वायरलेस र वायर्ड नेटवर्क को सुरक्षा को विशेषताहरु। भाग २ - सुरक्षाका अप्रत्यक्ष उपायहरू

हामी नेटवर्क सुरक्षा बढाउने विधिहरूको बारेमा कुराकानी जारी राख्छौं। यस लेखमा हामी थप सुरक्षा उपायहरू र थप सुरक्षित वायरलेस नेटवर्कहरू व्यवस्थित गर्ने बारे कुरा गर्नेछौं।

दोस्रो भागको प्रस्तावना

अघिल्लो लेखमा "वायरलेस र वायर्ड सञ्जालहरूको सुरक्षाका सुविधाहरू। भाग १ - सुरक्षाका प्रत्यक्ष उपायहरू" वाइफाइ नेटवर्क सुरक्षा समस्या र अनाधिकृत पहुँच विरुद्ध प्रत्यक्ष सुरक्षा विधिहरू बारे छलफल भएको थियो। ट्राफिक अवरोध रोक्नको लागि स्पष्ट उपायहरू विचार गरियो: एन्क्रिप्शन, नेटवर्क लुकाउने र MAC फिल्टरिङ, साथै विशेष विधिहरू, उदाहरणका लागि, रोग एपीसँग लड्ने। यद्यपि, सुरक्षाको प्रत्यक्ष विधिहरू बाहेक, त्यहाँ अप्रत्यक्ष तरिकाहरू पनि छन्। यी प्रविधिहरू हुन् जसले सञ्चारको गुणस्तर सुधार गर्न मात्र मद्दत गर्दैन, तर सुरक्षामा पनि सुधार गर्दछ।

ताररहित सञ्जालका दुई मुख्य विशेषताहरू: रिमोट कन्ट्याक्टलेस पहुँच र डाटा प्रसारणको लागि प्रसारण माध्यमको रूपमा रेडियो हावा, जहाँ कुनै पनि सिग्नल रिसीभरले हावा सुन्न सक्छ, र कुनै पनि ट्रान्समिटरले बेकार प्रसारण र केवल रेडियो हस्तक्षेपको साथ नेटवर्कलाई बन्द गर्न सक्छ। यो, अन्य चीजहरू बीच, वायरलेस नेटवर्कको समग्र सुरक्षामा राम्रो प्रभाव छैन।

तपाईं एक्लै सुरक्षामा बाँच्नुहुन्न। हामीले अझै पनि कुनै न कुनै रूपमा काम गर्नुपर्छ, त्यो हो, डाटा आदान प्रदान। र यस तर्फ वाइफाइ बारे धेरै अन्य गुनासोहरू छन्:

• कभरेजमा अंतराल ("सेतो दाग");
• बाह्य स्रोतहरू र छिमेकी पहुँच बिन्दुहरूको एक अर्कामा प्रभाव।

नतिजाको रूपमा, माथि वर्णन गरिएका समस्याहरूको कारण, सिग्नलको गुणस्तर घट्छ, जडानले स्थिरता गुमाउँछ, र डेटा विनिमय गति घट्छ।

निस्सन्देह, तारयुक्त सञ्जालका प्रशंसकहरूले केबल र विशेष गरी, फाइबर-ओप्टिक जडानहरू प्रयोग गर्दा, त्यस्ता समस्याहरू अवलोकन गर्दैनन् भनेर ध्यान दिन खुसी हुनेछन्।

प्रश्न उठ्छ: के सबै असन्तुष्ट व्यक्तिहरूलाई वायर्ड नेटवर्कमा पुन: जडान गर्ने जस्ता कुनै कठोर माध्यमहरूको सहारा नगरी यी समस्याहरू समाधान गर्न सम्भव छ?

सबै समस्या कहाँबाट सुरु हुन्छ?

