വയർലെസ്, വയർഡ് നെറ്റ്വർക്കുകളുടെ സംരക്ഷണത്തിന്റെ സവിശേഷതകൾ. ഭാഗം 2 - സംരക്ഷണത്തിന്റെ പരോക്ഷ നടപടികൾ

നെറ്റ്‌വർക്ക് സുരക്ഷ വർദ്ധിപ്പിക്കുന്നതിനുള്ള രീതികളെക്കുറിച്ചുള്ള സംഭാഷണം ഞങ്ങൾ തുടരുന്നു. ഈ ലേഖനത്തിൽ നമ്മൾ കൂടുതൽ സുരക്ഷാ നടപടികളെക്കുറിച്ചും കൂടുതൽ സുരക്ഷിതമായ വയർലെസ് നെറ്റ്വർക്കുകൾ സംഘടിപ്പിക്കുന്നതിനെക്കുറിച്ചും സംസാരിക്കും.

രണ്ടാം ഭാഗത്തിന്റെ ആമുഖം

മുമ്പത്തെ ലേഖനത്തിൽ “വയർലെസ്, വയർഡ് നെറ്റ്‌വർക്കുകൾ സംരക്ഷിക്കുന്നതിനുള്ള സവിശേഷതകൾ. ഭാഗം 1 - സംരക്ഷണത്തിന്റെ നേരിട്ടുള്ള നടപടികൾ" വൈഫൈ നെറ്റ്‌വർക്ക് സുരക്ഷാ പ്രശ്‌നങ്ങളെക്കുറിച്ചും അനധികൃത ആക്‌സസ്സിൽ നിന്നുള്ള നേരിട്ടുള്ള പരിരക്ഷണ രീതികളെക്കുറിച്ചും ചർച്ച നടന്നു. ട്രാഫിക് തടസ്സം തടയുന്നതിനുള്ള വ്യക്തമായ നടപടികൾ പരിഗണിച്ചു: എൻക്രിപ്ഷൻ, നെറ്റ്‌വർക്ക് മറയ്ക്കൽ, MAC ഫിൽട്ടറിംഗ്, അതുപോലെ പ്രത്യേക രീതികൾ, ഉദാഹരണത്തിന്, റോഗ് എപിയെ ചെറുക്കുക. എന്നിരുന്നാലും, നേരിട്ടുള്ള സംരക്ഷണ രീതികൾക്ക് പുറമേ, പരോക്ഷമായവയും ഉണ്ട്. ആശയവിനിമയ നിലവാരം മെച്ചപ്പെടുത്താൻ മാത്രമല്ല, സുരക്ഷ കൂടുതൽ മെച്ചപ്പെടുത്താനും സഹായിക്കുന്ന സാങ്കേതികവിദ്യകളാണിത്.

വയർലെസ് നെറ്റ്‌വർക്കുകളുടെ രണ്ട് പ്രധാന സവിശേഷതകൾ: റിമോട്ട് കോൺടാക്റ്റ്‌ലെസ് ആക്‌സസ്, ഡാറ്റാ ട്രാൻസ്മിഷനുള്ള ഒരു പ്രക്ഷേപണ മാധ്യമമായി റേഡിയോ എയർ, ഏത് സിഗ്നൽ റിസീവറിനും വായു കേൾക്കാൻ കഴിയും, കൂടാതെ ഏത് ട്രാൻസ്മിറ്ററിന് ഉപയോഗശൂന്യമായ പ്രക്ഷേപണങ്ങളും റേഡിയോ ഇടപെടലുകളും ഉപയോഗിച്ച് നെറ്റ്‌വർക്കിനെ തടസ്സപ്പെടുത്താൻ കഴിയും. ഇത് മറ്റ് കാര്യങ്ങളിൽ, വയർലെസ് നെറ്റ്‌വർക്കിന്റെ മൊത്തത്തിലുള്ള സുരക്ഷയിൽ മികച്ച സ്വാധീനം ചെലുത്തുന്നില്ല.

നിങ്ങൾ സുരക്ഷിതത്വം കൊണ്ട് മാത്രം ജീവിക്കുകയില്ല. ഞങ്ങൾ ഇപ്പോഴും എങ്ങനെയെങ്കിലും പ്രവർത്തിക്കണം, അതായത് ഡാറ്റ കൈമാറ്റം ചെയ്യുക. ഈ ഭാഗത്ത് വൈഫൈയെക്കുറിച്ച് മറ്റ് നിരവധി പരാതികൾ ഉണ്ട്:

• കവറേജിലെ വിടവുകൾ ("വെളുത്ത പാടുകൾ");
• ബാഹ്യ സ്രോതസ്സുകളുടെയും അയൽ ആക്സസ് പോയിന്റുകളുടെയും സ്വാധീനം പരസ്പരം.

തൽഫലമായി, മുകളിൽ വിവരിച്ച പ്രശ്നങ്ങൾ കാരണം, സിഗ്നലിന്റെ ഗുണനിലവാരം കുറയുന്നു, കണക്ഷൻ സ്ഥിരത നഷ്ടപ്പെടുന്നു, ഡാറ്റാ എക്സ്ചേഞ്ച് വേഗത കുറയുന്നു.

തീർച്ചയായും, വയർഡ് നെറ്റ്‌വർക്കുകളുടെ ആരാധകർ കേബിളും, പ്രത്യേകിച്ച്, ഫൈബർ-ഒപ്റ്റിക് കണക്ഷനുകളും ഉപയോഗിക്കുമ്പോൾ, അത്തരം പ്രശ്നങ്ങൾ നിരീക്ഷിക്കപ്പെടുന്നില്ല എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്.

ചോദ്യം ഉയർന്നുവരുന്നു: അസംതൃപ്തരായ എല്ലാ ആളുകളെയും വയർഡ് നെറ്റ്‌വർക്കിലേക്ക് വീണ്ടും ബന്ധിപ്പിക്കുന്നത് പോലുള്ള കടുത്ത മാർഗങ്ങളൊന്നും അവലംബിക്കാതെ ഈ പ്രശ്നങ്ങൾ എങ്ങനെയെങ്കിലും പരിഹരിക്കാൻ കഴിയുമോ?

