{"id":89699,"date":"2020-07-25T13:42:16","date_gmt":"2020-07-25T11:42:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti"},"modified":"2020-07-25T13:42:16","modified_gmt":"2020-07-25T11:42:16","slug":"est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti","title":{"rendered":"Van egy vez\u00e9rl\u0151 \u2013 nincsenek probl\u00e9m\u00e1k: \u00edgy t\u00e1mogathatja k\u00f6nnyed\u00e9n a vezet\u00e9k n\u00e9lk\u00fcli h\u00e1l\u00f3zat m\u0171k\u00f6d\u00e9s\u00e9t","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>2019-ben a Miercom tan\u00e1csad\u00f3 c\u00e9g f\u00fcggetlen technol\u00f3giai \u00e9rt\u00e9kel\u00e9st v\u00e9gzett a Cisco Catalyst 9800 sorozat\u00fa Wi-Fi 6 vez\u00e9rl\u0151k\u00f6n. A vizsg\u00e1lathoz egy tesztk\u00f6rnyezetet hoztak l\u00e9tre a Cisco Wi-Fi 6 vez\u00e9rl\u0151ib\u0151l \u00e9s hozz\u00e1f\u00e9r\u00e9si pontjaib\u00f3l, \u00e9s \u00e9rt\u00e9kelt\u00e9k a m\u0171szaki megold\u00e1st az al\u00e1bbi kateg\u00f3ri\u00e1kban:<\/p>\n<ul>\n<li>El\u00e9rhet\u0151s\u00e9g;<\/li>\n<li>Biztons\u00e1g;<\/li>\n<li>Automatiz\u00e1l\u00e1s.<\/li>\n<\/ul>\n<p>\nA kutat\u00e1s eredm\u00e9nyei az al\u00e1bbiakban tal\u00e1lhat\u00f3k. 2019 \u00f3ta a Cisco Catalyst 9800 sorozat\u00fa vez\u00e9rl\u0151k funkcionalit\u00e1sa jelent\u0151sen javult \u2013 ezek a szempontok a cikkben is szerepelnek.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nA Wi-Fi 6 technol\u00f3gia egy\u00e9b el\u0151nyeir\u0151l, a bevezet\u00e9s p\u00e9ld\u00e1ir\u00f3l \u00e9s a felhaszn\u00e1l\u00e1si ter\u00fcletekr\u0151l a k\u00f6vetkez\u0151 helyen olvashat:<noindex><a rel=\"nofollow\" href=\"http:\/\/rrcwifi6.promo\/?utm_source=habrblogcisco&amp;utm_medium=cpc&amp;utm_campaign=rrcwifi6&amp;utm_content=articlecatalyst\"> itt<\/a><\/noindex>.<\/p>\n<h2><strong>A megold\u00e1s \u00e1ttekint\u00e9se<\/strong><\/h2>\n<p><\/p>\n<h3><strong>Cisco Catalyst 9800 sorozat\u00fa Wi-Fi 6 vez\u00e9rl\u0151k<\/strong><\/h3>\n<p>\nA Cisco Catalyst 9800 sorozat\u00fa vezet\u00e9k n\u00e9lk\u00fcli vez\u00e9rl\u0151k az IOS-XE oper\u00e1ci\u00f3s rendszerre \u00e9p\u00fclnek (amit a Cisco switchekn\u00e9l \u00e9s routerekn\u00e9l is haszn\u00e1lnak), k\u00fcl\u00f6nb\u00f6z\u0151 v\u00e1ltozatokban \u00e9rhet\u0151k el.<\/p>\n<p><img decoding=\"async\" alt=\"Van egy vez\u00e9rl\u0151 \u2013 nincsenek probl\u00e9m\u00e1k: \u00edgy t\u00e1mogathatja k\u00f6nnyed\u00e9n a vezet\u00e9k n\u00e9lk\u00fcli h\u00e1l\u00f3zat m\u0171k\u00f6d\u00e9s\u00e9t\" src=\"\/wp-content\/uploads\/2020\/07\/b75d0fdc2caa8f49a5a4a893d4e67a78.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nA legnagyobb modell, a 9800-80, ak\u00e1r 80 Gbit\/s sebess\u00e9get is t\u00e1mogat a vezet\u00e9k n\u00e9lk\u00fcli h\u00e1l\u00f3zaton. Egy 9800-80 vez\u00e9rl\u0151 ak\u00e1r 6000 hozz\u00e1f\u00e9r\u00e9si pontot \u00e9s 64 000 vezet\u00e9k n\u00e9lk\u00fcli klienst is k\u00e9pes kezelni.<\/p>\n<p>A k\u00f6z\u00e9pkateg\u00f3ri\u00e1s modell \u2013 a 9800-40 \u2013 ak\u00e1r 40 Gbit\/s sebess\u00e9get, 2000 hozz\u00e1f\u00e9r\u00e9si pontot \u00e9s 32 000 vezet\u00e9k n\u00e9lk\u00fcli klienst t\u00e1mogat.<\/p>\n<p>Ezeken a modelleken k\u00edv\u00fcl a versenyt\u00e1rselemz\u00e9sben szerepelt a 9800-CL vezet\u00e9k n\u00e9lk\u00fcli vez\u00e9rl\u0151 (a CL a felh\u0151t jelenti). A 9800-CL modell virtu\u00e1lis k\u00f6rnyezetekben m\u0171k\u00f6dik VMware ESXI \u00e9s KVM hypervisorokon, \u00e9s a teljes\u00edtm\u00e9nye a vez\u00e9rl\u0151 virtu\u00e1lis g\u00e9phez rendelhet\u0151 hardveres er\u0151forr\u00e1sokt\u00f3l f\u00fcgg. Maxim\u00e1lis konfigur\u00e1ci\u00f3ban a Cisco 9800-CL vez\u00e9rl\u0151, ahogyan a legnagyobb modell, a 9800-80, is t\u00e1mogatja a sk\u00e1l\u00e1zhat\u00f3s\u00e1got 6000 hozz\u00e1f\u00e9r\u00e9si pontig \u00e9s 64 000 vezet\u00e9k n\u00e9lk\u00fcli kliensig.<\/p>\n<p>A kutat\u00e1s sor\u00e1n a vez\u00e9rl\u0151kkel a Cisco Aironet AP 4800 sorozat\u00fa hozz\u00e1f\u00e9r\u00e9si pontokat haszn\u00e1lt\u00e1k, amelyek 2,4 \u00e9s 5 GHz frekvenci\u00e1kon m\u0171k\u00f6dnek, \u00e9s lehet\u0151s\u00e9g van a dinamikus v\u00e1lt\u00e1sra dual 5-GHz \u00fczemm\u00f3dban.<\/p>\n<h2><strong>Tesztk\u00f6rnyezet<\/strong><\/h2>\n<p>\nA tesztel\u00e9s sor\u00e1n k\u00e9t 9800-CL vezet\u00e9k n\u00e9lk\u00fcli vez\u00e9rl\u0151b\u0151l \u00e1ll\u00f3 klasztert \u00e1ll\u00edtottak \u00f6ssze, amelyek a Cisco Aironet AP 4800 sorozat\u00fa hozz\u00e1f\u00e9r\u00e9si pontokkal m\u0171k\u00f6dtek.