तुमच्याकडे कंट्रोलर असल्यास, काही हरकत नाही: तुमचे वायरलेस नेटवर्क सहज कसे राखायचे

2019 मध्ये, सल्लागार कंपनी Miercom ने Cisco Catalyst 6 मालिकेतील Wi-Fi 9800 नियंत्रकांचे स्वतंत्र तांत्रिक मूल्यमापन केले. या अभ्यासासाठी, Cisco Wi-Fi 6 नियंत्रक आणि अ‍ॅक्सेस पॉइंट्समधून एक चाचणी खंडपीठ एकत्र केले गेले आणि तांत्रिक उपाय हे होते. खालील श्रेणींमध्ये मूल्यांकन केले:

• उपलब्धता;
• सुरक्षा
• ऑटोमेशन.

अभ्यासाचे परिणाम खाली दर्शविले आहेत. 2019 पासून, सिस्को कॅटॅलिस्ट 9800 मालिका नियंत्रकांची कार्यक्षमता लक्षणीयरीत्या सुधारली गेली आहे - हे मुद्दे या लेखात देखील प्रतिबिंबित झाले आहेत.

आपण Wi-Fi 6 तंत्रज्ञानाच्या इतर फायद्यांबद्दल, अंमलबजावणीची उदाहरणे आणि अनुप्रयोगाच्या क्षेत्रांबद्दल वाचू शकता येथे.

उपाय विहंगावलोकन

वाय-फाय 6 नियंत्रक सिस्को कॅटॅलिस्ट 9800 मालिका

IOS-XE ऑपरेटिंग सिस्टीमवर आधारित (Cisco स्विचेस आणि राउटरसाठी देखील वापरलेले) Cisco Catalyst 9800 Series वायरलेस कंट्रोलर्स विविध पर्यायांमध्ये उपलब्ध आहेत.

9800-80 कंट्रोलरचे जुने मॉडेल 80 Gbps पर्यंत वायरलेस नेटवर्क थ्रूपुटचे समर्थन करते. एक 9800-80 कंट्रोलर 6000 ऍक्सेस पॉइंट्स आणि 64 पर्यंत वायरलेस क्लायंटला सपोर्ट करतो.

मिड-रेंज मॉडेल, 9800-40 कंट्रोलर, 40 Gbps थ्रूपुट पर्यंत, 2000 ऍक्सेस पॉइंट्स पर्यंत आणि 32 पर्यंत वायरलेस क्लायंटला सपोर्ट करतो.

या मॉडेल्स व्यतिरिक्त, स्पर्धात्मक विश्लेषणामध्ये 9800-CL वायरलेस कंट्रोलर (CL म्हणजे क्लाउड) देखील समाविष्ट आहे. 9800-CL आभासी वातावरणात VMWare ESXI आणि KVM हायपरव्हायझर्सवर चालते आणि त्याची कार्यक्षमता कंट्रोलर व्हर्च्युअल मशीनसाठी समर्पित हार्डवेअर संसाधनांवर अवलंबून असते. त्याच्या कमाल कॉन्फिगरेशनमध्ये, Cisco 9800-CL कंट्रोलर, जुन्या मॉडेल 9800-80 प्रमाणे, 6000 ऍक्सेस पॉईंट्सपर्यंत आणि 64 वायरलेस क्लायंटपर्यंत स्केलेबिलिटीला समर्थन देते.

नियंत्रकांसोबत संशोधन करताना, सिस्को एअरोनेट AP 4800 मालिका प्रवेश बिंदू वापरण्यात आले, 2,4 आणि 5 GHz च्या फ्रिक्वेन्सीवर ऑपरेशनला सहाय्यक 5-GHz मोडवर गतिशीलपणे स्विच करण्याच्या क्षमतेसह.

चाचणी स्टँड

चाचणीचा एक भाग म्हणून, क्लस्टरमध्ये कार्यरत असलेल्या दोन Cisco Catalyst 9800-CL वायरलेस कंट्रोलर आणि Cisco Aironet AP 4800 मालिका प्रवेश बिंदूंमधून एक स्टँड एकत्र केला गेला.

डेल आणि ऍपलचे लॅपटॉप, तसेच ऍपल आयफोन स्मार्टफोन, क्लायंट डिव्हाइसेस म्हणून वापरले गेले.

प्रवेशयोग्यता चाचणी

उपलब्धतेची व्याख्या वापरकर्त्यांची प्रणाली किंवा सेवेमध्ये प्रवेश करण्याची आणि वापरण्याची क्षमता म्हणून केली जाते. उच्च उपलब्धता म्हणजे विशिष्ट इव्हेंट्सपासून स्वतंत्र, सिस्टम किंवा सेवेमध्ये सतत प्रवेश.

चार परिस्थितींमध्ये उच्च उपलब्धतेची चाचणी घेण्यात आली, पहिल्या तीन परिस्थिती व्यावसायिक तासांदरम्यान किंवा नंतर येऊ शकणार्‍या अंदाज किंवा अनुसूचित घटना आहेत. पाचवी परिस्थिती एक उत्कृष्ट अपयश आहे, जी एक अप्रत्याशित घटना आहे.

परिस्थितीचे वर्णन:

• त्रुटी सुधारणे – सिस्टमचे मायक्रो-अपडेट (बगफिक्स किंवा सिक्युरिटी पॅच), जे तुम्हाला सिस्टम सॉफ्टवेअरच्या संपूर्ण अपडेटशिवाय विशिष्ट त्रुटी किंवा भेद्यतेचे निराकरण करण्यास अनुमती देते;
• कार्यात्मक अद्यतन - कार्यात्मक अद्यतने स्थापित करून सिस्टमची वर्तमान कार्यक्षमता जोडणे किंवा विस्तृत करणे;
• पूर्ण अद्यतन - नियंत्रक सॉफ्टवेअर प्रतिमा अद्यतनित करा;
• ऍक्सेस पॉइंट जोडणे – वायरलेस कंट्रोलर सॉफ्टवेअर पुन्हा कॉन्फिगर किंवा अपडेट न करता वायरलेस नेटवर्कमध्ये नवीन ऍक्सेस पॉइंट मॉडेल जोडणे;
• अपयश - वायरलेस कंट्रोलरचे अपयश.

दोष आणि भेद्यता निश्चित करणे

अनेकदा, अनेक स्पर्धात्मक उपायांसह, पॅचिंगसाठी वायरलेस कंट्रोलर सिस्टमचे संपूर्ण सॉफ्टवेअर अपडेट आवश्यक असते, ज्यामुळे अनियोजित डाउनटाइम होऊ शकतो. सिस्को सोल्यूशनच्या बाबतीत, पॅचिंग उत्पादन न थांबवता केले जाते. वायरलेस इन्फ्रास्ट्रक्चर कार्यरत असताना कोणत्याही घटकांवर पॅचेस स्थापित केले जाऊ शकतात.

प्रक्रिया स्वतःच अगदी सोपी आहे. पॅच फाइल सिस्को वायरलेस कंट्रोलरपैकी एकावरील बूटस्ट्रॅप फोल्डरमध्ये कॉपी केली जाते आणि त्यानंतर GUI किंवा कमांड लाइनद्वारे ऑपरेशनची पुष्टी केली जाते. याव्यतिरिक्त, तुम्ही सिस्टम ऑपरेशनमध्ये व्यत्यय न आणता, GUI किंवा कमांड लाइनद्वारे निराकरण पूर्ववत आणि काढू शकता.

कार्यात्मक अद्यतन

नवीन वैशिष्ट्ये सक्षम करण्यासाठी कार्यात्मक सॉफ्टवेअर अद्यतने लागू केली जातात. या सुधारणांपैकी एक म्हणजे अनुप्रयोग स्वाक्षरी डेटाबेस अद्यतनित करणे. हे पॅकेज सिस्को कंट्रोलर्सवर चाचणी म्हणून स्थापित केले गेले. पॅचेसप्रमाणेच, कोणत्याही डाउनटाइम किंवा सिस्टम व्यत्ययाशिवाय वैशिष्ट्य अद्यतने लागू केली जातात, स्थापित केली जातात किंवा काढली जातात.

पूर्ण अद्यतन

याक्षणी, कंट्रोलर सॉफ्टवेअर प्रतिमेचे संपूर्ण अद्यतन कार्यात्मक अद्यतनाप्रमाणेच केले जाते, म्हणजेच डाउनटाइमशिवाय. तथापि, हे वैशिष्ट्य फक्त क्लस्टर कॉन्फिगरेशनमध्ये उपलब्ध असते जेव्हा एकापेक्षा जास्त कंट्रोलर असतात. संपूर्ण अद्यतन अनुक्रमे केले जाते: प्रथम एका नियंत्रकावर, नंतर दुसऱ्यावर.

नवीन प्रवेश बिंदू मॉडेल जोडत आहे

नवीन ऍक्सेस पॉईंट्स, जे पूर्वी वापरलेल्या कंट्रोलर सॉफ्टवेअर इमेजने ऑपरेट केले गेले नाहीत, वायरलेस नेटवर्कशी जोडणे हे एक सामान्य ऑपरेशन आहे, विशेषत: मोठ्या नेटवर्कमध्ये (विमानतळ, हॉटेल, कारखाने). बरेचदा प्रतिस्पर्धी उपायांमध्ये, या ऑपरेशनसाठी सिस्टम सॉफ्टवेअर अद्यतनित करणे किंवा नियंत्रक रीबूट करणे आवश्यक आहे.

Cisco Catalyst 6 मालिका नियंत्रकांच्या क्लस्टरशी नवीन वाय-फाय 9800 ऍक्सेस पॉइंट कनेक्ट करताना, अशा कोणत्याही समस्या आढळत नाहीत. कंट्रोलरला नवीन पॉइंट कनेक्ट करणे कंट्रोलर सॉफ्टवेअर अपडेट न करता केले जाते आणि या प्रक्रियेला रीबूटची आवश्यकता नसते, त्यामुळे वायरलेस नेटवर्कवर कोणत्याही प्रकारे परिणाम होत नाही.

नियंत्रक अपयश

चाचणी वातावरण दोन वाय-फाय 6 नियंत्रक (सक्रिय/स्टँडबाय) वापरते आणि प्रवेश बिंदूचा दोन्ही नियंत्रकांशी थेट संबंध आहे.

एक वायरलेस कंट्रोलर सक्रिय आहे, आणि दुसरा, अनुक्रमे, बॅकअप आहे. सक्रिय नियंत्रक अयशस्वी झाल्यास, बॅकअप नियंत्रक ताब्यात घेतो आणि त्याची स्थिती सक्रियमध्ये बदलते. ही प्रक्रिया क्लायंटसाठी ऍक्सेस पॉईंट आणि वाय-फाय साठी व्यत्ययाशिवाय होते.

सुरक्षा

हा विभाग सुरक्षेच्या पैलूंवर चर्चा करतो, जी वायरलेस नेटवर्क्समध्ये अत्यंत महत्त्वाची समस्या आहे. सोल्यूशनच्या सुरक्षिततेचे मूल्यांकन खालील वैशिष्ट्यांच्या आधारे केले जाते:

• अर्ज ओळख;
• प्रवाह ट्रॅकिंग;
• एनक्रिप्टेड रहदारीचे विश्लेषण;
• घुसखोरी शोधणे आणि प्रतिबंध करणे;
• प्रमाणीकरण याचा अर्थ;
• क्लायंट डिव्हाइस संरक्षण साधने.

अर्ज ओळख

एंटरप्राइझ आणि औद्योगिक वाय-फाय मार्केटमधील उत्पादनांच्या विविधतेमध्ये, उत्पादने अनुप्रयोगाद्वारे रहदारी किती चांगल्या प्रकारे ओळखतात यात फरक आहेत. वेगवेगळ्या उत्पादकांची उत्पादने विविध अनुप्रयोगांची संख्या ओळखू शकतात. तथापि, ओळखीसाठी शक्य तितक्या स्पर्धात्मक उपायांची सूची असलेले बरेच अनुप्रयोग, खरेतर, वेबसाइट्स आहेत, अनन्य अनुप्रयोग नाहीत.

अनुप्रयोग ओळखण्याचे आणखी एक मनोरंजक वैशिष्ट्य आहे: निराकरणे ओळखण्याच्या अचूकतेमध्ये मोठ्या प्रमाणात बदलतात.

केलेल्या सर्व चाचण्या लक्षात घेऊन, आम्ही जबाबदारीने सांगू शकतो की Cisco चे Wi-Fi-6 सोल्यूशन अगदी अचूकपणे ऍप्लिकेशन ओळखते: Jabber, Netflix, Dropbox, YouTube आणि इतर लोकप्रिय ऍप्लिकेशन्स तसेच वेब सेवा अचूकपणे ओळखल्या गेल्या. सिस्को सोल्यूशन्स डीपीआय (डीप पॅकेट इन्स्पेक्शन) वापरून डेटा पॅकेटमध्ये खोलवर जाऊ शकतात.

वाहतूक प्रवाह ट्रॅकिंग

प्रणाली अचूकपणे डेटा प्रवाह (जसे की मोठ्या फाइल हालचाली) ट्रॅक करू शकते आणि अहवाल देऊ शकते हे पाहण्यासाठी दुसरी चाचणी घेण्यात आली. याची चाचणी करण्यासाठी, फाइल ट्रान्सफर प्रोटोकॉल (FTP) वापरून नेटवर्कवर 6,5 मेगाबाइट फाइल पाठवली गेली.

सिस्को सोल्यूशन पूर्णपणे कामावर होते आणि नेटफ्लो आणि त्याच्या हार्डवेअर क्षमतांमुळे या रहदारीचा मागोवा घेण्यास सक्षम होते. ट्रान्सफर केलेल्या डेटाच्या अचूक रकमेसह रहदारी आढळली आणि लगेच ओळखली गेली.

एनक्रिप्टेड रहदारी विश्लेषण

वापरकर्ता डेटा ट्रॅफिक वाढत्या प्रमाणात एनक्रिप्ट केले जात आहे. हल्लेखोरांद्वारे त्याचा मागोवा घेण्यापासून किंवा रोखण्यापासून संरक्षण करण्यासाठी हे केले जाते. परंतु त्याच वेळी, हॅकर्स त्यांचे मालवेअर लपविण्यासाठी आणि मॅन-इन-द-मिडल (MiTM) किंवा कीलॉगिंग हल्ल्यांसारख्या इतर संशयास्पद ऑपरेशन्स करण्यासाठी एनक्रिप्शनचा वापर वाढवत आहेत.

बर्‍याच व्यवसायांनी प्रथम फायरवॉल किंवा घुसखोरी प्रतिबंधक प्रणाली वापरून त्यांच्या काही एन्क्रिप्टेड रहदारीचे डिक्रिप्ट करून तपासणी केली. परंतु या प्रक्रियेस बराच वेळ लागतो आणि संपूर्ण नेटवर्कच्या कार्यक्षमतेला फायदा होत नाही. शिवाय, एकदा डिक्रिप्ट केल्यावर, हा डेटा डोळ्यांच्या डोळ्यांना असुरक्षित बनतो.

