{"id":89699,"date":"2020-07-25T13:42:16","date_gmt":"2020-07-25T11:42:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti"},"modified":"2020-07-25T13:42:16","modified_gmt":"2020-07-25T11:42:16","slug":"est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti","title":{"rendered":"Det finns en kontroller - inga problem: hur man enkelt uppr\u00e4tth\u00e5ller en tr\u00e5dl\u00f6s anslutning","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>\u00c5r 2019 genomf\u00f6rde konsultf\u00f6retaget Miercom en oberoende teknologisk utv\u00e4rdering av Wi-Fi 6-kontrollerna fr\u00e5n Cisco Catalyst-serien 9800. F\u00f6r denna studie byggdes en testb\u00e4nk av kontroller och Wi-Fi 6-accesspunkter fr\u00e5n Cisco, och den tekniska l\u00f6sningen bed\u00f6mdes inom f\u00f6ljande kategorier:<\/p>\n<ul>\n<li>Tillg\u00e4nglighet;<\/li>\n<li>S\u00e4kerhet;<\/li>\n<li>Automatisering.<\/li>\n<\/ul>\n<p>\nResultaten fr\u00e5n studien presenteras nedan. Sedan 2019 har funktionaliteten hos Cisco Catalyst-serien 9800 f\u00f6rb\u00e4ttrats avsev\u00e4rt \u2013 dessa punkter \u00e5terspeglas ocks\u00e5 i denna artikel.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nF\u00f6r mer information om f\u00f6rdelarna med Wi-Fi 6-tekniken, exempel p\u00e5 implementeringar och till\u00e4mpningsomr\u00e5den kan du l\u00e4sa<noindex><a rel=\"nofollow\" href=\"http:\/\/rrcwifi6.promo\/?utm_source=habrblogcisco&amp;utm_medium=cpc&amp;utm_campaign=rrcwifi6&amp;utm_content=articlecatalyst\"> h\u00e4r<\/a><\/noindex>.<\/p>\n<h2><strong>\u00d6versikt \u00f6ver l\u00f6sningen<\/strong><\/h2>\n<p><\/p>\n<h3><strong>Wi-Fi 6-kontrollerna fr\u00e5n Cisco Catalyst-serien 9800<\/strong><\/h3>\n<p>\nSerien av tr\u00e5dl\u00f6sa kontroller fr\u00e5n Cisco Catalyst 9800, baserad p\u00e5 operativsystemet IOS-XE (som ocks\u00e5 anv\u00e4nds f\u00f6r switchar och routrar fr\u00e5n Cisco), erbjuds i olika varianter.<\/p>\n<p><img decoding=\"async\" alt=\"Det finns en kontroller - inga problem: hur man enkelt uppr\u00e4tth\u00e5ller en tr\u00e5dl\u00f6s anslutning\" src=\"\/wp-content\/uploads\/2020\/07\/b75d0fdc2caa8f49a5a4a893d4e67a78.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDen h\u00f6gre modellen, 9800-80, st\u00f6djer en tr\u00e5dl\u00f6s n\u00e4tverkskapacitet p\u00e5 upp till 80 Gbit\/s. En 9800-80-kontroller st\u00f6djer upp till 6000 accesspunkter och upp till 64 000 tr\u00e5dl\u00f6sa klienter.<\/p>\n<p>Mellanmodellen \u2013 kontroller 9800-40 \u2013 st\u00f6djer en kapacitet p\u00e5 upp till 40 Gbit\/s, upp till 2000 accesspunkter och upp till 32 000 tr\u00e5dl\u00f6sa klienter.<\/p>\n<p>Ut\u00f6ver dessa modeller ingick \u00e4ven den tr\u00e5dl\u00f6sa kontroller 9800-CL (CL st\u00e5r f\u00f6r Cloud) i den konkurrensanalysen. Modellen 9800-CL fungerar i virtuella milj\u00f6er p\u00e5 hypervisorer som VMWare ESXI och KVM, och dess prestanda beror p\u00e5 de tilldelade h\u00e5rdvaruresurserna f\u00f6r kontrollerens virtuella maskin. I den maximala konfigurationen st\u00f6djer Cisco 9800-CL, precis som den h\u00f6gre modellen 9800-80, skalbarhet upp till 6000 accesspunkter och 64 000 tr\u00e5dl\u00f6sa klienter.<\/p>\n<p>Under studien anv\u00e4ndes Cisco Aironet AP-serien 4800-accesspunkter, som st\u00f6der drift vid 2,4 och 5 GHz med m\u00f6jlighet till dynamisk v\u00e4xling till dual 5-GHz-l\u00e4ge.<\/p>\n<h2><strong>Testb\u00e4nk<\/strong><\/h2>\n<p>\nInom ramen f\u00f6r testningen byggdes en testb\u00e4nk av tv\u00e5 tr\u00e5dl\u00f6sa kontroller fr\u00e5n Cisco Catalyst 9800-CL, som arbetar i ett kluster, och accesspunkter fr\u00e5n Cisco Aironet AP-serien 4800.