PSK ឯកជន (កូនសោដែលបានចែករំលែកជាមុន) - លក្ខណៈពិសេស និងសមត្ថភាពនៃវេទិកា ExtremeCloud IQ

WPA3 ត្រូវបានអនុម័តរួចហើយ ហើយចាប់តាំងពីខែកក្កដា ឆ្នាំ 2020 ជាកាតព្វកិច្ចសម្រាប់ឧបករណ៍ដែលឆ្លងកាត់ការបញ្ជាក់នៅក្នុង WiFi-Alliance; WPA2 មិនត្រូវបានលុបចោលទេ ហើយនឹងមិនទៅ។ ទន្ទឹមនឹងនេះ ទាំង WPA2 និង WPA3 ផ្តល់សម្រាប់ប្រតិបត្តិការនៅក្នុងរបៀប PSK និងសហគ្រាស ប៉ុន្តែយើងស្នើឱ្យពិចារណានៅក្នុងអត្ថបទរបស់យើងអំពីបច្ចេកវិទ្យា PSK ឯកជន ក៏ដូចជាគុណសម្បត្តិដែលអាចសម្រេចបានជាមួយនឹងជំនួយរបស់វា។

បញ្ហាជាមួយ WPA2-Personal ត្រូវបានគេស្គាល់ជាយូរមកហើយ ហើយសម្រាប់ផ្នែកភាគច្រើនត្រូវបានជួសជុលរួចហើយ (ស៊ុមគ្រប់គ្រងអាទិភាព ការជួសជុលសម្រាប់ភាពងាយរងគ្រោះ KRACK ។ល។)។ គុណវិបត្តិចម្បងដែលនៅសេសសល់នៃ WPA2 ដោយប្រើ PSK គឺថាពាក្យសម្ងាត់ខ្សោយគឺងាយស្រួលដោយស្មើភាពក្នុងការបំបែកដោយប្រើការវាយប្រហារតាមវចនានុក្រម។ ប្រសិនបើពាក្យសម្ងាត់ត្រូវបានសម្របសម្រួល ហើយពាក្យសម្ងាត់ត្រូវបានប្តូរទៅថ្មីមួយ វានឹងចាំបាច់ក្នុងការកំណត់រចនាសម្ព័ន្ធឧបករណ៍ដែលបានភ្ជាប់ទាំងអស់ឡើងវិញ (និងចំណុចចូលដំណើរការ) ដែលអាចជាដំណើរការដែលពឹងផ្អែកលើកម្លាំងពលកម្មខ្លាំង (ដើម្បីដោះស្រាយបញ្ហា "ពាក្យសម្ងាត់ខ្សោយ" វ៉ាយហ្វាយ -Alliance ណែនាំឱ្យប្រើលេខសម្ងាត់ដែលមានប្រវែងយ៉ាងតិច 20 តួអក្សរ)។

បញ្ហាមួយទៀតដែលជួនកាលមិនអាចដោះស្រាយបានដោយប្រើ WPA2-Personal គឺការកំណត់ទម្រង់ផ្សេងៗគ្នា (vlan, QoS, firewall...) ទៅកាន់ក្រុមឧបករណ៍ដែលភ្ជាប់ទៅ SSID ដូចគ្នា។

ដោយមានជំនួយពី WPA2-Enterprise វាអាចធ្វើទៅបានដើម្បីដោះស្រាយបញ្ហាទាំងអស់ដែលបានពិពណ៌នាខាងលើប៉ុន្តែតម្លៃសម្រាប់នេះគឺ:

• តម្រូវការក្នុងការមាន ឬដាក់ពង្រាយ PKI (Public Key Infrastructure) និងវិញ្ញាបនបត្រសុវត្ថិភាព។
• ការដំឡើងអាចពិបាក;
• វាអាចមានបញ្ហាជាមួយនឹងការដោះស្រាយបញ្ហា;
• មិនមែនជាដំណោះស្រាយដ៏ល្អបំផុតសម្រាប់ឧបករណ៍ IoT ឬការចូលប្រើជាភ្ញៀវទេ។

ដំណោះស្រាយរ៉ាឌីកាល់បន្ថែមទៀតចំពោះបញ្ហារបស់ WPA2-Personal គឺត្រូវប្តូរទៅ WPA3 ដែលជាការកែលម្អដ៏សំខាន់នោះគឺការប្រើប្រាស់ SAE (Simultaneous Authentication of Equals) និង static PSK។ WPA3-Personal ដោះស្រាយបញ្ហាជាមួយនឹង "ការវាយប្រហារតាមវចនានុក្រម" ប៉ុន្តែមិនផ្តល់ការកំណត់អត្តសញ្ញាណតែមួយគត់កំឡុងពេលផ្ទៀងផ្ទាត់ទេ ហើយតាមនោះ សមត្ថភាពក្នុងការកំណត់ទម្រង់ (ចាប់តាំងពីពាក្យសម្ងាត់ឋិតិវន្តធម្មតានៅតែត្រូវបានប្រើប្រាស់)។

វាក៏គួរត្រូវយកមកពិចារណាផងដែរថា អតិថិជនដែលមានស្រាប់ច្រើនជាង 95% បច្ចុប្បន្នមិនគាំទ្រ WPA3 និង SAE ទេ ហើយ WPA2 បន្តដំណើរការដោយជោគជ័យលើឧបករណ៍រាប់ពាន់លានដែលបានចេញផ្សាយរួចហើយ។