कार्यालय र अन्य वाइफाइ सञ्जालहरूको जन्मको समयमा, तिनीहरूले प्राय: साधारण एल्गोरिथ्म पछ्याउँछन्: तिनीहरूले कभरेज अधिकतम गर्न परिधिको केन्द्रमा एकल पहुँच बिन्दु राखे। यदि त्यहाँ दुर्गम क्षेत्रहरूको लागि पर्याप्त सिग्नल बल थिएन भने, पहुँच बिन्दुमा एम्प्लीफाइङ्ग एन्टेना थपियो। धेरै विरलै दोस्रो पहुँच बिन्दु थपिएको थियो, उदाहरणका लागि, टाढाको निर्देशकको कार्यालयको लागि। सम्भवतः सबै सुधारहरू यही हो।

यो दृष्टिकोणको आफ्नै कारण थियो। पहिलो, ताररहित सञ्जालको बिहानमा, तिनीहरूका लागि उपकरणहरू महँगो थिए। दोस्रो, थप पहुँच बिन्दुहरू स्थापना गर्नु भनेको प्रश्नहरूको सामना गर्नु हो जुन समयमा कुनै जवाफ थिएन। उदाहरणका लागि, बिन्दुहरू बीच सिमलेस क्लाइन्ट स्विचिङ कसरी व्यवस्थित गर्ने? आपसी हस्तक्षेप कसरी सामना गर्ने? बिन्दुहरूको व्यवस्थापनलाई कसरी सरल र सुव्यवस्थित गर्ने, उदाहरणका लागि, प्रतिबन्ध/अनुमतिहरू, अनुगमन, इत्यादिको एक साथ आवेदन। त्यसैले, यो सिद्धान्त पालन गर्न धेरै सजिलो थियो: कम उपकरणहरू, राम्रो।

एकै समयमा, पहुँच बिन्दु, छत मुनि स्थित, एक गोलाकार (थप ठीक, राउन्ड) रेखाचित्रमा प्रसारण।

यद्यपि, वास्तुकला भवनहरूको आकार राउन्ड सिग्नल प्रचार रेखाचित्रहरूमा धेरै राम्रोसँग फिट हुँदैन। तसर्थ, केही स्थानहरूमा सिग्नल लगभग पुग्दैन, र यसलाई विस्तार गर्न आवश्यक छ, र केही ठाउँहरूमा प्रसारण परिधि भन्दा बाहिर जान्छ र बाहिरीहरूका लागि पहुँचयोग्य हुन्छ।

चित्र १. कार्यालयमा एकल बिन्दु प्रयोग गरेर कभरेजको उदाहरण।

भन्नु। यो कुनै नराम्रो अनुमान हो जसले प्रचारमा अवरोधहरू, साथै संकेतको दिशात्मकतालाई ध्यानमा राख्दैन। अभ्यासमा, विभिन्न बिन्दु मोडेलहरूको लागि रेखाचित्रको आकार फरक हुन सक्छ।

थप पहुँच बिन्दुहरू प्रयोग गरेर स्थिति सुधार गर्न सकिन्छ।

सर्वप्रथम, यसले ट्रान्समिटिङ यन्त्रहरूलाई कोठाको क्षेत्रमा अझ प्रभावकारी रूपमा वितरण गर्न अनुमति दिनेछ।

दोस्रो, यो सिग्नल स्तर कम गर्न सम्भव हुन्छ, यसलाई कार्यालय वा अन्य सुविधाको परिधि बाहिर जानबाट रोक्न। यस अवस्थामा, ताररहित सञ्जाल ट्राफिक पढ्नको लागि, तपाईंले परिधिको नजिक पुग्न वा यसको सीमाहरू पनि प्रविष्ट गर्न आवश्यक छ। एक आक्रमणकारीले आन्तरिक वायर्ड नेटवर्कमा तोड्नको लागि धेरै समान रूपमा कार्य गर्दछ।

चित्र २: पहुँच बिन्दुहरूको संख्या बढाउँदा कभरेजको राम्रो वितरणको लागि अनुमति दिन्छ।

दुबै तस्बिरलाई फेरि हेरौं। पहिलोले स्पष्ट रूपमा ताररहित सञ्जालको मुख्य कमजोरीहरू मध्ये एक देखाउँछ - संकेत एक सभ्य दूरीमा समात्न सकिन्छ।

दोस्रो तस्विरमा स्थिति त्यति उन्नत छैन। अधिक पहुँच बिन्दुहरू, अधिक प्रभावकारी कभरेज क्षेत्र, र एकै समयमा सिग्नल पावर लगभग परिधि बाहिर विस्तार गर्दैन, लगभग बोल्दै, कार्यालय, कार्यालय, भवन र अन्य सम्भावित वस्तुहरूको सीमाना बाहिर।

