ખાનગી PSK (પ્રી-શેર્ડ કી) - એક્સ્ટ્રીમક્લાઉડ IQ પ્લેટફોર્મની સુવિધાઓ અને ક્ષમતાઓ

WPA3 પહેલેથી જ અપનાવવામાં આવ્યું છે, અને જુલાઈ 2020 થી WiFi-Aliance માં પ્રમાણપત્રમાંથી પસાર થતા ઉપકરણો માટે ફરજિયાત છે; WPA2 રદ કરવામાં આવ્યું નથી અને તે જઈ રહ્યું નથી. તે જ સમયે, WPA2 અને WPA3 બંને PSK અને એન્ટરપ્રાઇઝ મોડ્સમાં ઑપરેશન માટે પ્રદાન કરે છે, પરંતુ અમે અમારા લેખમાં પ્રાઇવેટ PSK ટેક્નૉલૉજી, તેમજ તેની મદદથી પ્રાપ્ત કરી શકાય તેવા ફાયદાઓને ધ્યાનમાં લેવાનો પ્રસ્તાવ આપીએ છીએ.

WPA2-Personal ની સમસ્યાઓ લાંબા સમયથી જાણીતી છે અને મોટા ભાગના ભાગ માટે, પહેલાથી જ ઠીક કરવામાં આવી છે (પ્રાયોરિટી મેનેજમેન્ટ ફ્રેમ્સ, KRACK નબળાઈ માટેના ફિક્સેસ વગેરે). PSK નો ઉપયોગ કરીને WPA2 નો મુખ્ય બાકીનો ગેરલાભ એ છે કે નબળા પાસવર્ડ્સ શબ્દકોશ હુમલાનો ઉપયોગ કરીને ક્રેક કરવા માટે એકદમ સરળ છે. જો પાસવર્ડ સાથે ચેડા કરવામાં આવ્યો હોય અને પાસવર્ડને નવામાં બદલવામાં આવ્યો હોય, તો તમામ કનેક્ટેડ ઉપકરણો (અને એક્સેસ પોઈન્ટ)ને ફરીથી ગોઠવવું જરૂરી રહેશે, જે ખૂબ જ શ્રમ-સઘન પ્રક્રિયા હોઈ શકે છે ("નબળા પાસવર્ડ" સમસ્યાને ઉકેલવા માટે, WiFi -એલાયન્સ ઓછામાં ઓછા 20 અક્ષરોની લંબાઈવાળા પાસવર્ડનો ઉપયોગ કરવાની ભલામણ કરે છે).

અન્ય સમસ્યા કે જે ક્યારેક WPA2-Personal નો ઉપયોગ કરીને ઉકેલી શકાતી નથી તે સમાન SSID સાથે જોડાયેલા ઉપકરણોના જૂથોને વિવિધ પ્રોફાઇલ્સ (vlan, QoS, ફાયરવોલ...) સોંપી રહી છે.

WPA2-Enterprise ની મદદથી ઉપર વર્ણવેલ તમામ સમસ્યાઓ હલ કરવી શક્ય છે, પરંતુ તેની કિંમત આ હશે:

• PKI (પબ્લિક કી ઇન્ફ્રાસ્ટ્રક્ચર) અને સુરક્ષા પ્રમાણપત્રો રાખવાની અથવા જમાવવાની જરૂરિયાત;
• સ્થાપન મુશ્કેલ હોઈ શકે છે;
• મુશ્કેલીનિવારણમાં મુશ્કેલીઓ આવી શકે છે;
• IoT ઉપકરણો અથવા અતિથિ ઍક્સેસ માટે શ્રેષ્ઠ ઉકેલ નથી.

WPA2-Personal ની સમસ્યાઓનો વધુ આમૂલ ઉકેલ એ છે કે WPA3 પર સ્વિચ કરવું, જેનો મુખ્ય સુધારો SAE (સમાનતાનું પ્રમાણીકરણ) અને સ્થિર PSK નો ઉપયોગ છે. WPA3-વ્યક્તિગત "શબ્દકોષ હુમલો" વડે સમસ્યાનું નિરાકરણ લાવે છે, પરંતુ પ્રમાણીકરણ દરમિયાન અનન્ય ઓળખ પ્રદાન કરતું નથી અને તે મુજબ, પ્રોફાઇલ્સ સોંપવાની ક્ષમતા (કારણ કે સામાન્ય સ્ટેટિક પાસવર્ડનો પણ ઉપયોગ થાય છે).