Cisco Catalyst 9800 Series कंट्रोलर एनक्रिप्टेड ट्रॅफिकचे इतर मार्गांनी विश्लेषण करण्याच्या समस्येचे यशस्वीरित्या निराकरण करतात. सोल्यूशनला एनक्रिप्टेड ट्रॅफिक अॅनालिटिक्स (ईटीए) म्हणतात. ETA हे एक तंत्रज्ञान आहे ज्यात सध्या स्पर्धात्मक उपायांमध्ये कोणतेही analogues नाहीत आणि जे एन्क्रिप्टेड ट्रॅफिकमध्ये मालवेअर डिक्रिप्ट न करता शोधते. ETA हे IOS-XE चे एक प्रमुख वैशिष्ट्य आहे ज्यामध्ये एन्हांस्ड नेटफ्लो समाविष्ट आहे आणि एनक्रिप्टेड ट्रॅफिकमध्ये लपलेले दुर्भावनापूर्ण रहदारीचे नमुने ओळखण्यासाठी प्रगत वर्तणूक अल्गोरिदम वापरतात.

ETA मेसेज डिक्रिप्ट करत नाही, परंतु एनक्रिप्टेड ट्रॅफिक फ्लोचे मेटाडेटा प्रोफाइल गोळा करते - पॅकेटचा आकार, पॅकेटमधील वेळ अंतर आणि बरेच काही. मेटाडेटा नंतर नेटफ्लो v9 रेकॉर्डमध्ये Cisco Stealthwatch वर निर्यात केला जातो.

स्टील्थवॉचचे मुख्य कार्य म्हणजे सतत रहदारीचे निरीक्षण करणे, तसेच सामान्य नेटवर्क क्रियाकलापांची आधाररेखा तयार करणे. ETA द्वारे त्याला पाठवलेला एन्क्रिप्टेड स्ट्रीम मेटाडेटा वापरून, स्टील्थवॉच संशयास्पद घटना दर्शवू शकणार्‍या वर्तणुकीतील रहदारी विसंगती ओळखण्यासाठी बहु-स्तरीय मशीन लर्निंग लागू करते.

गेल्या वर्षी, सिस्कोने Miercom ला त्याच्या सिस्को एनक्रिप्टेड ट्रॅफिक अॅनालिटिक्स सोल्यूशनचे स्वतंत्रपणे मूल्यांकन करण्यासाठी गुंतवले. या मूल्यांकनादरम्यान, Miercom ने धोके ओळखण्यासाठी स्वतंत्रपणे ज्ञात आणि अज्ञात धोके (व्हायरस, ट्रोजन्स, रॅन्समवेअर) मोठ्या ETA आणि नॉन-ETA नेटवर्कवर एनक्रिप्टेड आणि अनएनक्रिप्टेड ट्रॅफिकमध्ये पाठवले.

चाचणीसाठी, दुर्भावनापूर्ण कोड दोन्ही नेटवर्कवर लाँच केले गेले. दोन्ही प्रकरणांमध्ये, हळूहळू संशयास्पद क्रियाकलाप आढळून आला. ईटीए नेटवर्कने सुरुवातीला गैर-ईटीए नेटवर्कपेक्षा 36% वेगाने धोके शोधले. त्याच वेळी, जसजसे काम प्रगतीपथावर होते, ईटीए नेटवर्कमध्ये शोधण्याची उत्पादकता वाढू लागली. परिणामी, अनेक तासांच्या कामानंतर, ईटीए नेटवर्कमध्ये दोन तृतीयांश सक्रिय धोके यशस्वीरित्या आढळले, जे ईटीए नसलेल्या नेटवर्कच्या दुप्पट आहे.

ETA कार्यक्षमता Stealthwatch सह चांगल्या प्रकारे एकत्रित केली आहे. धमक्या तीव्रतेनुसार रँक केल्या जातात आणि तपशीलवार माहितीसह प्रदर्शित केल्या जातात, तसेच एकदा पुष्टी झाल्यानंतर उपाय पर्याय. निष्कर्ष - ETA कार्य करते!

घुसखोरी शोधणे आणि प्रतिबंध करणे

Cisco कडे आता आणखी एक प्रभावी सुरक्षा साधन आहे - Cisco Advanced Wireless Intrusion Prevention System (aWIPS): वायरलेस नेटवर्कला धोके शोधण्यासाठी आणि प्रतिबंधित करणारी यंत्रणा. एडब्ल्यूआयपीएस सोल्यूशन कंट्रोलर्स, ऍक्सेस पॉइंट्स आणि सिस्को डीएनए सेंटर मॅनेजमेंट सॉफ्टवेअरच्या पातळीवर काम करते. धोका शोधणे, इशारा देणे आणि प्रतिबंध करणे हे नेटवर्क रहदारी विश्लेषण, नेटवर्क डिव्हाइस आणि नेटवर्क टोपोलॉजी माहिती, स्वाक्षरी-आधारित तंत्रे आणि अत्यंत अचूक आणि प्रतिबंध करण्यायोग्य वायरलेस धोके वितरीत करण्यासाठी विसंगती शोधणे एकत्र करते.

तुमच्या नेटवर्क इन्फ्रास्ट्रक्चरमध्ये aWIPS पूर्णपणे समाकलित करून, तुम्ही वायर्ड आणि वायरलेस दोन्ही नेटवर्कवरील वायरलेस रहदारीचे सतत निरीक्षण करू शकता आणि शक्य तितक्या व्यापक शोध आणि प्रतिबंध प्रदान करण्यासाठी एकाधिक स्त्रोतांकडून संभाव्य हल्ल्यांचे स्वयंचलितपणे विश्लेषण करण्यासाठी त्याचा वापर करू शकता.

प्रमाणीकरण म्हणजे

याक्षणी, क्लासिक प्रमाणीकरण साधनांव्यतिरिक्त, Cisco Catalyst 9800 मालिका सोल्यूशन्स WPA3 ला समर्थन देतात. WPA3 ही WPA ची नवीनतम आवृत्ती आहे, जी वाय-फाय नेटवर्कसाठी प्रमाणीकरण आणि एन्क्रिप्शन प्रदान करणारे प्रोटोकॉल आणि तंत्रज्ञानाचा संच आहे.

WPA3 वापरकर्त्यांना तृतीय पक्षांद्वारे संकेतशब्द अंदाज लावण्याच्या प्रयत्नांपासून सर्वात मजबूत संरक्षण प्रदान करण्यासाठी समानता प्रमाणीकरण ऑफ इक्वल्स (SAE) वापरते. जेव्हा क्लायंट ऍक्सेस पॉईंटशी कनेक्ट होतो, तेव्हा ते SAE एक्सचेंज करते. यशस्वी झाल्यास, त्यापैकी प्रत्येक एक क्रिप्टोग्राफिकदृष्ट्या मजबूत की तयार करेल ज्यामधून सत्र की प्राप्त केली जाईल आणि नंतर ते पुष्टीकरण स्थितीत प्रवेश करतील. क्लायंट आणि ऍक्सेस पॉईंट प्रत्येक वेळी सेशन की व्युत्पन्न करणे आवश्यक असताना हँडशेक स्थिती प्रविष्ट करू शकतात. पद्धत अग्रेषित गुप्ततेचा वापर करते, ज्यामध्ये आक्रमणकर्ता एक की क्रॅक करू शकतो, परंतु इतर सर्व की नाही.