"सडकबाट" वा "कोरिडोरबाट" र यस्तै अन्य तुलनात्मक रूपमा कमजोर सङ्केतलाई रोक्नको लागि आक्रमणकारीले कुनै न कुनै रूपमा नजिकबाट लुक्नुपर्छ। यो गर्नको लागि, तपाईंले कार्यालय भवनको नजिक पुग्न आवश्यक छ, उदाहरणका लागि, विन्डोज मुनि खडा गर्न। वा कार्यालय भवनमा आफैं प्रवेश गर्ने प्रयास गर्नुहोस्। जे भए पनि, यसले भिडियो निगरानीमा समातिने र सुरक्षाद्वारा ध्यान दिइने जोखिम बढाउँछ। यसले आक्रमणको लागि समय अन्तराललाई महत्त्वपूर्ण रूपमा घटाउँछ। यसलाई "ह्याकिंगको लागि आदर्श अवस्था" भन्न सकिँदैन।

निस्सन्देह, त्यहाँ एक थप "मूल पाप" बाँकी छ: पहुँचयोग्य दायरामा प्रसारण हुने वायरलेस नेटवर्कहरू जुन सबै ग्राहकहरूद्वारा रोक्न सकिन्छ। वास्तवमा, एक वाइफाइ नेटवर्कलाई इथरनेट हबसँग तुलना गर्न सकिन्छ, जहाँ सिग्नल एकैचोटि सबै पोर्टहरूमा पठाइन्छ। यसबाट बच्नको लागि, आदर्श रूपमा यन्त्रहरूको प्रत्येक जोडीले आफ्नै फ्रिक्वेन्सी च्यानलमा सञ्चार गर्नुपर्छ, जसमा अरू कसैले हस्तक्षेप गर्नु हुँदैन।

यहाँ मुख्य समस्याहरूको सारांश हो। तिनीहरूलाई समाधान गर्ने तरिकाहरू विचार गरौं।

उपचार: प्रत्यक्ष र अप्रत्यक्ष

अघिल्लो लेखमा उल्लेख गरिएझैं, कुनै पनि अवस्थामा पूर्ण सुरक्षा प्राप्त गर्न सकिँदैन। तर तपाईले यसलाई आक्रमण गर्न सकेसम्म गाह्रो बनाउन सक्नुहुन्छ, खर्च गरिएको प्रयासको सम्बन्धमा नतिजालाई लाभदायक बनाउन।

परम्परागत रूपमा, सुरक्षा उपकरणहरू दुई मुख्य समूहहरूमा विभाजन गर्न सकिन्छ:

• प्रत्यक्ष ट्राफिक सुरक्षा प्रविधिहरू जस्तै एन्क्रिप्शन वा MAC फिल्टरिङ;
• प्राविधिकहरू जुन मूल रूपमा अन्य उद्देश्यका लागि अभिप्रेरित थिए, उदाहरणका लागि, गति बढाउन, तर एकै समयमा अप्रत्यक्ष रूपमा आक्रमणकारीको जीवनलाई अझ कठिन बनाउँदछ।

पहिलो समूह पहिलो भागमा वर्णन गरिएको थियो। तर हामीसँग हाम्रो शस्त्रागारमा अतिरिक्त अप्रत्यक्ष उपायहरू पनि छन्। माथि उल्लेख गरिए अनुसार, पहुँच बिन्दुहरूको संख्या बढाउनाले तपाईंलाई सिग्नल स्तर कम गर्न र कभरेज क्षेत्रलाई एकरूप बनाउन अनुमति दिन्छ, र यसले आक्रमणकारीको लागि जीवन अझ गाह्रो बनाउँछ।

अर्को चेतावनी यो हो कि डेटा स्थानान्तरण गति बढ्दा थप सुरक्षा उपायहरू लागू गर्न सजिलो बनाउँछ। उदाहरणका लागि, तपाइँ प्रत्येक ल्यापटपमा VPN क्लाइन्ट स्थापना गर्न सक्नुहुन्छ र ईन्क्रिप्टेड च्यानलहरू मार्फत स्थानीय नेटवर्क भित्र डेटा स्थानान्तरण गर्न सक्नुहुन्छ। यसका लागि हार्डवेयर सहित केही स्रोतहरू आवश्यक पर्नेछ, तर सुरक्षाको स्तर उल्लेखनीय रूपमा वृद्धि हुनेछ।

तल हामी नेटवर्क कार्यसम्पादन सुधार गर्न र अप्रत्यक्ष रूपमा सुरक्षाको डिग्री बढाउन सक्ने प्रविधिहरूको विवरण प्रदान गर्दछौं।

सुरक्षा सुधार गर्ने अप्रत्यक्ष माध्यम - के मद्दत गर्न सक्छ?