എല്ലാ പ്രശ്നങ്ങളും എവിടെ തുടങ്ങുന്നു?

ഓഫീസിന്റെയും മറ്റ് വൈഫൈ നെറ്റ്‌വർക്കുകളുടെയും ജനനസമയത്ത്, അവർ മിക്കപ്പോഴും ഒരു ലളിതമായ അൽഗോരിതം പിന്തുടർന്നു: കവറേജ് പരമാവധിയാക്കുന്നതിന് ചുറ്റളവിന്റെ മധ്യഭാഗത്ത് അവർ ഒരൊറ്റ ആക്സസ് പോയിന്റ് സ്ഥാപിച്ചു. വിദൂര പ്രദേശങ്ങൾക്ക് മതിയായ സിഗ്നൽ ശക്തി ഇല്ലെങ്കിൽ, ആക്സസ് പോയിന്റിലേക്ക് ഒരു ആംപ്ലിഫൈയിംഗ് ആന്റിന ചേർത്തു. വളരെ അപൂർവ്വമായി രണ്ടാമത്തെ ആക്സസ് പോയിന്റ് ചേർത്തു, ഉദാഹരണത്തിന്, ഒരു റിമോട്ട് ഡയറക്ടറുടെ ഓഫീസിനായി. അതാണ് മിക്കവാറും എല്ലാ മെച്ചപ്പെടുത്തലുകളും.

ഈ സമീപനത്തിന് അതിന്റേതായ കാരണങ്ങളുണ്ടായിരുന്നു. ഒന്നാമതായി, വയർലെസ് നെറ്റ്‌വർക്കുകളുടെ പ്രഭാതത്തിൽ, അവയ്ക്കുള്ള ഉപകരണങ്ങൾ ചെലവേറിയതായിരുന്നു. രണ്ടാമതായി, കൂടുതൽ ആക്സസ് പോയിന്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യുക എന്നതിനർത്ഥം ആ സമയത്ത് ഉത്തരങ്ങളില്ലാത്ത ചോദ്യങ്ങൾ അഭിമുഖീകരിക്കുക എന്നാണ്. ഉദാഹരണത്തിന്, പോയിന്റുകൾക്കിടയിൽ തടസ്സമില്ലാത്ത ക്ലയന്റ് സ്വിച്ചിംഗ് എങ്ങനെ സംഘടിപ്പിക്കാം? പരസ്പര ഇടപെടലിനെ എങ്ങനെ നേരിടാം? പോയിന്റുകളുടെ മാനേജ്മെന്റ് എങ്ങനെ ലളിതമാക്കാം, കാര്യക്ഷമമാക്കാം, ഉദാഹരണത്തിന്, ഒരേസമയം വിലക്കുകൾ/അനുമതികൾ, നിരീക്ഷണം തുടങ്ങിയവ. അതിനാൽ, തത്വം പിന്തുടരുന്നത് വളരെ എളുപ്പമായിരുന്നു: കുറച്ച് ഉപകരണങ്ങൾ, മികച്ചത്.

അതേ സമയം, പരിധിക്ക് കീഴിൽ സ്ഥിതി ചെയ്യുന്ന ആക്സസ് പോയിന്റ്, ഒരു വൃത്താകൃതിയിലുള്ള (കൂടുതൽ കൃത്യമായി, റൗണ്ട്) ഡയഗ്രാമിൽ പ്രക്ഷേപണം ചെയ്യുന്നു.

എന്നിരുന്നാലും, വാസ്തുവിദ്യാ കെട്ടിടങ്ങളുടെ രൂപങ്ങൾ റൗണ്ട് സിഗ്നൽ പ്രൊപ്പഗേഷൻ ഡയഗ്രാമുകളിലേക്ക് നന്നായി യോജിക്കുന്നില്ല. അതിനാൽ, ചില സ്ഥലങ്ങളിൽ സിഗ്നൽ ഏതാണ്ട് എത്തില്ല, അത് വർദ്ധിപ്പിക്കേണ്ടതുണ്ട്, ചില സ്ഥലങ്ങളിൽ പ്രക്ഷേപണം പരിധിക്കപ്പുറം പോയി പുറത്തുനിന്നുള്ളവർക്ക് ആക്സസ് ചെയ്യാവുന്നതാണ്.

ചിത്രം 1. ഓഫീസിലെ ഒരൊറ്റ പോയിന്റ് ഉപയോഗിച്ചുള്ള കവറേജിന്റെ ഉദാഹരണം.

അഭിപായപ്പെടുക. പ്രചരണത്തിനുള്ള തടസ്സങ്ങളും സിഗ്നലിന്റെ ദിശാസൂചനയും കണക്കിലെടുക്കാത്ത ഒരു ഏകദേശ കണക്കാണിത്. പ്രായോഗികമായി, വ്യത്യസ്ത പോയിന്റ് മോഡലുകൾക്കുള്ള ഡയഗ്രമുകളുടെ രൂപങ്ങൾ വ്യത്യസ്തമായിരിക്കാം.

കൂടുതൽ ആക്സസ് പോയിന്റുകൾ ഉപയോഗിച്ച് സ്ഥിതി മെച്ചപ്പെടുത്താൻ കഴിയും.

ഒന്നാമതായി, ഇത് ട്രാൻസ്മിറ്റിംഗ് ഉപകരണങ്ങളെ റൂം ഏരിയയിലുടനീളം കൂടുതൽ കാര്യക്ഷമമായി വിതരണം ചെയ്യാൻ അനുവദിക്കും.