म्हणजेच, SAE ची रचना अशा प्रकारे केली गेली आहे की ट्रॅफिकमध्ये अडथळा आणणाऱ्या आक्रमणकर्त्याला इंटरसेप्ट केलेला डेटा निरुपयोगी होण्यापूर्वी पासवर्डचा अंदाज लावण्याचा एकच प्रयत्न असतो. एक लांब पासवर्ड पुनर्प्राप्ती आयोजित करण्यासाठी, आपल्याला प्रवेश बिंदूवर भौतिक प्रवेशाची आवश्यकता असेल.

क्लायंट डिव्हाइस संरक्षण

Cisco Catalyst 9800 Series वायरलेस सोल्यूशन्स सध्या Cisco Umbrella WLAN द्वारे प्राथमिक ग्राहक संरक्षण वैशिष्ट्य प्रदान करतात, क्लाउड-आधारित नेटवर्क सुरक्षा सेवा जी DNS स्तरावर ओळखल्या जाणार्‍या आणि उदयोन्मुख धोक्यांचा स्वयंचलित शोध घेऊन कार्य करते.

Cisco Umbrella WLAN क्लायंट उपकरणांना इंटरनेटशी सुरक्षित कनेक्शन प्रदान करते. हे सामग्री फिल्टरिंगद्वारे प्राप्त केले जाते, म्हणजे, एंटरप्राइझ धोरणानुसार इंटरनेटवरील संसाधनांमध्ये प्रवेश अवरोधित करून. अशा प्रकारे, इंटरनेटवरील क्लायंट उपकरणे मालवेअर, रॅन्समवेअर आणि फिशिंगपासून संरक्षित आहेत. धोरण अंमलबजावणी 60 सतत अद्यतनित सामग्री श्रेणींवर आधारित आहे.

ऑटोमेशन

आजचे वायरलेस नेटवर्क अधिक लवचिक आणि गुंतागुंतीचे आहेत, म्हणून वायरलेस कंट्रोलरकडून माहिती कॉन्फिगर करण्याच्या आणि पुनर्प्राप्त करण्याच्या पारंपारिक पद्धती पुरेशा नाहीत. नेटवर्क प्रशासक आणि माहिती सुरक्षा व्यावसायिकांना ऑटोमेशन आणि विश्लेषणासाठी साधनांची आवश्यकता असते, वायरलेस विक्रेत्यांना अशी साधने ऑफर करण्यास प्रवृत्त करतात.

या समस्यांचे निराकरण करण्यासाठी, Cisco Catalyst 9800 मालिका वायरलेस कंट्रोलर्स, पारंपारिक API सोबत, RESTCONF/NETCONF नेटवर्क कॉन्फिगरेशन प्रोटोकॉलला YANG (अद्याप दुसरी नेक्स्ट जनरेशन) डेटा मॉडेलिंग भाषेसह समर्थन प्रदान करतात.

NETCONF हा एक XML-आधारित प्रोटोकॉल आहे जो अनुप्रयोग माहितीसाठी क्वेरी करण्यासाठी आणि वायरलेस कंट्रोलर सारख्या नेटवर्क उपकरणांचे कॉन्फिगरेशन बदलण्यासाठी वापरू शकतात.

या पद्धतींव्यतिरिक्त, Cisco Catalyst 9800 Series Controllers NetFlow आणि sFlow प्रोटोकॉल वापरून माहिती प्रवाह डेटा कॅप्चर, पुनर्प्राप्त आणि विश्लेषण करण्याची क्षमता प्रदान करतात.

सुरक्षा आणि रहदारी मॉडेलिंगसाठी, विशिष्ट प्रवाहांचा मागोवा घेण्याची क्षमता हे एक मौल्यवान साधन आहे. या समस्येचे निराकरण करण्यासाठी, sFlow प्रोटोकॉल लागू केला गेला, जो आपल्याला प्रत्येक शंभरपैकी दोन पॅकेट्स कॅप्चर करण्यास अनुमती देतो. तथापि, काहीवेळा हे प्रवाहाचे विश्लेषण आणि पुरेसे अभ्यास आणि मूल्यांकन करण्यासाठी पुरेसे नसते. म्हणून, सिस्कोने लागू केलेला नेटफ्लो हा पर्यायी आहे, जो तुम्हाला पुढील विश्लेषणासाठी 100% सर्व पॅकेट्स एका विशिष्ट प्रवाहात एकत्रित आणि निर्यात करण्यास अनुमती देतो.

दुसरे वैशिष्ट्य, तथापि, फक्त कंट्रोलर्सच्या हार्डवेअर अंमलबजावणीमध्ये उपलब्ध आहे, जे तुम्हाला सिस्को कॅटॅलिस्ट 9800 मालिका नियंत्रकांमध्ये वायरलेस नेटवर्कचे ऑपरेशन स्वयंचलित करण्याची परवानगी देते, वापरण्यासाठी अॅड-ऑन म्हणून पायथन भाषेसाठी अंगभूत समर्थन आहे. स्क्रिप्ट थेट वायरलेस कंट्रोलरवरच.

शेवटी, Cisco Catalyst 9800 Series Controllers SNMP आवृत्ती 1, 2, आणि 3 प्रोटोकॉलला देखरेख आणि व्यवस्थापन ऑपरेशन्ससाठी समर्थन देतात.

अशाप्रकारे, ऑटोमेशनच्या दृष्टीने, Cisco Catalyst 9800 Series सोल्यूशन्स आधुनिक व्यावसायिक गरजा पूर्ण करतात, नवीन आणि अद्वितीय दोन्ही तसेच स्वयंचलित ऑपरेशन्स आणि विश्लेषणासाठी कोणत्याही आकाराच्या आणि जटिलतेच्या वायरलेस नेटवर्कमध्ये वेळ-चाचणी साधने देतात.

निष्कर्ष

Cisco Catalyst 9800 Series Controllers वर आधारित उपायांमध्ये, Cisco ने उच्च उपलब्धता, सुरक्षा आणि ऑटोमेशन या श्रेणींमध्ये उत्कृष्ट परिणाम दाखवले.

सोल्यूशन सर्व उच्च उपलब्धता आवश्यकता पूर्ण करतो जसे की अनियोजित कार्यक्रमांदरम्यान सब-सेकंड फेलओव्हर आणि अनुसूचित कार्यक्रमांसाठी शून्य डाउनटाइम.

Cisco Catalyst 9800 Series Controllers सर्वसमावेशक सुरक्षा प्रदान करतात जे ऍप्लिकेशन ओळख आणि नियंत्रणासाठी खोल पॅकेट तपासणी, डेटा प्रवाहात पूर्ण दृश्यमानता आणि एनक्रिप्टेड ट्रॅफिकमध्ये लपलेल्या धोक्यांची ओळख तसेच क्लायंट उपकरणांसाठी प्रगत प्रमाणीकरण आणि सुरक्षा यंत्रणा प्रदान करतात.

ऑटोमेशन आणि विश्लेषणासाठी, Cisco Catalyst 9800 Series लोकप्रिय मानक मॉडेल्स वापरून शक्तिशाली क्षमता प्रदान करते: YANG, NETCONF, RESTCONF, पारंपारिक API आणि अंगभूत पायथन स्क्रिप्ट.

अशा प्रकारे, सिस्कोने पुन्हा एकदा नेटवर्किंग सोल्यूशन्सचा जगातील आघाडीचा निर्माता म्हणून आपल्या स्थितीची पुष्टी केली, काळाशी सुसंगत राहून आणि आधुनिक व्यवसायातील सर्व आव्हाने लक्षात घेऊन.

कॅटॅलिस्ट स्विच फॅमिलीबद्दल अधिक माहितीसाठी, भेट द्या साइट सिस्को.