ग्राहक स्टीयरिंग

क्लाइन्ट स्टीयरिङ सुविधाले ग्राहक उपकरणहरूलाई पहिले 5GHz ब्यान्ड प्रयोग गर्न प्रोम्प्ट गर्दछ। यदि यो विकल्प ग्राहकको लागि उपलब्ध छैन भने, उसले अझै 2.4 GHz प्रयोग गर्न सक्षम हुनेछ। थोरै संख्यामा पहुँच बिन्दु भएका लिगेसी नेटवर्कहरूका लागि, अधिकांश काम २.४ GHz ब्यान्डमा गरिन्छ। 2.4 GHz फ्रिक्वेन्सी दायराको लागि, एकल पहुँच बिन्दु योजना धेरै अवस्थामा अस्वीकार्य हुनेछ। तथ्य यो हो कि उच्च फ्रिक्वेन्सीको साथ संकेत पर्खालहरू मार्फत जान्छ र अवरोधहरूको वरिपरि झुक्छ। सामान्य सिफारिस: 5 GHz ब्यान्डमा ग्यारेन्टी संचार सुनिश्चित गर्न, पहुँच बिन्दुबाट दृष्टिको रेखामा काम गर्न राम्रो छ।

आधुनिक मानकहरू 802.11ac र 802.11ax मा, च्यानलहरूको ठूलो संख्याको कारणले, यो नजिकको दूरीमा धेरै पहुँच बिन्दुहरू स्थापना गर्न सम्भव छ, जसले तपाईंलाई डेटा स्थानान्तरण गति गुमाउन वा प्राप्त नगरी शक्ति कम गर्न अनुमति दिन्छ। नतिजाको रूपमा, 5GHz ब्यान्डको प्रयोगले आक्रमणकारीहरूको लागि जीवन अझ गाह्रो बनाउँछ, तर पहुँच भित्र ग्राहकहरूको लागि सञ्चारको गुणस्तर सुधार गर्दछ।

यो प्रकार्य प्रस्तुत गरिएको छ:

• नेबुला र नेबुलाफ्लेक्स पहुँच बिन्दुहरूमा;
• नियन्त्रक प्रकार्य संग फायरवाल मा।

स्वत: उपचार

माथि उल्लेख गरिए अनुसार, कोठा परिधि को रूपरेखा पहुँच बिन्दु को गोल रेखाचित्र मा राम्रो संग फिट छैन।

यो समस्या समाधान गर्न, पहिले, तपाईंले पहुँच बिन्दुहरूको इष्टतम संख्या प्रयोग गर्न आवश्यक छ, र दोस्रो, आपसी प्रभाव कम गर्नुहोस्। तर यदि तपाईले म्यानुअल रूपमा ट्रान्समिटरहरूको शक्ति घटाउनुभयो भने, यस्तो प्रत्यक्ष हस्तक्षेपले सञ्चारमा बिग्रन सक्छ। यदि एक वा बढी पहुँच बिन्दुहरू असफल भएमा यो विशेष गरी ध्यान दिइनेछ।

स्वत: उपचारले तपाईंलाई विश्वसनीयता र डेटा स्थानान्तरण गति नगुमाई छिटो शक्ति समायोजन गर्न अनुमति दिन्छ।

यो प्रकार्य प्रयोग गर्दा, नियन्त्रकले पहुँच बिन्दुहरूको स्थिति र कार्यक्षमता जाँच गर्दछ। यदि तिनीहरू मध्ये एकले काम गर्दैन भने, छिमेकीहरूलाई "सेतो ठाउँ" भर्न सिग्नल बल बढाउन निर्देशन दिइन्छ। एक पटक पहुँच बिन्दु माथि र पुन: चालू भएपछि, छिमेकी बिन्दुहरूलाई आपसी हस्तक्षेप कम गर्न संकेत शक्ति कम गर्न निर्देशन दिइन्छ।

सिमलेस वाइफाइ रोमिङ

पहिलो नजरमा, यो टेक्नोलोजीलाई सुरक्षाको स्तर बढाउँदै भन्न सकिँदैन; बरु, यसको विपरित, यसले ग्राहकलाई (एक आक्रमणकारी सहित) एउटै नेटवर्कमा पहुँच बिन्दुहरू बीच स्विच गर्न सजिलो बनाउँछ। तर यदि दुई वा बढी पहुँच बिन्दुहरू प्रयोग गरिन्छ भने, तपाईंले अनावश्यक समस्याहरू बिना सुविधाजनक सञ्चालन सुनिश्चित गर्न आवश्यक छ। थप रूपमा, यदि पहुँच बिन्दु ओभरलोड गरिएको छ भने, यसले सुरक्षा प्रकार्यहरू जस्तै ईन्क्रिप्शन, डाटा एक्सचेन्जमा ढिलाइ र अन्य अप्रिय चीजहरूको साथ सामना गर्दछ। यस सन्दर्भमा, सिमलेस रोमिङले लोडलाई लचिलो रूपमा वितरण गर्न र सुरक्षित मोडमा निर्बाध सञ्चालन सुनिश्चित गर्न ठूलो मद्दत गर्छ।

वायरलेस क्लाइन्टहरू जडान र विच्छेदनका लागि सिग्नल बल थ्रेसहोल्डहरू कन्फिगर गर्दै (सिग्नल थ्रेसहोल्ड वा सिग्नल स्ट्रेन्थ दायरा)

एकल पहुँच बिन्दु प्रयोग गर्दा, यो प्रकार्य, सिद्धान्तमा, फरक पर्दैन। तर प्रदान गरिएको छ कि एक नियन्त्रक द्वारा नियन्त्रित धेरै बिन्दुहरू सञ्चालनमा छन्, विभिन्न AP मा ग्राहकहरूको मोबाइल वितरण व्यवस्थित गर्न सम्भव छ। यो याद गर्न लायक छ कि पहुँच बिन्दु नियन्त्रक प्रकार्यहरू Zyxel बाट राउटरहरूको धेरै लाइनहरूमा उपलब्ध छन्: ATP, USG, USG FLEX, VPN, ZyWALL।

माथिको यन्त्रहरूमा कमजोर संकेतको साथ SSID मा जडान भएको ग्राहकलाई विच्छेद गर्ने सुविधा छ। "कमजोर" भनेको संकेत नियन्त्रकमा सेट गरिएको थ्रेसहोल्ड भन्दा तल छ भन्ने हो। क्लाइन्ट विच्छेदन भएपछि, यसले अर्को पहुँच बिन्दु फेला पार्नको लागि जाँच अनुरोध पठाउनेछ।

उदाहरणका लागि, -65dBm तलको संकेतको साथ पहुँच बिन्दुमा जडान भएको ग्राहक, यदि स्टेशन विच्छेद थ्रेसहोल्ड -60dBm छ भने, यस अवस्थामा पहुँच बिन्दुले ग्राहकलाई यो सिग्नल स्तरसँग विच्छेद गर्नेछ। ग्राहकले अब पुन: जडान प्रक्रिया सुरु गर्छ र पहिले नै -60dBm (स्टेसन सिग्नल थ्रेसहोल्ड) भन्दा ठूलो वा बराबरको संकेतको साथ अर्को पहुँच बिन्दुमा जडान हुनेछ।

धेरै पहुँच बिन्दुहरू प्रयोग गर्दा यो महत्त्वपूर्ण छ। यसले त्यस्तो अवस्थालाई रोक्छ जहाँ धेरै ग्राहकहरू एक बिन्दुमा जम्मा हुन्छन्, जबकि अन्य पहुँच बिन्दुहरू निष्क्रिय हुन्छन्।

थप रूपमा, तपाईले कमजोर संकेतको साथ ग्राहकहरूको जडानलाई सीमित गर्न सक्नुहुन्छ, जुन प्रायः कोठाको परिधि बाहिर अवस्थित हुन्छन्, उदाहरणका लागि, छिमेकी कार्यालयमा पर्खाल पछाडि, जसले हामीलाई यो प्रकार्यलाई अप्रत्यक्ष विधिको रूपमा विचार गर्न अनुमति दिन्छ। संरक्षण को।

WiFi 6 मा स्विच गर्नु सुरक्षा सुधार गर्ने तरिकाहरू मध्ये एक हो

हामीले अघिल्लो लेखमा प्रत्यक्ष उपचारका फाइदाहरूको बारेमा कुरा गरिसकेका छौं। "वायरलेस र वायर्ड सञ्जालहरूको सुरक्षाका सुविधाहरू। भाग १ - सुरक्षाका प्रत्यक्ष उपायहरू".

