an SSID céanna;
- Great do rochtain slán aoi;
- Sármhaith le haghaidh rochtana slán nuair nach dtacaíonn gléasanna le 802.1X/EAP (scanóirí boise nó gléasanna IoT/VoWiFi);
- úsáid rathúil agus feabhsú ar feadh níos mó ná 10 mbliana.
Is féidir aon cheist a thagann chun cinn nó a fhanann a chur ar ár bhfoireann oifige i gcónaí - .
Foinse: will.com