{"id":92780,"date":"2020-08-30T19:42:10","date_gmt":"2020-08-30T17:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity"},"modified":"2020-08-30T19:42:10","modified_gmt":"2020-08-30T17:42:10","slug":"osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity","title":{"rendered":"Caratteristiche di protezione delle reti wireless e cablate. Parte 2 - Misure di protezione indirette","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Caratteristiche di protezione delle reti wireless e cablate. Parte 2 - Misure di protezione indirette\" src=\"\/wp-content\/uploads\/2020\/08\/98625bbefd1ce79a419ec724562d3969.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><em>Continuiamo la conversazione sui metodi per aumentare la sicurezza delle reti. In questo articolo parleremo di ulteriori misure di sicurezza e di come organizzare reti wireless pi\u00f9 protette.<\/em><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p><\/p>\n<h2 id=\"predislovie-ko-vtoroy-chasti\">Prefazione alla seconda parte<\/h2>\n<p><\/p>\n<p>Nell'articolo precedente <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/zyxel\/blog\/516508\/\"><strong>\u00abCaratteristiche della protezione delle reti wireless e cablate. Parte 1 \u2014 Misure dirette di protezione\u00bb<\/strong><\/a><\/noindex> Si \u00e8 discusso dei problemi di sicurezza delle reti WiFi e dei metodi diretti di protezione contro accessi non autorizzati. Sono state esaminate misure ovvie per prevenire l'intercettazione del traffico: crittografia, occultamento della rete e filtraggio per MAC, cos\u00ec come metodi speciali, ad esempio, prevenzione degli AP Rogue. Tuttavia, oltre ai modi diretti di protezione, esistono anche metodi indiretti. Si tratta di tecnologie che non solo aiutano a migliorare la qualit\u00e0 della comunicazione, ma contribuiscono anche a migliorare la sicurezza.<\/p>\n<p><\/p>\n<p>Due principali caratteristiche delle reti wireless: accesso remoto senza contatto e lo spettro radio come ambiente di trasmissione dati broadcasting, dove qualsiasi ricevitore di segnale pu\u00f2 ascoltare l'emittente, mentre qualsiasi trasmettitore pu\u00f2 saturare la rete con trasmissioni inutili e semplici interferenze radio. Ci\u00f2, tra l'altro, influisce negativamente sulla sicurezza generale della rete wireless.<\/p>\n<p><\/p>\n<p>Non si pu\u00f2 vivere solo di sicurezza. Bisogna anche lavorare, ovvero scambiare dati. E da questo punto di vista, ci sono molte altre lamentele riguardo al WiFi:<\/p>\n<p><\/p>\n<ul>\n<li>zone d\u2019ombra nella copertura (\u00abmacchie bianche\u00bb);<\/li>\n<li>l'influenza delle sorgenti esterne e dei punti di accesso vicini l'uno sull'altro.<\/li>\n<\/ul>\n<p><\/p>\n<p>Di conseguenza, a causa dei problemi sopra descritti, la qualit\u00e0 del segnale diminuisce, la connessione perde stabilit\u00e0 e la velocit\u00e0 di scambio dei dati si riduce.<\/p>\n<p><\/p>\n<p>Ovviamente, gli appassionati delle reti cablate sottolineeranno con piacere che nell'uso di connessioni cablate e, tanto pi\u00f9, in fibra ottica, questi problemi non si presentano.<\/p>\n<p><\/p>\n<p>Sorge la domanda: \u00e8 possibile risolvere queste problematiche senza ricorrere a mezzi drastici come ricollegare tutti gli utenti insoddisfatti alla rete cablata?<\/p>\n<p><\/p>\n<h2 id=\"gde-nachalo-vseh-problem\">Dove ha origine tutti questi problemi?<\/h2>\n<p><\/p>\n<p>Al momento della nascita delle reti WiFi e di altre reti, si seguiva spesso un algoritmo semplice: si installava un'unica access point al centro del perimetro per massimizzare la copertura. Se per le aree remote la potenza del segnale non era sufficiente, si aggiungeva un'antenna amplificatrice all'access point. Molto raramente si aggiungeva un secondo access point, ad esempio, per l'ufficio del direttore. Ecco, questo \u00e8 tutto il miglioramento possibile.