രണ്ടാമതായി, സിഗ്നൽ ലെവൽ കുറയ്ക്കാൻ സാധിക്കും, ഇത് ഒരു ഓഫീസിന്റെ പരിധിക്കപ്പുറം അല്ലെങ്കിൽ മറ്റ് സൗകര്യങ്ങൾക്കപ്പുറത്തേക്ക് പോകുന്നത് തടയുന്നു. ഈ സാഹചര്യത്തിൽ, വയർലെസ് നെറ്റ്‌വർക്ക് ട്രാഫിക് വായിക്കുന്നതിന്, നിങ്ങൾ ചുറ്റളവിന് ഏതാണ്ട് അടുത്ത് പോകേണ്ടതുണ്ട് അല്ലെങ്കിൽ അതിന്റെ പരിധികൾ പോലും നൽകേണ്ടതുണ്ട്. ഒരു ആന്തരിക വയർഡ് നെറ്റ്‌വർക്കിലേക്ക് കടന്നുകയറാൻ ഒരു ആക്രമണകാരി സമാനമായ രീതിയിൽ പ്രവർത്തിക്കുന്നു.

ചിത്രം 2: ആക്സസ് പോയിന്റുകളുടെ എണ്ണം വർദ്ധിപ്പിക്കുന്നത് കവറേജിന്റെ മികച്ച വിതരണത്തിന് അനുവദിക്കുന്നു.

രണ്ടു ചിത്രങ്ങളും ഒന്നുകൂടി നോക്കാം. ആദ്യത്തേത് ഒരു വയർലെസ് നെറ്റ്‌വർക്കിന്റെ പ്രധാന കേടുപാടുകളിലൊന്ന് വ്യക്തമായി കാണിക്കുന്നു - മാന്യമായ ദൂരത്തിൽ സിഗ്നൽ പിടിക്കാൻ കഴിയും.

രണ്ടാമത്തെ ചിത്രത്തിൽ സ്ഥിതി അത്ര പുരോഗമിച്ചിട്ടില്ല. കൂടുതൽ ആക്സസ് പോയിന്റുകൾ, കവറേജ് ഏരിയ കൂടുതൽ ഫലപ്രദമാണ്, അതേ സമയം സിഗ്നൽ പവർ പരിധിക്കപ്പുറത്തേക്ക് വ്യാപിക്കുന്നില്ല, ഏകദേശം പറഞ്ഞാൽ, ഓഫീസ്, ഓഫീസ്, കെട്ടിടം, മറ്റ് സാധ്യമായ വസ്തുക്കൾ എന്നിവയുടെ അതിരുകൾക്കപ്പുറം.

"തെരുവിൽ നിന്ന്" അല്ലെങ്കിൽ "ഇടനാഴിയിൽ നിന്ന്" എന്നിങ്ങനെയുള്ള താരതമ്യേന ദുർബലമായ സിഗ്നൽ തടസ്സപ്പെടുത്തുന്നതിന് ഒരു ആക്രമണകാരിക്ക് എങ്ങനെയെങ്കിലും ശ്രദ്ധിക്കപ്പെടാതെ അടുത്തേക്ക് പോകേണ്ടിവരും. ഇത് ചെയ്യുന്നതിന്, നിങ്ങൾ ഓഫീസ് കെട്ടിടത്തിന് അടുത്തെത്തേണ്ടതുണ്ട്, ഉദാഹരണത്തിന്, വിൻഡോകൾക്കടിയിൽ നിൽക്കാൻ. അല്ലെങ്കിൽ ഓഫീസ് കെട്ടിടത്തിൽ തന്നെ കയറാൻ ശ്രമിക്കുക. ഏത് സാഹചര്യത്തിലും, ഇത് വീഡിയോ നിരീക്ഷണത്തിൽ പിടിക്കപ്പെടാനും സെക്യൂരിറ്റിയുടെ ശ്രദ്ധയിൽപ്പെടാനുമുള്ള സാധ്യത വർദ്ധിപ്പിക്കുന്നു. ഇത് ആക്രമണത്തിനുള്ള സമയ ഇടവേള ഗണ്യമായി കുറയ്ക്കുന്നു. ഇതിനെ "ഹാക്കിംഗിന് അനുയോജ്യമായ വ്യവസ്ഥകൾ" എന്ന് വിളിക്കാനാവില്ല.

തീർച്ചയായും, ഒരു "യഥാർത്ഥ പാപം" കൂടി അവശേഷിക്കുന്നു: വയർലെസ് നെറ്റ്‌വർക്കുകൾ ആക്‌സസ് ചെയ്യാവുന്ന ശ്രേണിയിൽ പ്രക്ഷേപണം ചെയ്യുന്നു, അത് എല്ലാ ക്ലയന്റുകൾക്കും തടസ്സപ്പെടുത്താൻ കഴിയും. തീർച്ചയായും, ഒരു വൈഫൈ നെറ്റ്‌വർക്ക് ഒരു ഇഥർനെറ്റ് ഹബ്ബുമായി താരതമ്യപ്പെടുത്താവുന്നതാണ്, അവിടെ സിഗ്നൽ എല്ലാ പോർട്ടുകളിലേക്കും ഒരേസമയം കൈമാറുന്നു. ഇത് ഒഴിവാക്കാൻ, ഓരോ ജോഡി ഉപകരണങ്ങളും സ്വന്തം ഫ്രീക്വൻസി ചാനലിൽ ആശയവിനിമയം നടത്തണം, അത് മറ്റാരും ഇടപെടരുത്.

പ്രധാന പ്രശ്നങ്ങളുടെ ഒരു സംഗ്രഹം ഇതാ. അവ പരിഹരിക്കാനുള്ള വഴികൾ നോക്കാം.

പ്രതിവിധികൾ: നേരിട്ടും അല്ലാതെയും

മുമ്പത്തെ ലേഖനത്തിൽ ഇതിനകം സൂചിപ്പിച്ചതുപോലെ, ഒരു സാഹചര്യത്തിലും തികഞ്ഞ സംരക്ഷണം നേടാൻ കഴിയില്ല. എന്നാൽ ഒരു ആക്രമണം നടത്താൻ നിങ്ങൾക്ക് കഴിയുന്നത്ര ബുദ്ധിമുട്ട് ഉണ്ടാക്കാം, ചെലവഴിച്ച പ്രയത്നവുമായി ബന്ധപ്പെട്ട് ഫലം ലാഭകരമല്ല.

