Сүлжээний аюулгүй байдлыг нэмэгдүүлэх аргуудын талаар бид яриагаа үргэлжлүүлнэ. Энэ нийтлэлд бид аюулгүй байдлын нэмэлт арга хэмжээ, илүү найдвартай утасгүй сүлжээг зохион байгуулах талаар ярих болно.
Хоёр дахь хэсгийн өмнөх үг
Өмнөх нийтлэлд WiFi сүлжээний аюулгүй байдлын асуудал, зөвшөөрөлгүй хандалтаас хамгаалах шууд аргуудын талаар ярилцав. Замын хөдөлгөөнөөс урьдчилан сэргийлэх тодорхой арга хэмжээг авч үзсэн: шифрлэлт, сүлжээг нуух, MAC шүүлтүүр, түүнчлэн тусгай аргууд, тухайлбал Rogue AP-тай тэмцэх. Гэсэн хэдий ч шууд хамгаалах аргуудаас гадна шууд бус аргууд байдаг. Эдгээр нь харилцаа холбооны чанарыг сайжруулах төдийгүй аюулгүй байдлыг улам сайжруулахад тусалдаг технологиуд юм.
Утасгүй сүлжээний хоёр үндсэн шинж чанар: алсаас контактгүй нэвтрэх, мэдээлэл дамжуулах өргөн мэдээллийн хэрэгсэл болох радио агаар, ямар ч дохио хүлээн авагч агаарыг сонсох боломжтой, ямар ч дамжуулагч сүлжээг хэрэгцээгүй дамжуулалтаар бөглөж, зүгээр л радио хөндлөнгийн оролцоотой болгодог. Энэ нь бусад зүйлсээс гадна утасгүй сүлжээний ерөнхий аюулгүй байдалд хамгийн сайн нөлөө үзүүлэхгүй.
Та ганцаараа аюулгүйгээр амьдрахгүй. Бид ямар нэгэн байдлаар ажиллах, өөрөөр хэлбэл өгөгдөл солилцох шаардлагатай хэвээр байна. Мөн энэ тал дээр WiFi-тай холбоотой өөр олон гомдол байна:
- хамрах хүрээний цоорхой ("цагаан толбо");
- гадаад эх үүсвэр болон хөрш зэргэлдээ хандалтын цэгүүдийн бие биедээ үзүүлэх нөлөө.
Үүний үр дүнд дээр дурдсан асуудлуудын улмаас дохионы чанар буурч, холболтын тогтвортой байдал алдагдаж, мэдээлэл солилцох хурд буурдаг.
Мэдээжийн хэрэг, утастай сүлжээний шүтэн бишрэгчид кабель, ялангуяа шилэн кабелийн холболтыг ашиглах үед ийм асуудал ажиглагддаггүй гэдгийг тэмдэглэхэд таатай байх болно.
Асуулт гарч ирнэ: сэтгэл ханамжгүй байгаа бүх хүмүүсийг утастай сүлжээнд холбох гэх мэт хатуу арга хэрэглэхгүйгээр эдгээр асуудлыг ямар нэгэн байдлаар шийдвэрлэх боломжтой юу?
Бүх асуудал хаанаас эхэлдэг вэ?
Оффис болон бусад WiFi сүлжээг бий болгох үед тэд ихэвчлэн энгийн алгоритмыг дагаж мөрддөг байсан: хамрах хүрээг нэмэгдүүлэхийн тулд периметрийн төвд нэг хандалтын цэг байрлуулсан. Хэрэв алслагдсан газруудад дохионы хүч хангалтгүй байсан бол хандалтын цэгт өсгөгч антенн нэмсэн. Хоёрдахь хандалтын цэгийг жишээлбэл, алсын захирлын өрөөнд оруулах нь ховор байдаг. Энэ нь магадгүй бүх сайжруулалт юм.
