സ്വകാര്യ PSK (പ്രീ-ഷെയർഡ് കീ) - ExtremeCloud IQ പ്ലാറ്റ്‌ഫോമിന്റെ സവിശേഷതകളും കഴിവുകളും

WPA3 ഇതിനകം തന്നെ സ്വീകരിച്ചിട്ടുണ്ട്, വൈഫൈ-അലയൻസിൽ സർട്ടിഫിക്കേഷന് വിധേയമാകുന്ന ഉപകരണങ്ങൾക്ക് 2020 ജൂലൈ മുതൽ നിർബന്ധമാണ്; WPA2 റദ്ദാക്കിയിട്ടില്ല, പോകുന്നില്ല. അതേ സമയം, WPA2, WPA3 എന്നിവ PSK, എന്റർപ്രൈസ് മോഡുകളിൽ പ്രവർത്തിക്കാൻ നൽകുന്നു, എന്നാൽ ഞങ്ങളുടെ ലേഖനത്തിൽ സ്വകാര്യ PSK സാങ്കേതികവിദ്യയും അതിന്റെ സഹായത്തോടെ നേടാനാകുന്ന നേട്ടങ്ങളും പരിഗണിക്കാൻ ഞങ്ങൾ നിർദ്ദേശിക്കുന്നു.

WPA2-Personal-ലെ പ്രശ്നങ്ങൾ വളരെക്കാലമായി അറിയപ്പെടുന്നു, മിക്കവാറും, ഇതിനകം പരിഹരിച്ചിരിക്കുന്നു (മുൻഗണനാ മാനേജ്മെന്റ് ഫ്രെയിമുകൾ, KRACK ദുർബലതയ്ക്കുള്ള പരിഹാരങ്ങൾ മുതലായവ). PSK ഉപയോഗിക്കുന്ന WPA2 ന്റെ ശേഷിക്കുന്ന പ്രധാന പോരായ്മ ഒരു നിഘണ്ടു ആക്രമണം ഉപയോഗിച്ച് ദുർബലമായ പാസ്‌വേഡുകൾ തകർക്കാൻ വളരെ എളുപ്പമാണ് എന്നതാണ്. പാസ്‌വേഡ് അപഹരിക്കപ്പെടുകയും പാസ്‌വേഡ് പുതിയതിലേക്ക് മാറ്റുകയും ചെയ്താൽ, കണക്റ്റുചെയ്‌ത എല്ലാ ഉപകരണങ്ങളും (ആക്‌സസ് പോയിന്റുകളും) വീണ്ടും കോൺഫിഗർ ചെയ്യേണ്ടത് ആവശ്യമാണ്, ഇത് വളരെ അധ്വാനിക്കുന്ന പ്രക്രിയയാണ് ("ദുർബലമായ പാസ്‌വേഡ്" പ്രശ്നം പരിഹരിക്കാൻ, വൈഫൈ കുറഞ്ഞത് 20 പ്രതീകങ്ങളെങ്കിലും ദൈർഘ്യമുള്ള പാസ്‌വേഡുകൾ ഉപയോഗിക്കാൻ അലയൻസ് ശുപാർശ ചെയ്യുന്നു).

WPA2-Personal ഉപയോഗിച്ച് ചിലപ്പോൾ പരിഹരിക്കാൻ കഴിയാത്ത മറ്റൊരു പ്രശ്നം, ഒരേ SSID-യിൽ കണക്റ്റുചെയ്തിരിക്കുന്ന ഉപകരണങ്ങളുടെ ഗ്രൂപ്പുകളിലേക്ക് വ്യത്യസ്ത പ്രൊഫൈലുകൾ (vlan, QoS, firewall...) അസൈൻ ചെയ്യുക എന്നതാണ്.