<\/p>\n<p>Som klientenheter anv\u00e4ndes b\u00e4rbara datorer fr\u00e5n Dell och Apple, samt en Apple iPhone-smarttelefon.<\/p>\n<p><img decoding=\"async\" alt=\"Det finns en kontroller - inga problem: hur man enkelt uppr\u00e4tth\u00e5ller en tr\u00e5dl\u00f6s anslutning\" src=\"\/wp-content\/uploads\/2020\/07\/d2821ca58a54a4fab2c5a208b20fb51f.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><strong>Testning av tillg\u00e4ngligheten<\/strong><\/h2>\n<p>\nTillg\u00e4nglighet definieras som anv\u00e4ndarnas f\u00f6rm\u00e5ga att f\u00e5 tillg\u00e5ng till ett system eller en tj\u00e4nst och anv\u00e4nda den. H\u00f6g tillg\u00e4nglighet inneb\u00e4r kontinuerlig tillg\u00e5ng till systemet eller tj\u00e4nsten, oavsett olika h\u00e4ndelser.<\/p>\n<p>H\u00f6g tillg\u00e4nglighet har testats i fyra scenarier; de f\u00f6rsta tre scenarierna \u00e4r f\u00f6ruts\u00e4gbara eller planerade h\u00e4ndelser som kan \u00e4ga rum under arbetstid eller utanf\u00f6r arbetstid. Det fj\u00e4rde scenariet \u00e4r en klassisk krasch, som \u00e4r en of\u00f6ruts\u00e4gbar h\u00e4ndelse.<\/p>\n<p>Beskrivning av scenarier:<\/p>\n<ul>\n<li>Bugfix \u2013 en mikrouppdatering av systemet (bugfix eller s\u00e4kerhetsuppdatering) som g\u00f6r det m\u00f6jligt att r\u00e4tta till ett eller annat fel eller s\u00e5rbarhet utan att g\u00f6ra en fullst\u00e4ndig uppdatering av programvaran.<\/li>\n<li>Funktionsuppdatering \u2013 till\u00e4gg eller utvidgning av aktuell funktionalitet i systemet genom installation av funktionsuppdateringar.<\/li>\n<li>Fullst\u00e4ndig uppdatering \u2013 uppdatering av programvarubilden f\u00f6r kontrollenheten.<\/li>\n<li>Till\u00e4gg av \u00e5tkomstpunkt \u2013 att l\u00e4gga till en ny modell av \u00e5tkomstpunkt i det tr\u00e5dl\u00f6sa n\u00e4tverket utan att beh\u00f6va omkonfigurera eller uppdatera programvaran f\u00f6r den tr\u00e5dl\u00f6sa kontrollenheten.<\/li>\n<li>Krasch \u2013 ett fel p\u00e5 den tr\u00e5dl\u00f6sa kontrollenheten.<\/li>\n<\/ul>\n<p><\/p>\n<h3><strong>R\u00e4ttning av fel och s\u00e5rbarheter<\/strong><\/h3>\n<p>\nI m\u00e5nga konkurrerande l\u00f6sningar kr\u00e4ver installation av patchar en fullst\u00e4ndig uppdatering av programvaran f\u00f6r den tr\u00e5dl\u00f6sa kontrollenheten, vilket kan leda till oplanerade driftstopp. Med Cisco-l\u00f6sningen kan patchar installeras utan att produktiviteten avbryts. Patchar kan installeras p\u00e5 vilken som helst av komponenterna medan den tr\u00e5dl\u00f6sa infrastrukturen forts\u00e4tter att fungera.<\/p>\n<p>Sj\u00e4lva proceduren \u00e4r ganska enkel. Patchfilen kopieras till startmappen p\u00e5 en av de tr\u00e5dl\u00f6sa Cisco-kontrollerna och bekr\u00e4ftas sedan genom grafikgr\u00e4nssnittet eller kommandoraden. Dessutom kan patchen \u00e4ven avbrytas och tas bort via grafikgr\u00e4nssnittet eller kommandoraden, \u00e4ven detta utan att stoppa systemets drift.<\/p>\n<h3><strong>Funktionsuppdatering<\/strong><\/h3>\n<p>\nFunktionsuppdateringar av programvara anv\u00e4nds f\u00f6r att aktivera nya funktioner. En av dessa f\u00f6rb\u00e4ttringar \u00e4r uppdateringen av databas f\u00f6r applikationssignaturer. Detta paket installerades i Cisco-kontrollerna som ett test. Precis som med korrigeringar till\u00e4mpas, installeras eller tas funktionsuppdateringar bort utan driftstopp eller avbrott i systemets arbete.