निजी PSK (पूर्व-साझा कुञ्जी) - ExtremeCloud IQ प्लेटफर्मका सुविधाहरू र क्षमताहरू

WPA3 पहिले नै अपनाइसकेको छ, र जुलाई 2020 देखि WiFi-Aliance द्वारा प्रमाणित भएका यन्त्रहरूका लागि अनिवार्य छ, WPA2 रद्द गरिएको छैन र जाँदैछैन। एकै समयमा, WPA2 र WPA3 दुबै PSK र इन्टरप्राइज मोडहरूमा सञ्चालनको लागि प्रदान गर्दछ, तर हामी हाम्रो लेखमा निजी PSK प्रविधि, साथै यसको मद्दतले प्राप्त गर्न सकिने फाइदाहरू विचार गर्न प्रस्ताव गर्दछौं।

WPA2-व्यक्तिगत समस्याहरू लामो समयदेखि ज्ञात छन् र, सामान्यतया, पहिले नै फिक्स गरिएको छ (प्राथमिकता व्यवस्थापन फ्रेमहरू, KRACK भेद्यताका लागि फिक्सहरू, आदि)। PSK को प्रयोग गरेर WPA2 को मुख्य बाँकी हानि यो हो कि कमजोर पासवर्डहरू एक शब्दकोश आक्रमण संग क्र्याक गर्न एकदम सजिलो छ। कुनै सम्झौता र नयाँ पासवर्ड परिवर्तनको घटनामा, सबै जडान गरिएका उपकरणहरू (र पहुँच बिन्दुहरू) पुन: कन्फिगर गर्न आवश्यक हुनेछ, जुन धेरै समय खपत गर्ने प्रक्रिया हुन सक्छ ("कमजोर पासवर्ड" समस्या समाधान गर्न, WiFi- गठबन्धनले कम्तीमा २० क्यारेक्टरको पासवर्ड प्रयोग गर्न सिफारिस गर्छ)।

अर्को मुद्दा जुन कहिलेकाँही WPA2-Personal को प्रयोग गरेर समाधान गर्न सकिँदैन, उही SSID मा जडान भएका यन्त्रहरूको समूहहरूमा विभिन्न प्रोफाइलहरू (vlan, QoS, फायरवाल ...) को असाइनमेन्ट हो।

WPA2-Enterprise को मद्दतले माथि वर्णन गरिएका सबै समस्याहरू समाधान गर्न सम्भव छ, तर यसको लागि मूल्य हुनेछ:

• PKI (सार्वजनिक कुञ्जी पूर्वाधार) र सुरक्षा प्रमाणपत्रहरू हुनु वा प्रयोग गर्न आवश्यक छ;
• स्थापना गाह्रो हुन सक्छ;
• समस्या निवारण कठिन हुन सक्छ;
• IoT उपकरणहरू वा अतिथि पहुँचको लागि उत्तम समाधान होइन।

WPA2-Personal को समस्याहरूको थप कट्टरपन्थी समाधान WPA3 मा संक्रमण हो, जसको मुख्य सुधार SAE (समानताको एक साथ प्रमाणीकरण) र स्थिर PSK को प्रयोग हो। WPA3-Personal ले "शब्दकोश आक्रमण" समस्या समाधान गर्छ, तर प्रमाणीकरणको क्रममा अद्वितीय पहिचान प्रदान गर्दैन र, तदनुसार, प्रोफाइलहरू असाइन गर्ने क्षमता (यसले अझै पनि साझा स्थिर पासवर्ड प्रयोग गर्दछ)।

यो ध्यानमा राख्नु पनि महत्त्वपूर्ण छ कि अवस्थित ग्राहकहरूको 95% भन्दा बढीले हाल WPA3 र SAE लाई समर्थन गर्दैन, र WPA2 ले पहिले नै जारी गरिएका अरबौं यन्त्रहरूमा सफलतापूर्वक काम गर्न जारी राख्छ।

अवस्थित, वा माथि वर्णन गरिएका सम्भावित समस्याहरूको समाधान प्राप्त गर्नको लागि, चरम नेटवर्कहरूले निजी पूर्व-साझा कुञ्जी (PPSK) प्रविधिको विकास गर्‍यो। PPSK कुनै पनि Wi-Fi क्लाइन्टसँग उपयुक्त छ जसले WPA2-PSK लाई समर्थन गर्दछ र तपाईंलाई 2X/EAP पूर्वाधार निर्माण गर्न आवश्यक नभई WPA802.1-Enterprise प्रयोग गरी प्राप्त गरेको तुलनामा सुरक्षाको स्तर प्राप्त गर्न अनुमति दिन्छ। निजी PSK अनिवार्य रूपमा WPA2-PSK हो, तर प्रत्येक प्रयोगकर्ता (वा प्रयोगकर्ताहरूको समूह) सँग आफ्नै गतिशील रूपमा उत्पन्न पासवर्ड हुन सक्छ। PPSK व्यवस्थापन PSK व्यवस्थापन भन्दा फरक छैन किनकि सम्पूर्ण प्रक्रिया स्वचालित छ। कुञ्जी डाटाबेस पहुँच बिन्दुहरूमा वा क्लाउडमा स्थानीय रूपमा भण्डारण गर्न सकिन्छ।

पासवर्डहरू स्वचालित रूपमा उत्पन्न गर्न सकिन्छ, यो लचिलो रूपमा तिनीहरूको लम्बाइ / शक्ति, अवधि वा म्याद समाप्ति मिति, प्रयोगकर्तालाई डेलिभरी विधि (मेल वा एसएमएस द्वारा) सेट गर्न सम्भव छ:

तपाइँ एक PPSK प्रयोग गरेर जडान गर्न सक्ने ग्राहकहरूको अधिकतम संख्या पनि कन्फिगर गर्न सक्नुहुन्छ, वा जडान गरिएका यन्त्रहरूको लागि "MAC- बाध्यकारी" कन्फिगर पनि गर्न सक्नुहुन्छ। सञ्जाल प्रशासकको आदेशमा, कुनै पनि कुञ्जी सजिलैसँग रद्द गर्न सकिन्छ, र नेटवर्कमा पहुँचलाई अन्य सबै उपकरणहरू पुन: कन्फिगर नगरी अस्वीकार गरिनेछ। यदि कुञ्जी खारेज हुँदा क्लाइन्ट जडान भएको छ भने, पहुँच बिन्दुले यसलाई स्वचालित रूपमा नेटवर्कबाट विच्छेद गर्नेछ।

PPSK को मुख्य फाइदाहरु मध्ये, हामी नोट:

• सुरक्षा को एक उच्च स्तर संग प्रयोग को सजिलो;
• ExtremeCloudIQ ले स्वचालित रूपमा उत्पन्न र वितरण गर्न सक्ने लामो र बलियो पासवर्डहरू प्रयोग गरेर शब्दकोश आक्रमणलाई हटाउने समाधान गरिन्छ;
• एउटै SSID मा जडान भएका विभिन्न यन्त्रहरूमा विभिन्न सुरक्षा प्रोफाइलहरू तोक्ने क्षमता;
• सुरक्षित अतिथि पहुँच को लागी महान;
• 802.1X/EAP (ह्यान्डहेल्ड स्क्यानर वा IoT/VoWiFi उपकरणहरू) लाई समर्थन नगर्दा सुरक्षित पहुँचको लागि उत्कृष्ट;
• 10 वर्ष भन्दा बढीको लागि सफलतापूर्वक प्रयोग र सुधारिएको।

यदि तपाइँसँग कुनै प्रश्न वा कुनै प्रश्न छ भने, तपाइँ सधैं हाम्रो कार्यालयका कर्मचारीहरूलाई सोध्न सक्नुहुन्छ - [ईमेल सुरक्षित].

स्रोत: www.habr.com