WPA2-Enterprise-ന്റെ സഹായത്തോടെ മുകളിൽ വിവരിച്ച എല്ലാ പ്രശ്നങ്ങളും പരിഹരിക്കാൻ കഴിയും, എന്നാൽ ഇതിന്റെ വില ഇതായിരിക്കും:

• PKI (പബ്ലിക് കീ ഇൻഫ്രാസ്ട്രക്ചർ), സുരക്ഷാ സർട്ടിഫിക്കറ്റുകൾ എന്നിവ ഉണ്ടായിരിക്കേണ്ടതിന്റെ ആവശ്യകത;
• ഇൻസ്റ്റാളേഷൻ ബുദ്ധിമുട്ടായിരിക്കാം;
• ട്രബിൾഷൂട്ടിംഗിൽ ബുദ്ധിമുട്ടുകൾ ഉണ്ടാകാം;
• IoT ഉപകരണങ്ങൾക്കോ ​​അതിഥി പ്രവേശനത്തിനോ അനുയോജ്യമായ ഒരു പരിഹാരമല്ല.

WPA2-Personal-ന്റെ പ്രശ്നങ്ങൾക്ക് കൂടുതൽ സമൂലമായ പരിഹാരം WPA3 ലേക്ക് മാറുക എന്നതാണ്, ഇതിന്റെ പ്രധാന മെച്ചപ്പെടുത്തൽ SAE (സമകാലിക പ്രാമാണീകരണം), സ്റ്റാറ്റിക് PSK എന്നിവയുടെ ഉപയോഗമാണ്. WPA3-Personal "നിഘണ്ടു ആക്രമണം" എന്ന പ്രശ്നം പരിഹരിക്കുന്നു, എന്നാൽ പ്രാമാണീകരണ സമയത്ത് അതുല്യമായ ഐഡന്റിഫിക്കേഷൻ നൽകുന്നില്ല, അതനുസരിച്ച്, പ്രൊഫൈലുകൾ നൽകാനുള്ള കഴിവ് (ഒരു സാധാരണ സ്റ്റാറ്റിക് പാസ്‌വേഡും ഉപയോഗിക്കുന്നതിനാൽ).

നിലവിലുള്ള ക്ലയന്റുകളിൽ 95% ത്തിലധികം പേർ നിലവിൽ WPA3, SAE എന്നിവയെ പിന്തുണയ്ക്കുന്നില്ല എന്നതും കണക്കിലെടുക്കേണ്ടതാണ്, കൂടാതെ ഇതിനകം പുറത്തിറക്കിയ കോടിക്കണക്കിന് ഉപകരണങ്ങളിൽ WPA2 വിജയകരമായി പ്രവർത്തിക്കുന്നത് തുടരുന്നു.

മുകളിൽ വിവരിച്ച നിലവിലുള്ളതോ സാധ്യതയുള്ളതോ ആയ പ്രശ്‌നങ്ങൾക്ക് പരിഹാരം ലഭിക്കുന്നതിന്, എക്‌സ്‌ട്രീം നെറ്റ്‌വർക്കുകൾ പ്രൈവറ്റ് പ്രീ-ഷെയർഡ് കീ (പിപിഎസ്‌കെ) സാങ്കേതികവിദ്യ വികസിപ്പിച്ചെടുത്തു. WPA2-PSK-യെ പിന്തുണയ്ക്കുന്ന ഏതൊരു Wi-Fi ക്ലയന്റുമായും PPSK പൊരുത്തപ്പെടുന്നു, കൂടാതെ 2X/EAP ഇൻഫ്രാസ്ട്രക്ചർ നിർമ്മിക്കേണ്ട ആവശ്യമില്ലാതെ തന്നെ WPA802.1-Enterprise-ൽ നേടിയതിന് തുല്യമായ സുരക്ഷ നേടാൻ നിങ്ങളെ അനുവദിക്കുന്നു. സ്വകാര്യ PSK പ്രധാനമായും WPA2-PSK ആണ്, എന്നാൽ ഓരോ ഉപയോക്താവിനും (അല്ലെങ്കിൽ ഉപയോക്താക്കളുടെ ഗ്രൂപ്പ്) അവരുടേതായ ചലനാത്മകമായി സൃഷ്ടിച്ച പാസ്‌വേഡ് ഉണ്ടായിരിക്കും. മുഴുവൻ പ്രക്രിയയും സ്വയമേവയുള്ളതിനാൽ പി‌പി‌എസ്‌കെ മാനേജുചെയ്യുന്നത് പി‌എസ്‌കെ മാനേജുചെയ്യുന്നതിൽ നിന്ന് വ്യത്യസ്തമല്ല. പ്രധാന ഡാറ്റാബേസ് ആക്സസ് പോയിന്റുകളിലോ ക്ലൗഡിലോ പ്രാദേശികമായി സംഭരിക്കാൻ കഴിയും.