<\/p>\n<p>\u00dcgyf\u00e9lberendez\u00e9sk\u00e9nt Dell \u00e9s Apple laptopokat, valamint Apple iPhone okostelefont haszn\u00e1ltak.<\/p>\n<p><img decoding=\"async\" alt=\"Van egy vez\u00e9rl\u0151 \u2013 nincsenek probl\u00e9m\u00e1k: \u00edgy t\u00e1mogathatja k\u00f6nnyed\u00e9n a vezet\u00e9k n\u00e9lk\u00fcli h\u00e1l\u00f3zat m\u0171k\u00f6d\u00e9s\u00e9t\" src=\"\/wp-content\/uploads\/2020\/07\/d2821ca58a54a4fab2c5a208b20fb51f.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><strong>Az el\u00e9rhet\u0151s\u00e9g tesztel\u00e9se<\/strong><\/h2>\n<p>\nA hozz\u00e1f\u00e9rhet\u0151s\u00e9g azt jelenti, hogy a felhaszn\u00e1l\u00f3k hozz\u00e1f\u00e9rjenek egy rendszerhez vagy szolg\u00e1ltat\u00e1shoz, \u00e9s haszn\u00e1lhass\u00e1k azt. A magas rendelkez\u00e9sre \u00e1ll\u00e1s folyamatos hozz\u00e1f\u00e9r\u00e9st jelent a rendszerhez vagy szolg\u00e1ltat\u00e1shoz, f\u00fcggetlen\u00fcl bizonyos esem\u00e9nyekt\u0151l.<\/p>\n<p>A magas rendelkez\u00e9sre \u00e1ll\u00e1st n\u00e9gy forgat\u00f3k\u00f6nyvben tesztelt\u00e9k, az els\u0151 h\u00e1rom forgat\u00f3k\u00f6nyv el\u0151re l\u00e1that\u00f3 vagy tervezett esem\u00e9nyeket tartalmaz, amelyek munkanapokon vagy h\u00e9tv\u00e9g\u00e9n zajlanak. Az \u00f6t\u00f6dik forgat\u00f3k\u00f6nyv a klasszikus hiba, amely egy kisz\u00e1m\u00edthatatlan esem\u00e9ny.<\/p>\n<p>A forgat\u00f3k\u00f6nyvek le\u00edr\u00e1sa:<\/p>\n<ul>\n<li>Hibajav\u00edt\u00e1s \u2013 a rendszer mikrofriss\u00edt\u00e9se (bugfix vagy biztons\u00e1gi jav\u00edt\u00e1s), amely lehet\u0151v\u00e9 teszi egy vagy t\u00f6bb hiba vagy s\u00e9r\u00fcl\u00e9kenys\u00e9g jav\u00edt\u00e1s\u00e1t an\u00e9lk\u00fcl, hogy a rendszer szoftver\u00e9t teljesen friss\u00edteni kellene;<\/li>\n<li>Funkcion\u00e1lis friss\u00edt\u00e9s \u2013 a jelenlegi rendszerfunkci\u00f3k b\u0151v\u00edt\u00e9se vagy hozz\u00e1ad\u00e1sa funkcion\u00e1lis friss\u00edt\u00e9sek telep\u00edt\u00e9s\u00e9vel;<\/li>\n<li>Teljes friss\u00edt\u00e9s \u2013 a szoftverk\u00e9p friss\u00edt\u00e9se a vez\u00e9rl\u0151n;<\/li>\n<li>Hozz\u00e1f\u00e9r\u00e9si pont hozz\u00e1ad\u00e1sa \u2013 \u00faj hozz\u00e1f\u00e9r\u00e9si pont modell hozz\u00e1ad\u00e1sa a vezet\u00e9k n\u00e9lk\u00fcli h\u00e1l\u00f3zathoz an\u00e9lk\u00fcl, hogy a vezet\u00e9k n\u00e9lk\u00fcli vez\u00e9rl\u0151 szoftver\u00e9t \u00fajra kellene \u00e1ll\u00edtani vagy friss\u00edteni;<\/li>\n<li>Hiba \u2013 a vezet\u00e9k n\u00e9lk\u00fcli vez\u00e9rl\u0151 meghib\u00e1sod\u00e1sa.<\/li>\n<\/ul>\n<p><\/p>\n<h3><strong>Hib\u00e1k \u00e9s s\u00e9r\u00fcl\u00e9kenys\u00e9gek jav\u00edt\u00e1sa<\/strong><\/h3>\n<p>\nSz\u00e1mos versenyt\u00e1rs megold\u00e1s eset\u00e9ben a jav\u00edt\u00e1sok telep\u00edt\u00e9se a vezet\u00e9k n\u00e9lk\u00fcli vez\u00e9rl\u0151 szoftver\u00e9nek teljes friss\u00edt\u00e9s\u00e9t ig\u00e9nyli, ami nem tervezett le\u00e1ll\u00e1sokhoz vezethet. A Cisco megold\u00e1sa eset\u00e9ben a jav\u00edt\u00e1sok telep\u00edt\u00e9se a termel\u00e9s le\u00e1ll\u00edt\u00e1sa n\u00e9lk\u00fcl val\u00f3sul meg. A jav\u00edt\u00e1sok b\u00e1rmelyik komponensen telep\u00edthet\u0151k, mik\u00f6zben a vezet\u00e9k n\u00e9lk\u00fcli infrastrukt\u00fara tov\u00e1bbra is m\u0171k\u00f6dik.<\/p>\n<p>A folyamat \u00f6nmag\u00e1ban meglehet\u0151sen egyszer\u0171. A jav\u00edt\u00f3 f\u00e1jl egy Cisco vezet\u00e9k n\u00e9lk\u00fcli vez\u00e9rl\u0151 egyik indul\u00e1si mapp\u00e1j\u00e1ba ker\u00fcl, majd a grafikus fel\u00fcleten vagy a parancssorban a m\u0171velet j\u00f3v\u00e1hagy\u00e1sa t\u00f6rt\u00e9nik. Ezen k\u00edv\u00fcl a grafikus fel\u00fcleten vagy a parancssorban a jav\u00edt\u00e1s visszavon\u00e1s\u00e1ra \u00e9s t\u00f6rl\u00e9s\u00e9re is van lehet\u0151s\u00e9g, szint\u00e9n a rendszer m\u0171k\u00f6d\u00e9s\u00e9nek megszak\u00edt\u00e1sa n\u00e9lk\u00fcl.<\/p>\n<h3><strong>Funkcion\u00e1lis friss\u00edt\u00e9s<\/strong><\/h3>\n<p>\nA funkcion\u00e1lis szoftverfriss\u00edt\u00e9sek \u00faj funkci\u00f3k aktiv\u00e1l\u00e1s\u00e1ra szolg\u00e1lnak. Az ilyen fejleszt\u00e9sek k\u00f6z\u00e9 tartozik az alkalmaz\u00e1smint\u00e1k adatb\u00e1zis\u00e1nak friss\u00edt\u00e9se. Ez a csomag tesztel\u00e9sk\u00e9nt ker\u00fclt telep\u00edt\u00e9sre a Cisco vez\u00e9rl\u0151k\u00f6n. Ak\u00e1rcsak a jav\u00edt\u00e1sok eset\u00e9ben, a funkci\u00f3k friss\u00edt\u00e9se is val\u00f3di le\u00e1ll\u00e1s vagy a rendszer m\u0171k\u00f6d\u00e9s\u00e9nek megszak\u00edt\u00e1sa n\u00e9lk\u00fcl t\u00f6rt\u00e9nik.