<\/p>\n<p><\/p>\n<p>Questo approccio aveva le sue ragioni. In primo luogo, all'inizio dello sviluppo delle reti wireless, l'attrezzatura costava cara. In secondo luogo, installare pi\u00f9 access point significava affrontare questioni per le quali allora non c'erano risposte. Ad esempio, come organizzare il passaggio senza interruzione per il cliente tra i punti? Come combattere l'interferenza reciproca? Come semplificare e ordinare la gestione dei punti, per esempio, applicando contemporaneamente divieti\/permissive, monitoraggio e cos\u00ec via. Pertanto, era molto pi\u00f9 semplice seguire il principio: meno dispositivi, meglio \u00e8.<\/p>\n<p><\/p>\n<p>Allo stesso tempo, l'access point posizionato sotto il soffitto emetteva un segnale secondo un diagramma circolare (o meglio, ovale).<\/p>\n<p><\/p>\n<p>Tuttavia, le forme degli edifici architettonici non si adattano molto bene ai diagrammi ovali di diffusione del segnale. Pertanto, il segnale non arriva quasi da nessuna parte, e deve essere amplificato, mentre in alcune aree la trasmissione supera i limiti del perimetro e diventa accessibile a estranei.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Caratteristiche di protezione delle reti wireless e cablate. Parte 2 - Misure di protezione indirette\" src=\"\/wp-content\/uploads\/2020\/08\/0020ab189634ee1e0b5fdb8b783d60da.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><em>Figura 1. Esempio di copertura con l'uso di un singolo punto in ufficio.<\/em><\/p>\n<p><\/p>\n<p><em><strong>Nota<\/strong>. Si tratta di un'approssimazione grossolana che non tiene conto degli ostacoli alla propagazione e della direzionalit\u00e0 del segnale. Nella pratica, le forme dei diagrammi possono differire per i vari modelli di access point.<\/em><\/p>\n<p><\/p>\n<p>La situazione pu\u00f2 migliorare se si utilizzano pi\u00f9 access point.<\/p>\n<p><\/p>\n<p>In primo luogo, ci\u00f2 consente di distribuire in modo pi\u00f9 efficace i dispositivi di trasmissione nell'area della stanza.<\/p>\n<p><\/p>\n<p>In secondo luogo, si presenta l'opportunit\u00e0 di ridurre il livello del segnale, impedendogli di uscire oltre il perimetro dell'ufficio o di un altro oggetto. In questo caso, per rilevare il traffico della rete wireless, \u00e8 necessario avvicinarsi quasi al perimetro o addirittura entrare nei suoi limiti. Funziona pi\u00f9 o meno allo stesso modo di un malintenzionato che cerca di infiltrarsi nella rete cablata interna.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Caratteristiche di protezione delle reti wireless e cablate. Parte 2 - Misure di protezione indirette\" src=\"\/wp-content\/uploads\/2020\/08\/f4a2b2d75790a459fe2e0de477e4fa05.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><em>Figura 2. L'aumento del numero di punti d'accesso consente una migliore distribuzione della copertura.<\/em><\/p>\n<p><\/p>\n<p>Riconsideriamo entrambi i disegni. Nel primo si evidenzia chiaramente una delle principali vulnerabilit\u00e0 delle reti wireless: il segnale pu\u00f2 essere captato a una distanza considerevole.<\/p>\n<p><\/p>\n<p>Nel secondo disegno la situazione non \u00e8 cos\u00ec critica. Maggiore \u00e8 il numero di punti d'accesso, pi\u00f9 efficace \u00e8 l'area di copertura e la potenza del segnale non esce quasi mai dai confini del perimetro, per cos\u00ec dire, dai confini dell'ufficio, dell'edificio e di altri possibili oggetti.