PSK ສ່ວນຕົວ (Pre-Shared Key) - ຄຸນສົມບັດ ແລະຄວາມສາມາດຂອງເວທີ ExtremeCloud IQ

WPA3 ໄດ້ຖືກຮັບຮອງເອົາແລ້ວ, ແລະນັບຕັ້ງແຕ່ເດືອນກໍລະກົດ 2020 ເປັນຂໍ້ບັງຄັບສໍາລັບອຸປະກອນທີ່ຜ່ານການຢັ້ງຢືນໃນ WiFi-Alliance; WPA2 ບໍ່ໄດ້ຖືກຍົກເລີກແລະບໍ່ໄດ້ໄປ. ໃນເວລາດຽວກັນ, ທັງ WPA2 ແລະ WPA3 ສະຫນອງການດໍາເນີນງານໃນ PSK ແລະຮູບແບບວິສາຫະກິດ, ແຕ່ພວກເຮົາສະເຫນີໃຫ້ພິຈາລະນາໃນບົດຄວາມຂອງພວກເຮົາກ່ຽວກັບເຕັກໂນໂລຢີ PSK ສ່ວນຕົວ, ເຊັ່ນດຽວກັນກັບຂໍ້ດີທີ່ສາມາດບັນລຸໄດ້ດ້ວຍການຊ່ວຍເຫຼືອຂອງມັນ.

ບັນຫາກ່ຽວກັບ WPA2-Personal ເປັນທີ່ຮູ້ຈັກເປັນເວລາດົນນານແລະ, ສໍາລັບສ່ວນໃຫຍ່, ໄດ້ຖືກແກ້ໄຂແລ້ວ (Priority Management Frames, ການແກ້ໄຂສໍາລັບຊ່ອງໂຫວ່ KRACK, ແລະອື່ນໆ). ຂໍ້ເສຍທີ່ຍັງເຫຼືອຕົ້ນຕໍຂອງ WPA2 ໂດຍໃຊ້ PSK ແມ່ນວ່າລະຫັດຜ່ານທີ່ອ່ອນແອແມ່ນຂ້ອນຂ້າງງ່າຍທີ່ຈະແຕກໂດຍໃຊ້ການໂຈມຕີວັດຈະນານຸກົມ. ຖ້າລະຫັດຜ່ານຖືກລະເມີດແລະປ່ຽນລະຫັດຜ່ານເປັນອັນໃຫມ່, ມັນຈໍາເປັນຕ້ອງປັບຄ່າອຸປະກອນທີ່ເຊື່ອມຕໍ່ທັງຫມົດ (ແລະຈຸດເຂົ້າເຖິງ), ເຊິ່ງສາມາດເປັນຂະບວນການທີ່ໃຊ້ແຮງງານຫຼາຍ (ເພື່ອແກ້ໄຂບັນຫາ "ລະຫັດຜ່ານທີ່ອ່ອນແອ", WiFi. -Alliance ແນະນໍາໃຫ້ໃຊ້ລະຫັດຜ່ານຢ່າງຫນ້ອຍ 20 ຕົວອັກສອນທີ່ມີຄວາມຍາວ).

ບັນຫາອີກອັນຫນຶ່ງທີ່ບາງຄັ້ງບໍ່ສາມາດແກ້ໄຂໄດ້ໂດຍໃຊ້ WPA2-Personal ແມ່ນການມອບຫມາຍໂປຣໄຟລ໌ທີ່ແຕກຕ່າງກັນ (vlan, QoS, firewall ...) ໃຫ້ກັບກຸ່ມອຸປະກອນທີ່ເຊື່ອມຕໍ່ກັບ SSID ດຽວກັນ.

ດ້ວຍຄວາມຊ່ອຍເຫລືອຂອງ WPA2-Enterprise ມັນເປັນໄປໄດ້ທີ່ຈະແກ້ໄຂບັນຫາທັງຫມົດທີ່ໄດ້ອະທິບາຍຂ້າງເທິງ, ແຕ່ລາຄາສໍາລັບການນີ້ຈະເປັນ:

• ຄວາມຕ້ອງການທີ່ຈະມີຫຼືນໍາໃຊ້ PKI (ໂຄງສ້າງພື້ນຖານຫຼັກສາທາລະນະ) ແລະໃບຢັ້ງຢືນຄວາມປອດໄພ;
• ການຕິດຕັ້ງອາດຈະມີຄວາມຫຍຸ້ງຍາກ;
• ອາດຈະມີຄວາມຫຍຸ້ງຍາກໃນການແກ້ໄຂບັນຫາ;
• ບໍ່ແມ່ນການແກ້ໄຂທີ່ດີທີ່ສຸດສໍາລັບອຸປະກອນ IoT ຫຼືການເຂົ້າເຖິງຂອງແຂກ.

ການແກ້ໄຂບັນຫາຂອງ WPA2-Personal ທີ່ຮຸນແຮງກວ່າແມ່ນການປ່ຽນເປັນ WPA3, ການປັບປຸງຕົ້ນຕໍແມ່ນການນໍາໃຊ້ SAE (ການຢືນຢັນຄວາມສະເຫມີພາບພ້ອມກັນ) ແລະ static PSK. WPA3-Personal ແກ້ໄຂບັນຫາດ້ວຍ "ການໂຈມຕີພົດຈະນານຸກົມ", ແຕ່ບໍ່ໃຫ້ການລະບຸຕົວຕົນທີ່ເປັນເອກະລັກໃນລະຫວ່າງການພິສູດຢືນຢັນ ແລະ, ຕາມນັ້ນແລ້ວ, ຄວາມສາມາດໃນການມອບໝາຍໂປຣໄຟລ໌ (ນັບຕັ້ງແຕ່ລະຫັດຜ່ານແບບຄົງທີ່ທົ່ວໄປຍັງຖືກໃຊ້ຢູ່).

ມັນຍັງຄວນຈະຖືກພິຈາລະນາວ່າຫຼາຍກວ່າ 95% ຂອງລູກຄ້າທີ່ມີຢູ່ໃນປັດຈຸບັນບໍ່ສະຫນັບສະຫນູນ WPA3 ແລະ SAE, ແລະ WPA2 ຍັງສືບຕໍ່ເຮັດວຽກຢ່າງສໍາເລັດຜົນໃນຫລາຍພັນລ້ານອຸປະກອນທີ່ປ່ອຍອອກມາແລ້ວ.

ເພື່ອໃຫ້ໄດ້ຮັບການແກ້ໄຂບັນຫາທີ່ມີຢູ່ແລ້ວຫຼືທີ່ເປັນໄປໄດ້ທີ່ອະທິບາຍຂ້າງເທິງ, Extreme Networks ໄດ້ພັດທະນາເຕັກໂນໂລຢີ Private Pre-Shared Key (PPSK). PPSK ແມ່ນເຂົ້າກັນໄດ້ກັບລູກຂ່າຍ Wi-Fi ໃດໆກໍຕາມທີ່ຮອງຮັບ WPA2-PSK, ແລະອະນຸຍາດໃຫ້ທ່ານບັນລຸລະດັບຄວາມປອດໄພທີ່ທຽບເທົ່າທີ່ບັນລຸໄດ້ກັບ WPA2-Enterprise, ໂດຍບໍ່ຈໍາເປັນຕ້ອງສ້າງໂຄງສ້າງພື້ນຖານ 802.1X/EAP. PSK ສ່ວນຕົວແມ່ນ WPA2-PSK, ແຕ່ຜູ້ໃຊ້ແຕ່ລະຄົນ (ຫຼືກຸ່ມຜູ້ໃຊ້) ສາມາດມີລະຫັດຜ່ານທີ່ສ້າງແບບເຄື່ອນໄຫວຂອງຕົນເອງ. ການຄຸ້ມຄອງ PPSK ແມ່ນບໍ່ແຕກຕ່າງຈາກການຄຸ້ມຄອງ PSK ຍ້ອນວ່າຂະບວນການທັງຫມົດແມ່ນອັດຕະໂນມັດ. ຖານຂໍ້ມູນທີ່ສໍາຄັນສາມາດຖືກເກັບໄວ້ໃນຈຸດເຂົ້າເຖິງຫຼືຢູ່ໃນຄລາວ.