WiFi 6 नेटवर्कहरूले छिटो डेटा स्थानान्तरण गति प्रदान गर्दछ। एकातिर, मापदण्डहरूको नयाँ समूहले तपाईंलाई गति बढाउन अनुमति दिन्छ, अर्कोतर्फ, तपाईं समान क्षेत्रमा अझ बढी पहुँच बिन्दुहरू राख्न सक्नुहुन्छ। नयाँ मानकले उच्च गतिमा प्रसारण गर्न कम शक्ति प्रयोग गर्न अनुमति दिन्छ।

डाटा स्थानान्तरण गति बढ्यो.

WiFi 6 मा ट्रान्जिसनले एक्सचेन्ज गतिलाई 11Gb/s (मोड्युलेसन प्रकार 1024-QAM, 160 MHz च्यानलहरू) मा बढाउँछ। एकै समयमा, WiFi 6 लाई समर्थन गर्ने नयाँ उपकरणहरूले राम्रो प्रदर्शन गर्दछ। प्रत्येक प्रयोगकर्ताको लागि VPN च्यानल जस्ता अतिरिक्त सुरक्षा उपायहरू लागू गर्दा मुख्य समस्याहरू मध्ये एक गतिमा गिरावट हो। WiFi 6 को साथ, थप सुरक्षा प्रणालीहरू लागू गर्न सजिलो हुनेछ।

BSS रंग

हामीले पहिले लेखेका थियौं कि अधिक समान कभरेजले परिधिभन्दा बाहिर वाइफाइ सिग्नलको प्रवेशलाई कम गर्न सक्छ। तर पहुँच बिन्दुहरूको संख्यामा थप वृद्धिको साथ, अटो हिलिंगको प्रयोग पनि पर्याप्त नहुन सक्छ, किनकि छिमेकी बिन्दुबाट "विदेशी" ट्राफिक अझै पनि स्वागत क्षेत्रमा प्रवेश गर्नेछ।

BSS कलरिङ प्रयोग गर्दा, पहुँच बिन्दुले विशेष चिन्हहरू (रङहरू) आफ्नो डाटा प्याकेटहरू छोड्छ। यसले तपाईंलाई छिमेकी प्रसारण उपकरणहरू (पहुँच बिन्दुहरू) को प्रभावलाई बेवास्ता गर्न अनुमति दिन्छ।

सुधारिएको MU-MIMO

802.11ax सँग MU-MIMO (Multi-User - Multiple Input Multiple Output) प्रविधिमा पनि महत्त्वपूर्ण सुधारहरू छन्। MU-MIMO ले पहुँच बिन्दुलाई एकै साथ धेरै उपकरणहरूसँग सञ्चार गर्न अनुमति दिन्छ। तर अघिल्लो मानकमा, यो प्रविधिले एउटै फ्रिक्वेन्सीमा चार ग्राहकहरूको समूहलाई मात्र समर्थन गर्न सक्छ। यसले प्रसारणलाई सजिलो बनायो, तर स्वागत होइन। WiFi 6 ले प्रसारण र रिसेप्शनको लागि 8x8 बहु-प्रयोगकर्ता MIMO प्रयोग गर्दछ।

नोट। 802.11ax ले डाउनस्ट्रीम MU-MIMO समूहहरूको आकार बढाउँछ, अधिक कुशल वाइफाइ नेटवर्क प्रदर्शन प्रदान गर्दछ। बहु-प्रयोगकर्ता MIMO अपलिङ्क 802.11ax मा नयाँ थपिएको छ।

OFDMA (अर्थोगोनल फ्रिक्वेन्सी-डिभिजन बहु पहुँच)

च्यानल पहुँच र नियन्त्रणको यो नयाँ विधि LTE सेलुलर टेक्नोलोजीमा पहिले नै प्रमाणित भइसकेका प्रविधिहरूमा आधारित विकसित गरिएको छ।