<\/p>\n<h3><strong>Teljes friss\u00edt\u00e9s<\/strong><\/h3>\n<p>\nJelenleg a vez\u00e9rl\u0151 szoftver\u00e9nek teljes friss\u00edt\u00e9se, ak\u00e1rcsak a funkcion\u00e1lis friss\u00edt\u00e9s, le\u00e1ll\u00e1sok n\u00e9lk\u00fcl t\u00f6rt\u00e9nik. E lehet\u0151s\u00e9g azonban csak klaszteres konfigur\u00e1ci\u00f3 eset\u00e9n \u00e9rhet\u0151 el, amikor t\u00f6bb mint egy vez\u00e9rl\u0151 van. A teljes friss\u00edt\u00e9s sorozatosan t\u00f6rt\u00e9nik: el\u0151sz\u00f6r az egyik vez\u00e9rl\u0151n, majd a m\u00e1sikon.<\/p>\n<h3><strong>\u00daj hozz\u00e1f\u00e9r\u00e9si pont modell hozz\u00e1ad\u00e1sa<\/strong><\/h3>\n<p>\n\u00daj hozz\u00e1f\u00e9r\u00e9si pontok csatlakoztat\u00e1sa a haszn\u00e1lt vez\u00e9rl\u0151 szoftver\u00e9vel kor\u00e1bban nem \u00fczemeltetett vezet\u00e9k n\u00e9lk\u00fcli h\u00e1l\u00f3zathoz szokv\u00e1nyos m\u0171velet, k\u00fcl\u00f6n\u00f6sen a nagy h\u00e1l\u00f3zatokban (rep\u00fcl\u0151terek, sz\u00e1llod\u00e1k, gy\u00e1rt\u00e1s). Gyakran a versenyt\u00e1rsak megold\u00e1saiban ez a m\u0171velet a rendszer szoftver\u00e9nek friss\u00edt\u00e9s\u00e9t vagy a vez\u00e9rl\u0151k \u00fajraind\u00edt\u00e1s\u00e1t ig\u00e9nyli.<\/p>\n<p>A Wi-Fi 6 \u00faj hozz\u00e1f\u00e9r\u00e9si pontok csatlakoztat\u00e1sakor a Cisco Catalyst 9800-as sorozat\u00fa vez\u00e9rl\u0151k klaszter\u00e9hez ilyen probl\u00e9m\u00e1k nem tapasztalhat\u00f3k. Az \u00faj pontok csatlakoztat\u00e1sa a vez\u00e9rl\u0151h\u00f6z szoftverfriss\u00edt\u00e9sek n\u00e9lk\u00fcl t\u00f6rt\u00e9nik, \u00e9s ez a folyamat nem ig\u00e9nyel \u00fajraind\u00edt\u00e1st, \u00edgy nem befoly\u00e1solja a vezet\u00e9k n\u00e9lk\u00fcli h\u00e1l\u00f3zatot.<\/p>\n<h3><strong>A vez\u00e9rl\u0151 meghib\u00e1sod\u00e1sa<\/strong><\/h3>\n<p>\nA tesztk\u00f6rnyezetben k\u00e9t Wi-Fi 6 vez\u00e9rl\u0151 (akt\u00edv \/ tartal\u00e9k) m\u0171k\u00f6dik, \u00e9s a hozz\u00e1f\u00e9r\u00e9si pont k\u00f6zvetlen kapcsolatban \u00e1ll mindk\u00e9t vez\u00e9rl\u0151vel.<\/p>\n<p>Az egyik vezet\u00e9k n\u00e9lk\u00fcli vez\u00e9rl\u0151 akt\u00edv, a m\u00e1sik pedig tartal\u00e9k. Ha az akt\u00edv vez\u00e9rl\u0151 meghib\u00e1sodik, a tartal\u00e9k vez\u00e9rl\u0151 \u00e1tveszi az ir\u00e1ny\u00edt\u00e1st, \u00e9s az \u00e1llapota akt\u00edvra v\u00e1ltozik. Ez a folyamat le\u00e1ll\u00e1s n\u00e9lk\u00fcl t\u00f6rt\u00e9nik a hozz\u00e1f\u00e9r\u00e9si pont \u00e9s az \u00fcgyf\u00e9lszolg\u00e1lat sz\u00e1m\u00e1ra.<\/p>\n<h2><strong>Biztons\u00e1g<\/strong><\/h2>\n<p>\nEz a szakasz a vezet\u00e9k n\u00e9lk\u00fcli h\u00e1l\u00f3zatok biztons\u00e1g\u00e1nak biztos\u00edt\u00e1s\u00e1val kapcsolatos aspektusokat t\u00e1rgyalja, ami rendk\u00edv\u00fcl aktu\u00e1lis feladat. A megold\u00e1s biztons\u00e1g\u00e1t az al\u00e1bbi jellemz\u0151k alapj\u00e1n \u00e9rt\u00e9kelj\u00fck:<\/p>\n<ul>\n<li>Alkalmaz\u00e1sok azonos\u00edt\u00e1sa;<\/li>\n<li>Forgalom nyomon k\u00f6vet\u00e9se;<\/li>\n<li>Titkos\u00edtott forgalom elemz\u00e9se;<\/li>\n<li>Behatol\u00e1s \u00e9szlel\u00e9se \u00e9s megel\u0151z\u00e9se;<\/li>\n<li>Hiteles\u00edt\u00e9si eszk\u00f6z\u00f6k;<\/li>\n<li>Az \u00fcgyf\u00e9leszk\u00f6z\u00f6k v\u00e9delme.<\/li>\n<\/ul>\n<p><\/p>\n<h3><strong>Alkalmaz\u00e1sfelismer\u00e9s<\/strong><\/h3>\n<p>\nA v\u00e1llalati \u00e9s ipari Wi-Fi piacon el\u00e9rhet\u0151 k\u00fcl\u00f6nb\u00f6z\u0151 term\u00e9kek k\u00f6z\u00f6tt elt\u00e9r\u00e9sek vannak abban, hogy mennyire k\u00e9pesek a term\u00e9kek az alkalmaz\u00e1sok forgalm\u00e1t azonos\u00edtani. K\u00fcl\u00f6nb\u00f6z\u0151 gy\u00e1rt\u00f3k term\u00e9kei elt\u00e9r\u0151 sz\u00e1m\u00fa alkalmaz\u00e1st tudnak azonos\u00edtani. Ugyanakkor sok olyan alkalmaz\u00e1s, amelyeket a versenyt\u00e1rsak megold\u00e1sai lehets\u00e9ges azonos\u00edt\u00e1sk\u00e9nt eml\u00edtenek, val\u00f3j\u00e1ban weboldalak, nem pedig egyedi alkalmaz\u00e1sok.<\/p>\n<p>Van m\u00e9g egy \u00e9rdekes jellemz\u0151je az alkalmaz\u00e1sfelismer\u00e9snek: a megold\u00e1sok nagym\u00e9rt\u00e9kben elt\u00e9rnek az azonos\u00edt\u00e1s pontoss\u00e1g\u00e1ban.