ລະ​ຫັດ​ຜ່ານ​ສາ​ມາດ​ຖືກ​ສ້າງ​ຂຶ້ນ​ອັດ​ຕະ​ໂນ​ມັດ; ມັນ​ເປັນ​ໄປ​ໄດ້​ທີ່​ຈະ​ປ່ຽນ​ແປງ​ຄວາມ​ຍາວ / ຄວາມ​ເຂັ້ມ​ແຂງ, ໄລ​ຍະ​ເວ​ລາ​ຫຼື​ວັນ​ຫມົດ​ອາ​ຍຸ, ແລະ​ວິ​ທີ​ການ​ສົ່ງ​ໃຫ້​ຜູ້​ໃຊ້ (ທາງ​ອີ​ເມລ​໌​ຫຼື SMS​)​:

ນອກນັ້ນທ່ານຍັງສາມາດ configure ຈໍານວນສູງສຸດຂອງລູກຄ້າທີ່ສາມາດເຊື່ອມຕໍ່ໂດຍໃຊ້ຫນຶ່ງ PPSK ຫຼືແມ້ກະທັ້ງ configure "MAC-binding" ສໍາລັບອຸປະກອນເຊື່ອມຕໍ່. ຕາມຄໍາສັ່ງຂອງຜູ້ເບິ່ງແຍງເຄືອຂ່າຍ, ລະຫັດໃດໆສາມາດຖືກຖອນຄືນໄດ້ງ່າຍ, ແລະການເຂົ້າເຖິງເຄືອຂ່າຍຈະຖືກປະຕິເສດໂດຍບໍ່ຈໍາເປັນຕ້ອງຕັ້ງຄ່າອຸປະກອນອື່ນທັງຫມົດ. ຖ້າລູກຂ່າຍເຊື່ອມຕໍ່ເມື່ອກະແຈຖືກຖອນຄືນ, ຈຸດເຂົ້າເຖິງຈະຕັດການເຊື່ອມຕໍ່ມັນຈາກເຄືອຂ່າຍໂດຍອັດຕະໂນມັດ.

ໃນບັນດາຂໍ້ໄດ້ປຽບຕົ້ນຕໍຂອງ PPSK ພວກເຮົາສັງເກດເຫັນ:

• ຄວາມສະດວກໃນການນໍາໃຊ້ທີ່ມີລະດັບຄວາມປອດໄພສູງ;
• repelling ການໂຈມຕີວັດຈະນານຸກົມແມ່ນການແກ້ໄຂໂດຍໃຊ້ລະຫັດຜ່ານຍາວແລະແຂງແຮງ, ເຊິ່ງ ExtremeCloudIQ ສາມາດສ້າງແລະແຈກຢາຍອັດຕະໂນມັດ;
• ຄວາມ​ສາ​ມາດ​ທີ່​ຈະ​ກໍາ​ນົດ​ຂໍ້​ມູນ​ຄວາມ​ປອດ​ໄພ​ທີ່​ແຕກ​ຕ່າງ​ກັນ​ກັບ​ອຸ​ປະ​ກອນ​ທີ່​ແຕກ​ຕ່າງ​ກັນ​ເຊື່ອມ​ຕໍ່​ກັບ SSID ດຽວ​ກັນ​;
• ທີ່ຍິ່ງໃຫຍ່ສໍາລັບການເຂົ້າເຖິງຂອງແຂກທີ່ປອດໄພ;
• ດີເລີດສຳລັບການເຂົ້າເຖິງທີ່ປອດໄພເມື່ອອຸປະກອນບໍ່ຮອງຮັບ 802.1X/EAP (ເຄື່ອງສະແກນມື ຫຼື ອຸປະກອນ IoT/VoWiFi);
• ການ​ນໍາ​ໃຊ້​ສົບ​ຜົນ​ສໍາ​ເລັດ​ແລະ​ການ​ປັບ​ປຸງ​ສໍາ​ລັບ​ການ​ຫຼາຍ​ກ​່​ວາ 10 ປີ​.

ຄໍາຖາມໃດໆທີ່ເກີດຂື້ນຫຼືຍັງຄົງສາມາດຖາມໄດ້ກັບພະນັກງານຫ້ອງການຂອງພວກເຮົາ - [email protected].

ແຫຼ່ງຂໍ້ມູນ: www.habr.com