स्त्रोत: www.habr.com

2019 मध्ये, सल्लागार कंपनी Miercom ने Cisco Catalyst 6 मालिकेतील Wi-Fi 9800 नियंत्रकांचे स्वतंत्र तांत्रिक मूल्यमापन केले. या अभ्यासासाठी, Cisco Wi-Fi 6 नियंत्रक आणि अ‍ॅक्सेस पॉइंट्समधून एक चाचणी खंडपीठ एकत्र केले गेले आणि तांत्रिक उपाय हे होते. खालील श्रेणींमध्ये मूल्यांकन केले:

• उपलब्धता;
• सुरक्षा
• ऑटोमेशन.

अभ्यासाचे परिणाम खाली दर्शविले आहेत. 2019 पासून, सिस्को कॅटॅलिस्ट 9800 मालिका नियंत्रकांची कार्यक्षमता लक्षणीयरीत्या सुधारली गेली आहे - हे मुद्दे या लेखात देखील प्रतिबिंबित झाले आहेत.

आपण Wi-Fi 6 तंत्रज्ञानाच्या इतर फायद्यांबद्दल, अंमलबजावणीची उदाहरणे आणि अनुप्रयोगाच्या क्षेत्रांबद्दल वाचू शकता येथे.

उपाय विहंगावलोकन

वाय-फाय 6 नियंत्रक सिस्को कॅटॅलिस्ट 9800 मालिका

IOS-XE ऑपरेटिंग सिस्टीमवर आधारित (Cisco स्विचेस आणि राउटरसाठी देखील वापरलेले) Cisco Catalyst 9800 Series वायरलेस कंट्रोलर्स विविध पर्यायांमध्ये उपलब्ध आहेत.

9800-80 कंट्रोलरचे जुने मॉडेल 80 Gbps पर्यंत वायरलेस नेटवर्क थ्रूपुटचे समर्थन करते. एक 9800-80 कंट्रोलर 6000 ऍक्सेस पॉइंट्स आणि 64 पर्यंत वायरलेस क्लायंटला सपोर्ट करतो.

मिड-रेंज मॉडेल, 9800-40 कंट्रोलर, 40 Gbps थ्रूपुट पर्यंत, 2000 ऍक्सेस पॉइंट्स पर्यंत आणि 32 पर्यंत वायरलेस क्लायंटला सपोर्ट करतो.

या मॉडेल्स व्यतिरिक्त, स्पर्धात्मक विश्लेषणामध्ये 9800-CL वायरलेस कंट्रोलर (CL म्हणजे क्लाउड) देखील समाविष्ट आहे. 9800-CL आभासी वातावरणात VMWare ESXI आणि KVM हायपरव्हायझर्सवर चालते आणि त्याची कार्यक्षमता कंट्रोलर व्हर्च्युअल मशीनसाठी समर्पित हार्डवेअर संसाधनांवर अवलंबून असते. त्याच्या कमाल कॉन्फिगरेशनमध्ये, Cisco 9800-CL कंट्रोलर, जुन्या मॉडेल 9800-80 प्रमाणे, 6000 ऍक्सेस पॉईंट्सपर्यंत आणि 64 वायरलेस क्लायंटपर्यंत स्केलेबिलिटीला समर्थन देते.

नियंत्रकांसोबत संशोधन करताना, सिस्को एअरोनेट AP 4800 मालिका प्रवेश बिंदू वापरण्यात आले, 2,4 आणि 5 GHz च्या फ्रिक्वेन्सीवर ऑपरेशनला सहाय्यक 5-GHz मोडवर गतिशीलपणे स्विच करण्याच्या क्षमतेसह.

चाचणी स्टँड

चाचणीचा एक भाग म्हणून, क्लस्टरमध्ये कार्यरत असलेल्या दोन Cisco Catalyst 9800-CL वायरलेस कंट्रोलर आणि Cisco Aironet AP 4800 मालिका प्रवेश बिंदूंमधून एक स्टँड एकत्र केला गेला.

डेल आणि ऍपलचे लॅपटॉप, तसेच ऍपल आयफोन स्मार्टफोन, क्लायंट डिव्हाइसेस म्हणून वापरले गेले.

प्रवेशयोग्यता चाचणी

उपलब्धतेची व्याख्या वापरकर्त्यांची प्रणाली किंवा सेवेमध्ये प्रवेश करण्याची आणि वापरण्याची क्षमता म्हणून केली जाते. उच्च उपलब्धता म्हणजे विशिष्ट इव्हेंट्सपासून स्वतंत्र, सिस्टम किंवा सेवेमध्ये सतत प्रवेश.

चार परिस्थितींमध्ये उच्च उपलब्धतेची चाचणी घेण्यात आली, पहिल्या तीन परिस्थिती व्यावसायिक तासांदरम्यान किंवा नंतर येऊ शकणार्‍या अंदाज किंवा अनुसूचित घटना आहेत. पाचवी परिस्थिती एक उत्कृष्ट अपयश आहे, जी एक अप्रत्याशित घटना आहे.

परिस्थितीचे वर्णन:

• त्रुटी सुधारणे – सिस्टमचे मायक्रो-अपडेट (बगफिक्स किंवा सिक्युरिटी पॅच), जे तुम्हाला सिस्टम सॉफ्टवेअरच्या संपूर्ण अपडेटशिवाय विशिष्ट त्रुटी किंवा भेद्यतेचे निराकरण करण्यास अनुमती देते;
• कार्यात्मक अद्यतन - कार्यात्मक अद्यतने स्थापित करून सिस्टमची वर्तमान कार्यक्षमता जोडणे किंवा विस्तृत करणे;
• पूर्ण अद्यतन - नियंत्रक सॉफ्टवेअर प्रतिमा अद्यतनित करा;
• ऍक्सेस पॉइंट जोडणे – वायरलेस कंट्रोलर सॉफ्टवेअर पुन्हा कॉन्फिगर किंवा अपडेट न करता वायरलेस नेटवर्कमध्ये नवीन ऍक्सेस पॉइंट मॉडेल जोडणे;
• अपयश - वायरलेस कंट्रोलरचे अपयश.

दोष आणि भेद्यता निश्चित करणे

अनेकदा, अनेक स्पर्धात्मक उपायांसह, पॅचिंगसाठी वायरलेस कंट्रोलर सिस्टमचे संपूर्ण सॉफ्टवेअर अपडेट आवश्यक असते, ज्यामुळे अनियोजित डाउनटाइम होऊ शकतो. सिस्को सोल्यूशनच्या बाबतीत, पॅचिंग उत्पादन न थांबवता केले जाते. वायरलेस इन्फ्रास्ट्रक्चर कार्यरत असताना कोणत्याही घटकांवर पॅचेस स्थापित केले जाऊ शकतात.

प्रक्रिया स्वतःच अगदी सोपी आहे. पॅच फाइल सिस्को वायरलेस कंट्रोलरपैकी एकावरील बूटस्ट्रॅप फोल्डरमध्ये कॉपी केली जाते आणि त्यानंतर GUI किंवा कमांड लाइनद्वारे ऑपरेशनची पुष्टी केली जाते. याव्यतिरिक्त, तुम्ही सिस्टम ऑपरेशनमध्ये व्यत्यय न आणता, GUI किंवा कमांड लाइनद्वारे निराकरण पूर्ववत आणि काढू शकता.