<\/p>\n<p><\/p>\n<p>L'attaccante dovr\u00e0 avvicinarsi in modo discreto per intercettare un segnale relativamente debole \"dalla strada\" o \"dal corridoio\" e cos\u00ec via. Per farlo, deve avvicinarsi all'edificio per uffici, ad esempio, posizionandosi sotto le finestre. Oppure cercare di penetrare all'interno dell'edificio stesso. In ogni caso, ci\u00f2 aumenta il rischio di \"essere ripresi\" dalle telecamere di sorveglianza e di essere notati dalla sicurezza. Questo riduce significativamente il tempo a disposizione per l'attacco. \u00c8 gi\u00e0 difficile parlare di \"condizioni ideali per un hacking\".<\/p>\n<p><\/p>\n<p>Naturalmente, rimane un altro \"peccato originale\": le reti wireless trasmettono in bande accessibili, che possono essere intercettate da tutti i clienti. Infatti, la rete WiFi pu\u00f2 essere paragonata a un Ethernet-HUB, dove il segnale viene inviato simultaneamente a tutte le porte. Per evitare ci\u00f2, idealmente ogni coppia di dispositivi dovrebbe comunicare sulla propria frequenza, sulla quale nessun altro dovrebbe interferire.<\/p>\n<p><\/p>\n<p>Ecco in sintesi i principali problemi. Esaminiamo le possibili soluzioni.<\/p>\n<p><\/p>\n<h2 id=\"sredstva-zaschity-pryamye-i-kosvennye\">Strumenti di protezione: diretti e indiretti<\/h2>\n<p><\/p>\n<p>Come gi\u00e0 accennato nell'articolo precedente, non sar\u00e0 mai possibile ottenere una protezione ideale. Tuttavia, \u00e8 possibile rendere un attacco il pi\u00f9 difficile possibile, rendendo il risultato non conveniente rispetto agli sforzi spesi.<\/p>\n<p><\/p>\n<p>In linea di principio, gli strumenti di protezione possono essere suddivisi in due gruppi principali:<\/p>\n<p><\/p>\n<ul>\n<li>tecnologie di protezione diretta del traffico, come la crittografia o il filtraggio per MAC;<\/li>\n<li>tecnologie originariamente progettate per scopi diversi, ad esempio per aumentare la velocit\u00e0, ma che complicano indirettamente la vita ai malintenzionati.<\/li>\n<\/ul>\n<p><\/p>\n<p>Del primo gruppo si \u00e8 parlato nella prima parte. Ma nel nostro arsenale ci sono anche misure indirette aggiuntive. Come gi\u00e0 accennato, l'aumento del numero di punti di accesso consente di ridurre il livello del segnale e di rendere uniforme l'area di copertura, il che complica la vita ai malintenzionati.<\/p>\n<p><\/p>\n<p>Un altro aspetto \u00e8 che l'aumento della velocit\u00e0 di trasmissione dei dati facilita l'applicazione di ulteriori misure di sicurezza. Ad esempio, \u00e8 possibile installare un client VPN su ogni laptop e trasmettere dati anche all'interno della rete locale tramite canali crittografati. Questo richieder\u00e0 alcune risorse, comprese quelle hardware, ma il livello di protezione aumenta significativamente.<\/p>\n<p><\/p>\n<p>Di seguito presentiamo una descrizione delle tecnologie che consentono di migliorare le prestazioni della rete e indirettamente aumentare il grado di protezione.<\/p>\n<p><\/p>\n<h2 id=\"kosvennye-sredstva-uluchsheniya-zaschity--chto-mozhet-pomoch\">Strumenti indiretti per migliorare la protezione \u2014 cosa pu\u00f2 aiutare?<\/h2>\n<p><\/p>\n<h3 id=\"client-steering\">Client Steering<\/h3>\n<p><\/p>\n<p>La funzione Client Steering suggerisce ai dispositivi client di utilizzare inizialmente la banda a 5GHz. Se questa opzione non \u00e8 disponibile per il client, pu\u00f2 comunque utilizzare 2.4GHz. Per le reti obsolete con un numero ridotto di punti di accesso, il lavoro principale avviene nella banda a 2.4GHz. Per la banda a 5GHz, uno schema con un solo punto di accesso spesso risulta inaccettabile. Questo perch\u00e9 il segnale a frequenze pi\u00f9 elevate attraversa peggio le pareti e supera gli ostacoli. Raccomandazione comune: per garantire una connessione affidabile nella banda a 5GHz, \u00e8 preferibile lavorare in linea di vista diretta dal punto di accesso.