మేము నెట్‌వర్క్ భద్రతను పెంచే పద్ధతుల గురించి సంభాషణను కొనసాగిస్తాము. ఈ వ్యాసంలో మేము అదనపు భద్రతా చర్యలు మరియు మరింత సురక్షితమైన వైర్లెస్ నెట్‌వర్క్‌లను నిర్వహించడం గురించి మాట్లాడుతాము.
రెండవ భాగానికి ముందుమాట
మునుపటి వ్యాసంలో WiFi నెట్‌వర్క్ భద్రతా సమస్యలు మరియు అనధికారిక యాక్సెస్ నుండి రక్షణ యొక్క ప్రత్యక్ష పద్ధతుల గురించి చర్చ జరిగింది. ట్రాఫిక్ అంతరాయాన్ని నిరోధించడానికి స్పష్టమైన చర్యలు పరిగణించబడ్డాయి: ఎన్క్రిప్షన్, నెట్‌వర్క్ దాచడం మరియు MAC ఫిల్టరింగ్, అలాగే ప్రత్యేక పద్ధతులు, ఉదాహరణకు, రోగ్ APని ఎదుర్కోవడం. అయితే, రక్షణ యొక్క ప్రత్యక్ష పద్ధతులతో పాటు, పరోక్షంగా కూడా ఉన్నాయి. ఇవి కమ్యూనికేషన్ నాణ్యతను మెరుగుపరచడంలో మాత్రమే కాకుండా, భద్రతను మరింత మెరుగుపరచడంలో సహాయపడే సాంకేతికతలు.
వైర్లెస్ నెట్వర్క్ల యొక్క రెండు ప్రధాన లక్షణాలు: రిమోట్ కాంటాక్ట్‌లెస్ యాక్సెస్ మరియు రేడియో ఎయిర్ డేటా ట్రాన్స్‌మిషన్ కోసం ప్రసార మాధ్యమం, ఇక్కడ ఏదైనా సిగ్నల్ రిసీవర్ గాలిని వినవచ్చు మరియు ఏదైనా ట్రాన్స్‌మిటర్ నెట్‌వర్క్‌ను పనికిరాని ప్రసారాలు మరియు కేవలం రేడియో జోక్యంతో మూసుకుపోతుంది. ఇది ఇతర విషయాలతోపాటు, వైర్లెస్ నెట్‌వర్క్ యొక్క మొత్తం భద్రతపై ఉత్తమ ప్రభావాన్ని చూపదు.
మీరు భద్రతతో మాత్రమే జీవించలేరు. మేము ఇంకా ఏదో ఒకవిధంగా పని చేయాలి, అంటే డేటా మార్పిడి. మరియు ఈ వైపు WiFi గురించి అనేక ఇతర ఫిర్యాదులు ఉన్నాయి:
- కవరేజీలో ఖాళీలు ("తెల్ల మచ్చలు");
- ఒకదానిపై ఒకటి బాహ్య మూలాలు మరియు పొరుగు యాక్సెస్ పాయింట్ల ప్రభావం.
ఫలితంగా, పైన వివరించిన సమస్యల కారణంగా, సిగ్నల్ నాణ్యత తగ్గుతుంది, కనెక్షన్ స్థిరత్వాన్ని కోల్పోతుంది మరియు డేటా మార్పిడి వేగం పడిపోతుంది.
వాస్తవానికి, వైర్డు నెట్వర్క్ల అభిమానులు కేబుల్ మరియు ముఖ్యంగా ఫైబర్-ఆప్టిక్ కనెక్షన్‌లను ఉపయోగిస్తున్నప్పుడు, అటువంటి సమస్యలు గమనించబడవని గమనించడానికి సంతోషిస్తారు.
