खाजगी पीएसके (प्री-शेअर की) - एक्स्ट्रीमक्लाउड आयक्यू प्लॅटफॉर्मची वैशिष्ट्ये आणि क्षमता

WPA3 आधीच स्वीकारले गेले आहे आणि जुलै 2020 पासून वायफाय-अलायन्समध्ये प्रमाणीकरण घेणाऱ्या उपकरणांसाठी अनिवार्य आहे; WPA2 रद्द केले गेले नाही आणि होणार नाही. त्याच वेळी, WPA2 आणि WPA3 दोन्ही पीएसके आणि एंटरप्राइझ मोडमध्ये ऑपरेशनसाठी प्रदान करतात, परंतु आम्ही आमच्या लेखात खाजगी पीएसके तंत्रज्ञान तसेच त्याच्या मदतीने मिळवता येणारे फायदे विचारात घेण्याचा प्रस्ताव देतो.

WPA2-Personal मधील समस्या बर्‍याच काळापासून ज्ञात आहेत आणि बर्‍याच भागांसाठी, आधीच निश्चित केल्या गेल्या आहेत (प्राधान्य व्यवस्थापन फ्रेम्स, KRACK भेद्यतेसाठी निराकरणे इ.). PSK वापरून WPA2 चा मुख्य उरलेला तोटा म्हणजे कमकुवत पासवर्ड डिक्शनरी अटॅक वापरून क्रॅक करणे अगदी सोपे आहे. जर पासवर्डची तडजोड केली गेली असेल आणि पासवर्ड नवीनमध्ये बदलला असेल तर, सर्व कनेक्ट केलेले डिव्हाइस (आणि प्रवेश बिंदू) पुन्हा कॉन्फिगर करणे आवश्यक असेल, जी खूप श्रम-केंद्रित प्रक्रिया असू शकते (“कमकुवत पासवर्ड” समस्या सोडवण्यासाठी, WiFi -अलायन्स किमान 20 वर्ण लांबीचे पासवर्ड वापरण्याची शिफारस करते).

आणखी एक समस्या जी कधीकधी WPA2-Personal वापरून सोडवली जाऊ शकत नाही ती म्हणजे समान SSID शी कनेक्ट केलेल्या उपकरणांच्या गटांना भिन्न प्रोफाइल (vlan, QoS, फायरवॉल...) नियुक्त करणे.

WPA2-Enterprise च्या मदतीने वर वर्णन केलेल्या सर्व समस्यांचे निराकरण करणे शक्य आहे, परंतु यासाठी किंमत असेल:

• PKI (पब्लिक की इन्फ्रास्ट्रक्चर) आणि सुरक्षा प्रमाणपत्रे असणे किंवा तैनात करणे आवश्यक आहे;
• स्थापना कठीण असू शकते;
• समस्यानिवारणात अडचणी येऊ शकतात;
• IoT डिव्हाइसेस किंवा अतिथी प्रवेशासाठी इष्टतम उपाय नाही.

WPA2-Personal च्या समस्यांवर अधिक मूलगामी उपाय म्हणजे WPA3 वर स्विच करणे, ज्यातील मुख्य सुधारणा म्हणजे SAE (Simultaneous Authentication of Equals) आणि स्थिर PSK चा वापर. WPA3-Personal "शब्दकोश हल्ला" सह समस्येचे निराकरण करते, परंतु प्रमाणीकरणादरम्यान अद्वितीय ओळख प्रदान करत नाही आणि त्यानुसार, प्रोफाइल नियुक्त करण्याची क्षमता (कारण एक सामान्य स्थिर संकेतशब्द देखील वापरला जातो).

हे देखील लक्षात घेतले पाहिजे की 95% पेक्षा जास्त विद्यमान क्लायंट सध्या WPA3 आणि SAE ला समर्थन देत नाहीत आणि WPA2 आधीच रिलीज झालेल्या अब्जावधी उपकरणांवर यशस्वीरित्या कार्य करत आहे.