<\/p>\n<p>Figyelembe v\u00e9ve az \u00f6sszes elv\u00e9gzett tesztet, felel\u0151ss\u00e9gteljesen \u00e1ll\u00edthat\u00f3, hogy a Cisco Wi-Fi 6 megold\u00e1sa az alkalmaz\u00e1sfelismer\u00e9st nagyon pontosan v\u00e9gzi: pontosan meghat\u00e1rozt\u00e1k a Jabber, Netflix, Dropbox, YouTube \u00e9s egy\u00e9b n\u00e9pszer\u0171 alkalmaz\u00e1sokat, valamint webszolg\u00e1ltat\u00e1sokat. A Cisco megold\u00e1sai emellett m\u00e9lyebben is belemer\u00fclhetnek az adatcsomagokba DPI (Deep Packet Inspection) seg\u00edts\u00e9g\u00e9vel.<\/p>\n<h3><strong>Forgalomk\u00f6vet\u00e9s<\/strong><\/h3>\n<p>\nEgy \u00fajabb tesztet v\u00e9geztek annak meg\u00e1llap\u00edt\u00e1s\u00e1ra, hogy a rendszer pontosan tudja-e k\u00f6vetni \u00e9s jelenteni az adatforgalmat (p\u00e9ld\u00e1ul nagy f\u00e1jlok \u00e1tvitele sor\u00e1n). Ennek ellen\u0151rz\u00e9s\u00e9re egy 6,5 megab\u00e1jtos f\u00e1jlt k\u00fcldtek a h\u00e1l\u00f3zaton FTP protokollon kereszt\u00fcl.<\/p>\n<p>A Cisco megold\u00e1sa teljes m\u00e9rt\u00e9kben megfelelt a feladatnak, \u00e9s k\u00e9pes volt k\u00f6vetni ezt a forgalmat a NetFlow \u00e9s hardveres lehet\u0151s\u00e9gei r\u00e9v\u00e9n. A forgalmat azonnal \u00e9szlelt\u00e9k \u00e9s azonos\u00edtott\u00e1k, a tov\u00e1bb\u00edtott adatok pontos mennyis\u00e9g\u00e9vel.<\/p>\n<h3><strong>Titkos\u00edtott forgalom elemz\u00e9se<\/strong><\/h3>\n<p>\nA felhaszn\u00e1l\u00f3i adatok forgalma egyre ink\u00e1bb titkos\u00edtva van. Ezt azzal a c\u00e9llal teszik, hogy megv\u00e9dj\u00e9k a nyomon k\u00f6vet\u00e9st\u0151l vagy a rosszindulat\u00fa t\u00e1mad\u00f3k \u00e1ltali elfog\u00e1st\u00f3l. De ezzel p\u00e1rhuzamosan a hackerek egyre ink\u00e1bb haszn\u00e1lj\u00e1k a titkos\u00edt\u00e1st, hogy elrejts\u00e9k a k\u00e1rt\u00e9kony programjaikat, \u00e9s m\u00e1s gyan\u00fas m\u0171veleteket hajtsanak v\u00e9gre, mint p\u00e9ld\u00e1ul a Man-in-the-Middle (MiTM) t\u00e1mad\u00e1sok, vagy \u00e9ppen a billenty\u0171le\u00fct\u00e9sek r\u00f6gz\u00edt\u00e9se.<\/p>\n<p>A legt\u00f6bb v\u00e1llalat a titkos\u00edtott forgalom egy r\u00e9sz\u00e9t vizsg\u00e1lja, el\u0151sz\u00f6r a t\u0171zfalak vagy behatol\u00e1smegel\u0151z\u0151 rendszerek seg\u00edts\u00e9g\u00e9vel dek\u00f3dolj\u00e1k. De ez a folyamat id\u0151ig\u00e9nyes, \u00e9s nem kedvez a h\u00e1l\u00f3zat teljes\u00edtm\u00e9ny\u00e9nek. Ezenk\u00edv\u00fcl a dek\u00f3dol\u00e1s ut\u00e1n ezek az adatok sebezhet\u0151v\u00e9 v\u00e1lnak a k\u00edv\u00e1ncsiskod\u00f3 szemek sz\u00e1m\u00e1ra.<\/p>\n<p>A Cisco Catalyst 9800 sorozat\u00fa vez\u00e9rl\u0151k sikeresen v\u00e9gzik el a titkos\u00edtott forgalom elemz\u00e9s\u00e9nek feladat\u00e1t m\u00e1s eszk\u00f6z\u00f6kkel. A megold\u00e1s neve Encrypted Traffic Analytics (ETA). Az ETA egy olyan technol\u00f3gia, amelynek nincsenek konkurens megfelel\u0151i, \u00e9s amely k\u00e9pes a k\u00e1rtev\u0151k \u00e9szlel\u00e9s\u00e9re a titkos\u00edtott forgalomban an\u00e9lk\u00fcl, hogy sz\u00fcks\u00e9g lenne annak dek\u00f3dol\u00e1s\u00e1ra. Az ETA az IOS-XE alapvet\u0151 funkci\u00f3ja, amely tartalmazza a Enhanced NetFlow-ot, \u00e9s fejlett viselked\u00e9si algoritmusokat alkalmaz a titkos\u00edtott forgalomban rejt\u0151z\u0151 k\u00e1rtev\u0151 forgalmi mint\u00e1k azonos\u00edt\u00e1s\u00e1ra.<\/p>\n<p><img decoding=\"async\" alt=\"Van egy vez\u00e9rl\u0151 \u2013 nincsenek probl\u00e9m\u00e1k: \u00edgy t\u00e1mogathatja k\u00f6nnyed\u00e9n a vezet\u00e9k n\u00e9lk\u00fcli h\u00e1l\u00f3zat m\u0171k\u00f6d\u00e9s\u00e9t\" src=\"\/wp-content\/uploads\/2020\/07\/02b0c737b6482cede84e9d6347c7d977.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAz ETA nem dek\u00f3dolja az \u00fczeneteket, hanem gy\u0171jti a titkos\u00edtott forgalmi folyamatok metadataprofiljait \u2013 csomagm\u00e9ret, csomagok k\u00f6z\u00f6tti id\u0151k\u00f6z\u00f6k \u00e9s sok m\u00e1s. Ezut\u00e1n a metadat\u00e1k export\u00e1l\u00e1sra ker\u00fclnek NetFlow v9 \u00fczenetekben a Cisco Stealthwatch-ba.<\/p>\n<p>A Stealthwatch kulcsfontoss\u00e1g\u00fa funkci\u00f3ja a forgalom folyamatos figyel\u00e9se, valamint az alapvet\u0151 norm\u00e1l h\u00e1l\u00f3zati aktivit\u00e1si mutat\u00f3k l\u00e9trehoz\u00e1sa. Az ETA \u00e1ltal neki k\u00fcld\u00f6tt titkos\u00edtott forgalmi folyamatr\u00f3l sz\u00e1rmaz\u00f3 metadat\u00e1k seg\u00edts\u00e9g\u00e9vel a Stealthwatch t\u00f6bbszint\u0171 g\u00e9pi tanul\u00e1st alkalmaz a forgalmi viselked\u00e9si anom\u00e1li\u00e1k azonos\u00edt\u00e1s\u00e1ra, amelyek gyan\u00fas esem\u00e9nyekre utalhatnak.