ప్రశ్న తలెత్తుతుంది: అసంతృప్తి చెందిన వ్యక్తులందరినీ వైర్డు నెట్‌వర్క్‌కి మళ్లీ కనెక్ట్ చేయడం వంటి తీవ్రమైన మార్గాలను ఆశ్రయించకుండా ఈ సమస్యలను ఎలాగైనా పరిష్కరించడం సాధ్యమేనా?
సమస్యలన్నీ ఎక్కడ మొదలవుతాయి?
కార్యాలయం మరియు ఇతర WiFi నెట్‌వర్క్‌లు పుట్టిన సమయంలో, వారు చాలా తరచుగా ఒక సాధారణ అల్గారిథమ్‌ను అనుసరించారు: వారు కవరేజీని పెంచడానికి చుట్టుకొలత మధ్యలో ఒకే యాక్సెస్ పాయింట్‌ను ఉంచారు. మారుమూల ప్రాంతాలకు తగినంత సిగ్నల్ బలం లేకుంటే, యాక్సెస్ పాయింట్‌కి యాంప్లిఫైయింగ్ యాంటెన్నా జోడించబడింది. చాలా అరుదుగా రెండవ యాక్సెస్ పాయింట్ జోడించబడింది, ఉదాహరణకు, రిమోట్ డైరెక్టర్ కార్యాలయం కోసం. అది బహుశా అన్ని మెరుగుదలలు.
ఈ విధానం దాని కారణాలను కలిగి ఉంది. మొదట, వైర్లెస్ నెట్వర్క్ల ప్రారంభంలో, వాటి కోసం పరికరాలు ఖరీదైనవి. రెండవది, మరిన్ని యాక్సెస్ పాయింట్లను ఇన్‌స్టాల్ చేయడం అంటే ఆ సమయంలో సమాధానాలు లేని ప్రశ్నలను ఎదుర్కోవడం. ఉదాహరణకు, పాయింట్ల మధ్య అతుకులు లేని క్లయింట్ మార్పిడిని ఎలా నిర్వహించాలి? పరస్పర జోక్యాన్ని ఎలా ఎదుర్కోవాలి? పాయింట్ల నిర్వహణను సులభతరం చేయడం మరియు క్రమబద్ధీకరించడం ఎలా, ఉదాహరణకు, నిషేధాలు/అనుమతులు, పర్యవేక్షణ మొదలైన వాటి యొక్క ఏకకాల అనువర్తనం. అందువల్ల, సూత్రాన్ని అనుసరించడం చాలా సులభం: తక్కువ పరికరాలు, మంచివి.
అదే సమయంలో, సీలింగ్ కింద ఉన్న యాక్సెస్ పాయింట్, వృత్తాకార (మరింత ఖచ్చితంగా, రౌండ్) రేఖాచిత్రంలో ప్రసారం చేయబడింది.
అయితే, నిర్మాణ భవనాల ఆకారాలు రౌండ్ సిగ్నల్ ప్రచార రేఖాచిత్రాలకు బాగా సరిపోవు. అందువల్ల, కొన్ని ప్రదేశాలలో సిగ్నల్ దాదాపుగా చేరుకోలేదు మరియు దానిని విస్తరించాల్సిన అవసరం ఉంది మరియు కొన్ని ప్రదేశాలలో ప్రసారం చుట్టుకొలత దాటి బయటి వ్యక్తులకు అందుబాటులో ఉంటుంది.
మూర్తి 1. కార్యాలయంలో ఒకే పాయింట్‌ని ఉపయోగించి కవరేజీకి ఉదాహరణ.
వ్యాఖ్య. ఇది స్థూలమైన ఉజ్జాయింపు, ఇది ప్రచారానికి అడ్డంకులను, అలాగే సిగ్నల్ యొక్క దిశను పరిగణనలోకి తీసుకోదు. ఆచరణలో, వేర్వేరు పాయింట్ నమూనాల కోసం రేఖాచిత్రాల ఆకారాలు భిన్నంగా ఉండవచ్చు.