<\/p>\n<p><\/p>\n<p>Negli attuali standard 802.11ac e 802.11ax, grazie al maggior numero di canali, \u00e8 possibile installare pi\u00f9 punti di accesso a una distanza pi\u00f9 ravvicinata, il che consente di ridurre la potenza senza perdere, anzi guadagnando, in velocit\u00e0 di trasmissione dei dati. Di conseguenza, l'uso della banda a 5GHz complica la vita ai malintenzionati, ma migliora la qualit\u00e0 della connessione per i clienti che si trovano nella sua portata.<\/p>\n<p><\/p>\n<p>Questa funzione \u00e8 disponibile:<\/p>\n<p><\/p>\n<ul>\n<li>nei punti di accesso Nebula e NebulaFlex;<\/li>\n<li>nei firewall con funzione di controller.<\/li>\n<\/ul>\n<p><\/p>\n<h3 id=\"auto-healing\">Auto Healing<\/h3>\n<p><\/p>\n<p>Come accennato precedentemente, i contorni del perimetro della stanza si adattano male ai diagrammi circolari dei punti di accesso.<\/p>\n<p><\/p>\n<p>Per risolvere questo problema, in primo luogo, \u00e8 necessario utilizzare un numero ottimale di punti di accesso, in secondo luogo, ridurre l'interferenza reciproca. Ma se si riduce manualmente la potenza dei trasmettitori, un intervento cos\u00ec diretto pu\u00f2 portare a un peggioramento della connessione. Questo sar\u00e0 particolarmente evidente quando uno o pi\u00f9 punti di accesso smettono di funzionare.<\/p>\n<p><\/p>\n<p>Auto Healing consente di regolare rapidamente la potenza senza compromettere l'affidabilit\u00e0 e la velocit\u00e0 di trasmissione dei dati.<\/p>\n<p><\/p>\n<p>Quando si utilizza questa funzione, il controller controlla lo stato e il funzionamento dei punti di accesso. Se uno di essi non funziona, i punti vicini ricevono l'istruzione di aumentare la potenza del segnale per coprire le \u00abzone morte\u00bb. Dopo che il punto di accesso \u00e8 tornato operativo, i punti vicini ricevono l'istruzione di ridurre la potenza del segnale per abbassare il livello delle interferenze reciproche.<\/p>\n<p><\/p>\n<h3 id=\"besshovnyy-wifi-rouming\">Roaming WiFi senza soluzione di continuit\u00e0<\/h3>\n<p><\/p>\n<p>A prima vista, \u00e8 difficile definire questa tecnologia come un potenziamento della sicurezza, anzi, al contrario, poich\u00e9 facilita il passaggio del cliente (incluso l'aggressore) tra i punti di accesso all'interno di una rete. Ma quando si utilizzano due o pi\u00f9 punti di accesso, \u00e8 necessario garantire un'esperienza di utilizzo fluida senza problemi. Inoltre, se un punto di accesso \u00e8 sovraccarico, gestisce peggio le funzioni di protezione, come la crittografia, e si verificano ritardi nella trasmissione dei dati e altre problematiche. In questo senso, il roaming senza soluzione di continuit\u00e0 \u00e8 un grande aiuto per distribuire il carico in modo flessibile e garantire un funzionamento continuo in modalit\u00e0 protetta.<\/p>\n<p><\/p>\n<h3 id=\"nastroyka-porogovyh-znacheniy-urovnya-signala-dlya-podklyucheniya-i-otklyucheniya-besprovodnyh-klientov-signal-threshold-ili-signal-strength-range\">Impostazione dei valori soglia per il livello del segnale per connettere e disconnettere i clienti wireless (Signal Threshold o Signal Strength Range)<\/h3>\n<p><\/p>\n<p>Quando si utilizza un solo punto di accesso, questa funzione, sostanzialmente, non ha importanza. Ma a condizione che operino pi\u00f9 punti controllati dal controller, \u00e8 possibile organizzare una distribuzione mobile dei clienti su diverse AP. Vale la pena ricordare che le funzioni del controller dei punti di accesso sono presenti in molte linee di router di Zyxel: ATP, USG, USG FLEX, VPN, ZyWALL.<\/p>\n<p><\/p>\n<p>Nei dispositivi sopra indicati \u00e8 presente una funzione per disconnettere il client collegato a un SSID con segnale debole. \"Debole\" significa che il segnale \u00e8 al di sotto della soglia impostata sul controller. Dopo che il client \u00e8 stato disconnesso, invia una richiesta di scansione per cercare un altro punto di accesso.