ដើម្បីទទួលបានដំណោះស្រាយចំពោះបញ្ហាដែលមានស្រាប់ ឬសក្តានុពលដែលបានពិពណ៌នាខាងលើ បណ្តាញខ្លាំងបានបង្កើតបច្ចេកវិទ្យា Private Pre-Shared Key (PPSK) ។ PPSK គឺត្រូវគ្នាជាមួយម៉ាស៊ីនភ្ញៀវ Wi-Fi ណាក៏ដោយដែលគាំទ្រ WPA2-PSK និងអនុញ្ញាតឱ្យអ្នកសម្រេចបាននូវកម្រិតសុវត្ថិភាពដែលប្រៀបធៀបទៅនឹងអ្វីដែលសម្រេចបានជាមួយ WPA2-Enterprise ដោយមិនចាំបាច់សាងសង់ហេដ្ឋារចនាសម្ព័ន្ធ 802.1X/EAP ឡើយ។ PSK ឯកជនគឺសំខាន់ WPA2-PSK ប៉ុន្តែអ្នកប្រើប្រាស់ម្នាក់ៗ (ឬក្រុមអ្នកប្រើប្រាស់) អាចមានពាក្យសម្ងាត់ដែលបង្កើតដោយថាមវន្តផ្ទាល់ខ្លួនរបស់ពួកគេ។ ការគ្រប់គ្រង PPSK មិនខុសពីការគ្រប់គ្រង PSK ទេ ដោយសារដំណើរការទាំងមូលដំណើរការដោយស្វ័យប្រវត្តិ។ មូលដ្ឋានទិន្នន័យគន្លឹះអាចត្រូវបានរក្សាទុកក្នុងមូលដ្ឋាននៅលើចំណុចចូលដំណើរការ ឬក្នុងពពក។

ពាក្យសម្ងាត់អាចត្រូវបានបង្កើតដោយស្វ័យប្រវត្តិ វាអាចធ្វើទៅបានដើម្បីកំណត់ប្រវែង/កម្លាំង ពេលវេលា ឬកាលបរិច្ឆេទផុតកំណត់របស់ពួកគេ និងវិធីសាស្រ្តនៃការចែកចាយទៅកាន់អ្នកប្រើប្រាស់ (តាមអ៊ីមែល ឬសារ SMS)៖

អ្នកក៏អាចកំណត់រចនាសម្ព័ន្ធចំនួនអតិថិជនអតិបរមាដែលអាចភ្ជាប់ដោយប្រើ PPSK មួយ ឬសូម្បីតែកំណត់រចនាសម្ព័ន្ធ "MAC-binding" សម្រាប់ឧបករណ៍ដែលបានភ្ជាប់។ តាមបញ្ជារបស់អ្នកគ្រប់គ្រងបណ្តាញ សោណាមួយអាចត្រូវបានដកហូតយ៉ាងងាយស្រួល ហើយការចូលប្រើបណ្តាញនឹងត្រូវបានបដិសេធដោយមិនចាំបាច់កំណត់រចនាសម្ព័ន្ធឧបករណ៍ផ្សេងទៀតទាំងអស់។ ប្រសិនបើម៉ាស៊ីនភ្ញៀវត្រូវបានភ្ជាប់នៅពេលដែលសោត្រូវបានដកហូត ចំណុចចូលដំណើរការនឹងផ្តាច់វាដោយស្វ័យប្រវត្តិពីបណ្តាញ។

ក្នុងចំណោមគុណសម្បត្តិសំខាន់ៗរបស់ PPSK យើងកត់សំគាល់៖

• ភាពងាយស្រួលនៃការប្រើប្រាស់ជាមួយនឹងកម្រិតខ្ពស់នៃសុវត្ថិភាព;
• ការវាយលុកវចនានុក្រមវាយប្រហារត្រូវបានដោះស្រាយដោយប្រើពាក្យសម្ងាត់វែង និងខ្លាំង ដែល ExtremeCloudIQ អាចបង្កើត និងចែកចាយដោយស្វ័យប្រវត្តិ។
• សមត្ថភាពក្នុងការកំណត់ទម្រង់សុវត្ថិភាពផ្សេងគ្នាទៅឧបករណ៍ផ្សេងគ្នាដែលភ្ជាប់ទៅ SSID ដូចគ្នា;
• ល្អសម្រាប់ការចូលប្រើភ្ញៀវដែលមានសុវត្ថិភាព;
• ល្អសម្រាប់ការចូលប្រើដោយសុវត្ថិភាព នៅពេលដែលឧបករណ៍មិនគាំទ្រ 802.1X/EAP (ម៉ាស៊ីនស្កេនឧបករណ៍យួរដៃ ឬឧបករណ៍ IoT/VoWiFi);
• ប្រើប្រាស់បានជោគជ័យ និងធ្វើអោយប្រសើរឡើងជាង 10 ឆ្នាំ។

រាល់ចម្ងល់ដែលកើតឡើង ឬនៅតែមានអាចសួរទៅកាន់បុគ្គលិកការិយាល័យរបស់យើងជានិច្ច - cis@extremenetworks.com.

ប្រភព: www.habr.com