<\/p>\n<p>Tavaly a Cisco f\u00fcggetlen \u00e9rt\u00e9kel\u00e9s c\u00e9lj\u00e1b\u00f3l a Miercom-ot k\u00e9rte fel a Cisco Encrypted Traffic Analytics megold\u00e1s\u00e1nak \u00e9rt\u00e9kel\u00e9s\u00e9re. Ez az \u00e9rt\u00e9kel\u00e9s sor\u00e1n a Miercom k\u00fcl\u00f6nb\u00f6z\u0151 ismert \u00e9s ismeretlen fenyeget\u00e9seket (v\u00edrusok, tr\u00f3jaiak, zsarol\u00f3programok) k\u00fcld\u00f6tt titkos\u00edtott \u00e9s titkos\u00edtatlan forgalmon kereszt\u00fcl nagym\u00e9ret\u0171 ETA \u00e9s nem ETA h\u00e1l\u00f3zatokba az fenyeget\u00e9sek azonos\u00edt\u00e1sa \u00e9rdek\u00e9ben.<\/p>\n<p>A tesztel\u00e9s sor\u00e1n k\u00e1rtev\u0151t ind\u00edtottak mindk\u00e9t h\u00e1l\u00f3zatban. Mindk\u00e9t esetben a gyan\u00fas aktivit\u00e1st fokozatosan \u00e9szlelt\u00e9k. Az ETA-h\u00e1l\u00f3zatban a fenyeget\u00e9sek kezdeti \u00e9szlel\u00e9se 36%-kal gyorsabb volt, mint a nem ETA h\u00e1l\u00f3zatban. A munkafolyamat sor\u00e1n az ETA-h\u00e1l\u00f3zatban a felfedez\u00e9si hat\u00e9konys\u00e1g folyamatosan n\u00f6vekedett. V\u00e9g\u00fcl n\u00e9h\u00e1ny \u00f3ra m\u0171k\u00f6d\u00e9s ut\u00e1n az ETA-h\u00e1l\u00f3zatban sikeresen \u00e9szleltek a akt\u00edv fenyeget\u00e9sek k\u00e9tharmad\u00e1t, ami k\u00e9tszer annyi, mint a nem ETA h\u00e1l\u00f3zatban tapasztalt hasonl\u00f3 ar\u00e1ny.<\/p>\n<p>Az ETA funkci\u00f3ja j\u00f3l integr\u00e1l\u00f3dik a Stealthwatch rendszer\u00e9vel. A fenyeget\u00e9sek s\u00falyoss\u00e1g szerint vannak rangsorolva, r\u00e9szletes inform\u00e1ci\u00f3val \u00e9s jav\u00edt\u00e1si lehet\u0151s\u00e9gekkel jelennek meg meger\u0151s\u00edt\u00e9s ut\u00e1n. A k\u00f6vetkeztet\u00e9s \u2013 az ETA m\u0171k\u00f6dik!<\/p>\n<h3><strong>Behatol\u00e1s \u00e9szlel\u00e9s \u00e9s megel\u0151z\u00e9s<\/strong><\/h3>\n<p>\nA Cisco-nak most m\u00e1r van egy \u00fajabb hat\u00e9kony eszk\u00f6ze a biztons\u00e1g biztos\u00edt\u00e1s\u00e1ra \u2014 a Cisco Advanced Wireless Intrusion Prevention System (aWIPS): egy fenyeget\u00e9smegel\u0151z\u0151 \u00e9s -\u00e9szlel\u0151 mechanizmus vezet\u00e9k n\u00e9lk\u00fcli h\u00e1l\u00f3zatok sz\u00e1m\u00e1ra. Az aWIPS megold\u00e1s a vez\u00e9rl\u0151k, hozz\u00e1f\u00e9r\u00e9si pontok \u00e9s a Cisco DNA Center kezel\u0151szoftver szintj\u00e9n m\u0171k\u00f6dik. A fenyeget\u00e9sek \u00e9szlel\u00e9s\u00e9nek, \u00e9rtes\u00edt\u00e9s\u00e9nek \u00e9s megel\u0151z\u00e9s\u00e9nek folyamata egyes\u00edti a h\u00e1l\u00f3zati forgalom elemz\u00e9s\u00e9t, a h\u00e1l\u00f3zati eszk\u00f6z\u00f6kr\u0151l \u00e9s a h\u00e1l\u00f3zati topol\u00f3gi\u00e1r\u00f3l sz\u00f3l\u00f3 inform\u00e1ci\u00f3kat, valamint a szignat\u00far\u00e1kon alapul\u00f3 m\u00f3dszereket \u00e9s anom\u00e1li\u00e1k \u00e9szlel\u00e9s\u00e9t, ami v\u00e9gs\u0151 soron magas pontoss\u00e1got \u00e9s a vezet\u00e9k n\u00e9lk\u00fcli h\u00e1l\u00f3zatok fenyeget\u00e9seinek megel\u0151z\u00e9s\u00e9t biztos\u00edt.<\/p>\n<p>Az aWIPS teljes integr\u00e1ci\u00f3ja a h\u00e1l\u00f3zati infrastrukt\u00far\u00e1ba lehet\u0151v\u00e9 teszi a vezet\u00e9k n\u00e9lk\u00fcli forgalom folyamatos nyomon k\u00f6vet\u00e9s\u00e9t vezet\u00e9kes \u00e9s vezet\u00e9k n\u00e9lk\u00fcli h\u00e1l\u00f3zatokban egyar\u00e1nt, \u00e9s automatikusan felhaszn\u00e1lja azt potenci\u00e1lis t\u00e1mad\u00e1sok, t\u00f6bb forr\u00e1sb\u00f3l sz\u00e1rmaz\u00f3 adatok elemz\u00e9s\u00e9re, hogy maxim\u00e1lisan \u00e1tfog\u00f3an azonos\u00edtsa \u00e9s megel\u0151zze a lehets\u00e9ges t\u00e1mad\u00e1sokat.<\/p>\n<h3><strong>Hiteles\u00edt\u00e9si eszk\u00f6z\u00f6k<\/strong><\/h3>\n<p>\nJelenleg a klasszikus hiteles\u00edt\u00e9si eszk\u00f6z\u00f6k mellett a Cisco Catalyst 9800 sorozat\u00fa megold\u00e1saiban el\u00e9rhet\u0151 a WPA3 t\u00e1mogat\u00e1s is. A WPA3 a WPA leg\u00fajabb verzi\u00f3ja, amely egy protokoll- \u00e9s technol\u00f3giai k\u00e9szletet jelent, amely a Wi-Fi h\u00e1l\u00f3zatok hiteles\u00edt\u00e9s\u00e9t \u00e9s titkos\u00edt\u00e1s\u00e1t biztos\u00edtja.