Энэ арга нь өөрийн гэсэн шалтгаантай байсан. Нэгдүгээрт, утасгүй сүлжээ үүсэх үед тэдний тоног төхөөрөмж үнэтэй байсан. Хоёрдугаарт, илүү олон хандалтын цэгийг суулгаснаар тухайн үед хариултгүй байсан асуултуудтай тулгарсан гэсэн үг. Жишээлбэл, үйлчлүүлэгчийн цэгүүдийн хооронд тасралтгүй шилжих ажлыг хэрхэн зохион байгуулах вэ? Бие биедээ хөндлөнгөөс оролцох асуудлыг хэрхэн шийдвэрлэх вэ? Цэгийн удирдлагыг хэрхэн хялбарчилж, оновчтой болгох вэ, тухайлбал, хориглолт/зөвшөөрлийг нэгэн зэрэг хэрэглэх, хяналт тавих гэх мэт. Тиймээс зарчмыг дагах нь илүү хялбар байсан: цөөн төхөөрөмж байх тусмаа сайн.
Үүний зэрэгцээ, таазны доор байрлах хандалтын цэг нь дугуй (илүү нарийвчлалтай, дугуй) диаграммд цацагдана.
Гэсэн хэдий ч архитектурын барилгуудын хэлбэр нь дугуй дохионы тархалтын диаграммд тийм ч сайн тохирохгүй байна. Тиймээс зарим газарт дохио бараг хүрдэггүй бөгөөд үүнийг нэмэгдүүлэх шаардлагатай байдаг бөгөөд зарим газарт нэвтрүүлэг нь периметрээс давж, гадны хүмүүст хүртээмжтэй болдог.
Зураг 1. Оффисын нэг цэгийг ашиглан хамрах хүрээний жишээ.
тайлбар. Энэ нь тархалтын саад тотгор, дохионы чиглэлийг харгалздаггүй ойролцоогоор тооцоолол юм. Практикт янз бүрийн цэгийн загваруудын диаграмын хэлбэрүүд өөр байж болно.
Илүү олон хандалтын цэгийг ашигласнаар нөхцөл байдлыг сайжруулж болно.
Нэгдүгээрт, энэ нь дамжуулагч төхөөрөмжүүдийг өрөөний талбайд илүү үр дүнтэй хуваарилах боломжийг олгоно.
Хоёрдугаарт, дохионы түвшинг бууруулж, оффис эсвэл бусад байгууламжийн периметрээс хэтрэхээс сэргийлж болно. Энэ тохиолдолд утасгүй сүлжээний урсгалыг уншихын тулд та периметрт бараг ойртох эсвэл бүр хязгаарыг нь оруулах хэрэгтэй. Халдагчид дотоод утастай сүлжээнд нэвтэрч орохын тулд ижил төстэй үйлдэл хийдэг.
Зураг 2: Хандалтын цэгүүдийн тоог нэмэгдүүлэх нь хамрах хүрээг илүү сайн хуваарилах боломжийг олгодог.
Хоёр зургийг дахин харцгаая. Эхнийх нь утасгүй сүлжээний гол сул талуудын нэгийг тодорхой харуулж байна - дохиог зохих зайд барьж болно.
Хоёрдахь зураг дээр нөхцөл байдал тийм ч дэвшилтэт биш байна. Нэвтрэх цэгүүд их байх тусам хамрах хүрээ нь илүү үр дүнтэй байдаг бөгөөд үүний зэрэгцээ дохионы хүч нь бараг периметрээс хэтэрч, оффис, оффис, барилга болон бусад боломжит объектуудын хил хязгаараас давдаггүй.
Халдлага үйлдэгч "гудамжнаас" эсвэл "коридороос" харьцангуй сул дохиог таслан зогсоохын тулд ямар нэгэн байдлаар анзаарагдахгүй ойртох хэрэгтэй болно. Үүнийг хийхийн тулд та оффисын барилга руу ойртох хэрэгтэй, жишээлбэл, цонхны доор зогсох хэрэгтэй. Эсвэл оффисын барилга руу өөрөө орж үзээрэй. Ямар ч тохиолдолд энэ нь видео тандалтанд өртөж, хамгаалалтын албаныханд өртөх эрсдэлийг нэмэгдүүлдэг. Энэ нь халдлагын цаг хугацааны интервалыг мэдэгдэхүйц багасгадаг. Үүнийг "хакердах хамгийн тохиромжтой нөхцөл" гэж нэрлэж болохгүй.