कार्यात्मक अद्यतन

नवीन वैशिष्ट्ये सक्षम करण्यासाठी कार्यात्मक सॉफ्टवेअर अद्यतने लागू केली जातात. या सुधारणांपैकी एक म्हणजे अनुप्रयोग स्वाक्षरी डेटाबेस अद्यतनित करणे. हे पॅकेज सिस्को कंट्रोलर्सवर चाचणी म्हणून स्थापित केले गेले. पॅचेसप्रमाणेच, कोणत्याही डाउनटाइम किंवा सिस्टम व्यत्ययाशिवाय वैशिष्ट्य अद्यतने लागू केली जातात, स्थापित केली जातात किंवा काढली जातात.

पूर्ण अद्यतन

याक्षणी, कंट्रोलर सॉफ्टवेअर प्रतिमेचे संपूर्ण अद्यतन कार्यात्मक अद्यतनाप्रमाणेच केले जाते, म्हणजेच डाउनटाइमशिवाय. तथापि, हे वैशिष्ट्य फक्त क्लस्टर कॉन्फिगरेशनमध्ये उपलब्ध असते जेव्हा एकापेक्षा जास्त कंट्रोलर असतात. संपूर्ण अद्यतन अनुक्रमे केले जाते: प्रथम एका नियंत्रकावर, नंतर दुसऱ्यावर.

नवीन प्रवेश बिंदू मॉडेल जोडत आहे

नवीन ऍक्सेस पॉईंट्स, जे पूर्वी वापरलेल्या कंट्रोलर सॉफ्टवेअर इमेजने ऑपरेट केले गेले नाहीत, वायरलेस नेटवर्कशी जोडणे हे एक सामान्य ऑपरेशन आहे, विशेषत: मोठ्या नेटवर्कमध्ये (विमानतळ, हॉटेल, कारखाने). बरेचदा प्रतिस्पर्धी उपायांमध्ये, या ऑपरेशनसाठी सिस्टम सॉफ्टवेअर अद्यतनित करणे किंवा नियंत्रक रीबूट करणे आवश्यक आहे.

Cisco Catalyst 6 मालिका नियंत्रकांच्या क्लस्टरशी नवीन वाय-फाय 9800 ऍक्सेस पॉइंट कनेक्ट करताना, अशा कोणत्याही समस्या आढळत नाहीत. कंट्रोलरला नवीन पॉइंट कनेक्ट करणे कंट्रोलर सॉफ्टवेअर अपडेट न करता केले जाते आणि या प्रक्रियेला रीबूटची आवश्यकता नसते, त्यामुळे वायरलेस नेटवर्कवर कोणत्याही प्रकारे परिणाम होत नाही.

नियंत्रक अपयश

चाचणी वातावरण दोन वाय-फाय 6 नियंत्रक (सक्रिय/स्टँडबाय) वापरते आणि प्रवेश बिंदूचा दोन्ही नियंत्रकांशी थेट संबंध आहे.

एक वायरलेस कंट्रोलर सक्रिय आहे, आणि दुसरा, अनुक्रमे, बॅकअप आहे. सक्रिय नियंत्रक अयशस्वी झाल्यास, बॅकअप नियंत्रक ताब्यात घेतो आणि त्याची स्थिती सक्रियमध्ये बदलते. ही प्रक्रिया क्लायंटसाठी ऍक्सेस पॉईंट आणि वाय-फाय साठी व्यत्ययाशिवाय होते.

सुरक्षा

हा विभाग सुरक्षेच्या पैलूंवर चर्चा करतो, जी वायरलेस नेटवर्क्समध्ये अत्यंत महत्त्वाची समस्या आहे. सोल्यूशनच्या सुरक्षिततेचे मूल्यांकन खालील वैशिष्ट्यांच्या आधारे केले जाते:

• अर्ज ओळख;
• प्रवाह ट्रॅकिंग;
• एनक्रिप्टेड रहदारीचे विश्लेषण;
• घुसखोरी शोधणे आणि प्रतिबंध करणे;
• प्रमाणीकरण याचा अर्थ;
• क्लायंट डिव्हाइस संरक्षण साधने.

अर्ज ओळख

एंटरप्राइझ आणि औद्योगिक वाय-फाय मार्केटमधील उत्पादनांच्या विविधतेमध्ये, उत्पादने अनुप्रयोगाद्वारे रहदारी किती चांगल्या प्रकारे ओळखतात यात फरक आहेत. वेगवेगळ्या उत्पादकांची उत्पादने विविध अनुप्रयोगांची संख्या ओळखू शकतात. तथापि, ओळखीसाठी शक्य तितक्या स्पर्धात्मक उपायांची सूची असलेले बरेच अनुप्रयोग, खरेतर, वेबसाइट्स आहेत, अनन्य अनुप्रयोग नाहीत.

अनुप्रयोग ओळखण्याचे आणखी एक मनोरंजक वैशिष्ट्य आहे: निराकरणे ओळखण्याच्या अचूकतेमध्ये मोठ्या प्रमाणात बदलतात.

केलेल्या सर्व चाचण्या लक्षात घेऊन, आम्ही जबाबदारीने सांगू शकतो की Cisco चे Wi-Fi-6 सोल्यूशन अगदी अचूकपणे ऍप्लिकेशन ओळखते: Jabber, Netflix, Dropbox, YouTube आणि इतर लोकप्रिय ऍप्लिकेशन्स तसेच वेब सेवा अचूकपणे ओळखल्या गेल्या. सिस्को सोल्यूशन्स डीपीआय (डीप पॅकेट इन्स्पेक्शन) वापरून डेटा पॅकेटमध्ये खोलवर जाऊ शकतात.

वाहतूक प्रवाह ट्रॅकिंग

प्रणाली अचूकपणे डेटा प्रवाह (जसे की मोठ्या फाइल हालचाली) ट्रॅक करू शकते आणि अहवाल देऊ शकते हे पाहण्यासाठी दुसरी चाचणी घेण्यात आली. याची चाचणी करण्यासाठी, फाइल ट्रान्सफर प्रोटोकॉल (FTP) वापरून नेटवर्कवर 6,5 मेगाबाइट फाइल पाठवली गेली.

सिस्को सोल्यूशन पूर्णपणे कामावर होते आणि नेटफ्लो आणि त्याच्या हार्डवेअर क्षमतांमुळे या रहदारीचा मागोवा घेण्यास सक्षम होते. ट्रान्सफर केलेल्या डेटाच्या अचूक रकमेसह रहदारी आढळली आणि लगेच ओळखली गेली.

एनक्रिप्टेड रहदारी विश्लेषण

वापरकर्ता डेटा ट्रॅफिक वाढत्या प्रमाणात एनक्रिप्ट केले जात आहे. हल्लेखोरांद्वारे त्याचा मागोवा घेण्यापासून किंवा रोखण्यापासून संरक्षण करण्यासाठी हे केले जाते. परंतु त्याच वेळी, हॅकर्स त्यांचे मालवेअर लपविण्यासाठी आणि मॅन-इन-द-मिडल (MiTM) किंवा कीलॉगिंग हल्ल्यांसारख्या इतर संशयास्पद ऑपरेशन्स करण्यासाठी एनक्रिप्शनचा वापर वाढवत आहेत.

बर्‍याच व्यवसायांनी प्रथम फायरवॉल किंवा घुसखोरी प्रतिबंधक प्रणाली वापरून त्यांच्या काही एन्क्रिप्टेड रहदारीचे डिक्रिप्ट करून तपासणी केली. परंतु या प्रक्रियेस बराच वेळ लागतो आणि संपूर्ण नेटवर्कच्या कार्यक्षमतेला फायदा होत नाही. शिवाय, एकदा डिक्रिप्ट केल्यावर, हा डेटा डोळ्यांच्या डोळ्यांना असुरक्षित बनतो.

Cisco Catalyst 9800 Series कंट्रोलर एनक्रिप्टेड ट्रॅफिकचे इतर मार्गांनी विश्लेषण करण्याच्या समस्येचे यशस्वीरित्या निराकरण करतात. सोल्यूशनला एनक्रिप्टेड ट्रॅफिक अॅनालिटिक्स (ईटीए) म्हणतात. ETA हे एक तंत्रज्ञान आहे ज्यात सध्या स्पर्धात्मक उपायांमध्ये कोणतेही analogues नाहीत आणि जे एन्क्रिप्टेड ट्रॅफिकमध्ये मालवेअर डिक्रिप्ट न करता शोधते. ETA हे IOS-XE चे एक प्रमुख वैशिष्ट्य आहे ज्यामध्ये एन्हांस्ड नेटफ्लो समाविष्ट आहे आणि एनक्रिप्टेड ट्रॅफिकमध्ये लपलेले दुर्भावनापूर्ण रहदारीचे नमुने ओळखण्यासाठी प्रगत वर्तणूक अल्गोरिदम वापरतात.

ETA मेसेज डिक्रिप्ट करत नाही, परंतु एनक्रिप्टेड ट्रॅफिक फ्लोचे मेटाडेटा प्रोफाइल गोळा करते - पॅकेटचा आकार, पॅकेटमधील वेळ अंतर आणि बरेच काही. मेटाडेटा नंतर नेटफ्लो v9 रेकॉर्डमध्ये Cisco Stealthwatch वर निर्यात केला जातो.

स्टील्थवॉचचे मुख्य कार्य म्हणजे सतत रहदारीचे निरीक्षण करणे, तसेच सामान्य नेटवर्क क्रियाकलापांची आधाररेखा तयार करणे. ETA द्वारे त्याला पाठवलेला एन्क्रिप्टेड स्ट्रीम मेटाडेटा वापरून, स्टील्थवॉच संशयास्पद घटना दर्शवू शकणार्‍या वर्तणुकीतील रहदारी विसंगती ओळखण्यासाठी बहु-स्तरीय मशीन लर्निंग लागू करते.

गेल्या वर्षी, सिस्कोने Miercom ला त्याच्या सिस्को एनक्रिप्टेड ट्रॅफिक अॅनालिटिक्स सोल्यूशनचे स्वतंत्रपणे मूल्यांकन करण्यासाठी गुंतवले. या मूल्यांकनादरम्यान, Miercom ने धोके ओळखण्यासाठी स्वतंत्रपणे ज्ञात आणि अज्ञात धोके (व्हायरस, ट्रोजन्स, रॅन्समवेअर) मोठ्या ETA आणि नॉन-ETA नेटवर्कवर एनक्रिप्टेड आणि अनएनक्रिप्टेड ट्रॅफिकमध्ये पाठवले.

चाचणीसाठी, दुर्भावनापूर्ण कोड दोन्ही नेटवर्कवर लाँच केले गेले. दोन्ही प्रकरणांमध्ये, हळूहळू संशयास्पद क्रियाकलाप आढळून आला. ईटीए नेटवर्कने सुरुवातीला गैर-ईटीए नेटवर्कपेक्षा 36% वेगाने धोके शोधले. त्याच वेळी, जसजसे काम प्रगतीपथावर होते, ईटीए नेटवर्कमध्ये शोधण्याची उत्पादकता वाढू लागली. परिणामी, अनेक तासांच्या कामानंतर, ईटीए नेटवर्कमध्ये दोन तृतीयांश सक्रिय धोके यशस्वीरित्या आढळले, जे ईटीए नसलेल्या नेटवर्कच्या दुप्पट आहे.

ETA कार्यक्षमता Stealthwatch सह चांगल्या प्रकारे एकत्रित केली आहे. धमक्या तीव्रतेनुसार रँक केल्या जातात आणि तपशीलवार माहितीसह प्रदर्शित केल्या जातात, तसेच एकदा पुष्टी झाल्यानंतर उपाय पर्याय. निष्कर्ष - ETA कार्य करते!

घुसखोरी शोधणे आणि प्रतिबंध करणे

Cisco कडे आता आणखी एक प्रभावी सुरक्षा साधन आहे - Cisco Advanced Wireless Intrusion Prevention System (aWIPS): वायरलेस नेटवर्कला धोके शोधण्यासाठी आणि प्रतिबंधित करणारी यंत्रणा. एडब्ल्यूआयपीएस सोल्यूशन कंट्रोलर्स, ऍक्सेस पॉइंट्स आणि सिस्को डीएनए सेंटर मॅनेजमेंट सॉफ्टवेअरच्या पातळीवर काम करते. धोका शोधणे, इशारा देणे आणि प्रतिबंध करणे हे नेटवर्क रहदारी विश्लेषण, नेटवर्क डिव्हाइस आणि नेटवर्क टोपोलॉजी माहिती, स्वाक्षरी-आधारित तंत्रे आणि अत्यंत अचूक आणि प्रतिबंध करण्यायोग्य वायरलेस धोके वितरीत करण्यासाठी विसंगती शोधणे एकत्र करते.

तुमच्या नेटवर्क इन्फ्रास्ट्रक्चरमध्ये aWIPS पूर्णपणे समाकलित करून, तुम्ही वायर्ड आणि वायरलेस दोन्ही नेटवर्कवरील वायरलेस रहदारीचे सतत निरीक्षण करू शकता आणि शक्य तितक्या व्यापक शोध आणि प्रतिबंध प्रदान करण्यासाठी एकाधिक स्त्रोतांकडून संभाव्य हल्ल्यांचे स्वयंचलितपणे विश्लेषण करण्यासाठी त्याचा वापर करू शकता.

प्रमाणीकरण म्हणजे

याक्षणी, क्लासिक प्रमाणीकरण साधनांव्यतिरिक्त, Cisco Catalyst 9800 मालिका सोल्यूशन्स WPA3 ला समर्थन देतात. WPA3 ही WPA ची नवीनतम आवृत्ती आहे, जी वाय-फाय नेटवर्कसाठी प्रमाणीकरण आणि एन्क्रिप्शन प्रदान करणारे प्रोटोकॉल आणि तंत्रज्ञानाचा संच आहे.

WPA3 वापरकर्त्यांना तृतीय पक्षांद्वारे संकेतशब्द अंदाज लावण्याच्या प्रयत्नांपासून सर्वात मजबूत संरक्षण प्रदान करण्यासाठी समानता प्रमाणीकरण ऑफ इक्वल्स (SAE) वापरते. जेव्हा क्लायंट ऍक्सेस पॉईंटशी कनेक्ट होतो, तेव्हा ते SAE एक्सचेंज करते. यशस्वी झाल्यास, त्यापैकी प्रत्येक एक क्रिप्टोग्राफिकदृष्ट्या मजबूत की तयार करेल ज्यामधून सत्र की प्राप्त केली जाईल आणि नंतर ते पुष्टीकरण स्थितीत प्रवेश करतील. क्लायंट आणि ऍक्सेस पॉईंट प्रत्येक वेळी सेशन की व्युत्पन्न करणे आवश्यक असताना हँडशेक स्थिती प्रविष्ट करू शकतात. पद्धत अग्रेषित गुप्ततेचा वापर करते, ज्यामध्ये आक्रमणकर्ता एक की क्रॅक करू शकतो, परंतु इतर सर्व की नाही.

म्हणजेच, SAE ची रचना अशा प्रकारे केली गेली आहे की ट्रॅफिकमध्ये अडथळा आणणाऱ्या आक्रमणकर्त्याला इंटरसेप्ट केलेला डेटा निरुपयोगी होण्यापूर्वी पासवर्डचा अंदाज लावण्याचा एकच प्रयत्न असतो. एक लांब पासवर्ड पुनर्प्राप्ती आयोजित करण्यासाठी, आपल्याला प्रवेश बिंदूवर भौतिक प्रवेशाची आवश्यकता असेल.

क्लायंट डिव्हाइस संरक्षण

Cisco Catalyst 9800 Series वायरलेस सोल्यूशन्स सध्या Cisco Umbrella WLAN द्वारे प्राथमिक ग्राहक संरक्षण वैशिष्ट्य प्रदान करतात, क्लाउड-आधारित नेटवर्क सुरक्षा सेवा जी DNS स्तरावर ओळखल्या जाणार्‍या आणि उदयोन्मुख धोक्यांचा स्वयंचलित शोध घेऊन कार्य करते.

Cisco Umbrella WLAN क्लायंट उपकरणांना इंटरनेटशी सुरक्षित कनेक्शन प्रदान करते. हे सामग्री फिल्टरिंगद्वारे प्राप्त केले जाते, म्हणजे, एंटरप्राइझ धोरणानुसार इंटरनेटवरील संसाधनांमध्ये प्रवेश अवरोधित करून. अशा प्रकारे, इंटरनेटवरील क्लायंट उपकरणे मालवेअर, रॅन्समवेअर आणि फिशिंगपासून संरक्षित आहेत. धोरण अंमलबजावणी 60 सतत अद्यतनित सामग्री श्रेणींवर आधारित आहे.

ऑटोमेशन

आजचे वायरलेस नेटवर्क अधिक लवचिक आणि गुंतागुंतीचे आहेत, म्हणून वायरलेस कंट्रोलरकडून माहिती कॉन्फिगर करण्याच्या आणि पुनर्प्राप्त करण्याच्या पारंपारिक पद्धती पुरेशा नाहीत. नेटवर्क प्रशासक आणि माहिती सुरक्षा व्यावसायिकांना ऑटोमेशन आणि विश्लेषणासाठी साधनांची आवश्यकता असते, वायरलेस विक्रेत्यांना अशी साधने ऑफर करण्यास प्रवृत्त करतात.

या समस्यांचे निराकरण करण्यासाठी, Cisco Catalyst 9800 मालिका वायरलेस कंट्रोलर्स, पारंपारिक API सोबत, RESTCONF/NETCONF नेटवर्क कॉन्फिगरेशन प्रोटोकॉलला YANG (अद्याप दुसरी नेक्स्ट जनरेशन) डेटा मॉडेलिंग भाषेसह समर्थन प्रदान करतात.

NETCONF हा एक XML-आधारित प्रोटोकॉल आहे जो अनुप्रयोग माहितीसाठी क्वेरी करण्यासाठी आणि वायरलेस कंट्रोलर सारख्या नेटवर्क उपकरणांचे कॉन्फिगरेशन बदलण्यासाठी वापरू शकतात.

या पद्धतींव्यतिरिक्त, Cisco Catalyst 9800 Series Controllers NetFlow आणि sFlow प्रोटोकॉल वापरून माहिती प्रवाह डेटा कॅप्चर, पुनर्प्राप्त आणि विश्लेषण करण्याची क्षमता प्रदान करतात.

सुरक्षा आणि रहदारी मॉडेलिंगसाठी, विशिष्ट प्रवाहांचा मागोवा घेण्याची क्षमता हे एक मौल्यवान साधन आहे. या समस्येचे निराकरण करण्यासाठी, sFlow प्रोटोकॉल लागू केला गेला, जो आपल्याला प्रत्येक शंभरपैकी दोन पॅकेट्स कॅप्चर करण्यास अनुमती देतो. तथापि, काहीवेळा हे प्रवाहाचे विश्लेषण आणि पुरेसे अभ्यास आणि मूल्यांकन करण्यासाठी पुरेसे नसते. म्हणून, सिस्कोने लागू केलेला नेटफ्लो हा पर्यायी आहे, जो तुम्हाला पुढील विश्लेषणासाठी 100% सर्व पॅकेट्स एका विशिष्ट प्रवाहात एकत्रित आणि निर्यात करण्यास अनुमती देतो.

दुसरे वैशिष्ट्य, तथापि, फक्त कंट्रोलर्सच्या हार्डवेअर अंमलबजावणीमध्ये उपलब्ध आहे, जे तुम्हाला सिस्को कॅटॅलिस्ट 9800 मालिका नियंत्रकांमध्ये वायरलेस नेटवर्कचे ऑपरेशन स्वयंचलित करण्याची परवानगी देते, वापरण्यासाठी अॅड-ऑन म्हणून पायथन भाषेसाठी अंगभूत समर्थन आहे. स्क्रिप्ट थेट वायरलेस कंट्रोलरवरच.

शेवटी, Cisco Catalyst 9800 Series Controllers SNMP आवृत्ती 1, 2, आणि 3 प्रोटोकॉलला देखरेख आणि व्यवस्थापन ऑपरेशन्ससाठी समर्थन देतात.

अशाप्रकारे, ऑटोमेशनच्या दृष्टीने, Cisco Catalyst 9800 Series सोल्यूशन्स आधुनिक व्यावसायिक गरजा पूर्ण करतात, नवीन आणि अद्वितीय दोन्ही तसेच स्वयंचलित ऑपरेशन्स आणि विश्लेषणासाठी कोणत्याही आकाराच्या आणि जटिलतेच्या वायरलेस नेटवर्कमध्ये वेळ-चाचणी साधने देतात.

निष्कर्ष

Cisco Catalyst 9800 Series Controllers वर आधारित उपायांमध्ये, Cisco ने उच्च उपलब्धता, सुरक्षा आणि ऑटोमेशन या श्रेणींमध्ये उत्कृष्ट परिणाम दाखवले.

सोल्यूशन सर्व उच्च उपलब्धता आवश्यकता पूर्ण करतो जसे की अनियोजित कार्यक्रमांदरम्यान सब-सेकंड फेलओव्हर आणि अनुसूचित कार्यक्रमांसाठी शून्य डाउनटाइम.

Cisco Catalyst 9800 Series Controllers सर्वसमावेशक सुरक्षा प्रदान करतात जे ऍप्लिकेशन ओळख आणि नियंत्रणासाठी खोल पॅकेट तपासणी, डेटा प्रवाहात पूर्ण दृश्यमानता आणि एनक्रिप्टेड ट्रॅफिकमध्ये लपलेल्या धोक्यांची ओळख तसेच क्लायंट उपकरणांसाठी प्रगत प्रमाणीकरण आणि सुरक्षा यंत्रणा प्रदान करतात.

ऑटोमेशन आणि विश्लेषणासाठी, Cisco Catalyst 9800 Series लोकप्रिय मानक मॉडेल्स वापरून शक्तिशाली क्षमता प्रदान करते: YANG, NETCONF, RESTCONF, पारंपारिक API आणि अंगभूत पायथन स्क्रिप्ट.

अशा प्रकारे, सिस्कोने पुन्हा एकदा नेटवर्किंग सोल्यूशन्सचा जगातील आघाडीचा निर्माता म्हणून आपल्या स्थितीची पुष्टी केली, काळाशी सुसंगत राहून आणि आधुनिक व्यवसायातील सर्व आव्हाने लक्षात घेऊन.

कॅटॅलिस्ट स्विच फॅमिलीबद्दल अधिक माहितीसाठी, भेट द्या साइट सिस्को.

स्त्रोत: www.habr.com