A nakweere WPA3, yana ebe ọ bụ na July 2020 bụ iwu maka ngwaọrụ ndị na-enweta asambodo na WiFi-Alliance; WPA2 akagbubeghị ma ọ gaghị aga. N'otu oge ahụ, ma WPA2 na WPA3 na-enye maka ọrụ na PSK na Enterprise ụdịdị, ma anyị na-atụ aro na-atụle n'isiokwu anyị nke onwe PSK technology, nakwa dị ka uru ndị nwere ike nweta na enyemaka ya.
A maara nsogbu ndị dị na WPA2-Personal ogologo oge na, maka ọtụtụ akụkụ, edoziworị (Free Management Priority, fixes for KRACK vulnerability, etc.). Ihe ọghọm dị na WPA2 na-eji PSK bụ na okwuntughe adịghị ike dị mfe ịgbawa site na iji ọgụ ọkọwa okwu. Ọ bụrụ na okwuntughe mebie ma gbanwee paswọọdụ ka ọ bụrụ nke ọhụrụ, ọ ga-adị mkpa ịhazigharị ngwaọrụ niile ejikọrọ (na ebe ohere), nke nwere ike bụrụ usoro na-arụ ọrụ siri ike (iji dozie nsogbu “okwuntughe adịghị ike, WiFi). -Alliance kwadoro iji okwuntughe nke opekata mpe mkpụrụedemede 20 n'ogologo).
Ihe ọzọ na-enweghị ike idozi mgbe ụfọdụ site na iji WPA2-Personal na-ekenye profaịlụ dị iche iche (vlan, QoS, firewall ...) na otu ngwaọrụ ejikọrọ na otu SSID.
Site n'enyemaka nke WPA2-Enterprise ọ ga-ekwe omume dozie nsogbu niile akọwara n'elu, ma price maka nke a ga-abụ:
- Mkpa inwe ma ọ bụ ibuga PKI (Ihe akụrụngwa isi ọha) na asambodo nchekwa;
- Nwụnye nwere ike isi ike;
- Enwere ike inwe nsogbu na nchọpụta nsogbu;
- Ọ bụghị ezigbo ngwọta maka ngwaọrụ IoT ma ọ bụ ịnweta ndị ọbịa.
Ngwọta siri ike maka nsogbu nke WPA2-Personal bụ ịgbanwee gaa na WPA3, isi ihe na-emeziwanye ya bụ ojiji nke SAE (Ngwakọta nkwenye nke nha nhata) na PSK static. WPA3-Personal na-edozi nsogbu ahụ na "mwakpo akwụkwọ ọkọwa okwu", mana ọ naghị enye njirimara pụrụ iche n'oge nyocha yana, ya mere, ike ịnye profaịlụ (ebe ọ bụ na a ka na-eji paswọọdụ nkịtị eme ihe).
Ekwesịrị iburu n'uche na ihe karịrị 95% nke ndị ahịa dị ugbu a anaghị akwado WPA3 na SAE ugbu a, WPA2 na-aga n'ihu na-arụ ọrụ nke ọma na ọtụtụ ijeri ngwaọrụ ewepụtarala.
Iji nweta azịza nye nsogbu ndị dị ma ọ bụ ndị nwere ike ịkọwa n'elu, Netwọk Extreme mepụtara teknụzụ nkeonwe tupu ekekọrịtara (PPSK). PPSK dakọtara na onye ahịa Wi-Fi ọ bụla na-akwado WPA2-PSK, ma na-enye gị ohere iru ọkwa nke nchekwa dịka nke enwetara na WPA2-Enterprise, na-enweghị mkpa iwulite akụrụngwa 802.1X/EAP. PSK nkeonwe bụ n'ezie WPA2-PSK, mana onye ọrụ ọ bụla (ma ọ bụ otu ndị ọrụ) nwere ike ịnwe paswọọdụ emepụtara nke ya. Ijikwa PPSK adịghị iche na ijikwa PSK dị ka usoro niile na-akpaghị aka. Enwere ike ịchekwa nchekwa data igodo na mpaghara na ebe ịnweta ma ọ bụ n'igwe ojii.
Enwere ike ịmepụta okwuntughe na-akpaghị aka; ọ ga-ekwe omume ịtọ ogologo oge / ike ha, oge ma ọ bụ ụbọchị njedebe, yana usoro nnyefe nye onye ọrụ (site na email ma ọ bụ SMS):
Ị nwekwara ike hazie ọnụ ọgụgụ kachasị nke ndị ahịa nwere ike jikọọ site na iji otu PPSK ma ọ bụ ọbụna hazie "MAC-binding" maka ngwaọrụ ejikọrọ. N'iwu nke onye na-ahụ maka netwọkụ, enwere ike iwepụ igodo ọ bụla n'ụzọ dị mfe, a ga-ajụkwa ịnweta netwọk na-enweghị mkpa ịhazigharị ngwaọrụ ndị ọzọ niile. Ọ bụrụ na ejikọrọ onye ahịa ahụ mgbe a kagburu igodo, ebe nnweta ga-ewepụ ya na netwọk ozugbo.
N'ime uru ndị bụ isi nke PPSK anyị mara:
- ịdị mfe nke iji ya na nchekwa dị elu;
- A na-edozi mwakpo akwụkwọ ọkọwa okwu site na iji ogologo okwuntughe siri ike, nke ExtremeCloudIQ nwere ike iwepụta na kesaa na-akpaghị aka;
- ikike ikenye profaịlụ nchekwa dị iche iche na ngwaọrụ dị iche iche ejikọrọ na otu SSID;
- Ọ dị mma maka ịnweta ndị ọbịa echekwara;
- Ọ dị mma maka ịnweta nchekwa mgbe ngwaọrụ anaghị akwado 802.1X/EAP (nyocha aka ma ọ bụ ngwaọrụ IoT/VoWiFi);
- iji mee nke ọma na nkwalite maka ihe karịrị afọ 10.
Enwere ike ịjụ ndị ọrụ ụlọ ọrụ anyị ajụjụ ọ bụla na-ebilite ma ọ bụ nke fọdụrụ mgbe niile - .
isi: www.habr.com