പരമ്പരാഗതമായി, സംരക്ഷണ ഉപകരണങ്ങളെ രണ്ട് പ്രധാന ഗ്രൂപ്പുകളായി തിരിക്കാം:

• എൻക്രിപ്ഷൻ അല്ലെങ്കിൽ MAC ഫിൽട്ടറിംഗ് പോലുള്ള നേരിട്ടുള്ള ട്രാഫിക് സംരക്ഷണ സാങ്കേതികവിദ്യകൾ;
• യഥാർത്ഥത്തിൽ മറ്റ് ആവശ്യങ്ങൾക്കായി ഉദ്ദേശിച്ചിരുന്ന സാങ്കേതികവിദ്യകൾ, ഉദാഹരണത്തിന്, വേഗത വർദ്ധിപ്പിക്കാൻ, എന്നാൽ അതേ സമയം പരോക്ഷമായി ഒരു ആക്രമണകാരിയുടെ ജീവിതം കൂടുതൽ ദുഷ്കരമാക്കുന്നു.

ആദ്യ ഗ്രൂപ്പിനെ ആദ്യ ഭാഗത്തിൽ വിവരിച്ചിട്ടുണ്ട്. എന്നാൽ ഞങ്ങളുടെ ആയുധപ്പുരയിൽ അധിക പരോക്ഷ നടപടികളുമുണ്ട്. മുകളിൽ സൂചിപ്പിച്ചതുപോലെ, ആക്സസ് പോയിന്റുകളുടെ എണ്ണം വർദ്ധിപ്പിക്കുന്നത് സിഗ്നൽ ലെവൽ കുറയ്ക്കാനും കവറേജ് ഏരിയ ഏകതാനമാക്കാനും നിങ്ങളെ അനുവദിക്കുന്നു, ഇത് ഒരു ആക്രമണകാരിക്ക് ജീവിതം കൂടുതൽ ബുദ്ധിമുട്ടാക്കുന്നു.

ഡാറ്റാ ട്രാൻസ്ഫർ വേഗത വർദ്ധിപ്പിക്കുന്നത് അധിക സുരക്ഷാ നടപടികൾ പ്രയോഗിക്കുന്നത് എളുപ്പമാക്കുന്നു എന്നതാണ് മറ്റൊരു മുന്നറിയിപ്പ്. ഉദാഹരണത്തിന്, നിങ്ങൾക്ക് ഓരോ ലാപ്‌ടോപ്പിലും ഒരു VPN ക്ലയന്റ് ഇൻസ്റ്റാൾ ചെയ്യാനും എൻക്രിപ്റ്റ് ചെയ്ത ചാനലുകൾ വഴി ഒരു ലോക്കൽ നെറ്റ്‌വർക്കിനുള്ളിൽ പോലും ഡാറ്റ കൈമാറാനും കഴിയും. ഇതിന് ഹാർഡ്‌വെയർ ഉൾപ്പെടെയുള്ള ചില ഉറവിടങ്ങൾ ആവശ്യമായി വരും, എന്നാൽ പരിരക്ഷയുടെ നില ഗണ്യമായി വർദ്ധിക്കും.

നെറ്റ്‌വർക്ക് പ്രകടനം മെച്ചപ്പെടുത്താനും പരോക്ഷമായി പരിരക്ഷയുടെ അളവ് വർദ്ധിപ്പിക്കാനും കഴിയുന്ന സാങ്കേതികവിദ്യകളുടെ ഒരു വിവരണം ഞങ്ങൾ ചുവടെ നൽകുന്നു.

സംരക്ഷണം മെച്ചപ്പെടുത്തുന്നതിനുള്ള പരോക്ഷ മാർഗങ്ങൾ - എന്ത് സഹായിക്കും?

ക്ലയന്റ് സ്റ്റിയറിംഗ്

ക്ലയന്റ് സ്റ്റിയറിംഗ് സവിശേഷത ക്ലയന്റ് ഉപകരണങ്ങളെ ആദ്യം 5GHz ബാൻഡ് ഉപയോഗിക്കാൻ പ്രേരിപ്പിക്കുന്നു. ഈ ഓപ്ഷൻ ക്ലയന്റിന് ലഭ്യമല്ലെങ്കിൽ, അയാൾക്ക് ഇപ്പോഴും 2.4 GHz ഉപയോഗിക്കാനാകും. കുറച്ച് ആക്സസ് പോയിന്റുകളുള്ള ലെഗസി നെറ്റ്‌വർക്കുകൾക്ക്, മിക്ക ജോലികളും 2.4 GHz ബാൻഡിലാണ് ചെയ്യുന്നത്. 5 GHz ഫ്രീക്വൻസി ശ്രേണിയിൽ, ഒരു ആക്സസ് പോയിന്റ് സ്കീം പല കേസുകളിലും അസ്വീകാര്യമായിരിക്കും. ഉയർന്ന ആവൃത്തിയുള്ള ഒരു സിഗ്നൽ മതിലുകളിലൂടെ കടന്നുപോകുകയും തടസ്സങ്ങൾക്ക് ചുറ്റും വളയുകയും ചെയ്യുന്നു എന്നതാണ് വസ്തുത. സാധാരണ ശുപാർശ: 5 GHz ബാൻഡിൽ ഗ്യാരണ്ടീഡ് കമ്മ്യൂണിക്കേഷൻ ഉറപ്പാക്കാൻ, ആക്സസ് പോയിന്റിൽ നിന്ന് കാഴ്ചയിൽ പ്രവർത്തിക്കുന്നതാണ് നല്ലത്.

ആധുനിക മാനദണ്ഡങ്ങളായ 802.11ac, 802.11ax എന്നിവയിൽ, ധാരാളം ചാനലുകൾ ഉള്ളതിനാൽ, അടുത്ത ദൂരത്തിൽ നിരവധി ആക്സസ് പോയിന്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യാൻ കഴിയും, ഇത് ഡാറ്റാ കൈമാറ്റ വേഗത നഷ്ടപ്പെടാതെ അല്ലെങ്കിൽ നേടാതെ തന്നെ വൈദ്യുതി കുറയ്ക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. തൽഫലമായി, 5GHz ബാൻഡിന്റെ ഉപയോഗം ആക്രമണകാരികൾക്ക് ജീവിതം കൂടുതൽ ദുഷ്കരമാക്കുന്നു, എന്നാൽ കൈയ്യെത്തും ദൂരത്തുള്ള ക്ലയന്റുകളുടെ ആശയവിനിമയ നിലവാരം മെച്ചപ്പെടുത്തുന്നു.

ഈ പ്രവർത്തനം അവതരിപ്പിച്ചിരിക്കുന്നു:

• നെബുല, നെബുലഫ്ലെക്സ് ആക്സസ് പോയിന്റുകളിൽ;
• കൺട്രോളർ പ്രവർത്തനമുള്ള ഫയർവാളുകളിൽ.

ഓട്ടോ ഹീലിംഗ്

മുകളിൽ സൂചിപ്പിച്ചതുപോലെ, റൂം ചുറ്റളവിന്റെ രൂപരേഖകൾ ആക്സസ് പോയിന്റുകളുടെ റൗണ്ട് ഡയഗ്രാമുകളിലേക്ക് നന്നായി യോജിക്കുന്നില്ല.

ഈ പ്രശ്നം പരിഹരിക്കാൻ, ഒന്നാമതായി, നിങ്ങൾ ആക്സസ് പോയിന്റുകളുടെ ഒപ്റ്റിമൽ എണ്ണം ഉപയോഗിക്കേണ്ടതുണ്ട്, രണ്ടാമതായി, പരസ്പര സ്വാധീനം കുറയ്ക്കുക. എന്നാൽ ട്രാൻസ്മിറ്ററുകളുടെ ശക്തി നിങ്ങൾ സ്വമേധയാ കുറയ്ക്കുകയാണെങ്കിൽ, അത്തരം നേരിട്ടുള്ള ഇടപെടൽ ആശയവിനിമയത്തിൽ അപചയത്തിന് ഇടയാക്കും. ഒന്നോ അതിലധികമോ ആക്സസ് പോയിന്റുകൾ പരാജയപ്പെടുകയാണെങ്കിൽ ഇത് പ്രത്യേകിച്ചും ശ്രദ്ധേയമാകും.

വിശ്വാസ്യതയും ഡാറ്റാ ട്രാൻസ്ഫർ വേഗതയും നഷ്ടപ്പെടാതെ വേഗത്തിൽ പവർ ക്രമീകരിക്കാൻ ഓട്ടോ ഹീലിംഗ് നിങ്ങളെ അനുവദിക്കുന്നു.

ഈ ഫംഗ്ഷൻ ഉപയോഗിക്കുമ്പോൾ, കൺട്രോളർ ആക്സസ് പോയിന്റുകളുടെ നിലയും പ്രവർത്തനവും പരിശോധിക്കുന്നു. അവയിലൊന്ന് പ്രവർത്തിക്കുന്നില്ലെങ്കിൽ, "വൈറ്റ് സ്പോട്ട്" നിറയ്ക്കാൻ സിഗ്നൽ ശക്തി വർദ്ധിപ്പിക്കാൻ അയൽക്കാരോട് നിർദ്ദേശിക്കുന്നു. ആക്‌സസ് പോയിന്റ് വീണ്ടും പ്രവർത്തനക്ഷമമായിക്കഴിഞ്ഞാൽ, പരസ്പര ഇടപെടൽ കുറയ്ക്കുന്നതിന് സിഗ്നൽ ശക്തി കുറയ്ക്കാൻ അയൽ പോയിന്റുകൾക്ക് നിർദ്ദേശം നൽകും.

തടസ്സമില്ലാത്ത വൈഫൈ റോമിംഗ്

ഒറ്റനോട്ടത്തിൽ, ഈ സാങ്കേതികവിദ്യയെ സുരക്ഷയുടെ തോത് വർദ്ധിപ്പിക്കുമെന്ന് വിളിക്കാനാവില്ല; നേരെമറിച്ച്, ഒരേ നെറ്റ്‌വർക്കിലെ ആക്‌സസ് പോയിന്റുകൾക്കിടയിൽ മാറുന്നത് ഒരു ക്ലയന്റിന് (ആക്രമണകാരി ഉൾപ്പെടെ) ഇത് എളുപ്പമാക്കുന്നു. എന്നാൽ രണ്ടോ അതിലധികമോ ആക്സസ് പോയിന്റുകൾ ഉപയോഗിക്കുകയാണെങ്കിൽ, അനാവശ്യ പ്രശ്നങ്ങളില്ലാതെ സൗകര്യപ്രദമായ പ്രവർത്തനം ഉറപ്പാക്കേണ്ടതുണ്ട്. കൂടാതെ, ആക്സസ് പോയിന്റ് ഓവർലോഡ് ആണെങ്കിൽ, എൻക്രിപ്ഷൻ, ഡാറ്റ എക്സ്ചേഞ്ചിലെ കാലതാമസം, മറ്റ് അസുഖകരമായ കാര്യങ്ങൾ എന്നിവ പോലുള്ള സുരക്ഷാ ഫംഗ്ഷനുകളെ ഇത് മോശമായി നേരിടുന്നു. ഇക്കാര്യത്തിൽ, തടസ്സമില്ലാത്ത റോമിംഗ്, ലോഡ് അയവുള്ള രീതിയിൽ വിതരണം ചെയ്യുന്നതിനും ഒരു സംരക്ഷിത മോഡിൽ തടസ്സമില്ലാത്ത പ്രവർത്തനം ഉറപ്പാക്കുന്നതിനും ഒരു മികച്ച സഹായമാണ്.

വയർലെസ് ക്ലയന്റുകളെ ബന്ധിപ്പിക്കുന്നതിനും വിച്ഛേദിക്കുന്നതിനുമായി സിഗ്നൽ ശക്തി പരിധി ക്രമീകരിക്കുന്നു (സിഗ്നൽ ത്രെഷോൾഡ് അല്ലെങ്കിൽ സിഗ്നൽ സ്ട്രെംഗ്ത്ത് റേഞ്ച്)

ഒരൊറ്റ ആക്സസ് പോയിന്റ് ഉപയോഗിക്കുമ്പോൾ, ഈ ഫംഗ്ഷൻ, തത്വത്തിൽ, പ്രശ്നമല്ല. എന്നാൽ ഒരു കൺട്രോളർ നിയന്ത്രിക്കുന്ന നിരവധി പോയിന്റുകൾ പ്രവർത്തിക്കുന്നുണ്ടെങ്കിൽ, വിവിധ AP-കളിലുടനീളം ക്ലയന്റുകളുടെ മൊബൈൽ വിതരണം സംഘടിപ്പിക്കാൻ സാധിക്കും. Zyxel-ൽ നിന്നുള്ള നിരവധി റൂട്ടറുകളിൽ ആക്സസ് പോയിന്റ് കൺട്രോളർ ഫംഗ്ഷനുകൾ ലഭ്യമാണെന്നത് ഓർമിക്കേണ്ടതാണ്: ATP, USG, USG FLEX, VPN, ZyWALL.

ദുർബലമായ സിഗ്നലുള്ള ഒരു SSID-ലേക്ക് കണക്‌റ്റ് ചെയ്‌തിരിക്കുന്ന ഒരു ക്ലയന്റ് വിച്ഛേദിക്കുന്നതിന് മുകളിലുള്ള ഉപകരണങ്ങൾക്ക് ഒരു സവിശേഷതയുണ്ട്. "ദുർബലമായത്" എന്നാൽ സിഗ്നൽ കൺട്രോളറിൽ സജ്ജീകരിച്ചിരിക്കുന്ന പരിധിക്ക് താഴെയാണ്. ക്ലയന്റ് വിച്ഛേദിച്ച ശേഷം, മറ്റൊരു ആക്‌സസ് പോയിന്റ് കണ്ടെത്താൻ അത് ഒരു അന്വേഷണ അഭ്യർത്ഥന അയയ്‌ക്കും.

ഉദാഹരണത്തിന്, -65dBm-ന് താഴെയുള്ള ഒരു സിഗ്നൽ ഉള്ള ഒരു ആക്സസ് പോയിന്റിലേക്ക് ഒരു ക്ലയന്റ് കണക്റ്റുചെയ്‌തിരിക്കുന്നു, സ്റ്റേഷൻ വിച്ഛേദിക്കുന്ന പരിധി -60dBm ആണെങ്കിൽ, ഈ സാഹചര്യത്തിൽ ആക്‌സസ് പോയിന്റ് ഈ സിഗ്നൽ ലെവലിലുള്ള ക്ലയന്റിനെ വിച്ഛേദിക്കും. ക്ലയന്റ് ഇപ്പോൾ വീണ്ടും കണക്ഷൻ നടപടിക്രമം ആരംഭിക്കുന്നു, കൂടാതെ -60dBm (സ്റ്റേഷൻ സിഗ്നൽ ത്രെഷോൾഡ്) നേക്കാൾ വലുതോ തുല്യമോ ആയ ഒരു സിഗ്നലുള്ള മറ്റൊരു ആക്‌സസ് പോയിന്റിലേക്ക് ഇതിനകം കണക്‌റ്റ് ചെയ്യും.

ഒന്നിലധികം ആക്സസ് പോയിന്റുകൾ ഉപയോഗിക്കുമ്പോൾ ഇത് പ്രധാനമാണ്. മറ്റ് ആക്‌സസ് പോയിന്റുകൾ നിഷ്‌ക്രിയമായിരിക്കുമ്പോൾ മിക്ക ക്ലയന്റുകളും ഒരു ഘട്ടത്തിൽ ശേഖരിക്കുന്ന ഒരു സാഹചര്യത്തെ ഇത് തടയുന്നു.

കൂടാതെ, മുറിയുടെ പരിധിക്കപ്പുറത്ത് സ്ഥിതി ചെയ്യുന്ന ദുർബലമായ സിഗ്നലുള്ള ക്ലയന്റുകളുടെ കണക്ഷൻ നിങ്ങൾക്ക് പരിമിതപ്പെടുത്താം, ഉദാഹരണത്തിന്, ഒരു അയൽ ഓഫീസിലെ മതിലിന് പിന്നിൽ, ഇത് ഈ ഫംഗ്ഷൻ ഒരു പരോക്ഷ രീതിയായി കണക്കാക്കാനും ഞങ്ങളെ അനുവദിക്കുന്നു. സംരക്ഷണത്തിന്റെ.

സുരക്ഷ മെച്ചപ്പെടുത്തുന്നതിനുള്ള മാർഗങ്ങളിലൊന്നായി വൈഫൈ 6-ലേക്ക് മാറുന്നത്

മുമ്പത്തെ ലേഖനത്തിൽ നേരിട്ടുള്ള പരിഹാരങ്ങളുടെ ഗുണങ്ങളെക്കുറിച്ച് ഞങ്ങൾ ഇതിനകം സംസാരിച്ചു. “വയർലെസ്, വയർഡ് നെറ്റ്‌വർക്കുകൾ സംരക്ഷിക്കുന്നതിനുള്ള സവിശേഷതകൾ. ഭാഗം 1 - സംരക്ഷണത്തിന്റെ നേരിട്ടുള്ള നടപടികൾ".

വൈഫൈ 6 നെറ്റ്‌വർക്കുകൾ വേഗത്തിലുള്ള ഡാറ്റ കൈമാറ്റ വേഗത നൽകുന്നു. ഒരു വശത്ത്, പുതിയ ഗ്രൂപ്പ് സ്റ്റാൻഡേർഡുകൾ വേഗത വർദ്ധിപ്പിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, മറുവശത്ത്, നിങ്ങൾക്ക് അതേ പ്രദേശത്ത് കൂടുതൽ ആക്സസ് പോയിന്റുകൾ സ്ഥാപിക്കാൻ കഴിയും. ഉയർന്ന വേഗതയിൽ പ്രക്ഷേപണം ചെയ്യുന്നതിന് കുറഞ്ഞ വൈദ്യുതി ഉപയോഗിക്കാൻ പുതിയ മാനദണ്ഡം അനുവദിക്കുന്നു.