<\/p>\n<h3><strong>Full uppdatering<\/strong><\/h3>\n<p>\nF\u00f6r n\u00e4rvarande utf\u00f6rs en fullst\u00e4ndig uppdatering av programvarubilden f\u00f6r kontrollern precis som en funktionsuppdatering, det vill s\u00e4ga utan driftstopp. Denna m\u00f6jlighet \u00e4r dock endast tillg\u00e4nglig i klusterkonfigurationer d\u00e4r det finns mer \u00e4n en kontroller. Den fullst\u00e4ndiga uppdateringen utf\u00f6rs sekventiellt: f\u00f6rst p\u00e5 en kontroller och sedan p\u00e5 den andra.<\/p>\n<h3><strong>Till\u00e4gg av en ny accesspunktmodell<\/strong><\/h3>\n<p>\nAnslutning av nya accesspunkter som tidigare inte har anv\u00e4nts med den installerade programvarubilden f\u00f6r kontrollern till det tr\u00e5dl\u00f6sa n\u00e4tverket \u00e4r en ganska vanlig operation, s\u00e4rskilt i stora n\u00e4tverk (flygplatser, hotell, industrier). Ganska ofta i konkurrenternas l\u00f6sningar kr\u00e4ver denna operation en uppdatering av firmware eller omstart av kontrollerna.<\/p>\n<p>Vid anslutning av nya Wi-Fi 6 accesspunkter till klustret med Cisco Catalyst 9800-seriens kontroller f\u00f6rekommer inte s\u00e5dana problem. Anslutningen av nya punkter till kontroller g\u00f6rs utan uppdateringar av kontrollerns programvara, och denna process kr\u00e4ver ingen omstart, vilket p\u00e5 s\u00e5 s\u00e4tt inte p\u00e5verkar det tr\u00e5dl\u00f6sa n\u00e4tverket.<\/p>\n<h3><strong>Kontrollerens fel<\/strong><\/h3>\n<p>\nI testmilj\u00f6n anv\u00e4nds tv\u00e5 kontroller (Aktiv \/ StandBy) Wi-Fi 6 och accesspunkten har en direkt anslutning till b\u00e5da kontrollerna.<\/p>\n<p>En tr\u00e5dl\u00f6s kontroller \u00e4r aktiv, medan den andra \u00e4r reserv. Vid ett fel hos den aktiva kontrollern tar den reservkontrollen \u00f6ver, och dess status \u00e4ndras till aktiv. Denna procedur sker utan avbrott f\u00f6r accesspunkten och Wi-Fi f\u00f6r kunderna.<\/p>\n<h2><strong>S\u00e4kerhet<\/strong><\/h2>\n<p>\nDetta avsnitt behandlar s\u00e4kerhetsaspekter, vilket \u00e4r en extremt aktuell fr\u00e5ga inom tr\u00e5dl\u00f6sa n\u00e4tverk. S\u00e4kerheten i l\u00f6sningen bed\u00f6ms efter f\u00f6ljande egenskaper:<\/p>\n<ul>\n<li>Applikationsigenk\u00e4nning;<\/li>\n<li>Fl\u00f6des\u00f6vervakning;<\/li>\n<li>Analys av krypterad trafik;<\/li>\n<li>Intr\u00e5ngsdetektering och f\u00f6rebyggande;<\/li>\n<li>Autentiseringstekniker;<\/li>\n<li>Skydd av kundens enheter.<\/li>\n<\/ul>\n<p><\/p>\n<h3><strong>Applikationsigenk\u00e4nning<\/strong><\/h3>\n<p>\nBland de olika produkterna p\u00e5 marknaden f\u00f6r f\u00f6retags- och industri-Wi-Fi finns det skillnader i hur v\u00e4l produkterna identifierar trafik efter applikationer. Produkter fr\u00e5n olika tillverkare kan identifiera olika antal applikationer. M\u00e5nga av de applikationer som anges i konkurrerande l\u00f6sningar som m\u00f6jliga att identifiera \u00e4r i sj\u00e4lva verket webbplatser snarare \u00e4n unika applikationer.<\/p>\n<p>Det finns ocks\u00e5 en intressant egenskap hos applikationsigenk\u00e4nning: l\u00f6sningarna varierar avsev\u00e4rt i identifieringsnoggrannhet.<\/p>\n<p>Med tanke p\u00e5 alla genomf\u00f6rda tester kan man ansvarsfullt p\u00e5st\u00e5 att Cisco Wi-Fi 6-l\u00f6sning f\u00f6r applikationsigenk\u00e4nning fungerar mycket bra: Jabber, Netflix, Dropbox, YouTube och andra popul\u00e4ra applikationer samt webbservrar identifierades korrekt. Cisco-l\u00f6sningarna kan \u00e4ven gr\u00e4va djupare i datapaket med hj\u00e4lp av DPI (Deep Packet Inspection).