మరిన్ని యాక్సెస్ పాయింట్లను ఉపయోగించడం ద్వారా పరిస్థితిని మెరుగుపరచవచ్చు.
ముందుగా, ఇది ప్రసార పరికరాలను గది ప్రాంతం అంతటా మరింత సమర్థవంతంగా పంపిణీ చేయడానికి అనుమతిస్తుంది.
రెండవది, సిగ్నల్ స్థాయిని తగ్గించడం సాధ్యమవుతుంది, ఇది కార్యాలయం లేదా ఇతర సౌకర్యాల చుట్టుకొలత దాటి వెళ్లకుండా నిరోధిస్తుంది. ఈ సందర్భంలో, వైర్లెస్ నెట్‌వర్క్ ట్రాఫిక్‌ను చదవడానికి, మీరు చుట్టుకొలతకు దాదాపు దగ్గరగా ఉండాలి లేదా దాని పరిమితులను కూడా నమోదు చేయాలి. అంతర్గత వైర్డు నెట్‌వర్క్‌లోకి ప్రవేశించడానికి దాడి చేసే వ్యక్తి అదే విధంగా వ్యవహరిస్తాడు.
మూర్తి 2: యాక్సెస్ పాయింట్ల సంఖ్యను పెంచడం వలన కవరేజ్ యొక్క మెరుగైన పంపిణీని అనుమతిస్తుంది.
రెండు చిత్రాలను మరోసారి చూద్దాం. మొదటిది వైర్లెస్ నెట్‌వర్క్ యొక్క ప్రధాన దుర్బలత్వాలలో ఒకదాన్ని స్పష్టంగా చూపిస్తుంది - సిగ్నల్ తగిన దూరం వద్ద పట్టుకోవచ్చు.
రెండవ చిత్రంలో, పరిస్థితి అంత అభివృద్ధి చెందలేదు. మరింత యాక్సెస్ పాయింట్లు, మరింత ప్రభావవంతమైన కవరేజ్ ప్రాంతం, మరియు అదే సమయంలో సిగ్నల్ పవర్ దాదాపు చుట్టుకొలత దాటి విస్తరించదు, సుమారుగా చెప్పాలంటే, కార్యాలయం, కార్యాలయం, భవనం మరియు ఇతర సాధ్యమైన వస్తువుల సరిహద్దులను దాటి ఉంటుంది.
"వీధి నుండి" లేదా "కారిడార్ నుండి" మొదలైన సాపేక్షంగా బలహీనమైన సిగ్నల్‌ను అడ్డగించడానికి దాడి చేసే వ్యక్తి ఏదో ఒకవిధంగా గుర్తించబడకుండా దగ్గరగా వెళ్లవలసి ఉంటుంది. దీన్ని చేయడానికి, మీరు కార్యాలయ భవనానికి దగ్గరగా ఉండాలి, ఉదాహరణకు, విండోస్ కింద నిలబడటానికి. లేదా కార్యాలయ భవనంలోకి ప్రవేశించడానికి ప్రయత్నించండి. ఏదైనా సందర్భంలో, ఇది వీడియో నిఘాలో చిక్కుకోవడం మరియు భద్రత ద్వారా గుర్తించబడే ప్రమాదాన్ని పెంచుతుంది. ఇది దాడికి సంబంధించిన సమయ వ్యవధిని గణనీయంగా తగ్గిస్తుంది. దీనిని "హ్యాకింగ్‌కు అనువైన పరిస్థితులు" అని పిలవలేము.
వాస్తవానికి, మరో “అసలు పాపం” మిగిలి ఉంది: వైర్లెస్ నెట్‌వర్క్‌లు యాక్సెస్ చేయగల పరిధిలో ప్రసారం చేయబడతాయి, దానిని క్లయింట్‌లందరూ అడ్డగించవచ్చు. నిజానికి, WiFi నెట్‌వర్క్‌ని ఈథర్నెట్ HUBతో పోల్చవచ్చు, ఇక్కడ సిగ్నల్ అన్ని పోర్ట్‌లకు ఒకేసారి ప్రసారం చేయబడుతుంది. దీన్ని నివారించడానికి, ఆదర్శంగా ప్రతి జత పరికరాలు దాని స్వంత ఫ్రీక్వెన్సీ ఛానెల్‌లో కమ్యూనికేట్ చేయాలి, ఇది ఎవరూ జోక్యం చేసుకోకూడదు.
ఇక్కడ ప్రధాన సమస్యల సారాంశం ఉంది. వాటిని పరిష్కరించడానికి మార్గాలను పరిశీలిద్దాం.
నివారణలు: ప్రత్యక్ష మరియు పరోక్ష
మునుపటి వ్యాసంలో ఇప్పటికే చెప్పినట్లుగా, ఏ సందర్భంలోనైనా సంపూర్ణ రక్షణ సాధించబడదు. కానీ మీరు దాడిని నిర్వహించడం సాధ్యమైనంత కష్టతరం చేయవచ్చు, ఖర్చు చేసిన ప్రయత్నానికి సంబంధించి ఫలితం లాభదాయకం కాదు.
సాంప్రదాయకంగా, రక్షణ పరికరాలను రెండు ప్రధాన సమూహాలుగా విభజించవచ్చు:
- ఎన్క్రిప్షన్ లేదా MAC ఫిల్టరింగ్ వంటి ప్రత్యక్ష ట్రాఫిక్ రక్షణ సాంకేతికతలు;
- వాస్తవానికి ఇతర ప్రయోజనాల కోసం ఉద్దేశించిన సాంకేతికతలు, ఉదాహరణకు, వేగాన్ని పెంచడానికి, కానీ అదే సమయంలో పరోక్షంగా దాడి చేసేవారి జీవితాన్ని మరింత కష్టతరం చేస్తాయి.
మొదటి సమూహం మొదటి భాగంలో వివరించబడింది. కానీ మా ఆయుధశాలలో అదనపు పరోక్ష చర్యలు కూడా ఉన్నాయి. పైన చెప్పినట్లుగా, యాక్సెస్ పాయింట్ల సంఖ్యను పెంచడం వలన మీరు సిగ్నల్ స్థాయిని తగ్గించవచ్చు మరియు కవరేజ్ ప్రాంతాన్ని ఏకరీతిగా మార్చవచ్చు మరియు ఇది దాడి చేసేవారికి జీవితాన్ని మరింత కష్టతరం చేస్తుంది.
మరొక హెచ్చరిక ఏమిటంటే, డేటా బదిలీ వేగాన్ని పెంచడం వలన అదనపు భద్రతా చర్యలను వర్తింపజేయడం సులభం అవుతుంది. ఉదాహరణకు, మీరు ప్రతి ల్యాప్‌టాప్‌లో VPN క్లయింట్‌ను ఇన్‌స్టాల్ చేయవచ్చు మరియు ఎన్‌క్రిప్టెడ్ ఛానెల్‌ల ద్వారా స్థానిక నెట్‌వర్క్‌లో కూడా డేటాను బదిలీ చేయవచ్చు. దీనికి హార్డ్‌వేర్‌తో సహా కొన్ని వనరులు అవసరమవుతాయి, అయితే రక్షణ స్థాయి గణనీయంగా పెరుగుతుంది.
నెట్‌వర్క్ పనితీరును మెరుగుపరచగల మరియు పరోక్షంగా రక్షణ స్థాయిని పెంచగల సాంకేతికతల వివరణను మేము క్రింద అందిస్తున్నాము.
రక్షణను మెరుగుపరచడానికి పరోక్ష సాధనాలు - ఏది సహాయపడుతుంది?
