वायरलेस आणि वायर्ड नेटवर्कच्या संरक्षणाची वैशिष्ट्ये. भाग २ - संरक्षणाचे अप्रत्यक्ष उपाय

नेटवर्क सुरक्षा वाढवण्याच्या पद्धतींबद्दल आम्ही संभाषण सुरू ठेवतो. या लेखात आम्ही अतिरिक्त सुरक्षा उपायांबद्दल आणि अधिक सुरक्षित वायरलेस नेटवर्क आयोजित करण्याबद्दल बोलू.

दुसऱ्या भागाची प्रस्तावना

मागील लेखात “वायरलेस आणि वायर्ड नेटवर्कचे संरक्षण करण्याची वैशिष्ट्ये. भाग १ - संरक्षणाचे थेट उपाय" वायफाय नेटवर्क सुरक्षा समस्या आणि अनधिकृत प्रवेशापासून थेट संरक्षणाच्या पद्धतींबद्दल चर्चा झाली. ट्रॅफिक व्यत्यय टाळण्यासाठी स्पष्ट उपायांचा विचार केला गेला: एन्क्रिप्शन, नेटवर्क लपवणे आणि MAC फिल्टरिंग, तसेच विशेष पद्धती, उदाहरणार्थ, रॉग एपीशी मुकाबला करणे. तथापि, संरक्षणाच्या थेट पद्धतींव्यतिरिक्त, अप्रत्यक्ष पद्धती देखील आहेत. ही अशी तंत्रज्ञाने आहेत जी केवळ संप्रेषण गुणवत्ता सुधारण्यास मदत करत नाहीत तर सुरक्षितता सुधारण्यास देखील मदत करतात.

वायरलेस नेटवर्क्सची दोन मुख्य वैशिष्ट्ये: दूरस्थ संपर्करहित प्रवेश आणि डेटा ट्रान्समिशनसाठी प्रसारण माध्यम म्हणून रेडिओ हवा, जिथे कोणताही सिग्नल प्राप्तकर्ता हवा ऐकू शकतो आणि कोणताही ट्रान्समीटर निरुपयोगी प्रसारण आणि फक्त रेडिओ हस्तक्षेपाने नेटवर्कला अडथळा आणू शकतो. याचा, इतर गोष्टींबरोबरच, वायरलेस नेटवर्कच्या एकूण सुरक्षिततेवर सर्वोत्तम प्रभाव पडत नाही.

तुम्ही एकटे सुरक्षितपणे जगणार नाही. आम्हाला अजूनही कसे तरी काम करावे लागेल, म्हणजेच डेटाची देवाणघेवाण करा. आणि या बाजूला WiFi बद्दल इतर अनेक तक्रारी आहेत:

• कव्हरेजमधील अंतर ("पांढरे डाग");
• एकमेकांवर बाह्य स्रोत आणि शेजारच्या प्रवेश बिंदूंचा प्रभाव.

परिणामी, वर वर्णन केलेल्या समस्यांमुळे, सिग्नलची गुणवत्ता कमी होते, कनेक्शन स्थिरता गमावते आणि डेटा एक्सचेंज गती कमी होते.

नक्कीच, वायर्ड नेटवर्कच्या चाहत्यांना हे लक्षात घेण्यास आनंद होईल की केबल वापरताना आणि विशेषत: फायबर-ऑप्टिक कनेक्शन, अशा समस्या पाळल्या जात नाहीत.

प्रश्न उद्भवतो: वायर्ड नेटवर्कशी सर्व असमाधानी लोकांना पुन्हा कनेक्ट करण्यासारख्या कोणत्याही कठोर माध्यमांचा अवलंब न करता या समस्यांचे निराकरण करणे शक्य आहे का?

सर्व समस्या कुठे सुरू होतात?

ऑफिस आणि इतर वायफाय नेटवर्क्सच्या जन्माच्या वेळी, त्यांनी बहुतेक वेळा साध्या अल्गोरिदमचे पालन केले: कव्हरेज वाढवण्यासाठी त्यांनी परिमितीच्या मध्यभागी एकच प्रवेश बिंदू ठेवला. दुर्गम भागांसाठी पुरेशी सिग्नल ताकद नसल्यास, ऍक्सेस पॉईंटमध्ये अॅम्प्लीफायिंग अँटेना जोडला गेला. फार क्वचितच दुसरा प्रवेश बिंदू जोडला गेला, उदाहरणार्थ, दूरस्थ संचालक कार्यालयासाठी. कदाचित सर्व सुधारणा आहेत.