<\/p>\n<p>A WPA3 a p\u00e1rhuzamos egyenl\u0151 hiteles\u00edt\u00e9s (SAE \u2014 Simultaneous Authentication of Equals) m\u00f3dszer\u00e9t alkalmazza, hogy a felhaszn\u00e1l\u00f3k sz\u00e1m\u00e1ra a lehet\u0151 legmegb\u00edzhat\u00f3bb v\u00e9delmet ny\u00fajtsa a harmadik felek jelsz\u00f3felt\u00f6r\u00e9si k\u00eds\u00e9rleteivel szemben. Amikor egy kliens csatlakozik a hozz\u00e1f\u00e9r\u00e9si ponthoz, SAE cser\u00e9t hajt v\u00e9gre. Ha a csere sikeres, mindketten l\u00e9trehoznak egy kriptogr\u00e1fiailag biztons\u00e1gos kulcsot, amelyb\u0151l a munkamenet kulcsa nyerhet\u0151, majd \u00e1tker\u00fclnek a meger\u0151s\u00edt\u00e9si \u00e1llapotba. Ezt k\u00f6vet\u0151en a kliens \u00e9s a hozz\u00e1f\u00e9r\u00e9si pont minden alkalommal \u00e1tmehet a meger\u0151s\u00edt\u00e9si \u00e1llapotba, amikor sz\u00fcks\u00e9g van egy munkamenet kulcs l\u00e9trehoz\u00e1s\u00e1ra. A m\u00f3dszer k\u00f6zvetlen titkoss\u00e1got haszn\u00e1l, amely sor\u00e1n a t\u00e1mad\u00f3 egy kulcsot felt\u00f6rhet, de nem tudja felt\u00f6rni az \u00f6sszes t\u00f6bbi kulcsot.<\/p>\n<p>Ez\u00e9rt az SAE \u00fagy van megtervezve, hogy a forgalmat lehallgat\u00f3 t\u00e1mad\u00f3nak csak egyetlen pr\u00f3b\u00e1lkoz\u00e1sa van a jelsz\u00f3 kital\u00e1l\u00e1s\u00e1ra, miel\u0151tt a lehallgatott adatok \u00e9rtelmetlenn\u00e9 v\u00e1lnak. A hosszan tart\u00f3 jelsz\u00f3pr\u00f3b\u00e1lkoz\u00e1sokhoz fizikai hozz\u00e1f\u00e9r\u00e9s sz\u00fcks\u00e9ges a hozz\u00e1f\u00e9r\u00e9si ponthoz.<\/p>\n<h3><strong>A kliens eszk\u00f6z\u00f6k v\u00e9delmi eszk\u00f6zei<\/strong><\/h3>\n<p>\nA Cisco Catalyst 9800 sorozat\u00fa vezet\u00e9k n\u00e9lk\u00fcli megold\u00e1sok legf\u0151bb \u00fcgyf\u00e9lv\u00e9delmi eszk\u00f6ze jelenleg a Cisco Umbrella WLAN, egy DNS szint\u0171 automatikus fenyeget\u00e9s-\u00e9rz\u00e9kel\u00e9ssel m\u0171k\u00f6d\u0151 felh\u0151alap\u00fa h\u00e1l\u00f3zati biztons\u00e1gi szolg\u00e1ltat\u00e1s.<\/p>\n<p>A Cisco Umbrella WLAN biztons\u00e1gos internetkapcsolatot biztos\u00edt az \u00fcgyf\u00e9leszk\u00f6z\u00f6k sz\u00e1m\u00e1ra. Ezt tartalomsz\u0171r\u00e9s r\u00e9v\u00e9n \u00e9ri el, azaz blokkolja a hozz\u00e1f\u00e9r\u00e9st az internetes forr\u00e1sokhoz a v\u00e1llalat politik\u00e1j\u00e1nak megfelel\u0151en. Ezzel megv\u00e9di az \u00fcgyf\u00e9leszk\u00f6z\u00f6ket az interneten a rosszindulat\u00fa programokt\u00f3l, zsarol\u00f3programokt\u00f3l \u00e9s a phishingt\u0151l. A szab\u00e1lyzatok alkalmaz\u00e1sa 60 folyamatosan friss\u00fcl\u0151 tartalomkateg\u00f3ri\u00e1n alapul.<\/p>\n<h2><strong>Automatiz\u00e1l\u00e1s<\/strong><\/h2>\n<p>\nA modern vezet\u00e9k n\u00e9lk\u00fcli h\u00e1l\u00f3zatok sokkal rugalmasabbak \u00e9s bonyolultabbak, ez\u00e9rt a hagyom\u00e1nyos m\u00f3dszerek a vezet\u00e9k n\u00e9lk\u00fcli vez\u00e9rl\u0151k be\u00e1ll\u00edt\u00e1s\u00e1ra \u00e9s inform\u00e1ci\u00f3k kiemel\u00e9s\u00e9re nem elegend\u0151ek. A h\u00e1l\u00f3zati adminisztr\u00e1toroknak \u00e9s IT-biztons\u00e1gi szakembereknek olyan eszk\u00f6z\u00f6kre van sz\u00fcks\u00e9g\u00fck, amelyek automatiz\u00e1lj\u00e1k \u00e9s elemzik a munk\u00e1t, ami arra \u00f6szt\u00f6nzi a vezet\u00e9k n\u00e9lk\u00fcli h\u00e1l\u00f3zati megold\u00e1sok gy\u00e1rt\u00f3it, hogy ilyen eszk\u00f6z\u00f6ket k\u00edn\u00e1ljanak.<\/p>\n<p>Ezeknek a feladatoknak a megold\u00e1s\u00e1ra a Cisco Catalyst 9800 sorozat\u00fa vezet\u00e9k n\u00e9lk\u00fcli vez\u00e9rl\u0151k eset\u00e9ben a hagyom\u00e1nyos API mellett a RESTCONF \/ NETCONF protokoll \u00e9s a YANG (Yet Another Next Generation) adatm\u00f3dos\u00edt\u00e1si nyelv t\u00e1mogat\u00e1s\u00e1t is bevezett\u00e9k.<\/p>\n<p>A NETCONF egy XML-alap\u00fa protokoll, amelyet az alkalmaz\u00e1sok a h\u00e1l\u00f3zati eszk\u00f6z\u00f6k, p\u00e9ld\u00e1ul a vezet\u00e9k n\u00e9lk\u00fcli vez\u00e9rl\u0151k inform\u00e1ci\u00f3inak lek\u00e9rdez\u00e9s\u00e9re \u00e9s konfigur\u00e1ci\u00f3juk v\u00e1ltoztat\u00e1s\u00e1ra haszn\u00e1lhatnak.<\/p>\n<p>Ezek mellett a Cisco Catalyst 9800 sorozat\u00fa vez\u00e9rl\u0151kben megval\u00f3s\u00edtott\u00e1k az inform\u00e1ci\u00f3\u00e1raml\u00e1sr\u00f3l sz\u00f3l\u00f3 adatok lek\u00e9rdez\u00e9s\u00e9t, kiv\u00e1laszt\u00e1s\u00e1t \u00e9s elemz\u00e9s\u00e9t a NetFlow \u00e9s sFlow protokollok seg\u00edts\u00e9g\u00e9vel.<\/p>\n<p>A biztons\u00e1g \u00e9s a forgalom modellez\u00e9se \u00e9rdek\u00e9ben a konkr\u00e9t forgalom nyomon k\u00f6vet\u00e9s\u00e9nek lehet\u0151s\u00e9ge \u00e9rt\u00e9kes eszk\u00f6z. E feladat megold\u00e1s\u00e1ra az sFlow protokollt implement\u00e1lt\u00e1k, amely lehet\u0151v\u00e9 teszi, hogy minden sz\u00e1z csomagb\u00f3l kett\u0151t megfigyeljenek. Azonban n\u00e9ha ez nem elegend\u0151 a forgalom megfelel\u0151 elemz\u00e9s\u00e9hez \u00e9s vizsg\u00e1lat\u00e1hoz. Ez\u00e9rt alternat\u00edvak\u00e9nt alkalmazhat\u00f3 a Cisco \u00e1ltal megval\u00f3s\u00edtott NetFlow, amely lehet\u0151v\u00e9 teszi, hogy 100%-ban gy\u0171jts\u00fck \u00e9s export\u00e1ljuk a megadott \u00e1raml\u00e1sban l\u00e9v\u0151 \u00f6sszes csomagot a k\u00e9s\u0151bbi elemz\u00e9s \u00e9rdek\u00e9ben.