<\/p>\n<h3><strong>\u00d6vervakning av trafikfl\u00f6den<\/strong><\/h3>\n<p>\nEtt annat test genomf\u00f6rdes f\u00f6r att se om systemet kan \u00f6vervaka och rapportera trafikfl\u00f6den exakt (t.ex. f\u00f6rflyttning av stora filer). F\u00f6r att kontrollera detta skickades en fil p\u00e5 6,5 megabyte \u00f6ver n\u00e4tverket via fil\u00f6verf\u00f6ringsprotokollet (FTP).<\/p>\n<p>Cisco-l\u00f6sningen klarade uppgiften med bravur och kunde \u00f6vervaka denna trafik tack vare NetFlow och sina h\u00e5rdvarufunktioner. Trafiken uppt\u00e4cktes och identifierades omedelbart med exakt m\u00e4ngd \u00f6verf\u00f6rda data.<\/p>\n<h3><strong>Analys av krypterad trafik<\/strong><\/h3>\n<p>\nAnv\u00e4ndardata trafik krypteras alltmer. Detta g\u00f6rs f\u00f6r att skydda den fr\u00e5n \u00f6vervakning eller intercepterande av illasinnade akt\u00f6rer. Men samtidigt anv\u00e4nder hackare i allt st\u00f6rre utstr\u00e4ckning kryptering f\u00f6r att d\u00f6lja sin skadlig programvara och utf\u00f6ra andra tvivelaktiga operationer, som Man-in-the-Middle (MiTM) eller keylogging-attacker.<\/p>\n<p>De flesta f\u00f6retag kontrollerar en del av den krypterade trafiken genom att f\u00f6rst avkoda den med hj\u00e4lp av brandv\u00e4ggar eller intr\u00e5ngsskyddssystem. Men denna process tar l\u00e5ng tid och p\u00e5verkar inte n\u00e4tverkskapaciteten positivt. Dessutom blir dessa data s\u00e5rbara f\u00f6r nyfikna \u00f6gon efter avkodningen.<\/p>\n<p>Cisco Catalyst 9800-serien kontrollanter l\u00f6ser framg\u00e5ngsrikt uppgiften med att analysera krypterad trafik med andra medel. L\u00f6sningen kallas Encrypted Traffic Analytics (ETA). ETA \u00e4r en teknik utan motsvarighet bland konkurrerande l\u00f6sningar idag och uppt\u00e4cker skadlig programvara i krypterad trafik utan att beh\u00f6va avkryptera den. ETA \u00e4r en grundl\u00e4ggande funktion i IOS-XE, som inkluderar Enhanced NetFlow och anv\u00e4nder avancerade beteendealgoritmer f\u00f6r att identifiera skadliga trafikm\u00f6nster som d\u00f6ljer sig i den krypterade trafiken.<\/p>\n<p><img decoding=\"async\" alt=\"Det finns en kontroller - inga problem: hur man enkelt uppr\u00e4tth\u00e5ller en tr\u00e5dl\u00f6s anslutning\" src=\"\/wp-content\/uploads\/2020\/07\/02b0c737b6482cede84e9d6347c7d977.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nETA avkrypterar inte meddelanden, utan samlar in metadata-profiler fr\u00e5n krypterade trafikstr\u00f6mmar \u2013 paketstorlekar, tidsintervall mellan paket och mycket mer. D\u00e4refter exporteras metadata i NetFlow v9-poster till Cisco Stealthwatch.<\/p>\n<p>En nyckelfunktion i Stealthwatch \u00e4r den st\u00e4ndiga \u00f6vervakningen av trafiken samt skapandet av grundl\u00e4ggande m\u00e4tv\u00e4rden f\u00f6r normal n\u00e4tverksaktivitet. Med hj\u00e4lp av metadata fr\u00e5n den krypterade str\u00f6mmen som skickas till ETA till\u00e4mpar Stealthwatch flerskikts maskininl\u00e4rning f\u00f6r att identifiera beteendem\u00e4ssiga avvikelser i trafiken som kan indikera misst\u00e4nkt aktivitet.<\/p>\n<p>F\u00f6rra \u00e5ret kontaktade Cisco Miercom f\u00f6r en oberoende bed\u00f6mning av Cisco Encrypted Traffic Analytics. Under denna bed\u00f6mning skickade Miercom specifikt k\u00e4nda och ok\u00e4nda hot (virus, trojaner, ransomware) i krypterad och okrypterad trafik genom stora ETA- och icke-ETA-n\u00e4tverk f\u00f6r att identifiera hot.