या दृष्टिकोनाची कारणे होती. प्रथम, वायरलेस नेटवर्कच्या पहाटे, त्यांच्यासाठी उपकरणे महाग होती. दुसरे, अधिक प्रवेश बिंदू स्थापित करणे म्हणजे त्या प्रश्नांना सामोरे जाणे ज्याची उत्तरे त्यावेळी नव्हती. उदाहरणार्थ, पॉइंट्स दरम्यान सीमलेस क्लायंट स्विचिंग कसे आयोजित करावे? परस्पर हस्तक्षेपाला कसे सामोरे जावे? पॉइंट्सचे व्यवस्थापन कसे सोपे आणि सुव्यवस्थित करावे, उदाहरणार्थ, प्रतिबंध/परवानग्या, देखरेख इत्यादींचा एकाचवेळी वापर. म्हणून, तत्त्वाचे पालन करणे खूप सोपे होते: कमी साधने, चांगले.

त्याच वेळी, प्रवेश बिंदू, कमाल मर्यादेखाली स्थित, गोलाकार (अधिक तंतोतंत, गोल) आकृतीमध्ये प्रसारित केला जातो.

तथापि, आर्किटेक्चरल इमारतींचे आकार गोल सिग्नल प्रसार आकृत्यांमध्ये फार चांगले बसत नाहीत. म्हणून, काही ठिकाणी सिग्नल जवळजवळ पोहोचत नाही, आणि ते वाढवणे आवश्यक आहे, आणि काही ठिकाणी प्रसारण परिमितीच्या पलीकडे जाते आणि बाहेरील लोकांसाठी प्रवेशयोग्य बनते.

आकृती 1. कार्यालयात एकच बिंदू वापरून कव्हरेजचे उदाहरण.

शेरा. हे एक अंदाजे अंदाज आहे जे प्रसारातील अडथळे तसेच सिग्नलची दिशा लक्षात घेत नाही. सराव मध्ये, वेगवेगळ्या बिंदू मॉडेल्ससाठी आकृत्यांचे आकार भिन्न असू शकतात.

अधिक प्रवेश बिंदू वापरून परिस्थिती सुधारली जाऊ शकते.

प्रथम, हे ट्रान्समिटिंग डिव्हाइसेसला खोलीच्या क्षेत्रामध्ये अधिक कार्यक्षमतेने वितरित करण्यास अनुमती देईल.

दुसरे म्हणजे, सिग्नल पातळी कमी करणे शक्य होते, ते कार्यालय किंवा इतर सुविधेच्या परिमितीच्या पलीकडे जाण्यापासून प्रतिबंधित करते. या प्रकरणात, वायरलेस नेटवर्क रहदारी वाचण्यासाठी, आपल्याला परिमितीच्या जवळ जाण्याची किंवा त्याची मर्यादा देखील प्रविष्ट करणे आवश्यक आहे. आक्रमणकर्ता अंतर्गत वायर्ड नेटवर्कमध्ये घुसण्यासाठी त्याच प्रकारे कार्य करतो.

आकृती 2: ऍक्सेस पॉइंट्सची संख्या वाढवल्याने कव्हरेजचे चांगले वितरण करता येते.

दोन्ही चित्रे पुन्हा पाहू. प्रथम स्पष्टपणे वायरलेस नेटवर्कच्या मुख्य असुरक्षा दर्शविते - सिग्नल सभ्य अंतरावर पकडला जाऊ शकतो.

दुसऱ्या चित्रात परिस्थिती इतकी प्रगत नाही. जितके अधिक प्रवेश बिंदू, तितके अधिक प्रभावी कव्हरेज क्षेत्र आणि त्याच वेळी सिग्नल पॉवर जवळजवळ परिमितीच्या पलीकडे विस्तारत नाही, साधारणपणे, कार्यालय, कार्यालय, इमारत आणि इतर संभाव्य वस्तूंच्या सीमेपलीकडे.