<\/p>\n<p>Egy m\u00e1sik funkci\u00f3, amely a hardveres megval\u00f3s\u00edt\u00e1s\u00fa vez\u00e9rl\u0151k eset\u00e9ben \u00e9rhet\u0151 el, \u00e9s lehet\u0151v\u00e9 teszi a Cisco Catalyst 9800 sorozat\u00fa vez\u00e9rl\u0151k vezet\u00e9k n\u00e9lk\u00fcli h\u00e1l\u00f3zat\u00e1nak automatiz\u00e1l\u00e1s\u00e1t, a Python nyelv be\u00e9p\u00edtett t\u00e1mogat\u00e1sa, amely b\u0151v\u00edtm\u00e9nyk\u00e9nt haszn\u00e1lhat\u00f3 saj\u00e1t szkriptek futtat\u00e1s\u00e1ra k\u00f6zvetlen\u00fcl a vezet\u00e9k n\u00e9lk\u00fcli vez\u00e9rl\u0151n.<\/p>\n<p>V\u00e9g\u00fcl, a Cisco Catalyst 9800 sorozat\u00fa vez\u00e9rl\u0151k eset\u00e9ben az SNMP, a 1., 2. \u00e9s 3. verzi\u00f3s id\u0151t\u00e1ll\u00f3 protokoll t\u00e1mogat\u00e1sa el\u00e9rhet\u0151 a megfigyel\u00e9si \u00e9s kezel\u00e9si m\u0171veletekhez.<\/p>\n<p>\u00cdgy a Cisco Catalyst 9800 sorozat\u00fa megold\u00e1sok teljes m\u00e9rt\u00e9kben megfelelnek a modern \u00fczleti ig\u00e9nyeknek, \u00faj \u00e9s egyedi, valamint id\u0151t\u00e1ll\u00f3 eszk\u00f6z\u00f6ket k\u00edn\u00e1lva az automatiz\u00e1lt m\u0171veletek \u00e9s elemz\u00e9sek v\u00e9grehajt\u00e1s\u00e1hoz b\u00e1rmilyen m\u00e9ret\u0171 \u00e9s \u00f6sszetetts\u00e9g\u0171 vezet\u00e9k n\u00e9lk\u00fcli h\u00e1l\u00f3zatban.<\/p>\n<h2><strong>Z\u00e1r\u00e1s<\/strong><\/h2>\n<p>\nA Cisco Catalyst 9800 sorozat\u00fa vez\u00e9rl\u0151k \u00e1ltal ny\u00fajtott megold\u00e1sok j\u00f3 eredm\u00e9nyeket mutattak a k\u00f6vetkez\u0151 kateg\u00f3ri\u00e1kban: magas rendelkez\u00e9sre \u00e1ll\u00e1s, biztons\u00e1g \u00e9s automatiz\u00e1l\u00e1s.<\/p>\n<p>A megold\u00e1s teljes m\u00e9rt\u00e9kben kiel\u00e9g\u00edti a magas rendelkez\u00e9sre \u00e1ll\u00e1s k\u00f6vetelm\u00e9nyeit, mint p\u00e9ld\u00e1ul a v\u00e1ratlan esem\u00e9nyekn\u00e9l kevesebb mint egy m\u00e1sodperc alatt v\u00e9grehajtott \u00e1tkapcsol\u00e1s \u00e9s a tervezett esem\u00e9nyekn\u00e9l a null\u00e1s le\u00e1ll\u00e1si id\u0151.<\/p>\n<p>A Cisco Catalyst 9800 sorozat\u00fa vez\u00e9rl\u0151k \u00e1tfog\u00f3 v\u00e9delmet val\u00f3s\u00edtanak meg, amely m\u00e9ly csomagellen\u0151rz\u00e9st biztos\u00edt az alkalmaz\u00e1sok azonos\u00edt\u00e1s\u00e1hoz \u00e9s kezel\u00e9s\u00e9hez, teljes \u00e1tj\u00e1rhat\u00f3s\u00e1got a forgalmi folyamatokban, valamint a titkos\u00edtott forgalomban rejtett fenyeget\u00e9sek azonos\u00edt\u00e1s\u00e1t, emellett korszer\u0171 hiteles\u00edt\u00e9si \u00e9s \u00fcgyf\u00e9leszk\u00f6z-v\u00e9delmi mechanizmusokat is alkalmaznak.<\/p>\n<p>Az automatiz\u00e1lt m\u0171veletek \u00e9s elemz\u00e9sek \u00e9rdek\u00e9ben a Cisco Catalyst 9800 sorozat\u00fa megold\u00e1sok sz\u00e9lesk\u00f6r\u0171 lehet\u0151s\u00e9gekkel rendelkeznek, n\u00e9pszer\u0171 szabv\u00e1nyos modellek haszn\u00e1lat\u00e1val: YANG, NETCONF, RESTCONF, hagyom\u00e1nyos API-interf\u00e9szek \u00e9s be\u00e1gyazott Python szkriptek.<\/p>\n<p>\u00cdgy a Cisco ism\u00e9t meger\u0151s\u00edti vezet\u0151 nemzetk\u00f6zi h\u00e1l\u00f3zati megold\u00e1sgy\u00e1rt\u00f3i st\u00e1tusz\u00e1t, alkalmazkodva a modern \u00fczleti kih\u00edv\u00e1sokhoz.<\/p>\n<p>Tov\u00e1bbi inform\u00e1ci\u00f3t a Catalyst switch csal\u00e1dr\u00f3l tal\u00e1lhat a <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cisco.com\/c\/ru_ru\/solutions\/enterprise-networks\/catalyst-9000.html?dtid=oblgotr000654\"> weboldalon<\/a><\/noindex> Cisco.<br \/>\n<br \/>Forr\u00e1s: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/cisco\/blog\/512220\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 2019 \u0433\u043e\u0434\u0443 \u043a\u043e\u043d\u0441\u0430\u043b\u0442\u0438\u043d\u0433\u043e\u0432\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Miercom \u043f\u0440\u043e\u0432\u0435\u043b\u0430 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043e\u0446\u0435\u043d\u043a\u0443 Wi-Fi 6 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Cisco Catalyst \u0441\u0435\u0440\u0438\u0438 9800. \u0414\u043b\u044f \u0434\u0430\u043d\u043d\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0431\u044b\u043b \u0441\u043e\u0431\u0440\u0430\u043d \u0442\u0435\u0441\u0442\u043e\u0432\u044b\u0439 \u0441\u0442\u0435\u043d\u0434 \u0438\u0437 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 \u0438 \u0442\u043e\u0447\u0435\u043a \u0434\u043e\u0441\u0442\u0443\u043f\u0430 Wi-Fi 6 \u043e\u0442 Cisco, \u0438 \u0431\u044b\u043b\u0430 \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0430 \u043e\u0446\u0435\u043d\u043a\u0430 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0432 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u044f\u0445: \u0414\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c; \u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c; \u0410\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u044f. \u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0440\u0438\u0432\u0435\u0434\u0435\u043d\u044b \u043d\u0438\u0436\u0435. \u0421 2019 \u0433\u043e\u0434\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Cisco [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":89702,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-89699","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412 2019 \u0433\u043e\u0434\u0443 \u043a\u043e\u043d\u0441\u0430\u043b\u0442\u0438\u043d\u0433\u043e\u0432\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Miercom \u043f\u0440\u043e\u0432\u0435\u043b\u0430 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043e\u0446\u0435\u043d\u043a\u0443 Wi-Fi 6 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Cisco Catalyst \u0441\u0435\u0440\u0438\u0438 9800.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"hu_HU\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0415\u0441\u0442\u044c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u2013 \u043d\u0435\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c: \u043a\u0430\u043a \u0441 \u043b\u0435\u0433\u043a\u043e\u0441\u0442\u044c\u044e \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u0443 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412 2019 \u0433\u043e\u0434\u0443 \u043a\u043e\u043d\u0441\u0430\u043b\u0442\u0438\u043d\u0433\u043e\u0432\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Miercom \u043f\u0440\u043e\u0432\u0435\u043b\u0430 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043e\u0446\u0435\u043d\u043a\u0443 Wi-Fi 6 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Cisco Catalyst \u0441\u0435\u0440\u0438\u0438 9800.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-07-25T11:42:16+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-07-25T11:42:16+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Van vez\u00e9rl\u0151 \u2013 nincsenek probl\u00e9m\u00e1k: hogyan t\u00e1mogathatjuk k\u00f6nnyed\u00e9n a vezet\u00e9k n\u00e9lk\u00fcli h\u00e1l\u00f3zat m\u0171k\u00f6d\u00e9s\u00e9t | ProHoster","description":"2019-ben a Miercom tan\u00e1csad\u00f3 c\u00e9g f\u00fcggetlen technol\u00f3giai \u00e9rt\u00e9kel\u00e9st v\u00e9gzett a Cisco Catalyst 9800 sorozat Wi-Fi 6 vez\u00e9rl\u0151ir\u0151l.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0415\u0441\u0442\u044c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u2013 \u043d\u0435\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c: \u043a\u0430\u043a \u0441 \u043b\u0435\u0433\u043a\u043e\u0441\u0442\u044c\u044e \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u0443 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 | ProHoster","og:description":"\u0412 2019 \u0433\u043e\u0434\u0443 \u043a\u043e\u043d\u0441\u0430\u043b\u0442\u0438\u043d\u0433\u043e\u0432\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Miercom \u043f\u0440\u043e\u0432\u0435\u043b\u0430 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043e\u0446\u0435\u043d\u043a\u0443 Wi-Fi 6 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Cisco Catalyst \u0441\u0435\u0440\u0438\u0438 9800.","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-07-25T11:42:16+00:00","article:modified_time":"2020-07-25T11:42:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"89699","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:06:29","updated":"2022-09-30 17:31:07","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/89699","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=89699"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/89699\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/89702"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=89699"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=89699"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=89699"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}