<\/p>\n<p>F\u00f6r testningen k\u00f6rdes skadlig kod i b\u00e5da n\u00e4tverken. I b\u00e5da fallen uppt\u00e4cktes misst\u00e4nksam aktivitet gradvis. I ETA-n\u00e4tverket uppt\u00e4cktes hoten 36% snabbare i ett tidigt skede j\u00e4mf\u00f6rt med icke-ETA-n\u00e4tverket. Samtidigt blev uppt\u00e4cktskapaciteten i ETA-n\u00e4tverket b\u00e4ttre \u00f6ver tid. Efter n\u00e5gra timmars arbete i ETA-n\u00e4tverket hade tv\u00e5 tredjedelar av aktiva hot uppt\u00e4ckts framg\u00e5ngsrikt, vilket \u00e4r dubbelt s\u00e5 mycket som motsvarande siffra i icke-ETA-n\u00e4tverket.<\/p>\n<p>ETA:s funktionalitet \u00e4r v\u00e4l integrerad med Stealthwatch. Hoten rangordnas efter allvarlighetsgrad, visas med detaljerad information och ger \u00e5tg\u00e4rdsalternativ f\u00f6r korrigering efter bekr\u00e4ftelse. Slutsatsen \u00e4r \u2013 ETA fungerar!<\/p>\n<h3><strong>Uppt\u00e4ckter och f\u00f6rebyggande av intr\u00e5ng<\/strong><\/h3>\n<p>\nCisco har nu ett annat effektivt verktyg f\u00f6r att s\u00e4kerst\u00e4lla s\u00e4kerhet \u2013 Cisco Advanced Wireless Intrusion Prevention System (aWIPS): en mekanism f\u00f6r att uppt\u00e4cka och f\u00f6rhindra hot mot tr\u00e5dl\u00f6sa n\u00e4tverk. aWIPS-l\u00f6sningen fungerar p\u00e5 niv\u00e5erna av kontroller, accesspunkter och Cisco DNA Center-mjukvara. Processen f\u00f6r hotuppt\u00e4ckning, varning och prevention kombinerar analys av n\u00e4tverkstrafik, information om n\u00e4tverksenheter och n\u00e4tverkstopologi, signaturbaserade metoder och anomalidetektion, vilket i slut\u00e4ndan ger h\u00f6g noggrannhet och f\u00f6rebygger hot mot det tr\u00e5dl\u00f6sa n\u00e4tverket.<\/p>\n<p>Den fullst\u00e4ndiga integrationen av aWIPS i n\u00e4tverksinfrastrukturen m\u00f6jligg\u00f6r kontinuerlig \u00f6vervakning av tr\u00e5dl\u00f6s trafik b\u00e5de i tr\u00e5dbundna och tr\u00e5dl\u00f6sa n\u00e4tverk och anv\u00e4nder den f\u00f6r automatiserad analys av potentiella attacker fr\u00e5n m\u00e5nga k\u00e4llor f\u00f6r att maximalt identifiera och f\u00f6rhindra m\u00f6jliga attacker.<\/p>\n<h3><strong>Autentiseringstekniker<\/strong><\/h3>\n<p>\nF\u00f6r n\u00e4rvarande finns det f\u00f6rutom klassiska autentiseringstekniker \u00e4ven st\u00f6d f\u00f6r WPA3 i Cisco Catalyst-serien 9800. WPA3 \u00e4r den senaste versionen av WPA, som utg\u00f6rs av ett protokoll- och teknikpaket som s\u00e4kerst\u00e4ller autentisering och kryptering f\u00f6r Wi-Fi-n\u00e4tverk.<\/p>\n<p>WPA3 anv\u00e4nder metoden f\u00f6r simultan autentisering av likv\u00e4rdiga enheter (SAE \u2013 Simultaneous Authentication of Equals) f\u00f6r att ge det mest p\u00e5litliga skyddet mot att obeh\u00f6riga f\u00f6rs\u00f6ker kn\u00e4cka l\u00f6senordet. N\u00e4r en klient ansluter till en accesspunkt, genomf\u00f6rs en SAE-utbyte. Vid framg\u00e5ng kommer var och en av dem att skapa en kryptografiskt s\u00e4ker nyckel, varav en sessionsnyckel genereras, och d\u00e4refter g\u00e5r de \u00f6ver till ett bekr\u00e4ftelsestatus. Efter detta kan klienten och accesspunkten g\u00e5 \u00f6ver till bekr\u00e4ftelsestatus varje g\u00e5ng det beh\u00f6vs f\u00f6r att generera en sessionsnyckel. Metoden anv\u00e4nder direkt sekretess, d\u00e4r en angripare kan kn\u00e4cka en nyckel, men inte alla andra nycklar.<\/p>\n<p>Detta inneb\u00e4r att SAE \u00e4r utformat s\u00e5 att en angripare som f\u00e5ngar trafik endast har en enda chans att gissa l\u00f6senordet innan de f\u00e5ngade uppgifterna blir v\u00e4rdel\u00f6sa. F\u00f6r att organisera en l\u00e5ngvarig l\u00f6senordsattacker kr\u00e4vs fysiskt tilltr\u00e4de till accesspunkten.<\/p>\n<h3><strong>Skyddstekniker f\u00f6r klientenheter<\/strong><\/h3>\n<p>\nDet huvudsakliga skyddet f\u00f6r kunder i de tr\u00e5dl\u00f6sa l\u00f6sningarna Cisco Catalyst 9800-serien \u00e4r f\u00f6r n\u00e4rvarande Cisco Umbrella WLAN \u2013 en molnbaserad n\u00e4tverkss\u00e4kerhetstj\u00e4nst som arbetar p\u00e5 DNS-niv\u00e5 med automatisk uppt\u00e4ckte av b\u00e5de k\u00e4nda och nya hot.<\/p>\n<p>Cisco Umbrella WLAN ger klientenheter en s\u00e4ker anslutning till Internet. Detta uppn\u00e5s genom inneh\u00e5llsfiltrering, det vill s\u00e4ga genom att blockera \u00e5tkomst till resurser p\u00e5 Internet i enlighet med f\u00f6retagspolicy. P\u00e5 s\u00e5 s\u00e4tt skyddas klientenheterna p\u00e5 internet fr\u00e5n skadlig programvara, ransomeware och phishing. Anv\u00e4ndningen av policyer baseras p\u00e5 60 kontinuerligt uppdaterade inneh\u00e5llskategorier.<\/p>\n<h2><strong>Automatisering<\/strong><\/h2>\n<p>\nModerna tr\u00e5dl\u00f6sa n\u00e4tverk \u00e4r mycket mer flexibla och komplexa, vilket g\u00f6r att traditionella metoder f\u00f6r konfigurering och informationsutvinning fr\u00e5n tr\u00e5dl\u00f6sa kontroller inte \u00e4r tillr\u00e4ckliga. N\u00e4tverksadministrat\u00f6rer och informationss\u00e4kerhetsspecialister beh\u00f6ver verktyg f\u00f6r automatisering och analys, vilket uppmuntrar leverant\u00f6rer av tr\u00e5dl\u00f6sa n\u00e4tverksl\u00f6sningar att erbjuda s\u00e5dana verktyg.<\/p>\n<p>F\u00f6r att l\u00f6sa dessa uppgifter i Cisco Catalyst 9800-seriens tr\u00e5dl\u00f6sa kontroller finns st\u00f6d f\u00f6r b\u00e5de traditionell API och protokollet RESTCONF \/ NETCONF med YANG (Yet Another Next Generation) datamodelleringsspr\u00e5k.<\/p>\n<p>NETCONF \u00e4r ett XML-baserat protokoll som applikationer kan anv\u00e4nda f\u00f6r att beg\u00e4ra information och f\u00f6r\u00e4ndra konfigurationen av n\u00e4tverksenheter, s\u00e5som tr\u00e5dl\u00f6sa kontroller.<\/p>\n<p>F\u00f6rutom dessa metoder har Cisco Catalyst 9800-seriens kontroller m\u00f6jlighet att f\u00e5, v\u00e4lja och analysera data om informationsfl\u00f6den med hj\u00e4lp av protokollen NetFlow och sFlow.<\/p>\n<p>F\u00f6r att s\u00e4kerst\u00e4lla s\u00e4kerhet och f\u00f6r trafikmodellering \u00e4r m\u00f6jligheten att sp\u00e5ra specifika fl\u00f6den ett v\u00e4rdefullt verktyg. F\u00f6r att l\u00f6sa denna uppgift har protokollet sFlow implementerats, vilket m\u00f6jligg\u00f6r f\u00e5ngst av tv\u00e5 paket per hundra. Men ibland kan detta vara otillr\u00e4ckligt f\u00f6r analys och adekvat studier av fl\u00f6det. D\u00e4rf\u00f6r \u00e4r alternativet NetFlow, som utvecklats av Cisco, vilket m\u00f6jligg\u00f6r att 100% samla in och exportera alla paket i det angivna fl\u00f6det f\u00f6r efterf\u00f6ljande analys.<\/p>\n<p>En annan funktion, som dock endast finns tillg\u00e4nglig i den h\u00e5rdvaruimplementering av kontrollerna, som g\u00f6r att man kan automatisera arbetet med det tr\u00e5dl\u00f6sa n\u00e4tverket i Cisco Catalyst 9800-serien, \u00e4r det inbyggda st\u00f6det f\u00f6r Python-spr\u00e5ket som ett till\u00e4gg f\u00f6r att anv\u00e4nda skript direkt p\u00e5 den tr\u00e5dl\u00f6sa controllern.<\/p>\n<p>Och slutligen, f\u00f6r \u00f6vervaknings- och hanteringsoperationer i Cisco Catalyst 9800-seriens kontrollers st\u00f6ds det bepr\u00f6vade SNMP-protokollet versioner 1, 2 och 3.