<\/p>\n<p><\/p>\n<p>Ad esempio, se un client si \u00e8 connesso a un punto di accesso con un segnale inferiore a -65dBm e la soglia di disconnessione della stazione \u00e8 -60dBm, in questo caso il punto di accesso disconnetter\u00e0 il client con tale livello di segnale. Ora il client avvia la procedura di riconnessione e si collegher\u00e0 a un altro punto di accesso con un segnale superiore o uguale a -60dBm (valore soglia del segnale della stazione).<\/p>\n<p><\/p>\n<p>Questo gioca un ruolo importante nell'uso di pi\u00f9 punti di accesso. In questo modo si evita la situazione in cui la maggior parte dei client si accumula su un punto, mentre altri punti di accesso rimangono inattivi.<\/p>\n<p><\/p>\n<p>Inoltre, \u00e8 possibile limitare la connessione dei client con segnale debole, che si trovano con alta probabilit\u00e0 al di fuori del perimetro dell'edificio, ad esempio, dietro un muro in un ufficio vicino, il che consente di considerare questa funzione anche come un metodo indiretto di protezione.<\/p>\n<p><\/p>\n<h3 id=\"perehod-na-wifi-6-kak-odin-iz-putey-povysheniya-urovnya-bezopasnosti\">La transizione a WiFi 6 come uno dei modi per migliorare la sicurezza<\/h3>\n<p><\/p>\n<p>Abbiamo gi\u00e0 parlato in precedenza dei vantaggi dei mezzi di protezione diretti in un articolo precedente <strong>\u00abCaratteristiche della protezione delle reti wireless e cablate. Parte 1 \u2014 Misure dirette di protezione\u00bb<\/strong>.<\/p>\n<p><\/p>\n<p>Le reti WiFi 6 offrono velocit\u00e0 di trasmissione dati pi\u00f9 elevate. Da un lato, il nuovo gruppo di standard consente di aumentare la velocit\u00e0, dall'altro consente di collocare ancora pi\u00f9 punti di accesso nella stessa area. Il nuovo standard consente di utilizzare meno potenza per trasmettere a velocit\u00e0 superiori.<\/p>\n<p><\/p>\n<p><strong>Aumento della velocit\u00e0 di scambio dati<\/strong>.<\/p>\n<p><\/p>\n<p>La transizione a WiFi 6 prevede un aumento della velocit\u00e0 di scambio fino a 11 Gb\/s (tipo di modulazione 1024-QAM, canali a 160 MHz). A questo proposito, i nuovi dispositivi che supportano WiFi 6 hanno prestazioni superiori. Una delle principali sfide nell'implementare misure di sicurezza aggiuntive, come un canale VPN per ogni utente, \u00e8 la diminuzione della velocit\u00e0. Con WiFi 6 sar\u00e0 pi\u00f9 facile applicare ulteriori sistemi di protezione.<\/p>\n<p><\/p>\n<h3 id=\"bss-coloring\">BSS Coloring<\/h3>\n<p><\/p>\n<p>In precedenza abbiamo scritto che una copertura pi\u00f9 uniforme consente di ridurre la penetrazione del segnale WiFi oltre il perimetro. Ma con l'aumento del numero di punti di accesso, anche l'uso dell'Auto Healing pu\u00f2 non essere sufficiente, poich\u00e9 il traffico \"straniero\" da un punto vicino continuer\u00e0 a penetrare nell'area di ricezione.<\/p>\n<p><\/p>\n<p>Utilizzando il BSS Coloring, il punto di accesso lascia dei marchi speciali (colorando) i propri pacchetti di dati. Questo consente di ignorare l'influenza dei dispositivi di trasmissione vicini (punti di accesso).<\/p>\n<p><\/p>\n<h3 id=\"uluchshennyy-mu-mimo\">MU-MIMO migliorato<\/h3>\n<p><\/p>\n<p>Nel 802.11ax ci sono anche importanti miglioramenti nella tecnologia MU-MIMO (Multi-User \u2014 Multiple Input Multiple Output). MU-MIMO consente all'access point di scambiare dati con pi\u00f9 dispositivi contemporaneamente. Tuttavia, nel precedente standard, questa tecnologia poteva supportare solo gruppi di quattro clienti su una sola frequenza. Questo facilitava la trasmissione, ma non la ricezione. WiFi 6 utilizza MIMO multiutente 8\u00d78 per trasmettere e ricevere.