പാസ്‌വേഡുകൾ സ്വയമേവ സൃഷ്‌ടിക്കാൻ കഴിയും; അവയുടെ ദൈർഘ്യം/ബലം, കാലയളവ് അല്ലെങ്കിൽ കാലഹരണ തീയതി, ഉപയോക്താവിന് ഡെലിവറി ചെയ്യുന്ന രീതി (ഇമെയിൽ അല്ലെങ്കിൽ SMS വഴി):

ഒരു പി‌പി‌എസ്‌കെ ഉപയോഗിച്ച് കണക്റ്റുചെയ്യാനാകുന്ന പരമാവധി ക്ലയന്റുകളുടെ എണ്ണം നിങ്ങൾക്ക് കോൺഫിഗർ ചെയ്യാം അല്ലെങ്കിൽ കണക്റ്റുചെയ്‌ത ഉപകരണങ്ങൾക്കായി “MAC-ബൈൻഡിംഗ്” കോൺഫിഗർ ചെയ്യാം. നെറ്റ്‌വർക്ക് അഡ്‌മിനിസ്‌ട്രേറ്ററുടെ കമാൻഡിൽ, ഏത് കീയും എളുപ്പത്തിൽ അസാധുവാക്കാൻ കഴിയും, കൂടാതെ മറ്റെല്ലാ ഉപകരണങ്ങളും പുനഃക്രമീകരിക്കേണ്ട ആവശ്യമില്ലാതെ നെറ്റ്‌വർക്കിലേക്കുള്ള ആക്‌സസ്സ് നിഷേധിക്കപ്പെടും. കീ അസാധുവാക്കുമ്പോൾ ക്ലയന്റ് കണക്റ്റുചെയ്‌തിട്ടുണ്ടെങ്കിൽ, ആക്‌സസ് പോയിന്റ് അത് നെറ്റ്‌വർക്കിൽ നിന്ന് യാന്ത്രികമായി വിച്ഛേദിക്കും.

PPSK യുടെ പ്രധാന ഗുണങ്ങളിൽ ഞങ്ങൾ ശ്രദ്ധിക്കുന്നു:

• ഉയർന്ന തലത്തിലുള്ള സുരക്ഷ ഉപയോഗിച്ച് എളുപ്പത്തിലുള്ള ഉപയോഗം;
• ഒരു നിഘണ്ടു ആക്രമണത്തെ പ്രതിരോധിക്കുന്നത് ദീർഘവും ശക്തവുമായ പാസ്‌വേഡുകൾ ഉപയോഗിച്ച് പരിഹരിക്കുന്നു, അത് ExtremeCloudIQ-ന് സ്വയമേവ സൃഷ്ടിക്കാനും വിതരണം ചെയ്യാനും കഴിയും;
• ഒരേ SSID-യിൽ കണക്റ്റുചെയ്തിരിക്കുന്ന വ്യത്യസ്ത ഉപകരണങ്ങളിലേക്ക് വ്യത്യസ്ത സുരക്ഷാ പ്രൊഫൈലുകൾ നൽകാനുള്ള കഴിവ്;
• സുരക്ഷിതമായ അതിഥി പ്രവേശനത്തിന് മികച്ചതാണ്;
• ഉപകരണങ്ങൾ 802.1X/EAP (ഹാൻഡ്‌ഹെൽഡ് സ്കാനറുകൾ അല്ലെങ്കിൽ IoT/VoWiFi ഉപകരണങ്ങൾ) പിന്തുണയ്‌ക്കാത്തപ്പോൾ സുരക്ഷിതമായ ആക്‌സസിന് മികച്ചതാണ്;
• 10 വർഷത്തിലേറെയായി വിജയകരമായ ഉപയോഗവും മെച്ചപ്പെടുത്തലും.

ഉയരുന്നതോ അവശേഷിക്കുന്നതോ ആയ ഏത് ചോദ്യങ്ങളും ഞങ്ങളുടെ ഓഫീസ് സ്റ്റാഫിനോട് എപ്പോഴും ചോദിക്കാവുന്നതാണ് - [ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു].

അവലംബം: www.habr.com