<\/p>\n<p>S\u00e5ledes uppfyller Cisco Catalyst 9800-seriens l\u00f6sningar fullt ut moderna aff\u00e4rskrav och erbjuder b\u00e5de nya och unika, samt bepr\u00f6vade verktyg f\u00f6r automatiserade operationer och analys i tr\u00e5dl\u00f6sa n\u00e4tverk av alla storlekar och komplexiteter.<\/p>\n<h2><strong>Slutsats<\/strong><\/h2>\n<p>\nI l\u00f6sningarna baserade p\u00e5 Cisco Catalyst 9800-seriens kontroller har Cisco visat utm\u00e4rkta resultat inom kategorierna: h\u00f6g tillg\u00e4nglighet, s\u00e4kerhet och automation.<\/p>\n<p>L\u00f6sningen uppfyller helt alla krav p\u00e5 h\u00f6g tillg\u00e4nglighet, s\u00e5som failover p\u00e5 mindre \u00e4n en sekund vid oplanerade h\u00e4ndelser och noll nedetid f\u00f6r planerade h\u00e4ndelser.<\/p>\n<p>Cisco Catalyst 9800-seriens kontroller har en omfattande s\u00e4kerhet som tillhandah\u00e5ller djup paketinspektion f\u00f6r applikationsigenk\u00e4nning och hantering, full transparens f\u00f6r datastreamar och identifiering av hot som d\u00f6ljer sig i krypterad trafik samt avancerade autentiserings- och skyddsmekanismer f\u00f6r klientenheter.<\/p>\n<p>F\u00f6r automatisering av operationer och analys har Cisco Catalyst 9800-serien breda m\u00f6jligheter genom att anv\u00e4nda popul\u00e4ra standardmodeller: YANG, NETCONF, RESTCONF, traditionella API-gr\u00e4nssnitt och inbyggda Python-skript.<\/p>\n<p>S\u00e5ledes bekr\u00e4ftar Cisco \u00e4nnu en g\u00e5ng sin status som en ledande global leverant\u00f6r av n\u00e4tverksl\u00f6sningar som f\u00f6ljer med tiden och beaktar alla utmaningar i dagens aff\u00e4rsv\u00e4rld.<\/p>\n<p>Mer information om Catalyst-switchfamiljen kan hittas p\u00e5 <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cisco.com\/c\/ru_ru\/solutions\/enterprise-networks\/catalyst-9000.html?dtid=oblgotr000654\"> webbplats<\/a><\/noindex> Cisco.<br \/>\n<br \/>K\u00e4lla: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/cisco\/blog\/512220\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 2019 \u0433\u043e\u0434\u0443 \u043a\u043e\u043d\u0441\u0430\u043b\u0442\u0438\u043d\u0433\u043e\u0432\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Miercom \u043f\u0440\u043e\u0432\u0435\u043b\u0430 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043e\u0446\u0435\u043d\u043a\u0443 Wi-Fi 6 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Cisco Catalyst \u0441\u0435\u0440\u0438\u0438 9800. \u0414\u043b\u044f \u0434\u0430\u043d\u043d\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0431\u044b\u043b \u0441\u043e\u0431\u0440\u0430\u043d \u0442\u0435\u0441\u0442\u043e\u0432\u044b\u0439 \u0441\u0442\u0435\u043d\u0434 \u0438\u0437 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 \u0438 \u0442\u043e\u0447\u0435\u043a \u0434\u043e\u0441\u0442\u0443\u043f\u0430 Wi-Fi 6 \u043e\u0442 Cisco, \u0438 \u0431\u044b\u043b\u0430 \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0430 \u043e\u0446\u0435\u043d\u043a\u0430 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0432 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u044f\u0445: \u0414\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c; \u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c; \u0410\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u044f. \u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0440\u0438\u0432\u0435\u0434\u0435\u043d\u044b \u043d\u0438\u0436\u0435. \u0421 2019 \u0433\u043e\u0434\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Cisco [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":89702,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-89699","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412 2019 \u0433\u043e\u0434\u0443 \u043a\u043e\u043d\u0441\u0430\u043b\u0442\u0438\u043d\u0433\u043e\u0432\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Miercom \u043f\u0440\u043e\u0432\u0435\u043b\u0430 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043e\u0446\u0435\u043d\u043a\u0443 Wi-Fi 6 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Cisco Catalyst \u0441\u0435\u0440\u0438\u0438 9800.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sv_SE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0415\u0441\u0442\u044c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u2013 \u043d\u0435\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c: \u043a\u0430\u043a \u0441 \u043b\u0435\u0433\u043a\u043e\u0441\u0442\u044c\u044e \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u0443 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412 2019 \u0433\u043e\u0434\u0443 \u043a\u043e\u043d\u0441\u0430\u043b\u0442\u0438\u043d\u0433\u043e\u0432\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Miercom \u043f\u0440\u043e\u0432\u0435\u043b\u0430 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043e\u0446\u0435\u043d\u043a\u0443 Wi-Fi 6 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Cisco Catalyst \u0441\u0435\u0440\u0438\u0438 9800.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-07-25T11:42:16+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-07-25T11:42:16+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Har du en controller \u2013 inga problem: hur man enkelt underh\u00e5ller det tr\u00e5dl\u00f6sa n\u00e4tverket | ProHoster","description":"\u00c5r 2019 genomf\u00f6rde konsultf\u00f6retaget Miercom en oberoende teknisk utv\u00e4rdering av Wi-Fi 6-kontrollerna inom Cisco Catalyst 9800-serien.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0415\u0441\u0442\u044c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u2013 \u043d\u0435\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c: \u043a\u0430\u043a \u0441 \u043b\u0435\u0433\u043a\u043e\u0441\u0442\u044c\u044e \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u0443 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 | ProHoster","og:description":"\u0412 2019 \u0433\u043e\u0434\u0443 \u043a\u043e\u043d\u0441\u0430\u043b\u0442\u0438\u043d\u0433\u043e\u0432\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Miercom \u043f\u0440\u043e\u0432\u0435\u043b\u0430 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043e\u0446\u0435\u043d\u043a\u0443 Wi-Fi 6 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Cisco Catalyst \u0441\u0435\u0440\u0438\u0438 9800.","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-07-25T11:42:16+00:00","article:modified_time":"2020-07-25T11:42:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"89699","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:06:29","updated":"2022-09-30 17:31:07","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/89699","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=89699"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/89699\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/89702"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=89699"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=89699"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=89699"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}