“रस्त्यातून” किंवा “कॉरिडॉरमधून” इत्यादी तुलनेने कमकुवत सिग्नल रोखण्यासाठी हल्लेखोराला कसे तरी लक्ष न देता जवळ डोकावून जावे लागेल. हे करण्यासाठी, आपल्याला कार्यालयीन इमारतीच्या जवळ जाण्याची आवश्यकता आहे, उदाहरणार्थ, खिडक्याखाली उभे राहण्यासाठी. किंवा ऑफिसच्या इमारतीतच घुसण्याचा प्रयत्न करा. कोणत्याही परिस्थितीत, यामुळे व्हिडिओ देखरेखीवर पकडले जाण्याचा आणि सुरक्षिततेच्या लक्षात येण्याचा धोका वाढतो. हे आक्रमणासाठी वेळ मध्यांतर लक्षणीयरीत्या कमी करते. याला "हॅकिंगसाठी आदर्श परिस्थिती" म्हणता येणार नाही.

अर्थात, आणखी एक "मूळ पाप" उरले आहे: वायरलेस नेटवर्क्स सर्व क्लायंटद्वारे रोखल्या जाऊ शकतील अशा प्रवेशयोग्य श्रेणीमध्ये प्रसारित केले जातात. खरंच, वायफाय नेटवर्कची तुलना इथरनेट हबशी केली जाऊ शकते, जिथे सिग्नल एकाच वेळी सर्व पोर्टवर प्रसारित केला जातो. हे टाळण्यासाठी, आदर्शपणे प्रत्येक जोडीने त्याच्या स्वत: च्या वारंवारता चॅनेलवर संवाद साधला पाहिजे, ज्यामध्ये इतर कोणीही हस्तक्षेप करू नये.

येथे मुख्य समस्यांचा सारांश आहे. चला त्यांचे निराकरण करण्याच्या पद्धतींचा विचार करूया.

उपाय: प्रत्यक्ष आणि अप्रत्यक्ष

मागील लेखात आधीच नमूद केल्याप्रमाणे, कोणत्याही परिस्थितीत परिपूर्ण संरक्षण मिळू शकत नाही. परंतु आपण हल्ला करणे शक्य तितके कठीण बनवू शकता, खर्च केलेल्या प्रयत्नांच्या संदर्भात परिणाम फायदेशीर नाही.

पारंपारिकपणे, संरक्षणात्मक उपकरणे दोन मुख्य गटांमध्ये विभागली जाऊ शकतात:

• थेट रहदारी संरक्षण तंत्रज्ञान जसे की एनक्रिप्शन किंवा MAC फिल्टरिंग;
• तंत्रज्ञान जे मूळतः इतर हेतूंसाठी होते, उदाहरणार्थ, वेग वाढवण्यासाठी, परंतु त्याच वेळी अप्रत्यक्षपणे आक्रमणकर्त्याचे जीवन अधिक कठीण बनवते.

पहिल्या गटाचे वर्णन पहिल्या भागात केले होते. परंतु आमच्या शस्त्रागारात अतिरिक्त अप्रत्यक्ष उपाय देखील आहेत. वर नमूद केल्याप्रमाणे, ऍक्सेस पॉईंट्सची संख्या वाढवण्यामुळे आपण सिग्नल पातळी कमी करू शकता आणि कव्हरेज क्षेत्र एकसमान करू शकता आणि यामुळे आक्रमणकर्त्याचे जीवन अधिक कठीण होते.

आणखी एक चेतावणी अशी आहे की डेटा ट्रान्सफर गती वाढल्याने अतिरिक्त सुरक्षा उपाय लागू करणे सोपे होते. उदाहरणार्थ, तुम्ही प्रत्येक लॅपटॉपवर व्हीपीएन क्लायंट स्थापित करू शकता आणि स्थानिक नेटवर्कमध्ये देखील एनक्रिप्टेड चॅनेलद्वारे डेटा हस्तांतरित करू शकता. यासाठी हार्डवेअरसह काही संसाधनांची आवश्यकता असेल, परंतु संरक्षणाची पातळी लक्षणीय वाढेल.

