ProHoster > Blog > Administrim > Private PSK (Pre-Shared Key) – veçoritĂ« dhe mundĂ«sitĂ« e platformĂ«s ExtremeCloud IQ

Private PSK (Pre-Shared Key) – veçoritĂ« dhe mundĂ«sitĂ« e platformĂ«s ExtremeCloud IQ

WPA3 tashmë është miratuar, dhe nga korriku i vitit 2020 është bërë i detyrueshëm për pajisjet që kalojnë certifikimin në WiFi-Alliance, WPA2 nuk është anuluar dhe nuk do të anulohet. Ndërkohë, WPA2 dhe WPA3 parashikojnë punën në modet PSK dhe Enterprise, por ne propozojmë të shqyrtojmë në artikullin tonë teknologjinë Private PSK, si dhe përfitimet që mund të arrihen me ndihmën e saj.

Private PSK (Pre-Shared Key) – veçoritĂ« dhe mundĂ«sitĂ« e platformĂ«s ExtremeCloud IQ

Problemet me WPA2-Personal janë të njohura prej kohësh dhe, në përgjithësi, tashmë janë rregulluar (Priority Management Frames, rregullime për dobësitë KRACK etj.). Defekti kryesor që mbetet i WPA2 me përdorimin e PSK është se fjalëkalimet e dobëta janë mjaft lehtësisht të thyera me sulmin përmes fjalorit. Në rast të kompromentimit dhe ndryshimit të fjalëkalimit në një të ri, do të nevojitet të përcaktohen përsëri të gjitha pajisjet e lidhura (dhe pikët e qasjes), gjë që mund të rezultojë një proces mjaft punë të rëndë (për të zgjidhur problemin e "fjalëkalimit të dobët", WiFi-Alliance rekomandon përdorimin e fjalëkalimeve me gjatësi jo më pak se 20 karaktere).

NjĂ« tjetĂ«r çështje, e cila ndonjĂ«herĂ« nuk mund tĂ« zgjidhet me WPA2-Personal Ă«shtĂ« caktimi i profileve tĂ« ndryshĂ«m (vlan, QoS, firewall
) pĂ«r grupe pajisjesh qĂ« janĂ« tĂ« lidhura nĂ« njĂ« tĂ« njĂ«jtĂ«n SSID.

Me WPA2-Enterprise është e mundur të zgjidhen të gjitha problemet e përshkruara më sipër, por çmimi për këtë do të jetë:

  • Nevoja pĂ«r tĂ« pasur ose shpĂ«rndarjen e PKI (Infrastruktura e Çelikut Publik) dhe certifikatave tĂ« sigurisĂ«;
  • Mund tĂ« lindin vĂ«shtirĂ«si me instalimin;
  • Mund tĂ« lindin vĂ«shtirĂ«si me zgjidhjen e problemeve;
  • Nuk Ă«shtĂ« njĂ« zgjidhje optimale pĂ«r pajisjet IoT ose qasjen e mysafirĂ«ve.

Një zgjidhje më radikale për problemet WPA2-Personal është kalimi në WPA3, përmirësimi kryesor i të cilit është përdorimi i SAE (Autentifikimi Simultann i Barabartë) dhe PSK statike. WPA3-Personal zgjidh problemin me "sulmin nga fjalori", por nuk siguron identifikimin unik gjatë autentifikimit dhe për rrjedhojë mundësinë e caktimit të profileve (pasi përdoret ende një fjalëkalim i përbashkët statik).

Private PSK (Pre-Shared Key) – veçoritĂ« dhe mundĂ«sitĂ« e platformĂ«s ExtremeCloud IQ
Gjithashtu, duhet të vigjilojmë që më shumë se 95% e klientëve ekzistues aktualisht nuk e mbështesin WPA3 dhe SAE, ndërsa WPA2 vazhdon të funksionojë me sukses në miliarda pajisje tashmë të lëshuara.