वर वर्णन केलेल्या विद्यमान किंवा संभाव्य समस्यांचे निराकरण करण्यासाठी, एक्स्ट्रीम नेटवर्क्सने प्रायव्हेट प्री-शेअर की (PPSK) तंत्रज्ञान विकसित केले आहे. PPSK हे WPA2-PSK ला सपोर्ट करणार्‍या कोणत्याही वाय-फाय क्लायंटशी सुसंगत आहे आणि 2X/EAP इन्फ्रास्ट्रक्चर तयार न करता, तुम्हाला WPA802.1-एंटरप्राइजच्या तुलनेत सुरक्षिततेची पातळी गाठण्याची परवानगी देते. खाजगी PSK हे मूलत: WPA2-PSK असते, परंतु प्रत्येक वापरकर्त्याकडे (किंवा वापरकर्त्यांचा गट) स्वतःचा डायनॅमिकली व्युत्पन्न केलेला पासवर्ड असू शकतो. PPSK चे व्यवस्थापन PSK चे व्यवस्थापन करण्यापेक्षा वेगळे नाही कारण संपूर्ण प्रक्रिया स्वयंचलित आहे. की डेटाबेस स्थानिक पातळीवर ऍक्सेस पॉईंटवर किंवा क्लाउडमध्ये संग्रहित केला जाऊ शकतो.

पासवर्ड आपोआप व्युत्पन्न केले जाऊ शकतात; त्यांची लांबी/शक्ती, कालावधी किंवा कालबाह्यता तारीख आणि वापरकर्त्याला वितरणाची पद्धत (ईमेल किंवा एसएमएसद्वारे) लवचिकपणे सेट करणे शक्य आहे:

तुम्ही एक PPSK वापरून कनेक्ट करू शकणार्‍या क्लायंटची कमाल संख्या कॉन्फिगर देखील करू शकता किंवा कनेक्ट केलेल्या उपकरणांसाठी “MAC-बाइंडिंग” कॉन्फिगर देखील करू शकता. नेटवर्क प्रशासकाच्या आदेशानुसार, कोणतीही की सहजपणे रद्द केली जाऊ शकते आणि इतर सर्व डिव्हाइसेस पुन्हा कॉन्फिगर केल्याशिवाय नेटवर्कमध्ये प्रवेश नाकारला जाईल. की रद्द केल्यावर क्लायंट कनेक्ट केलेले असल्यास, ऍक्सेस पॉइंट स्वयंचलितपणे नेटवर्कवरून डिस्कनेक्ट करेल.

PPSK च्या मुख्य फायद्यांपैकी आम्ही लक्षात घेतो:

• उच्च पातळीच्या सुरक्षिततेसह वापरण्यास सुलभता;
• डिक्शनरी हल्ला दूर करणे लांब आणि मजबूत पासवर्ड वापरून सोडवले जाते, जे ExtremeCloudIQ स्वयंचलितपणे व्युत्पन्न आणि वितरित करू शकते;
• समान SSID शी कनेक्ट केलेल्या भिन्न उपकरणांना भिन्न सुरक्षा प्रोफाइल नियुक्त करण्याची क्षमता;
• सुरक्षित अतिथी प्रवेशासाठी उत्तम;
• जेव्हा डिव्हाइसेस 802.1X/EAP (हँडहेल्ड स्कॅनर किंवा IoT/VoWiFi डिव्हाइसेस) ला समर्थन देत नाहीत तेव्हा सुरक्षित प्रवेशासाठी उत्तम;
• 10 वर्षांहून अधिक काळ यशस्वी वापर आणि सुधारणा.

उद्भवणारे किंवा राहिलेले कोणतेही प्रश्न आमच्या कार्यालयीन कर्मचार्‍यांना नेहमी विचारले जाऊ शकतात - [ईमेल संरक्षित].

स्त्रोत: www.habr.com