खाली आम्ही अशा तंत्रज्ञानाचे वर्णन देतो जे नेटवर्क कार्यप्रदर्शन सुधारू शकतात आणि अप्रत्यक्षपणे संरक्षणाची डिग्री वाढवू शकतात.

संरक्षण सुधारण्याचे अप्रत्यक्ष माध्यम - काय मदत करू शकते?

क्लायंट स्टीयरिंग

क्लायंट स्टीयरिंग वैशिष्ट्य क्लायंट उपकरणांना प्रथम 5GHz बँड वापरण्यास सूचित करते. हा पर्याय क्लायंटसाठी उपलब्ध नसल्यास, तो तरीही 2.4 GHz वापरण्यास सक्षम असेल. कमी संख्येच्या ऍक्सेस पॉइंट्ससह लेगेसी नेटवर्कसाठी, बहुतेक काम 2.4 GHz बँडमध्ये केले जाते. 5 GHz वारंवारता श्रेणीसाठी, एकल प्रवेश बिंदू योजना अनेक प्रकरणांमध्ये अस्वीकार्य असेल. वस्तुस्थिती अशी आहे की उच्च वारंवारता असलेला सिग्नल भिंतींमधून जातो आणि अडथळ्यांभोवती वाकतो. नेहमीची शिफारस: 5 GHz बँडमध्ये हमी संप्रेषण सुनिश्चित करण्यासाठी, प्रवेश बिंदूपासून दृष्टीच्या ओळीत कार्य करणे श्रेयस्कर आहे.

आधुनिक मानकांमध्ये 802.11ac आणि 802.11ax, मोठ्या संख्येने चॅनेलमुळे, जवळच्या अंतरावर अनेक प्रवेश बिंदू स्थापित करणे शक्य आहे, जे आपल्याला डेटा हस्तांतरण गती न गमावता किंवा न मिळवता शक्ती कमी करण्यास अनुमती देते. परिणामी, 5GHz बँडचा वापर हल्लेखोरांसाठी जीवन अधिक कठीण बनवतो, परंतु आवाक्यात असलेल्या क्लायंटसाठी संवादाची गुणवत्ता सुधारतो.

हे कार्य सादर केले आहे:

• नेबुला आणि नेबुलाफ्लेक्स प्रवेश बिंदूंवर;
• कंट्रोलर फंक्शनसह फायरवॉलमध्ये.

स्वयं उपचार

वर नमूद केल्याप्रमाणे, खोलीच्या परिमितीचे रूपरेषा प्रवेश बिंदूंच्या गोल आकृत्यांमध्ये व्यवस्थित बसत नाहीत.

या समस्येचे निराकरण करण्यासाठी, प्रथम, आपल्याला प्रवेश बिंदूंची इष्टतम संख्या वापरण्याची आवश्यकता आहे आणि दुसरे म्हणजे, परस्पर प्रभाव कमी करणे आवश्यक आहे. परंतु जर आपण ट्रान्समीटरची शक्ती मॅन्युअली कमी केली तर अशा थेट हस्तक्षेपामुळे संप्रेषणात बिघाड होऊ शकतो. एक किंवा अधिक प्रवेश बिंदू अयशस्वी झाल्यास हे विशेषतः लक्षात येईल.

ऑटो हीलिंग तुम्हाला विश्वासार्हता आणि डेटा ट्रान्सफर गती न गमावता त्वरीत पॉवर समायोजित करण्यास अनुमती देते.

हे फंक्शन वापरताना, कंट्रोलर ऍक्सेस पॉइंट्सची स्थिती आणि कार्यक्षमता तपासतो. जर त्यापैकी एक कार्य करत नसेल तर शेजारच्या लोकांना "पांढरा डाग" भरण्यासाठी सिग्नलची ताकद वाढवण्याची सूचना दिली जाते. एकदा ऍक्सेस पॉईंट पुन्हा चालू झाल्यानंतर, शेजारच्या पॉइंट्सना परस्पर हस्तक्षेप कमी करण्यासाठी सिग्नलची ताकद कमी करण्याची सूचना दिली जाते.

अखंड वायफाय रोमिंग

पहिल्या दृष्टीक्षेपात, या तंत्रज्ञानास सुरक्षिततेची पातळी वाढवणे क्वचितच म्हटले जाऊ शकते; उलट, ते क्लायंटसाठी (हल्लाखोरासह) समान नेटवर्कवरील ऍक्सेस पॉईंट्समध्ये स्विच करणे सोपे करते. परंतु दोन किंवा अधिक प्रवेश बिंदू वापरल्यास, आपल्याला अनावश्यक समस्यांशिवाय सोयीस्कर ऑपरेशन सुनिश्चित करणे आवश्यक आहे. याव्यतिरिक्त, जर ऍक्सेस पॉईंट ओव्हरलोड झाला असेल, तर ते एन्क्रिप्शन, डेटा एक्सचेंजमध्ये विलंब आणि इतर अप्रिय गोष्टींसारख्या सुरक्षा फंक्शन्सचा सामना करते. या संदर्भात, सीमलेस रोमिंग हे लवचिकपणे लोडचे वितरण करण्यासाठी आणि संरक्षित मोडमध्ये अखंडित ऑपरेशन सुनिश्चित करण्यासाठी एक उत्तम मदत आहे.

वायरलेस क्लायंट कनेक्ट आणि डिस्कनेक्ट करण्यासाठी सिग्नल स्ट्रेंथ थ्रेशोल्ड कॉन्फिगर करणे (सिग्नल थ्रेशोल्ड किंवा सिग्नल स्ट्रेंथ रेंज)

एकल प्रवेश बिंदू वापरताना, हे कार्य, तत्त्वतः, काही फरक पडत नाही. परंतु एका कंट्रोलरद्वारे नियंत्रित केलेले अनेक पॉइंट कार्यरत असतील तर, वेगवेगळ्या AP मध्ये क्लायंटचे मोबाइल वितरण आयोजित करणे शक्य आहे. हे लक्षात ठेवण्यासारखे आहे की ऍक्सेस पॉइंट कंट्रोलर फंक्शन्स Zyxel मधील राउटरच्या अनेक ओळींमध्ये उपलब्ध आहेत: ATP, USG, USG FLEX, VPN, ZyWALL.

वरील डिव्हाइसेसमध्ये कमकुवत सिग्नलसह SSID शी कनेक्ट केलेल्या क्लायंटला डिस्कनेक्ट करण्याचे वैशिष्ट्य आहे. “कमकुवत” म्हणजे सिग्नल कंट्रोलरवर सेट केलेल्या थ्रेशोल्डच्या खाली आहे. क्लायंट डिस्कनेक्ट झाल्यानंतर, तो दुसरा ऍक्सेस पॉइंट शोधण्यासाठी प्रोब विनंती पाठवेल.

उदाहरणार्थ, -65dBm खाली सिग्नल असलेल्या ऍक्सेस पॉईंटशी कनेक्ट केलेला क्लायंट, स्टेशन डिस्कनेक्ट थ्रेशोल्ड -60dBm असल्यास, या प्रकरणात ऍक्सेस पॉइंट क्लायंटला या सिग्नल पातळीसह डिस्कनेक्ट करेल. क्लायंट आता रीकनेक्शन प्रक्रिया सुरू करतो आणि आधीच -60dBm (स्टेशन सिग्नल थ्रेशोल्ड) पेक्षा जास्त किंवा त्यापेक्षा जास्त सिग्नल असलेल्या दुसर्‍या ऍक्सेस पॉईंटशी कनेक्ट होईल.

एकाधिक प्रवेश बिंदू वापरताना हे महत्वाचे आहे. हे अशा परिस्थितीस प्रतिबंध करते जेथे बहुतेक क्लायंट एका बिंदूवर जमा होतात, तर इतर प्रवेश बिंदू निष्क्रिय असतात.

याव्यतिरिक्त, आपण कमकुवत सिग्नल असलेल्या क्लायंटचे कनेक्शन मर्यादित करू शकता, जे बहुधा खोलीच्या परिमितीच्या बाहेर स्थित आहेत, उदाहरणार्थ, शेजारच्या कार्यालयात भिंतीच्या मागे, जे आम्हाला या कार्याचा अप्रत्यक्ष पद्धत म्हणून विचार करण्यास देखील अनुमती देते. संरक्षणाचे.