Për të adresuar zgjidhjet e përmendura më sipër të problemeve ekzistuese ose potencialisht të mundshme, kompania Extreme Networks zhvilloi teknologjinë Private Pre-Shared Key (PPSK). PPSK është e kompatibilshme me çdo klient Wi-Fi që mbështet WPA2-PSK dhe ofron një nivel sigurie të krahasueshëm me atë të arritur me WPA2-Enterprise, pa nevojën për ndërtimin e infrastrukturës 802.1X/EAP. Private PSK është në thelb WPA2-PSK, por çdo përdorues (ose grup përdoruesish) mund të ketë fjalëkalimin e vet që gjenerohet dinamike. Menaxhimi i PPSK-së është i njëjtë me menaxhimin e PSK-së, për shkak se i gjithë procesi është automatizuar. Baza e të dhënave me çelësa mund të ruhet lokal në piketat e aksesit ose në re.

Private PSK (Pre-Shared Key) – veçoritĂ« dhe mundĂ«sitĂ« e platformĂ«s ExtremeCloud IQ
Fjalëkalimet mund të gjenerohen automatikisht, ka mundësi të përcaktohet fleksibël gjatë/rezistencës, periudha ose afati i skadimit, mënyra e dorëzimit te përdoruesi (me email ose SMS):

Private PSK (Pre-Shared Key) – veçoritĂ« dhe mundĂ«sitĂ« e platformĂ«s ExtremeCloud IQ
Private PSK (Pre-Shared Key) – veçoritĂ« dhe mundĂ«sitĂ« e platformĂ«s ExtremeCloud IQ
ËshtĂ« gjithashtu e mundur tĂ« konfigurohet numri maksimal i klientĂ«ve qĂ« mund tĂ« lidhen me njĂ« PPSK tĂ« vetme ose madje tĂ« konfigurohen "MAC-binding" pĂ«r pajisjet qĂ« lidhen. Me komandĂ«n e administratorit tĂ« rrjetit, çdo çelĂ«s mund tĂ« tĂ«rhiqet lehtĂ«sisht, dhe qasja nĂ« rrjet do tĂ« ndalohet pa ndihmĂ«n e rikonfigurimit tĂ« tĂ« gjithĂ« pajisjeve tĂ« tjera. NĂ«se nĂ« momentin e tĂ«rheqjes sĂ« çelĂ«sit, klienti Ă«shtĂ« i lidhur, piketa e aksesit automatikisht do ta çojĂ« jashtĂ« rrjetit.

Disa nga përfitimet kryesore të PPSK përfshijnë:

  • lehtĂ«sinĂ« e pĂ«rdorimit sĂ« bashku me njĂ« nivel tĂ« lartĂ« sigurie;
  • ataku me fjalĂ«kalim mund tĂ« zgjidhet me fjalĂ«kalime tĂ« gjata dhe tĂ« qĂ«ndrueshme, tĂ« cilat ExtremeCloudIQ di t'i gjenerojĂ« dhe t'i dĂ«rgojĂ« automatikisht;
  • mundĂ«sinĂ« e caktimit tĂ« profileve tĂ« ndryshme tĂ« sigurisĂ« pĂ«r pajisje tĂ« ndryshme tĂ« lidhura me njĂ« SSID;
  • Ă«shtĂ« ideali pĂ«r qasje tĂ« sigurt pĂ«r mysafirĂ«t;
  • Ă«shtĂ« e pĂ«rshtatshme pĂ«r qasje tĂ« sigurt, kur pajisjet nuk mbĂ«shtesin 802.1X / EAP (skaner manualĂ« ose pajisje IoT/VoWiFi);
  • konsumin dhe pĂ«rmirĂ«simin e suksesshĂ«m gjatĂ« mĂ« shumĂ« se 10 vjetĂ«ve.

Cdo pyetje qĂ« mund tĂ« keni gjithmonĂ« mund t'ua drejtoni punonjĂ«sve tĂ« zyrĂ«s tonĂ« – cis@extremenetworks.com.

Burimi: habr.com

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster