Приватен PSK (Pre-Shared Key) - карактеристики и можности на платформата ExtremeCloud IQ

WPA3 е веќе усвоен, а од јули 2020 година е задолжителен за уредите што подлежат на сертификација во WiFi-Alliance; WPA2 не е откажан и нема да го направи тоа. Во исто време, и WPA2 и WPA3 обезбедуваат работа во режими PSK и Enterprise, но предлагаме да ја разгледаме во нашата статија технологијата Private PSK, како и предностите што може да се постигнат со нејзина помош.

Проблемите со WPA2-Personal се познати одамна и, во најголем дел, веќе се поправени (Приоритетни рамки за управување, поправки за ранливоста на KRACK, итн.). Главниот преостанат недостаток на WPA2 со користење на PSK е тоа што слабите лозинки прилично лесно се пробиваат со помош на напад на речник. Ако лозинката е компромитирана и лозинката се смени во нова, ќе биде неопходно повторно да се конфигурираат сите поврзани уреди (и точки за пристап), што може да биде многу трудоинтензивен процес (за да се реши проблемот со „слабата лозинка“, WiFi -Алијансата препорачува користење лозинки со должина од најмалку 20 знаци).

Друг проблем што понекогаш не може да се реши со користење на WPA2-Personal е доделувањето различни профили (vlan, QoS, заштитен ѕид...) на групи уреди поврзани на истиот SSID.

Со помош на WPA2-Enterprise е можно да се решат сите проблеми опишани погоре, но цената за ова ќе биде:

• Потребата од поседување или распоредување на PKI (Инфраструктура на јавен клуч) и безбедносни сертификати;
• Инсталирањето може да биде тешко;
• Може да има потешкотии со отстранување на проблеми;
• Не е оптимално решение за IoT уреди или пристап до гости.

Порадикално решение за проблемите на WPA2-Personal е да се префрлите на WPA3, чие главно подобрување е употребата на SAE (Simultaneous Authentication of Equals) и статички PSK. WPA3-Personal го решава проблемот со „нападот на речник“, но не обезбедува единствена идентификација за време на автентикацијата и, соодветно, можност за доделување профили (бидејќи се користи и заедничка статичка лозинка).

Исто така, треба да се земе предвид дека повеќе од 95% од постојните клиенти моментално не поддржуваат WPA3 и SAE, а WPA2 продолжува успешно да работи на милијарди веќе објавени уреди.

Со цел да се добие решение за постоечките или потенцијалните проблеми опишани погоре, Extreme Networks разви технологија Private Pre-Shared Key (PPSK). PPSK е компатибилен со кој било клиент за Wi-Fi што поддржува WPA2-PSK и ви овозможува да постигнете ниво на безбедност споредливо со она што е постигнато со WPA2-Enterprise, без потреба да изградите инфраструктура 802.1X/EAP. Приватниот PSK во суштина е WPA2-PSK, но секој корисник (или група корисници) може да има своја динамички генерирана лозинка. Управувањето со PPSK не се разликува од управувањето со PSK бидејќи целиот процес е автоматизиран. Клучната база на податоци може да се складира локално на точките за пристап или во облакот.

Лозинките може да се генерираат автоматски; можно е флексибилно да се постави нивната должина/јачина, рок или датум на истекување и начин на испорака до корисникот (по е-пошта или СМС):

Можете исто така да го конфигурирате максималниот број клиенти што можат да се поврзат со помош на еден PPSK или дури и да конфигурирате „MAC-binding“ за поврзани уреди. По наредба на мрежниот администратор, кој било клуч може лесно да се отповика, а пристапот до мрежата ќе биде одбиен без потреба од реконфигурирање на сите други уреди. Ако клиентот е поврзан кога клучот е отповикан, пристапната точка автоматски ќе го исклучи од мрежата.

Меѓу главните предности на PPSK забележуваме:

• леснотија на користење со високо ниво на безбедност;
• одбивањето напад на речник се решава со користење на долги и силни лозинки, кои ExtremeCloudIQ може автоматски да ги генерира и дистрибуира;
• можност за доделување различни безбедносни профили на различни уреди поврзани на истиот SSID;
• Одлично за безбеден пристап на гостите;
• Одлично за безбеден пристап кога уредите не поддржуваат 802.1X/EAP (рачни скенери или IoT/VoWiFi уреди);
• успешна употреба и подобрување повеќе од 10 години.

Сите прашања што се појавуваат или остануваат секогаш може да се постават до вработените во нашата канцеларија - [заштитена по е-пошта].

Извор: www.habr.com