<\/p>\n<p><\/p>\n<p><em><strong>Nota.<\/strong> Lo standard 802.11ax aumenta le dimensioni dei gruppi MU-MIMO nel flusso in ingresso, garantendo prestazioni pi\u00f9 efficienti della rete WiFi. Il canale MIMO uscente multiutente \u00e8 una nuova aggiunta all'802.11ax.<\/em><\/p>\n<p><\/p>\n<h3 id=\"ofdma-orthogonal-frequency-division-multiple-access\">OFDMA (Accesso multiplo per divisione di frequenza ortogonale)<\/h3>\n<p><\/p>\n<p>Questo \u00e8 un nuovo metodo di accesso ai canali e di gestione sviluppato sulla base delle tecnologie gi\u00e0 testate nella tecnologia di comunicazione cellulare LTE.<\/p>\n<p><\/p>\n<p>L'OFDMA consente di inviare pi\u00f9 di un segnale sulla stessa linea o canale contemporaneamente, assegnando un intervallo di tempo per ciascuna trasmissione e applicando una divisione di frequenza. Di conseguenza, non solo cresce la velocit\u00e0 grazie a una migliore utilizzazione del canale, ma migliora anche la sicurezza.<\/p>\n<p><\/p>\n<h2 id=\"rezyume\">Riepilogo<\/h2>\n<p><\/p>\n<p>Le reti WiFi diventano sempre pi\u00f9 sicure ogni anno. L'uso di tecnologie moderne consente di stabilire un livello di protezione accettabile.<\/p>\n<p><\/p>\n<p>I metodi di protezione diretti sotto forma di crittografia del traffico si sono dimostrati molto efficaci. Non dimentichiamo nemmeno le misure aggiuntive: filtraggio per MAC, nascondere l'identificatore della rete, rivelazione di AP Rogue (contenimento di AP Rogue).<\/p>\n<p><\/p>\n<p>Ma ci sono anche misure indirette che migliorano la cooperazione tra dispositivi wireless e aumentano la velocit\u00e0 di scambio dei dati.<\/p>\n<p><\/p>\n<p>L'uso di nuove tecnologie consente di ridurre il livello del segnale dai punti, rendendo la copertura pi\u00f9 uniforme, il che influisce positivamente sul benessere dell'intera rete wireless nel suo complesso, inclusa la sicurezza.<\/p>\n<p><\/p>\n<p>Il buon senso suggerisce che per aumentare la sicurezza ogni mezzo \u00e8 buono: sia diretto che indiretto. Questa combinazione permette di rendere la vita il pi\u00f9 difficile possibile per i malintenzionati.<\/p>\n<p><\/p>\n<h2 id=\"poleznye-ssylki\">Link utili:<\/h2>\n<p><\/p>\n<ol>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/zyxelru\">Chat Telegram Zyxel<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.zyxel.com\/ru\/ru\/ci_general_20191031_520516.shtml\">Forum sull'attrezzatura Zyxel<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Molti video utili sul canale Zyxel (Youtube)<\/a><\/noindex><\/li>\n<li>Caratteristiche della protezione delle reti wireless e cablate. Parte 1 \u2014 Misure di protezione dirette<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Wi-Fi o cavo intrecciato \u2014 quale \u00e8 migliore?<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Sincronizzazione dei punti di accesso Wi-Fi per un lavoro collaborativo<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Wi-Fi 6: serve un nuovo standard di comunicazione wireless all'utente normale e, se s\u00ec, perch\u00e9?<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">WiFi 6 MU-MIMO e OFDMA: Due pilastri del tuo successo futuro<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Il futuro del WiFi<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">L'uso di switch multi-gigabit come filosofia del compromesso<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Due in uno, o la migrazione del controller di accesso verso un gateway<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">WiFi 6 \u00e8 gi\u00e0 qui: cosa offre il mercato e perch\u00e9 abbiamo bisogno di questa tecnologia<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Miglioriamo le prestazioni del Wi-Fi. Principi generali e suggerimenti