તે પણ ધ્યાનમાં લેવું જોઈએ કે હાલના 95% થી વધુ ક્લાયન્ટ્સ હાલમાં WPA3 અને SAE ને સપોર્ટ કરતા નથી, અને WPA2 એ પહેલાથી જ રિલીઝ થયેલા અબજો ઉપકરણો પર સફળતાપૂર્વક કામ કરવાનું ચાલુ રાખે છે.

ઉપર વર્ણવેલ હાલની અથવા સંભવિત સમસ્યાઓનો ઉકેલ મેળવવા માટે, એક્સ્ટ્રીમ નેટવર્ક્સે પ્રાઈવેટ પ્રી-શેર્ડ કી (PPSK) ટેકનોલોજી વિકસાવી છે. PPSK એ કોઈપણ Wi-Fi ક્લાયંટ સાથે સુસંગત છે જે WPA2-PSK ને સપોર્ટ કરે છે, અને તમને 2X/EAP ઈન્ફ્રાસ્ટ્રક્ચર બનાવવાની જરૂર વગર, WPA802.1-Enterprise સાથે હાંસલ કરેલ સુરક્ષાના સ્તરને હાંસલ કરવાની મંજૂરી આપે છે. ખાનગી PSK એ અનિવાર્યપણે WPA2-PSK છે, પરંતુ દરેક વપરાશકર્તા (અથવા વપરાશકર્તાઓના જૂથ) પાસે પોતાનો ડાયનેમિકલી જનરેટ કરેલ પાસવર્ડ હોઈ શકે છે. PPSK નું સંચાલન PSK નું સંચાલન કરતા અલગ નથી કારણ કે સમગ્ર પ્રક્રિયા સ્વયંસંચાલિત છે. કી ડેટાબેઝ સ્થાનિક રીતે એક્સેસ પોઈન્ટ પર અથવા ક્લાઉડમાં સ્ટોર કરી શકાય છે.

પાસવર્ડ્સ આપમેળે જનરેટ થઈ શકે છે; તેમની લંબાઈ/શક્તિ, અવધિ અથવા સમાપ્તિ તારીખ અને વપરાશકર્તાને પહોંચાડવાની પદ્ધતિ (ઈમેલ અથવા SMS દ્વારા) લવચીક રીતે સેટ કરવી શક્ય છે:

તમે ક્લાયંટની મહત્તમ સંખ્યાને પણ ગોઠવી શકો છો કે જે એક PPSK નો ઉપયોગ કરીને કનેક્ટ થઈ શકે અથવા કનેક્ટેડ ઉપકરણો માટે "MAC-બંધન" ને પણ ગોઠવી શકે. નેટવર્ક એડમિનિસ્ટ્રેટરના આદેશ પર, કોઈપણ કી સરળતાથી રદ કરી શકાય છે, અને અન્ય તમામ ઉપકરણોને પુનઃરૂપરેખાંકિત કરવાની જરૂર વગર નેટવર્કની ઍક્સેસને નકારી કાઢવામાં આવશે. જો કી રદ કરવામાં આવે ત્યારે ક્લાયંટ કનેક્ટ થયેલ હોય, તો એક્સેસ પોઈન્ટ તેને નેટવર્કમાંથી આપમેળે ડિસ્કનેક્ટ કરશે.

PPSK ના મુખ્ય ફાયદાઓમાં અમે નોંધીએ છીએ:

• ઉચ્ચ સ્તરની સુરક્ષા સાથે ઉપયોગમાં સરળતા;
• લાંબા અને મજબૂત પાસવર્ડ્સનો ઉપયોગ કરીને ડિક્શનરી હુમલાને નિવારવામાં આવે છે, જે ExtremeCloudIQ આપમેળે જનરેટ અને વિતરિત કરી શકે છે;
• સમાન SSID સાથે જોડાયેલા વિવિધ ઉપકરણોને વિવિધ સુરક્ષા પ્રોફાઇલ્સ સોંપવાની ક્ષમતા;
• સુરક્ષિત મહેમાન ઍક્સેસ માટે સરસ;
• જ્યારે ઉપકરણો 802.1X/EAP (હેન્ડહેલ્ડ સ્કેનર્સ અથવા IoT/VoWiFi ઉપકરણો) ને સપોર્ટ કરતા નથી ત્યારે સુરક્ષિત ઍક્સેસ માટે સરસ;
• 10 વર્ષથી વધુ સમય માટે સફળ ઉપયોગ અને સુધારણા.

કોઈપણ પ્રશ્નો કે જે ઉદ્ભવે છે અથવા રહે છે તે હંમેશા અમારા ઓફિસ સ્ટાફને પૂછી શકાય છે - [ઇમેઇલ સુરક્ષિત].

સોર્સ: www.habr.com