വർദ്ധിച്ച ഡാറ്റ കൈമാറ്റ വേഗത.

WiFi 6-ലേക്കുള്ള പരിവർത്തനത്തിൽ എക്സ്ചേഞ്ച് വേഗത 11Gb/s ആയി വർദ്ധിപ്പിക്കുന്നു (മോഡുലേഷൻ തരം 1024-QAM, 160 MHz ചാനലുകൾ). അതേ സമയം, വൈഫൈ 6 പിന്തുണയ്ക്കുന്ന പുതിയ ഉപകരണങ്ങൾ മികച്ച പ്രകടനമാണ്. ഓരോ ഉപയോക്താവിനും ഒരു VPN ചാനൽ പോലുള്ള അധിക സുരക്ഷാ നടപടികൾ നടപ്പിലാക്കുമ്പോൾ പ്രധാന പ്രശ്നങ്ങളിലൊന്ന് വേഗത കുറയുന്നതാണ്. വൈഫൈ 6 ഉപയോഗിച്ച് അധിക സുരക്ഷാ സംവിധാനങ്ങൾ നടപ്പിലാക്കുന്നത് എളുപ്പമാകും.

ബിഎസ്എസ് കളറിംഗ്

കൂടുതൽ യൂണിഫോം കവറേജ് പരിധിക്കപ്പുറം വൈഫൈ സിഗ്നലിന്റെ നുഴഞ്ഞുകയറ്റം കുറയ്ക്കുമെന്ന് ഞങ്ങൾ നേരത്തെ എഴുതി. എന്നാൽ ആക്സസ് പോയിന്റുകളുടെ എണ്ണത്തിൽ കൂടുതൽ വളർച്ചയോടെ, ഓട്ടോ ഹീലിംഗിന്റെ ഉപയോഗം പോലും മതിയാകില്ല, കാരണം അയൽ സ്ഥലത്ത് നിന്നുള്ള “വിദേശ” ട്രാഫിക് ഇപ്പോഴും സ്വീകരണ സ്ഥലത്തേക്ക് തുളച്ചുകയറും.

ബിഎസ്എസ് കളറിംഗ് ഉപയോഗിക്കുമ്പോൾ, ആക്സസ് പോയിന്റ് അതിന്റെ ഡാറ്റ പാക്കറ്റുകൾക്ക് പ്രത്യേക അടയാളങ്ങൾ (നിറങ്ങൾ) നൽകുന്നു. അയൽ പ്രക്ഷേപണ ഉപകരണങ്ങളുടെ (ആക്സസ് പോയിന്റുകൾ) സ്വാധീനം അവഗണിക്കാൻ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു.

മെച്ചപ്പെടുത്തിയ MU-MIMO

802.11ax-ന് MU-MIMO (മൾട്ടി-യൂസർ - മൾട്ടിപ്പിൾ ഇൻപുട്ട് മൾട്ടിപ്പിൾ ഔട്ട്‌പുട്ട്) സാങ്കേതികവിദ്യയിലും പ്രധാന മെച്ചപ്പെടുത്തലുകൾ ഉണ്ട്. ഒന്നിലധികം ഉപകരണങ്ങളുമായി ഒരേസമയം ആശയവിനിമയം നടത്താൻ MU-MIMO ആക്സസ് പോയിന്റിനെ അനുവദിക്കുന്നു. എന്നാൽ മുമ്പത്തെ സ്റ്റാൻഡേർഡിൽ, ഈ സാങ്കേതികവിദ്യയ്ക്ക് ഒരേ ആവൃത്തിയിലുള്ള നാല് ക്ലയന്റുകളുടെ ഗ്രൂപ്പുകളെ മാത്രമേ പിന്തുണയ്ക്കാൻ കഴിയൂ. ഇത് സംപ്രേക്ഷണം എളുപ്പമാക്കി, പക്ഷേ സ്വീകരണമല്ല. വൈഫൈ 6 പ്രക്ഷേപണത്തിനും സ്വീകരണത്തിനും 8x8 മൾട്ടി-യൂസർ MIMO ഉപയോഗിക്കുന്നു.

ശ്രദ്ധിക്കുക: 802.11ax ഡൗൺസ്‌ട്രീം MU-MIMO ഗ്രൂപ്പുകളുടെ വലുപ്പം വർദ്ധിപ്പിക്കുന്നു, കൂടുതൽ കാര്യക്ഷമമായ വൈഫൈ നെറ്റ്‌വർക്ക് പ്രകടനം നൽകുന്നു. മൾട്ടി-യൂസർ MIMO അപ്‌ലിങ്ക് 802.11ax-ലേക്ക് ഒരു പുതിയ കൂട്ടിച്ചേർക്കലാണ്.

OFDMA (ഓർത്തോഗണൽ ഫ്രീക്വൻസി ഡിവിഷൻ മൾട്ടിപ്പിൾ ആക്സസ്)

എൽടിഇ സെല്ലുലാർ സാങ്കേതികവിദ്യയിൽ ഇതിനകം തെളിയിക്കപ്പെട്ട സാങ്കേതികവിദ്യകളെ അടിസ്ഥാനമാക്കിയാണ് ഈ പുതിയ ചാനൽ ആക്സസ്, നിയന്ത്രണ രീതി വികസിപ്പിച്ചിരിക്കുന്നത്.

ഓരോ ട്രാൻസ്മിഷനും ഒരു സമയ ഇടവേള നൽകി ഫ്രീക്വൻസി ഡിവിഷൻ പ്രയോഗിച്ച് ഒരേ സമയം ഒരേ ലൈനിലോ ചാനലിലോ ഒന്നിലധികം സിഗ്നലുകൾ അയയ്ക്കാൻ OFDMA അനുവദിക്കുന്നു. തൽഫലമായി, ചാനലിന്റെ മികച്ച വിനിയോഗം കാരണം വേഗത വർദ്ധിക്കുന്നത് മാത്രമല്ല, സുരക്ഷയും വർദ്ധിക്കുന്നു.