सुरक्षितता सुधारण्याचा एक मार्ग म्हणून WiFi 6 वर स्विच करणे

थेट उपायांच्या फायद्यांबद्दल आपण आधीच्या लेखात आधीच बोललो आहोत. “वायरलेस आणि वायर्ड नेटवर्कचे संरक्षण करण्याची वैशिष्ट्ये. भाग १ - संरक्षणाचे थेट उपाय".

WiFi 6 नेटवर्क जलद डेटा ट्रान्सफर गती प्रदान करतात. एकीकडे, मानकांचा नवीन गट आपल्याला वेग वाढविण्याची परवानगी देतो, दुसरीकडे, आपण त्याच क्षेत्रात आणखी प्रवेश बिंदू ठेवू शकता. नवीन मानक उच्च वेगाने प्रसारित करण्यासाठी कमी उर्जा वापरण्याची परवानगी देते.

डेटा ट्रान्सफरचा वेग वाढला.

WiFi 6 च्या संक्रमणामध्ये एक्सचेंज स्पीड 11Gb/s (मॉड्युलेशन प्रकार 1024-QAM, 160 MHz चॅनेल) पर्यंत वाढवणे समाविष्ट आहे. त्याच वेळी, वायफाय 6 ला सपोर्ट करणार्‍या नवीन उपकरणांची कार्यक्षमता चांगली आहे. प्रत्येक वापरकर्त्यासाठी VPN चॅनेल सारख्या अतिरिक्त सुरक्षा उपायांची अंमलबजावणी करताना मुख्य समस्यांपैकी एक म्हणजे वेग कमी होणे. WiFi 6 सह, अतिरिक्त सुरक्षा प्रणाली लागू करणे सोपे होईल.

BSS रंग

आम्ही आधी लिहिले होते की अधिक एकसमान कव्हरेज परिमितीच्या पलीकडे वायफाय सिग्नलचे प्रवेश कमी करू शकते. परंतु प्रवेश बिंदूंच्या संख्येत आणखी वाढ झाल्यामुळे, ऑटो हीलिंगचा वापर देखील पुरेसा नसू शकतो, कारण शेजारच्या ठिकाणाहून "परदेशी" रहदारी अजूनही रिसेप्शन क्षेत्रात प्रवेश करेल.

BSS कलरिंग वापरताना, ऍक्सेस पॉइंट त्याच्या डेटा पॅकेट्सवर विशेष चिन्ह (रंग) सोडतो. हे आपल्याला शेजारच्या ट्रान्समिटिंग डिव्हाइसेसच्या (ऍक्सेस पॉइंट्स) प्रभावाकडे दुर्लक्ष करण्यास अनुमती देते.

सुधारित MU-MIMO

802.11ax मध्ये MU-MIMO (मल्टी-यूजर - मल्टीपल इनपुट मल्टिपल आउटपुट) तंत्रज्ञानामध्ये देखील महत्त्वपूर्ण सुधारणा आहेत. MU-MIMO ऍक्सेस पॉईंटला एकाच वेळी अनेक उपकरणांशी संवाद साधण्याची अनुमती देते. परंतु मागील मानकांमध्ये, हे तंत्रज्ञान एकाच फ्रिक्वेन्सीवर फक्त चार क्लायंटच्या गटांना समर्थन देऊ शकते. यामुळे प्रसारण सोपे झाले, परंतु रिसेप्शन नाही. WiFi 6 ट्रान्समिशन आणि रिसेप्शनसाठी 8x8 मल्टी-यूजर MIMO वापरते.

लक्षात ठेवा. 802.11ax डाउनस्ट्रीम MU-MIMO गटांचा आकार वाढवते, अधिक कार्यक्षम WiFi नेटवर्क कार्यप्रदर्शन प्रदान करते. मल्टी-यूजर MIMO अपलिंक 802.11ax मध्ये एक नवीन जोड आहे.

OFDMA (ऑर्थोगोनल फ्रिक्वेन्सी-डिव्हिजन मल्टिपल ऍक्सेस)

चॅनेल प्रवेश आणि नियंत्रणाची ही नवीन पद्धत LTE सेल्युलर तंत्रज्ञानामध्ये आधीच सिद्ध झालेल्या तंत्रज्ञानावर आधारित विकसित केली गेली आहे.

OFDMA प्रत्येक ट्रान्समिशनला वेळ अंतर देऊन आणि वारंवारता विभागणी लागू करून एकाच वेळी एकाच ओळीवर किंवा चॅनेलवर एकापेक्षा जास्त सिग्नल पाठवण्याची परवानगी देते. परिणामी, चॅनेलच्या चांगल्या वापरामुळे वेग तर वाढतोच, शिवाय सुरक्षाही वाढते.

सारांश

वायफाय नेटवर्क दरवर्षी अधिक सुरक्षित होत आहेत. आधुनिक तंत्रज्ञानाचा वापर आम्हाला संरक्षणाची स्वीकार्य पातळी आयोजित करण्यास अनुमती देतो.

ट्रॅफिक एन्क्रिप्शनच्या स्वरूपात संरक्षणाच्या थेट पद्धतींनी स्वतःला चांगले सिद्ध केले आहे. अतिरिक्त उपायांबद्दल विसरू नका: MAC द्वारे फिल्टर करणे, नेटवर्क आयडी लपवणे, रॉग एपी डिटेक्शन (रोग एपी कंटेनमेंट).

परंतु असे अप्रत्यक्ष उपाय देखील आहेत जे वायरलेस उपकरणांचे संयुक्त ऑपरेशन सुधारतात आणि डेटा एक्सचेंजची गती वाढवतात.

नवीन तंत्रज्ञानाचा वापर बिंदूंमधून सिग्नल पातळी कमी करणे शक्य करते, कव्हरेज अधिक एकसमान बनवते, ज्याचा संपूर्ण वायरलेस नेटवर्कच्या आरोग्यावर चांगला प्रभाव पडतो, सुरक्षेसह.

सामान्य ज्ञान असे ठरवते की सुरक्षितता सुधारण्यासाठी सर्व मार्ग चांगले आहेत: प्रत्यक्ष आणि अप्रत्यक्ष दोन्ही. हे संयोजन आपल्याला आक्रमणकर्त्यासाठी जीवन शक्य तितके कठीण बनविण्यास अनुमती देते.

उपयुक्त दुवे:

1. टेलिग्राम चॅट Zyxel
2. Zyxel उपकरणे मंच
3. Zyxel चॅनेल (Youtube) वर बरेच उपयुक्त व्हिडिओ
4. वायरलेस आणि वायर्ड नेटवर्कच्या संरक्षणाची वैशिष्ट्ये. भाग 1 - संरक्षणाचे थेट उपाय
5. वाय-फाय किंवा ट्विस्टेड जोडी - कोणते चांगले आहे?
6. सहयोगासाठी वाय-फाय हॉटस्पॉट समक्रमित करा
7. वाय-फाय 6: सरासरी वापरकर्त्याला नवीन वायरलेस मानक आवश्यक आहे आणि असल्यास, का?
8. WiFi 6 MU-MIMO आणि OFDMA: तुमच्या भविष्यातील यशाचे दोन स्तंभ
9. वायफायचे भविष्य
10. तडजोडीचे तत्वज्ञान म्हणून मल्टी-गिगाबिट स्विचेस वापरणे
11. टू इन वन, किंवा ऍक्सेस पॉइंट कंट्रोलर गेटवेवर स्थलांतरित करणे
12. WiFi 6 आधीच येथे आहे: बाजार काय ऑफर करतो आणि आम्हाला या तंत्रज्ञानाची आवश्यकता का आहे
13. वाय-फाय कार्यप्रदर्शन सुधारत आहे. सामान्य तत्त्वे आणि उपयुक्त गोष्टी
14. वाय-फाय कार्यप्रदर्शन सुधारत आहे. भाग 2. उपकरणे वैशिष्ट्ये
15. वाय-फाय कार्यप्रदर्शन सुधारत आहे. भाग 3. प्रवेश बिंदूंची नियुक्ती
16. सहयोगासाठी वाय-फाय हॉटस्पॉट समक्रमित करा
17. तुमचे 5 सेंट: आज आणि उद्या वाय-फाय

स्त्रोत: www.habr.com