प्राइवेट पीएसके (प्री-शेयर्ड की) - एक्सट्रीमक्लाउड आईक्यू प्लेटफॉर्म की विशेषताएं और क्षमताएं

WPA3 को पहले ही अपनाया जा चुका है, और जुलाई 2020 से यह उन उपकरणों के लिए अनिवार्य है जो वाईफाई-एलायंस द्वारा प्रमाणित हैं, WPA2 को रद्द नहीं किया गया है और न ही किया जाएगा। साथ ही, WPA2 और WPA3 दोनों PSK और एंटरप्राइज़ मोड में संचालन प्रदान करते हैं, लेकिन हम अपने लेख में निजी PSK तकनीक पर विचार करने का प्रस्ताव करते हैं, साथ ही इसकी मदद से प्राप्त होने वाले लाभों पर भी विचार करते हैं।

WPA2-व्यक्तिगत समस्याएं लंबे समय से ज्ञात हैं और, सामान्य तौर पर, पहले ही तय कर दी गई हैं (प्राथमिकता प्रबंधन फ़्रेम, KRACK भेद्यता के लिए समाधान, आदि)। PSK का उपयोग करके WPA2 का मुख्य शेष नुकसान यह है कि कमजोर पासवर्ड को डिक्शनरी हमले के साथ क्रैक करना काफी आसान है। किसी समझौते और पासवर्ड को नए में बदलने की स्थिति में, सभी कनेक्टेड डिवाइस (और एक्सेस प्वाइंट) को फिर से कॉन्फ़िगर करना आवश्यक होगा, जो एक बहुत समय लेने वाली प्रक्रिया हो सकती है ("कमजोर पासवर्ड" समस्या को हल करने के लिए, वाईफाई- एलायंस कम से कम 20 अक्षरों के पासवर्ड का उपयोग करने की अनुशंसा करता है)।

एक और मुद्दा जिसे कभी-कभी WPA2-Personal का उपयोग करके हल नहीं किया जा सकता है वह एक ही SSID से जुड़े उपकरणों के समूहों को विभिन्न प्रोफाइल (vlan, QoS, फ़ायरवॉल ...) का असाइनमेंट है।

WPA2-Enterprise की सहायता से ऊपर वर्णित सभी समस्याओं का समाधान संभव है, लेकिन इसकी कीमत होगी:

• पीकेआई (सार्वजनिक कुंजी अवसंरचना) और सुरक्षा प्रमाणपत्र रखने या तैनात करने की आवश्यकता;
• स्थापना कठिन हो सकती है;
• समस्या निवारण कठिन हो सकता है;
• IoT डिवाइस या गेस्ट एक्सेस के लिए सबसे अच्छा समाधान नहीं है।

WPA2-पर्सनल की समस्याओं का एक अधिक क्रांतिकारी समाधान WPA3 में संक्रमण है, जिसका मुख्य सुधार SAE (साइमल्टेनियस ऑथेंटिकेशन ऑफ इक्वल्स) और स्टेटिक PSK का उपयोग है। WPA3-पर्सनल "डिक्शनरी अटैक" समस्या को हल करता है, लेकिन प्रमाणीकरण के दौरान विशिष्ट पहचान प्रदान नहीं करता है और, तदनुसार, प्रोफाइल निर्दिष्ट करने की क्षमता प्रदान नहीं करता है (क्योंकि यह अभी भी एक सामान्य स्थिर पासवर्ड का उपयोग करता है)।

यह भी ध्यान रखना महत्वपूर्ण है कि 95% से अधिक मौजूदा ग्राहक वर्तमान में WPA3 और SAE का समर्थन नहीं करते हैं, और WPA2 पहले से जारी अरबों उपकरणों पर सफलतापूर्वक काम करना जारी रखता है।

ऊपर वर्णित मौजूदा, या संभावित समस्याओं का समाधान पाने के लिए, एक्सट्रीम नेटवर्क्स ने प्राइवेट प्री-शेयर्ड की (पीपीएसके) तकनीक विकसित की। पीपीएसके किसी भी वाई-फाई क्लाइंट के साथ संगत है जो WPA2-PSK का समर्थन करता है और आपको 2X/EAP बुनियादी ढांचे के निर्माण की आवश्यकता के बिना, WPA802.1-एंटरप्राइज का उपयोग करके हासिल की गई सुरक्षा के तुलनीय स्तर को प्राप्त करने की अनुमति देता है। निजी PSK अनिवार्य रूप से WPA2-PSK है, लेकिन प्रत्येक उपयोगकर्ता (या उपयोगकर्ताओं के समूह) के पास अपना स्वयं का गतिशील रूप से जेनरेट किया गया पासवर्ड हो सकता है। पीपीएसके प्रबंधन पीएसके प्रबंधन से अलग नहीं है क्योंकि पूरी प्रक्रिया स्वचालित है। मुख्य डेटाबेस को स्थानीय रूप से एक्सेस पॉइंट या क्लाउड में संग्रहीत किया जा सकता है।

पासवर्ड स्वचालित रूप से उत्पन्न किए जा सकते हैं, उनकी लंबाई/शक्ति, अवधि या समाप्ति तिथि, उपयोगकर्ता को वितरण विधि (मेल या एसएमएस द्वारा) लचीले ढंग से निर्धारित करना संभव है:

आप एक पीपीएसके का उपयोग करके कनेक्ट होने वाले ग्राहकों की अधिकतम संख्या को भी कॉन्फ़िगर कर सकते हैं, या कनेक्टेड डिवाइसों के लिए "मैक-बाइंडिंग" को भी कॉन्फ़िगर कर सकते हैं। नेटवर्क प्रशासक के आदेश पर, किसी भी कुंजी को आसानी से रद्द किया जा सकता है, और अन्य सभी उपकरणों को पुन: कॉन्फ़िगर करने की आवश्यकता के बिना नेटवर्क तक पहुंच से इनकार कर दिया जाएगा। यदि कुंजी निरस्त होने पर क्लाइंट कनेक्ट है, तो एक्सेस प्वाइंट स्वचालित रूप से इसे नेटवर्क से डिस्कनेक्ट कर देगा।

पीपीएसके के मुख्य लाभों में से, हम ध्यान दें:

• उच्च स्तर की सुरक्षा के साथ उपयोग में आसानी;
• शब्दकोश हमले को निरस्त करने का समाधान लंबे और मजबूत पासवर्ड का उपयोग करके किया जाता है जिसे एक्सट्रीमक्लाउडआईक्यू स्वचालित रूप से उत्पन्न और वितरित कर सकता है;
• एक ही एसएसआईडी से जुड़े विभिन्न उपकरणों के लिए अलग-अलग सुरक्षा प्रोफाइल निर्दिष्ट करने की क्षमता;
• सुरक्षित अतिथि पहुंच के लिए बढ़िया;
• जब डिवाइस 802.1X/EAP (हैंडहेल्ड स्कैनर या IoT/VoWiFi डिवाइस) का समर्थन नहीं करते हैं तो सुरक्षित पहुंच के लिए बढ़िया;
• 10 वर्षों से अधिक समय से सफलतापूर्वक उपयोग और सुधार किया जा रहा है।

यदि आपके पास कोई प्रश्न है या कोई सवाल है तो आप हमेशा हमारे कार्यालय के कर्मचारियों से पूछ सकते हैं - [ईमेल संरक्षित].

स्रोत: www.habr.com