സംഗ്രഹം

ഓരോ വർഷവും വൈഫൈ നെറ്റ്‌വർക്കുകൾ കൂടുതൽ സുരക്ഷിതമായിക്കൊണ്ടിരിക്കുകയാണ്. ആധുനിക സാങ്കേതികവിദ്യകളുടെ ഉപയോഗം സ്വീകാര്യമായ ഒരു തലത്തിലുള്ള സംരക്ഷണം സംഘടിപ്പിക്കാൻ ഞങ്ങളെ അനുവദിക്കുന്നു.

ട്രാഫിക് എൻക്രിപ്ഷന്റെ രൂപത്തിൽ നേരിട്ടുള്ള സംരക്ഷണ രീതികൾ സ്വയം നന്നായി തെളിയിച്ചിട്ടുണ്ട്. അധിക നടപടികളെക്കുറിച്ച് മറക്കരുത്: MAC മുഖേന ഫിൽട്ടറിംഗ്, നെറ്റ്‌വർക്ക് ഐഡി മറയ്ക്കൽ, റോഗ് എപി ഡിറ്റക്ഷൻ (റോഗ് എപി കണ്ടെയ്ൻമെന്റ്).

എന്നാൽ വയർലെസ് ഉപകരണങ്ങളുടെ സംയുക്ത പ്രവർത്തനം മെച്ചപ്പെടുത്തുകയും ഡാറ്റാ എക്സ്ചേഞ്ചിന്റെ വേഗത വർദ്ധിപ്പിക്കുകയും ചെയ്യുന്ന പരോക്ഷ നടപടികളും ഉണ്ട്.

പുതിയ സാങ്കേതികവിദ്യകളുടെ ഉപയോഗം പോയിന്റുകളിൽ നിന്ന് സിഗ്നൽ ലെവൽ കുറയ്ക്കുന്നത് സാധ്യമാക്കുന്നു, കവറേജ് കൂടുതൽ ഏകീകൃതമാക്കുന്നു, ഇത് സുരക്ഷ ഉൾപ്പെടെ മുഴുവൻ വയർലെസ് നെറ്റ്‌വർക്കിന്റെയും മൊത്തത്തിലുള്ള ആരോഗ്യത്തെ നല്ല രീതിയിൽ സ്വാധീനിക്കുന്നു.

സുരക്ഷ മെച്ചപ്പെടുത്തുന്നതിന് എല്ലാ മാർഗങ്ങളും നല്ലതാണെന്ന് സാമാന്യബുദ്ധി നിർദ്ദേശിക്കുന്നു: നേരിട്ടും അല്ലാതെയും. ഒരു ആക്രമണകാരിക്ക് ജീവിതം കഴിയുന്നത്ര പ്രയാസകരമാക്കാൻ ഈ കോമ്പിനേഷൻ നിങ്ങളെ അനുവദിക്കുന്നു.

പ്രയോജനപ്രദമായ ലിങ്കുകൾ:

1. ടെലിഗ്രാം ചാറ്റ് Zyxel
2. Zyxel എക്യുപ്‌മെന്റ് ഫോറം
3. Zyxel ചാനലിൽ (Youtube) ഉപയോഗപ്രദമായ ധാരാളം വീഡിയോകൾ
4. വയർലെസ്, വയർഡ് നെറ്റ്വർക്കുകളുടെ സംരക്ഷണത്തിന്റെ സവിശേഷതകൾ. ഭാഗം 1 - സംരക്ഷണത്തിന്റെ നേരിട്ടുള്ള നടപടികൾ
5. Wi-Fi അല്ലെങ്കിൽ വളച്ചൊടിച്ച ജോടി - ഏതാണ് നല്ലത്?
6. സഹകരണത്തിനായി വൈഫൈ ഹോട്ട്‌സ്‌പോട്ടുകൾ സമന്വയിപ്പിക്കുക
7. Wi-Fi 6: ശരാശരി ഉപയോക്താവിന് ഒരു പുതിയ വയർലെസ് സ്റ്റാൻഡേർഡ് ആവശ്യമുണ്ടോ, അങ്ങനെയാണെങ്കിൽ, എന്തുകൊണ്ട്?
8. WiFi 6 MU-MIMO, OFDMA: നിങ്ങളുടെ ഭാവി വിജയത്തിന്റെ രണ്ട് തൂണുകൾ
9. വൈഫൈയുടെ ഭാവി
10. വിട്ടുവീഴ്ചയുടെ തത്വശാസ്ത്രമായി മൾട്ടി-ഗിഗാബിറ്റ് സ്വിച്ചുകൾ ഉപയോഗിക്കുന്നു
11. ഒന്നിൽ രണ്ടെണ്ണം, അല്ലെങ്കിൽ ഒരു പ്രവേശന പോയിന്റ് കൺട്രോളർ ഗേറ്റ്‌വേയിലേക്ക് മൈഗ്രേറ്റ് ചെയ്യുന്നു
12. വൈഫൈ 6 ഇതിനകം ഇവിടെയുണ്ട്: വിപണി എന്താണ് വാഗ്ദാനം ചെയ്യുന്നത്, എന്തുകൊണ്ടാണ് ഞങ്ങൾക്ക് ഈ സാങ്കേതികവിദ്യ വേണ്ടത്
13. Wi-Fi പ്രകടനം മെച്ചപ്പെടുത്തുന്നു. പൊതുവായ തത്വങ്ങളും ഉപയോഗപ്രദമായ കാര്യങ്ങളും
14. Wi-Fi പ്രകടനം മെച്ചപ്പെടുത്തുന്നു. ഭാഗം 2. ഉപകരണ സവിശേഷതകൾ
15. Wi-Fi പ്രകടനം മെച്ചപ്പെടുത്തുന്നു. ഭാഗം 3. ആക്സസ് പോയിന്റുകളുടെ സ്ഥാനം
16. സഹകരണത്തിനായി വൈഫൈ ഹോട്ട്‌സ്‌പോട്ടുകൾ സമന്വയിപ്പിക്കുക
17. നിങ്ങളുടെ 5 സെന്റ്: ഇന്നും നാളെയും വൈഫൈ

അവലംബം: www.habr.com