utili<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Migliorare il funzionamento del Wi-Fi. Parte 2. Caratteristiche dell'attrezzatura<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Miglioriamo le prestazioni del Wi-Fi. Parte 3. Posizionamento dei punti di accesso<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Sincronizzazione dei punti di accesso Wi-Fi per un lavoro collaborativo<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Le mie 5 centesimi: Wi-Fi oggi e domani<\/a><\/noindex><\/li>\n<\/ol>\n<p>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/zyxel\/blog\/516914\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0440\u0430\u0437\u0433\u043e\u0432\u043e\u0440 \u043e \u043c\u0435\u0442\u043e\u0434\u0430\u0445 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u0435\u0439. \u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u043c\u0435\u0440\u0430\u0445 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u043e\u043b\u0435\u0435 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u044b\u0445 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439. \u041f\u0440\u0435\u0434\u0438\u0441\u043b\u043e\u0432\u0438\u0435 \u043a\u043e \u0432\u0442\u043e\u0440\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u00ab\u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0442\u044b \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0438 \u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 1 \u2014 \u041f\u0440\u044f\u043c\u044b\u0435 \u043c\u0435\u0440\u044b \u0437\u0430\u0449\u0438\u0442\u044b\u00bb \u0448\u043b\u0430 \u0440\u0435\u0447\u044c \u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u0445 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u0438 WiFi \u0438 \u043f\u0440\u044f\u043c\u044b\u0445 \u043c\u0435\u0442\u043e\u0434\u0430\u0445 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430. \u0411\u044b\u043b\u0438 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":92781,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-92780","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0442\u044b \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0438 \u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 2 \u2014 \u041a\u043e\u0441\u0432\u0435\u043d\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u0437\u0430\u0449\u0438\u0442\u044b | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-08-30T17:42:10+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-08-30T17:42:10+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Caratteristiche della protezione delle reti wireless e cablate. Parte 2 \u2014 Misure di protezione indirette | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0442\u044b \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0438 \u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 2 \u2014 \u041a\u043e\u0441\u0432\u0435\u043d\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u0437\u0430\u0449\u0438\u0442\u044b | ProHoster","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-08-30T17:42:10+00:00","article:modified_time":"2020-08-30T17:42:10+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"92780","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:01:24","updated":"2022-09-30 00:38:24","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/92780","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=92780"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/92780\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/92781"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=92780"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=92780"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=92780"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}