OFDMA ले प्रत्येक प्रसारणमा समय अन्तराल तोकेर र फ्रिक्वेन्सी विभाजन लागू गरेर एउटै लाइन वा च्यानलमा एकै समयमा एकभन्दा बढी सिग्नल पठाउन अनुमति दिन्छ। फलस्वरूप, च्यानलको राम्रो उपयोगले गति मात्र बढ्दैन, तर सुरक्षा पनि बढ्छ।

सारांश

WiFi नेटवर्कहरू हरेक वर्ष थप सुरक्षित हुँदै गइरहेका छन्। आधुनिक प्रविधिहरूको प्रयोगले हामीलाई स्वीकार्य स्तरको सुरक्षा व्यवस्थित गर्न अनुमति दिन्छ।

ट्राफिक ईन्क्रिप्शन को रूप मा सुरक्षा को प्रत्यक्ष विधिहरु आफैलाई धेरै राम्रो साबित भएको छ। थप उपायहरूको बारेमा नबिर्सनुहोस्: MAC द्वारा फिल्टरिंग, नेटवर्क ID लुकाउने, रोग एपी पत्ता लगाउने (रोग एपी कन्टेनमेन्ट)।

तर त्यहाँ पनि अप्रत्यक्ष उपायहरू छन् जसले वायरलेस उपकरणहरूको संयुक्त अपरेशनलाई सुधार गर्दछ र डाटा एक्सचेंजको गति बढाउँछ।

नयाँ प्रविधिहरूको प्रयोगले बिन्दुहरूबाट सिग्नल स्तर कम गर्न सम्भव बनाउँछ, कभरेजलाई थप एकसमान बनाउँछ, जसले सुरक्षा सहित सम्पूर्ण वायरलेस नेटवर्कको स्वास्थ्यमा राम्रो प्रभाव पार्छ।

सामान्य ज्ञानले निर्देशन दिन्छ कि सुरक्षा सुधार गर्न सबै माध्यमहरू राम्रो छन्: दुवै प्रत्यक्ष र अप्रत्यक्ष। यो संयोजनले तपाईंलाई आक्रमणकारीको लागि जीवनलाई सकेसम्म गाह्रो बनाउन अनुमति दिन्छ।

उपयोगी लिंकहरू:

1. टेलिग्राम च्याट Zyxel
2. Zyxel उपकरण फोरम
3. Zyxel च्यानल (Youtube) मा धेरै उपयोगी भिडियोहरू
4. वायरलेस र वायर्ड नेटवर्क को सुरक्षा को विशेषताहरु। भाग १ - सुरक्षाका प्रत्यक्ष उपायहरू
5. Wi-Fi वा ट्विस्टेड जोडी - कुन राम्रो छ?
6. सहकार्यका लागि Wi-Fi हटस्पटहरू सिंक गर्नुहोस्
7. Wi-Fi 6: के औसत प्रयोगकर्तालाई नयाँ वायरलेस मानक चाहिन्छ र यदि छ भने, किन?
8. WiFi 6 MU-MIMO र OFDMA: तपाईंको भविष्यको सफलताका दुई स्तम्भहरू
9. WiFi को भविष्य
10. सम्झौताको दर्शनको रूपमा बहु-गिगाबिट स्विचहरू प्रयोग गर्दै
11. एकमा दुई, वा पहुँच बिन्दु नियन्त्रकलाई गेटवेमा स्थानान्तरण गर्दै
12. WiFi 6 पहिले नै यहाँ छ: बजारले के प्रस्ताव गर्दछ र हामीलाई यो प्रविधि किन चाहिन्छ
13. Wi-Fi कार्यसम्पादन सुधार गर्दै। सामान्य सिद्धान्त र उपयोगी कुराहरू
14. Wi-Fi कार्यसम्पादन सुधार गर्दै। भाग २. उपकरण सुविधाहरू
15. Wi-Fi कार्यसम्पादन सुधार गर्दै। भाग 3। पहुँच बिन्दुहरूको नियुक्ति
16. सहकार्यका लागि Wi-Fi हटस्पटहरू सिंक गर्नुहोस्
17. तपाईंको 5 सेन्ट: Wi-Fi आज र भोलि

स्रोत: www.habr.com