Мэдээжийн хэрэг, өөр нэг "анхны нүгэл" хэвээр байна: утасгүй сүлжээнүүд нь бүх үйлчлүүлэгчдэд саад болохуйц хүртээмжтэй хүрээнд цацагддаг. Үнэн хэрэгтээ WiFi сүлжээг бүх порт руу дохиог нэгэн зэрэг дамжуулдаг Ethernet HUB-тай харьцуулж болно. Үүнээс зайлсхийхийн тулд хос төхөөрөмж бүр өөрийн давтамжийн сувгаар холбогдох ёстой бөгөөд үүнд хэн ч саад болохгүй.
Гол бэрхшээлүүдийн тоймыг энд оруулав. Тэдгээрийг шийдвэрлэх арга замуудыг авч үзье.
Эмчилгээ: шууд ба шууд бус
Өмнөх нийтлэлд дурьдсанчлан, ямар ч тохиолдолд төгс хамгаалалтад хүрч чадахгүй. Гэхдээ та дайралт хийхийг аль болох хэцүү болгож, зарцуулсан хүчин чармайлттай холбоотойгоор үр дүнг нь ашиггүй болгож чадна.
Ердийн байдлаар хамгаалалтын хэрэгслийг хоёр үндсэн бүлэгт хувааж болно.
- шифрлэлт эсвэл MAC шүүлтүүр гэх мэт замын хөдөлгөөний шууд хамгаалалтын технологи;
- бусад зорилгоор, жишээлбэл, хурдыг нэмэгдүүлэхэд зориулагдсан технологиуд, гэхдээ тэр үед халдагчийн амьдралыг шууд бусаар улам хүндрүүлдэг.
Эхний бүлгийг эхний хэсэгт тайлбарласан. Гэхдээ манай зэвсэгт нэмэлт шууд бус арга хэмжээнүүд бас бий. Дээр дурдсанчлан хандалтын цэгийн тоог нэмэгдүүлэх нь дохионы түвшинг бууруулж, хамрах хүрээг жигд болгох боломжийг олгодог бөгөөд энэ нь халдагчийн амьдралыг улам хүндрүүлдэг.
Өөр нэг анхааруулга бол өгөгдөл дамжуулах хурдыг нэмэгдүүлэх нь нэмэлт хамгаалалтын арга хэмжээг хэрэгжүүлэхэд хялбар болгодог. Жишээлбэл, та зөөврийн компьютер бүрт VPN клиент суулгаж, шифрлэгдсэн сувгуудаар дамжуулан дотоод сүлжээн доторх өгөгдөл дамжуулах боломжтой. Энэ нь техник хангамж зэрэг зарим нөөцийг шаардах боловч хамгаалалтын түвшин мэдэгдэхүйц нэмэгдэх болно.
Доор бид сүлжээний гүйцэтгэлийг сайжруулж, хамгаалалтын түвшинг шууд бусаар нэмэгдүүлэх технологийн тайлбарыг өгсөн болно.
Хамгаалалт сайжруулах шууд бус арга хэрэгсэл - юу туслах вэ?
Үйлчлүүлэгчийн удирдлага
Үйлчлүүлэгчийн жолоодлогын онцлог нь үйлчлүүлэгчийн төхөөрөмжүүдийг эхлээд 5GHz зурвасыг ашиглахыг сануулдаг. Хэрэв энэ сонголт үйлчлүүлэгчид байхгүй бол тэр 2.4 GHz ашиглах боломжтой хэвээр байх болно. Цөөн тооны хандалтын цэг бүхий хуучин сүлжээнүүдийн хувьд ихэнх ажлыг 2.4 GHz зурваст хийдэг. 5 GHz давтамжийн мужид нэг хандалтын цэгийн схемийг олон тохиолдолд хүлээн зөвшөөрөх боломжгүй байдаг. Баримт нь илүү өндөр давтамжтай дохио ханаар дамжин өнгөрч, саад тотгорыг тойрон тонгойдог. Ердийн зөвлөмж: 5 ГГц-ийн зурваст баталгаатай харилцаа холбоог хангахын тулд хандалтын цэгээс харааны шугам дээр ажиллах нь дээр.
