நெட்வொர்க் பாதுகாப்பை அதிகரிப்பதற்கான முறைகள் பற்றிய உரையாடலைத் தொடர்கிறோம். இந்த கட்டுரையில் கூடுதல் பாதுகாப்பு நடவடிக்கைகள் மற்றும் மிகவும் பாதுகாப்பான வயர்லெஸ் நெட்வொர்க்குகளை ஒழுங்கமைத்தல் பற்றி பேசுவோம்.
இரண்டாம் பகுதிக்கு முன்னுரை
முந்தைய கட்டுரையில் வைஃபை நெட்வொர்க் பாதுகாப்பு சிக்கல்கள் மற்றும் அங்கீகரிக்கப்படாத அணுகலுக்கு எதிரான நேரடி பாதுகாப்பு முறைகள் பற்றி விவாதம் நடந்தது. போக்குவரத்து இடைமறிப்பைத் தடுப்பதற்கான வெளிப்படையான நடவடிக்கைகள் கருதப்பட்டன: குறியாக்கம், நெட்வொர்க் மறைத்தல் மற்றும் MAC வடிகட்டுதல், அத்துடன் சிறப்பு முறைகள், எடுத்துக்காட்டாக, Rogue AP ஐ எதிர்த்துப் போராடுதல். இருப்பினும், நேரடி பாதுகாப்பு முறைகளுக்கு கூடுதலாக, மறைமுகமானவைகளும் உள்ளன. இவை தகவல்தொடர்பு தரத்தை மேம்படுத்த உதவுவது மட்டுமல்லாமல், பாதுகாப்பை மேலும் மேம்படுத்தவும் உதவும் தொழில்நுட்பங்கள்.
வயர்லெஸ் நெட்வொர்க்குகளின் இரண்டு முக்கிய அம்சங்கள்: ரிமோட் காண்டாக்ட்லெஸ் அணுகல் மற்றும் ரேடியோ ஏர் தரவு பரிமாற்றத்திற்கான ஒரு ஒளிபரப்பு ஊடகம், இதில் எந்த சிக்னல் ரிசீவரும் காற்றைக் கேட்க முடியும், மேலும் எந்த டிரான்ஸ்மிட்டரும் பயனற்ற பரிமாற்றங்கள் மற்றும் ரேடியோ குறுக்கீடுகளால் பிணையத்தை அடைக்க முடியும். இது மற்றவற்றுடன், வயர்லெஸ் நெட்வொர்க்கின் ஒட்டுமொத்த பாதுகாப்பில் சிறந்த விளைவைக் கொண்டிருக்கவில்லை.
நீங்கள் பாதுகாப்பால் மட்டும் வாழ மாட்டீர்கள். நாம் இன்னும் எப்படியாவது வேலை செய்ய வேண்டும், அதாவது தரவு பரிமாற்றம். இந்த பக்கத்தில் வைஃபை பற்றி பல புகார்கள் உள்ளன:
- கவரேஜில் உள்ள இடைவெளிகள் ("வெள்ளை புள்ளிகள்");
- வெளிப்புற ஆதாரங்கள் மற்றும் அண்டை அணுகல் புள்ளிகள் ஒருவருக்கொருவர் செல்வாக்கு.
இதன் விளைவாக, மேலே விவரிக்கப்பட்ட சிக்கல்கள் காரணமாக, சமிக்ஞையின் தரம் குறைகிறது, இணைப்பு நிலைத்தன்மையை இழக்கிறது, தரவு பரிமாற்ற வேகம் குறைகிறது.
நிச்சயமாக, கம்பி நெட்வொர்க்குகளின் ரசிகர்கள் கேபிள் மற்றும் குறிப்பாக, ஃபைபர்-ஆப்டிக் இணைப்புகளைப் பயன்படுத்தும் போது, இத்தகைய சிக்கல்கள் கவனிக்கப்படுவதில்லை என்பதைக் கவனிப்பதில் மகிழ்ச்சி அடைவார்கள்.
கேள்வி எழுகிறது: அதிருப்தி அடைந்த அனைவரையும் வயர்டு நெட்வொர்க்குடன் மீண்டும் இணைப்பது போன்ற கடுமையான வழிமுறைகளை நாடாமல் இந்த சிக்கல்களை எப்படியாவது தீர்க்க முடியுமா?
எல்லா பிரச்சனைகளும் எங்கிருந்து தொடங்குகின்றன?
அலுவலகம் மற்றும் பிற வைஃபை நெட்வொர்க்குகள் பிறந்த நேரத்தில், அவர்கள் பெரும்பாலும் ஒரு எளிய வழிமுறையைப் பின்பற்றினர்: அவை கவரேஜை அதிகரிக்க சுற்றளவு மையத்தில் ஒரு அணுகல் புள்ளியை வைத்தன. தொலைதூரப் பகுதிகளுக்கு போதுமான சமிக்ஞை வலிமை இல்லை என்றால், அணுகல் புள்ளியில் ஒரு பெருக்கும் ஆண்டெனா சேர்க்கப்பட்டது. மிக அரிதாகவே இரண்டாவது அணுகல் புள்ளி சேர்க்கப்பட்டது, எடுத்துக்காட்டாக, தொலை இயக்குநரின் அலுவலகத்திற்கு. இது அநேகமாக அனைத்து மேம்பாடுகள்.
இந்த அணுகுமுறைக்கு அதன் காரணங்கள் இருந்தன. முதலாவதாக, வயர்லெஸ் நெட்வொர்க்குகளின் விடியலில், அவற்றுக்கான உபகரணங்கள் விலை உயர்ந்தது. இரண்டாவதாக, அதிக அணுகல் புள்ளிகளை நிறுவுவது என்பது அந்த நேரத்தில் பதில்கள் இல்லாத கேள்விகளை எதிர்கொள்வதைக் குறிக்கிறது. எடுத்துக்காட்டாக, புள்ளிகளுக்கு இடையில் தடையற்ற கிளையன்ட் மாறுதலை எவ்வாறு ஒழுங்கமைப்பது? பரஸ்பர குறுக்கீட்டை எவ்வாறு கையாள்வது? புள்ளிகளின் நிர்வாகத்தை எளிமையாக்குவது மற்றும் நெறிப்படுத்துவது எப்படி, உதாரணமாக, ஒரே நேரத்தில் தடைகள்/அனுமதிகள், கண்காணிப்பு மற்றும் பல. எனவே, கொள்கையைப் பின்பற்றுவது மிகவும் எளிதாக இருந்தது: குறைவான சாதனங்கள், சிறந்தது.
அதே நேரத்தில், உச்சவரம்பு கீழ் அமைந்துள்ள அணுகல் புள்ளி, ஒரு வட்ட (இன்னும் துல்லியமாக, சுற்று) வரைபடத்தில் ஒளிபரப்பப்பட்டது.
இருப்பினும், கட்டடக்கலை கட்டிடங்களின் வடிவங்கள் சுற்று சமிக்ஞை பரப்புதல் வரைபடங்களில் சரியாக பொருந்தவில்லை. எனவே, சில இடங்களில் சமிக்ஞை கிட்டத்தட்ட அடையவில்லை, மேலும் அது பெருக்கப்பட வேண்டும், மேலும் சில இடங்களில் ஒளிபரப்பு சுற்றளவுக்கு அப்பால் சென்று வெளியாட்களுக்கு அணுகக்கூடியதாகிறது.
படம் 1. அலுவலகத்தில் ஒரு புள்ளியைப் பயன்படுத்தி கவரேஜ் செய்வதற்கான எடுத்துக்காட்டு.
கருத்து. இது ஒரு தோராயமான தோராயமாகும், இது பரவலுக்கான தடைகளையும், சமிக்ஞையின் திசையையும் கணக்கில் எடுத்துக்கொள்ளாது. நடைமுறையில், வெவ்வேறு புள்ளி மாதிரிகளுக்கான வரைபடங்களின் வடிவங்கள் வேறுபடலாம்.
அதிக அணுகல் புள்ளிகளைப் பயன்படுத்துவதன் மூலம் நிலைமையை மேம்படுத்தலாம்.
முதலாவதாக, இது கடத்தும் சாதனங்களை அறை பகுதி முழுவதும் மிகவும் திறமையாக விநியோகிக்க அனுமதிக்கும்.
இரண்டாவதாக, சிக்னல் அளவைக் குறைப்பது சாத்தியமாகிறது, இது அலுவலகம் அல்லது பிற வசதிகளின் சுற்றளவுக்கு அப்பால் செல்வதைத் தடுக்கிறது. இந்த வழக்கில், வயர்லெஸ் நெட்வொர்க் ட்ராஃபிக்கைப் படிக்க, நீங்கள் சுற்றளவுக்கு அருகில் செல்ல வேண்டும் அல்லது அதன் வரம்புகளை உள்ளிடவும். உள் வயர்டு நெட்வொர்க்கிற்குள் நுழைவதற்கு, தாக்குபவர் அதே வழியில் செயல்படுகிறார்.
படம் 2: அணுகல் புள்ளிகளின் எண்ணிக்கையை அதிகரிப்பது கவரேஜை சிறப்பாக விநியோகிக்க அனுமதிக்கிறது.
இரண்டு படங்களையும் மீண்டும் பார்ப்போம். வயர்லெஸ் நெட்வொர்க்கின் முக்கிய பாதிப்புகளில் ஒன்றை முதலில் தெளிவாகக் காட்டுகிறது - சிக்னல் ஒரு கண்ணியமான தூரத்தில் பிடிக்கப்படலாம்.
இரண்டாவது படத்தில், நிலைமை அவ்வளவு முன்னேறவில்லை. அதிக அணுகல் புள்ளிகள், கவரேஜ் பகுதி மிகவும் பயனுள்ளதாக இருக்கும், அதே நேரத்தில் சிக்னல் சக்தியானது அலுவலகம், அலுவலகம், கட்டிடம் மற்றும் பிற சாத்தியமான பொருட்களின் எல்லைகளுக்கு அப்பால், தோராயமாகச் சொன்னால், சுற்றளவுக்கு அப்பால் நீடிக்காது.
"தெருவில் இருந்து" அல்லது "தாழ்வாரத்தில் இருந்து" மற்றும் பலவற்றின் ஒப்பீட்டளவில் பலவீனமான சமிக்ஞையை இடைமறிக்க, தாக்குபவர் எப்படியாவது கவனிக்கப்படாமல் நெருங்கிச் செல்ல வேண்டும். இதைச் செய்ய, நீங்கள் அலுவலக கட்டிடத்தை நெருங்க வேண்டும், எடுத்துக்காட்டாக, ஜன்னல்களுக்கு அடியில் நிற்க வேண்டும். அல்லது அலுவலக கட்டிடத்திற்குள் செல்ல முயற்சிக்கவும். எவ்வாறாயினும், இது வீடியோ கண்காணிப்பில் சிக்கி, பாதுகாப்பால் கவனிக்கப்படும் அபாயத்தை அதிகரிக்கிறது. இது தாக்குதலுக்கான நேர இடைவெளியை கணிசமாகக் குறைக்கிறது. இதை "ஹேக்கிங்கிற்கான சிறந்த நிலைமைகள்" என்று அழைக்க முடியாது.
நிச்சயமாக, இன்னும் ஒரு "அசல் பாவம்" உள்ளது: வயர்லெஸ் நெட்வொர்க்குகள் அணுகக்கூடிய வரம்பில் ஒளிபரப்பப்படுகின்றன, அவை எல்லா வாடிக்கையாளர்களாலும் இடைமறிக்கப்படலாம். உண்மையில், வைஃபை நெட்வொர்க்கை ஈதர்நெட் ஹப் உடன் ஒப்பிடலாம், அங்கு சிக்னல் அனைத்து போர்ட்களுக்கும் ஒரே நேரத்தில் அனுப்பப்படும். இதைத் தவிர்க்க, ஒவ்வொரு ஜோடி சாதனங்களும் அதன் சொந்த அதிர்வெண் சேனலில் தொடர்பு கொள்ள வேண்டும், இதில் வேறு யாரும் தலையிடக்கூடாது.
முக்கிய பிரச்சனைகளின் சுருக்கம் இங்கே. அவற்றைத் தீர்ப்பதற்கான வழிகளைக் கருத்தில் கொள்வோம்.
பரிகாரம்: நேரடி மற்றும் மறைமுக
முந்தைய கட்டுரையில் ஏற்கனவே குறிப்பிட்டுள்ளபடி, எந்தவொரு சந்தர்ப்பத்திலும் சரியான பாதுகாப்பை அடைய முடியாது. ஆனால் நீங்கள் தாக்குதலை நடத்துவதை முடிந்தவரை கடினமாக்கலாம், இதன் விளைவாக செலவழித்த முயற்சிக்கு லாபம் இல்லை.
வழக்கமாக, பாதுகாப்பு உபகரணங்களை இரண்டு முக்கிய குழுக்களாக பிரிக்கலாம்:
- மறைகுறியாக்கம் அல்லது MAC வடிகட்டுதல் போன்ற நேரடி போக்குவரத்து பாதுகாப்பு தொழில்நுட்பங்கள்;
- மற்ற நோக்கங்களுக்காக முதலில் நோக்கப்பட்ட தொழில்நுட்பங்கள், எடுத்துக்காட்டாக, வேகத்தை அதிகரிக்க, ஆனால் அதே நேரத்தில் மறைமுகமாக தாக்குபவர்களின் வாழ்க்கையை மிகவும் கடினமாக்குகிறது.
முதல் குழு முதல் பகுதியில் விவரிக்கப்பட்டது. ஆனால் எங்கள் ஆயுதக் களஞ்சியத்தில் கூடுதல் மறைமுக நடவடிக்கைகளும் உள்ளன. மேலே குறிப்பிட்டுள்ளபடி, அணுகல் புள்ளிகளின் எண்ணிக்கையை அதிகரிப்பது சிக்னல் அளவைக் குறைக்கவும், கவரேஜ் பகுதியை ஒரே மாதிரியாகவும் மாற்ற உங்களை அனுமதிக்கிறது, மேலும் இது தாக்குபவர்களின் வாழ்க்கையை மிகவும் கடினமாக்குகிறது.
மற்றொரு எச்சரிக்கை என்னவென்றால், தரவு பரிமாற்ற வேகத்தை அதிகரிப்பது கூடுதல் பாதுகாப்பு நடவடிக்கைகளைப் பயன்படுத்துவதை எளிதாக்குகிறது. எடுத்துக்காட்டாக, நீங்கள் ஒவ்வொரு மடிக்கணினியிலும் VPN கிளையண்டை நிறுவலாம் மற்றும் மறைகுறியாக்கப்பட்ட சேனல்கள் வழியாக உள்ளூர் நெட்வொர்க்கிலும் தரவை மாற்றலாம். இதற்கு வன்பொருள் உட்பட சில ஆதாரங்கள் தேவைப்படும், ஆனால் பாதுகாப்பின் அளவு கணிசமாக அதிகரிக்கும்.
நெட்வொர்க் செயல்திறனை மேம்படுத்தும் மற்றும் மறைமுகமாக பாதுகாப்பின் அளவை அதிகரிக்கும் தொழில்நுட்பங்களின் விளக்கத்தை கீழே வழங்குகிறோம்.
பாதுகாப்பை மேம்படுத்துவதற்கான மறைமுக வழிமுறைகள் - என்ன உதவ முடியும்?
கிளையண்ட் ஸ்டீயரிங்
கிளையண்ட் ஸ்டீயரிங் அம்சம் கிளையன்ட் சாதனங்களை முதலில் 5GHz இசைக்குழுவைப் பயன்படுத்தத் தூண்டுகிறது. இந்த விருப்பம் வாடிக்கையாளருக்கு கிடைக்கவில்லை என்றால், அவர் இன்னும் 2.4 GHz ஐப் பயன்படுத்த முடியும். குறைந்த எண்ணிக்கையிலான அணுகல் புள்ளிகளைக் கொண்ட மரபு நெட்வொர்க்குகளுக்கு, பெரும்பாலான வேலைகள் 2.4 ஜிகாஹெர்ட்ஸ் பேண்டில் செய்யப்படுகின்றன. 5 GHz அதிர்வெண் வரம்பிற்கு, ஒரு அணுகல் புள்ளி திட்டம் பல சந்தர்ப்பங்களில் ஏற்றுக்கொள்ள முடியாததாக இருக்கும். உண்மை என்னவென்றால், அதிக அதிர்வெண் கொண்ட ஒரு சமிக்ஞை சுவர்கள் வழியாகச் சென்று தடைகளைச் சுற்றி மோசமாக வளைகிறது. வழக்கமான பரிந்துரை: 5 ஜிகாஹெர்ட்ஸ் பேண்டில் உத்தரவாதமான தகவல்தொடர்புகளை உறுதிப்படுத்த, அணுகல் புள்ளியிலிருந்து பார்வைக்கு ஏற்ப வேலை செய்வது விரும்பத்தக்கது.
நவீன தரநிலைகள் 802.11ac மற்றும் 802.11ax இல், அதிக எண்ணிக்கையிலான சேனல்கள் காரணமாக, பல அணுகல் புள்ளிகளை நெருக்கமான தூரத்தில் நிறுவ முடியும், இது தரவு பரிமாற்ற வேகத்தை இழக்காமல் அல்லது பெறாமல் சக்தியைக் குறைக்க உங்களை அனுமதிக்கிறது. இதன் விளைவாக, 5GHz இசைக்குழுவின் பயன்பாடு தாக்குபவர்களுக்கு வாழ்க்கையை மிகவும் கடினமாக்குகிறது, ஆனால் வாடிக்கையாளர்களுக்கு அணுகக்கூடிய தகவல்தொடர்பு தரத்தை மேம்படுத்துகிறது.
இந்த செயல்பாடு வழங்கப்படுகிறது:
- நெபுலா மற்றும் நெபுலாஃப்ளெக்ஸ் அணுகல் புள்ளிகளில்;
- கட்டுப்படுத்தி செயல்பாடு கொண்ட ஃபயர்வால்களில்.
ஆட்டோ ஹீலிங்
மேலே குறிப்பிட்டுள்ளபடி, அறையின் சுற்றளவின் வரையறைகள் அணுகல் புள்ளிகளின் சுற்று வரைபடங்களில் சரியாக பொருந்தாது.
இந்த சிக்கலை தீர்க்க, முதலில், நீங்கள் அணுகல் புள்ளிகளின் உகந்த எண்ணிக்கையைப் பயன்படுத்த வேண்டும், இரண்டாவதாக, பரஸ்பர செல்வாக்கைக் குறைக்க வேண்டும். ஆனால் நீங்கள் டிரான்ஸ்மிட்டர்களின் சக்தியை கைமுறையாகக் குறைத்தால், அத்தகைய நேரடி குறுக்கீடு தகவல்தொடர்பு மோசமடைய வழிவகுக்கும். ஒன்று அல்லது அதற்கு மேற்பட்ட அணுகல் புள்ளிகள் தோல்வியுற்றால் இது குறிப்பாக கவனிக்கப்படும்.
ஆட்டோ ஹீலிங் நம்பகத்தன்மை மற்றும் தரவு பரிமாற்ற வேகத்தை இழக்காமல் விரைவாக சக்தியை சரிசெய்ய உங்களை அனுமதிக்கிறது.
இந்த செயல்பாட்டைப் பயன்படுத்தும் போது, கட்டுப்படுத்தி அணுகல் புள்ளிகளின் நிலை மற்றும் செயல்பாட்டை சரிபார்க்கிறது. அவற்றில் ஒன்று வேலை செய்யவில்லை என்றால், "வெள்ளை புள்ளியை" நிரப்ப சிக்னல் வலிமையை அதிகரிக்க அண்டை நாடுகளுக்கு அறிவுறுத்தப்படுகிறது. அணுகல் புள்ளி மீண்டும் இயங்கியதும், பரஸ்பர குறுக்கீட்டைக் குறைக்க சமிக்ஞை வலிமையைக் குறைக்க அண்டை புள்ளிகள் அறிவுறுத்தப்படுகின்றன.
தடையற்ற வைஃபை ரோமிங்
முதல் பார்வையில், இந்த தொழில்நுட்பத்தை பாதுகாப்பின் அளவை அதிகரிப்பது என்று அழைக்க முடியாது; மாறாக, ஒரு கிளையன்ட் (தாக்குபவர் உட்பட) ஒரே நெட்வொர்க்கில் அணுகல் புள்ளிகளுக்கு இடையில் மாறுவதை எளிதாக்குகிறது. ஆனால் இரண்டு அல்லது அதற்கு மேற்பட்ட அணுகல் புள்ளிகள் பயன்படுத்தப்பட்டால், தேவையற்ற சிக்கல்கள் இல்லாமல் வசதியான செயல்பாட்டை உறுதி செய்ய வேண்டும். கூடுதலாக, அணுகல் புள்ளி அதிக சுமையாக இருந்தால், அது குறியாக்கம், தரவு பரிமாற்றத்தில் தாமதம் மற்றும் பிற விரும்பத்தகாத விஷயங்கள் போன்ற பாதுகாப்பு செயல்பாடுகளை மோசமாக சமாளிக்கிறது. இது சம்பந்தமாக, தடையற்ற ரோமிங் சுமைகளை நெகிழ்வாக விநியோகிக்கவும், பாதுகாக்கப்பட்ட பயன்முறையில் தடையின்றி செயல்பாட்டை உறுதிப்படுத்தவும் ஒரு சிறந்த உதவியாகும்.
வயர்லெஸ் கிளையண்டுகளை இணைப்பதற்கும் துண்டிப்பதற்கும் சமிக்ஞை வலிமை வரம்புகளை உள்ளமைத்தல் (சிக்னல் த்ரெஷோல்ட் அல்லது சிக்னல் வலிமை வரம்பு)
ஒற்றை அணுகல் புள்ளியைப் பயன்படுத்தும் போது, இந்த செயல்பாடு, கொள்கையளவில், ஒரு பொருட்டல்ல. ஆனால் ஒரு கட்டுப்படுத்தியால் கட்டுப்படுத்தப்படும் பல புள்ளிகள் இயங்கினால், வெவ்வேறு AP களில் வாடிக்கையாளர்களின் மொபைல் விநியோகத்தை ஒழுங்கமைக்க முடியும். Zyxel இலிருந்து பல ரவுட்டர்களில் அணுகல் புள்ளி கட்டுப்படுத்தி செயல்பாடுகள் உள்ளன என்பதை நினைவில் கொள்வது மதிப்பு: ATP, USG, USG FLEX, VPN, ZyWALL.
பலவீனமான சிக்னலுடன் SSID உடன் இணைக்கப்பட்டுள்ள கிளையண்டைத் துண்டிக்கும் அம்சம் மேலே உள்ள சாதனங்களில் உள்ளது. "பலவீனமானது" என்பது கட்டுப்படுத்தியில் அமைக்கப்பட்டுள்ள வாசலுக்குக் கீழே சமிக்ஞை உள்ளது. கிளையன்ட் துண்டிக்கப்பட்ட பிறகு, அது மற்றொரு அணுகல் புள்ளியைக் கண்டறிய ஆய்வுக் கோரிக்கையை அனுப்பும்.
எடுத்துக்காட்டாக, -65dBm க்குக் கீழே ஒரு சிக்னலைக் கொண்ட அணுகல் புள்ளியுடன் இணைக்கப்பட்ட கிளையன்ட், ஸ்டேஷன் துண்டிப்பு வரம்பு -60dBm எனில், இந்தச் சந்தர்ப்பத்தில் அணுகல் புள்ளி இந்த சிக்னல் நிலையுடன் கிளையண்டைத் துண்டிக்கும். கிளையன்ட் இப்போது மீண்டும் இணைக்கும் செயல்முறையைத் தொடங்குகிறது மற்றும் ஏற்கனவே மற்றொரு அணுகல் புள்ளியுடன் -60dBm (நிலைய சிக்னல் த்ரெஷோல்ட்) ஐ விட அதிகமான அல்லது அதற்கு சமமான சமிக்ஞையுடன் இணைக்கப்படும்.
பல அணுகல் புள்ளிகளைப் பயன்படுத்தும் போது இது முக்கியமானது. பெரும்பாலான வாடிக்கையாளர்கள் ஒரு கட்டத்தில் குவிந்து, மற்ற அணுகல் புள்ளிகள் செயலற்ற நிலையில் இருக்கும் சூழ்நிலையை இது தடுக்கிறது.
கூடுதலாக, பலவீனமான சமிக்ஞையுடன் வாடிக்கையாளர்களின் இணைப்பை நீங்கள் கட்டுப்படுத்தலாம், அவர்கள் பெரும்பாலும் அறையின் சுற்றளவுக்கு வெளியே அமைந்துள்ளனர், எடுத்துக்காட்டாக, அண்டை அலுவலகத்தில் சுவரின் பின்னால், இது இந்த செயல்பாட்டை ஒரு மறைமுக முறையாகக் கருதவும் அனுமதிக்கிறது. பாதுகாப்பு.
பாதுகாப்பை மேம்படுத்துவதற்கான வழிகளில் ஒன்றாக WiFi 6க்கு மாறுதல்
முந்தைய கட்டுரையில் நேரடி தீர்வுகளின் நன்மைகளைப் பற்றி ஏற்கனவே பேசினோம். “வயர்லெஸ் மற்றும் வயர்டு நெட்வொர்க்குகளைப் பாதுகாக்கும் அம்சங்கள். பகுதி 1 - பாதுகாப்புக்கான நேரடி நடவடிக்கைகள்".
வைஃபை 6 நெட்வொர்க்குகள் வேகமான தரவு பரிமாற்ற வேகத்தை வழங்குகின்றன. ஒருபுறம், தரநிலைகளின் புதிய குழு வேகத்தை அதிகரிக்க உங்களை அனுமதிக்கிறது, மறுபுறம், நீங்கள் அதே பகுதியில் இன்னும் அதிகமான அணுகல் புள்ளிகளை வைக்கலாம். புதிய தரநிலையானது அதிக வேகத்தில் கடத்துவதற்கு குறைந்த சக்தியை பயன்படுத்த அனுமதிக்கிறது.
அதிகரித்த தரவு பரிமாற்ற வேகம்.
வைஃபை 6க்கு மாறுவது பரிமாற்ற வேகத்தை 11ஜிபி/விக்கு அதிகரிப்பதை உள்ளடக்கியது (பண்பேற்றம் வகை 1024-QAM, 160 மெகா ஹெர்ட்ஸ் சேனல்கள்). அதே நேரத்தில், WiFi 6 ஐ ஆதரிக்கும் புதிய சாதனங்கள் சிறந்த செயல்திறனைக் கொண்டுள்ளன. ஒவ்வொரு பயனருக்கும் VPN சேனல் போன்ற கூடுதல் பாதுகாப்பு நடவடிக்கைகளை செயல்படுத்தும் போது ஏற்படும் முக்கிய பிரச்சனைகளில் ஒன்று வேகம் குறைவது. வைஃபை 6 மூலம், கூடுதல் பாதுகாப்பு அமைப்புகளைச் செயல்படுத்துவது எளிதாக இருக்கும்.
பிஎஸ்எஸ் நிறம்
அதிக சீரான கவரேஜ் சுற்றளவுக்கு அப்பால் வைஃபை சிக்னலின் ஊடுருவலைக் குறைக்கும் என்று நாங்கள் முன்பே எழுதினோம். ஆனால் அணுகல் புள்ளிகளின் எண்ணிக்கையில் மேலும் வளர்ச்சியுடன், ஆட்டோ ஹீலிங் பயன்பாடு கூட போதுமானதாக இருக்காது, ஏனெனில் அண்டை இடத்திலிருந்து "வெளிநாட்டு" போக்குவரத்து இன்னும் வரவேற்பு பகுதிக்குள் ஊடுருவுகிறது.
BSS வண்ணத்தைப் பயன்படுத்தும் போது, அணுகல் புள்ளி அதன் தரவு பாக்கெட்டுகளில் சிறப்பு மதிப்பெண்களை (வண்ணங்கள்) விட்டுச் செல்கிறது. அண்டை கடத்தும் சாதனங்களின் (அணுகல் புள்ளிகள்) செல்வாக்கை புறக்கணிக்க இது உங்களை அனுமதிக்கிறது.
மேம்படுத்தப்பட்ட MU-MIMO
802.11ax ஆனது MU-MIMO (மல்டி-யூசர் - மல்டிபிள் இன்புட் மல்டிபிள் அவுட்புட்) தொழில்நுட்பத்தில் முக்கியமான மேம்பாடுகளையும் கொண்டுள்ளது. MU-MIMO அணுகல் புள்ளியை ஒரே நேரத்தில் பல சாதனங்களுடன் தொடர்பு கொள்ள அனுமதிக்கிறது. ஆனால் முந்தைய தரத்தில், இந்த தொழில்நுட்பம் ஒரே அலைவரிசையில் நான்கு வாடிக்கையாளர்களின் குழுக்களை மட்டுமே ஆதரிக்க முடியும். இது பரிமாற்றத்தை எளிதாக்கியது, ஆனால் வரவேற்பு இல்லை. WiFi 6 ஆனது பரிமாற்றம் மற்றும் வரவேற்பிற்காக 8x8 மல்டி-யூசர் MIMO ஐப் பயன்படுத்துகிறது.
குறிப்பு. 802.11ax கீழ்நிலை MU-MIMO குழுக்களின் அளவை அதிகரிக்கிறது, மேலும் திறமையான WiFi நெட்வொர்க் செயல்திறனை வழங்குகிறது. மல்டி-யூசர் MIMO அப்லிங்க் என்பது 802.11axக்கு ஒரு புதிய கூடுதலாகும்.
OFDMA (ஆர்த்தோகனல் அதிர்வெண்-பிரிவு பல அணுகல்)
LTE செல்லுலார் தொழில்நுட்பத்தில் ஏற்கனவே நிரூபிக்கப்பட்ட தொழில்நுட்பங்களின் அடிப்படையில் இந்த புதிய சேனல் அணுகல் மற்றும் கட்டுப்பாடு உருவாக்கப்பட்டது.
ஒவ்வொரு டிரான்ஸ்மிஷனுக்கும் நேர இடைவெளியை ஒதுக்கி, அதிர்வெண் பிரிவைப் பயன்படுத்துவதன் மூலம், ஒரே நேரத்தில் ஒன்றுக்கு மேற்பட்ட சிக்னல்களை ஒரே வரியில் அல்லது சேனலில் அனுப்ப OFDMA அனுமதிக்கிறது. இதன் விளைவாக, சேனலின் சிறந்த பயன்பாடு காரணமாக வேகம் அதிகரிப்பது மட்டுமல்லாமல், பாதுகாப்பு அதிகரிக்கிறது.
சுருக்கம்
வைஃபை நெட்வொர்க்குகள் ஒவ்வொரு ஆண்டும் மிகவும் பாதுகாப்பானதாகி வருகின்றன. நவீன தொழில்நுட்பங்களின் பயன்பாடு ஏற்றுக்கொள்ளக்கூடிய அளவிலான பாதுகாப்பை ஒழுங்கமைக்க அனுமதிக்கிறது.
போக்குவரத்து குறியாக்க வடிவத்தில் நேரடி பாதுகாப்பு முறைகள் தங்களை நன்கு நிரூபித்துள்ளன. கூடுதல் நடவடிக்கைகளைப் பற்றி மறந்துவிடாதீர்கள்: MAC மூலம் வடிகட்டுதல், நெட்வொர்க் ஐடியை மறைத்தல், முரட்டு ஏபி கண்டறிதல் (முரட்டு ஏபி கண்டெய்னிங்).
ஆனால் வயர்லெஸ் சாதனங்களின் கூட்டு செயல்பாட்டை மேம்படுத்தும் மற்றும் தரவு பரிமாற்றத்தின் வேகத்தை அதிகரிக்கும் மறைமுக நடவடிக்கைகளும் உள்ளன.
புதிய தொழில்நுட்பங்களின் பயன்பாடு புள்ளிகளிலிருந்து சிக்னல் அளவைக் குறைப்பதை சாத்தியமாக்குகிறது, இது கவரேஜை மிகவும் சீரானதாக ஆக்குகிறது, இது பாதுகாப்பு உட்பட ஒட்டுமொத்த வயர்லெஸ் நெட்வொர்க்கின் ஆரோக்கியத்தில் நல்ல தாக்கத்தை ஏற்படுத்துகிறது.
பாதுகாப்பை மேம்படுத்த அனைத்து வழிகளும் நல்லது என்று பொது அறிவு கட்டளையிடுகிறது: நேரடி மற்றும் மறைமுக. இந்த கலவையானது தாக்குபவர்களுக்கு வாழ்க்கையை முடிந்தவரை கடினமாக்க உங்களை அனுமதிக்கிறது.
பயனுள்ள இணைப்புகள்:
- வயர்லெஸ் மற்றும் கம்பி நெட்வொர்க்குகளின் பாதுகாப்பின் அம்சங்கள். பகுதி 1 - பாதுகாப்புக்கான நேரடி நடவடிக்கைகள்
ஆதாரம்: www.habr.com