Орчин үеийн 802.11ac ба 802.11ax стандартуудад илүү олон сувгийн улмаас ойр зайд хэд хэдэн хандалтын цэгийг суурилуулах боломжтой бөгөөд энэ нь өгөгдөл дамжуулах хурдыг алдах, бүр нэмэгдүүлэхгүйгээр эрчим хүчийг багасгах боломжийг олгодог. Үүний үр дүнд 5GHz зурвасыг ашиглах нь халдагчдын амьдралыг улам хүндрүүлдэг ч хүрч болохуйц үйлчлүүлэгчдийн харилцааны чанарыг сайжруулдаг.
Энэ функцийг үзүүлэв:
- Nebula болон NebulaFlex хандалтын цэгүүд дээр;
- хянагч функц бүхий галт хананд.
Автомат эдгээх
Дээр дурьдсанчлан, өрөөний периметрийн контур нь нэвтрэх цэгүүдийн дугуй диаграммд тохирохгүй байна.
Энэ асуудлыг шийдэхийн тулд нэгдүгээрт, хандалтын цэгүүдийн оновчтой тоог ашиглах, хоёрдугаарт, харилцан нөлөөллийг багасгах хэрэгтэй. Гэхдээ хэрэв та зүгээр л гараар дамжуулагчийн хүчийг бууруулбал ийм шууд хөндлөнгийн оролцоо харилцаа холбоо муудахад хүргэдэг. Нэг буюу хэд хэдэн хандалтын цэг амжилтгүй болвол энэ нь ялангуяа мэдэгдэхүйц байх болно.
Auto Healing нь найдвартай байдал, өгөгдөл дамжуулах хурдыг алдалгүйгээр эрчим хүчийг хурдан тохируулах боломжийг олгодог.
Энэ функцийг ашиглах үед хянагч нь хандалтын цэгүүдийн төлөв байдал, ажиллагааг шалгадаг. Хэрэв тэдгээрийн аль нэг нь ажиллахгүй бол хөршүүд нь "цагаан толбо" -ыг дүүргэхийн тулд дохионы хүчийг нэмэгдүүлэхийг зааварчилдаг. Хандалтын цэгийг дахин ажиллуулсны дараа хөрш зэргэлдээх цэгүүдэд харилцан хөндлөнгийн оролцоог багасгахын тулд дохионы хүчийг багасгах зааварчилгаа өгдөг.
Ямар ч саадгүй WiFi роуминг
Өнгөц харахад энэ технологийг аюулгүй байдлын түвшинг нэмэгдүүлж байна гэж нэрлэх боломжгүй, харин эсрэгээр нь үйлчлүүлэгч (халдагчид орно) нэг сүлжээнд нэвтрэх цэгүүдийн хооронд шилжихэд хялбар болгодог. Гэхдээ хоёр ба түүнээс дээш хандалтын цэгийг ашигладаг бол шаардлагагүй асуудалгүйгээр тохиромжтой ажиллагааг хангах хэрэгтэй. Нэмж дурдахад, хэрэв хандалтын цэг хэт ачаалалтай бол энэ нь шифрлэлт, өгөгдөл солилцох саатал болон бусад таагүй зүйлс зэрэг аюулгүй байдлын функцуудыг даван туулах болно. Үүнтэй холбогдуулан ачаалалгүй роуминг нь ачааллыг уян хатан хуваарилах, хамгаалалттай горимд тасралтгүй ажиллахад ихээхэн тус болдог.
Утасгүй харилцагчдыг холбох, салгахад зориулсан дохионы хүч чадлын босгыг тохируулах (Дохионы босго эсвэл дохионы хүч чадлын хүрээ)
Нэг хандалтын цэгийг ашиглах үед энэ функц нь зарчмын хувьд хамаагүй. Гэхдээ хянагчаар хянагддаг хэд хэдэн цэг ажиллаж байгаа тохиолдолд өөр өөр AP-д үйлчлүүлэгчдийн гар утасны хуваарилалтыг зохион байгуулах боломжтой. Хандалтын цэгийн хянагчийн функцууд нь Zyxel-ийн олон чиглүүлэгчийн шугамд байдаг: ATP, USG, USG FLEX, VPN, ZyWALL.
Дээрх төхөөрөмжүүд нь сул дохиотой SSID-д холбогдсон клиентийг салгах функцтэй. "Сул" гэдэг нь дохио нь хянагч дээр тогтоосон босго хэмжээнээс доогуур байна гэсэн үг юм. Үйлчлүүлэгчийг салгасны дараа өөр хандалтын цэгийг хайж олох хүсэлтийг илгээнэ.
Жишээлбэл, -65дБм-ээс доош дохиотой хандалтын цэгт холбогдсон үйлчлүүлэгч, хэрэв станцыг салгах босго нь -60дБм бол энэ тохиолдолд хандалтын цэг нь энэ дохионы түвшний үйлчлүүлэгчийг салгах болно. Үйлчлүүлэгч одоо дахин холболтын процедурыг эхлүүлж, -60dBm (станцын дохионы босго) -аас их буюу тэнцүү дохиотой өөр хандалтын цэгт аль хэдийн холбогдох болно.
Энэ нь олон хандалтын цэгийг ашиглахад чухал юм. Энэ нь ихэнх үйлчлүүлэгчид нэг цэгт хуримтлагдаж байхад бусад хандалтын цэгүүд идэвхгүй байх нөхцөл байдлаас сэргийлдэг.
Нэмж дурдахад, та өрөөний периметрийн гадна, жишээлбэл, хөрш зэргэлдээх оффисын хананы ард байрлах сул дохио бүхий үйлчлүүлэгчдийн холболтыг хязгаарлаж болох бөгөөд энэ нь энэ функцийг шууд бус арга гэж үзэх боломжийг бидэнд олгодог. хамгаалалтын.
WiFi 6 руу шилжих нь аюулгүй байдлыг сайжруулах нэг арга зам юм
Өмнөх нийтлэлд бид шууд эмчилгээний давуу талуудын талаар аль хэдийн ярьсан. “Утасгүй болон утастай сүлжээг хамгаалах онцлог. 1-р хэсэг - Хамгаалалтын шууд арга хэмжээ".
WiFi 6 сүлжээ нь илүү хурдан өгөгдөл дамжуулах хурдыг өгдөг. Нэг талаас, стандартуудын шинэ бүлэг нь хурдыг нэмэгдүүлэх боломжийг олгодог бол нөгөө талаас та нэг хэсэгт илүү олон хандалтын цэгүүдийг байрлуулж болно. Шинэ стандарт нь өндөр хурдтай дамжуулахын тулд бага эрчим хүч ашиглах боломжийг олгодог.
Өгөгдөл дамжуулах хурд нэмэгдсэн.
WiFi 6 руу шилжих нь солилцооны хурдыг 11Gb/s (модуляцийн төрөл 1024-QAM, 160 MHz сувгууд) хүртэл нэмэгдүүлэх явдал юм. Үүний зэрэгцээ WiFi 6-г дэмждэг шинэ төхөөрөмжүүд илүү сайн гүйцэтгэлтэй байдаг. Хэрэглэгч бүрийн VPN суваг гэх мэт аюулгүй байдлын нэмэлт арга хэмжээг хэрэгжүүлэхэд тулгарч буй гол бэрхшээлүүдийн нэг бол хурд буурах явдал юм. WiFi 6-ийн тусламжтайгаар хамгаалалтын нэмэлт системийг хэрэгжүүлэхэд хялбар байх болно.
BSS будах
Илүү жигд хамрах хүрээ нь периметрийн гадна WiFi дохионы нэвтрэлтийг бууруулж чадна гэж бид өмнө нь бичсэн. Гэсэн хэдий ч нэвтрэх цэгүүдийн тоо улам бүр нэмэгдэхийн хэрээр хөрш зэргэлдээх цэгээс "гадаадын" урсгал хүлээн авах хэсэгт нэвтэрсээр байх тул Авто эдгээх хэрэгслийг ашиглах нь хангалтгүй байж магадгүй юм.
BSS Coloring ашиглах үед хандалтын цэг нь өгөгдлийн багцдаа тусгай тэмдэг (өнгө) үлдээдэг. Энэ нь хөрш зэргэлдээ дамжуулагч төхөөрөмжүүдийн (хандах цэг) нөлөөллийг үл тоомсорлох боломжийг олгодог.
Сайжруулсан MU-MIMO
802.11ax нь MU-MIMO (Олон хэрэглэгч - Олон оролттой олон гаралт) технологид чухал сайжруулалт хийсэн. MU-MIMO нь хандалтын цэгийг олон төхөөрөмжтэй нэгэн зэрэг холбогдох боломжийг олгодог. Гэхдээ өмнөх стандартад энэ технологи нь зөвхөн нэг давтамжтай дөрвөн үйлчлүүлэгчийн бүлгийг дэмжих боломжтой байв. Энэ нь дамжуулалтыг хөнгөвчлөх боловч хүлээн авах боломжгүй болсон. WiFi 6 нь дамжуулах, хүлээн авахдаа 8x8 олон хэрэглэгчийн MIMO ашигладаг.
Анхаарна уу. 802.11ax нь доод урсгалын MU-MIMO бүлгүүдийн хэмжээг нэмэгдүүлж, WiFi сүлжээний илүү үр ашигтай гүйцэтгэлийг хангадаг. Олон хэрэглэгчийн MIMO uplink нь 802.11ax-ийн шинэ нэмэлт юм.
OFDMA (Ортогональ давтамж хуваах олон хандалт)
Сувгийн хандалт, хяналтын энэхүү шинэ аргыг LTE үүрэн холбооны технологид аль хэдийн батлагдсан технологид үндэслэн боловсруулсан.
OFDMA нь дамжуулалт бүрт цаг хугацааны интервал оноож, давтамжийн хуваалтыг ашиглан нэг шугам эсвэл суваг дээр нэгэн зэрэг нэгээс олон дохио илгээх боломжийг олгодог. Үүний үр дүнд сувгийг илүү сайн ашигласнаар хурд нэмэгдээд зогсохгүй аюулгүй байдал нэмэгддэг.
Хураангуй
Жил бүр WiFi сүлжээнүүд илүү найдвартай болж байна. Орчин үеийн технологийг ашиглах нь хүлээн зөвшөөрөгдсөн түвшний хамгаалалтыг зохион байгуулах боломжийг олгодог.
Замын хөдөлгөөний шифрлэлт хэлбэрээр хамгаалах шууд аргууд нь өөрсдийгөө маш сайн нотолсон. Нэмэлт арга хэмжээний талаар бүү мартаарай: MAC-ээр шүүх, сүлжээний ID-г нуух, Rogue AP Detection (Rogue AP Containment).
Гэхдээ утасгүй төхөөрөмжүүдийн хамтарсан ажиллагааг сайжруулж, мэдээлэл солилцох хурдыг нэмэгдүүлэх шууд бус арга хэмжээнүүд бас байдаг.
Шинэ технологийг ашиглах нь цэгүүдээс дохионы түвшинг бууруулж, хамрах хүрээг жигд болгож, бүхэл бүтэн утасгүй сүлжээний эрүүл мэндэд, түүний дотор аюулгүй байдалд сайнаар нөлөөлдөг.
Аюулгүй байдлыг сайжруулах бүх арга хэрэгсэл нь шууд болон шууд бус аль алинд нь сайн гэдгийг эрүүл саруул ухаан хэлдэг. Энэхүү хослол нь халдагчийн амьдралыг аль болох хэцүү болгох боломжийг олгодог.
Хэрэгтэй холбоосууд:
- Утасгүй болон утастай сүлжээг хамгаалах онцлог. 1-р хэсэг - Хамгаалалтын шууд арга хэмжээ
Эх сурвалж: www.habr.com