క్లయింట్ స్టీరింగ్
క్లయింట్ స్టీరింగ్ ఫీచర్ క్లయింట్ పరికరాలను ముందుగా 5GHz బ్యాండ్‌ని ఉపయోగించమని అడుగుతుంది. క్లయింట్‌కు ఈ ఎంపిక అందుబాటులో లేకుంటే, అతను ఇప్పటికీ 2.4 GHzని ఉపయోగించగలడు. తక్కువ సంఖ్యలో యాక్సెస్ పాయింట్‌లతో లెగసీ నెట్వర్క్ల కోసం, చాలా పని 2.4 GHz బ్యాండ్‌లో జరుగుతుంది. 5 GHz ఫ్రీక్వెన్సీ పరిధికి, అనేక సందర్భాల్లో ఒకే యాక్సెస్ పాయింట్ స్కీమ్ ఆమోదయోగ్యం కాదు. వాస్తవం ఏమిటంటే, అధిక పౌనఃపున్యం ఉన్న సిగ్నల్ గోడల గుండా వెళుతుంది మరియు అడ్డంకుల చుట్టూ వంగి ఉంటుంది. సాధారణ సిఫార్సు: 5 GHz బ్యాండ్‌లో గ్యారెంటీ కమ్యూనికేషన్‌ను నిర్ధారించడానికి, యాక్సెస్ పాయింట్ నుండి చూసే క్రమంలో పని చేయడం ఉత్తమం.
ఆధునిక ప్రమాణాలు 802.11ac మరియు 802.11axలో, పెద్ద సంఖ్యలో ఛానెల్‌ల కారణంగా, అనేక యాక్సెస్ పాయింట్లను దగ్గరి దూరంలో ఇన్‌స్టాల్ చేయడం సాధ్యపడుతుంది, ఇది డేటా బదిలీ వేగాన్ని కోల్పోకుండా లేదా పొందకుండా శక్తిని తగ్గించడానికి మిమ్మల్ని అనుమతిస్తుంది. ఫలితంగా, 5GHz బ్యాండ్‌ని ఉపయోగించడం వల్ల దాడి చేసేవారికి జీవితాన్ని మరింత కష్టతరం చేస్తుంది, అయితే అందుబాటులో ఉన్న క్లయింట్‌లకు కమ్యూనికేషన్ నాణ్యతను మెరుగుపరుస్తుంది.
ఈ ఫంక్షన్ ప్రదర్శించబడింది:
- నెబ్యులా మరియు నెబ్యులాఫ్లెక్స్ యాక్సెస్ పాయింట్ల వద్ద;
- కంట్రోలర్ ఫంక్షన్‌తో ఫైర్‌వాల్‌లలో.
ఆటో హీలింగ్
పైన చెప్పినట్లుగా, గది చుట్టుకొలత యొక్క ఆకృతులు యాక్సెస్ పాయింట్ల రౌండ్ రేఖాచిత్రాలలో బాగా సరిపోవు.
ఈ సమస్యను పరిష్కరించడానికి, మొదట, మీరు యాక్సెస్ పాయింట్ల యొక్క సరైన సంఖ్యను ఉపయోగించాలి మరియు రెండవది, పరస్పర ప్రభావాన్ని తగ్గించండి. కానీ మీరు ట్రాన్స్మిటర్ల శక్తిని మానవీయంగా తగ్గించినట్లయితే, అటువంటి ప్రత్యక్ష జోక్యం కమ్యూనికేషన్లో క్షీణతకు దారి తీస్తుంది. ఒకటి లేదా అంతకంటే ఎక్కువ యాక్సెస్ పాయింట్లు విఫలమైతే ఇది ప్రత్యేకంగా గమనించవచ్చు.
ఆటో హీలింగ్ విశ్వసనీయత మరియు డేటా బదిలీ వేగాన్ని కోల్పోకుండా త్వరగా శక్తిని సర్దుబాటు చేయడానికి మిమ్మల్ని అనుమతిస్తుంది.
ఈ ఫంక్షన్‌ను ఉపయోగిస్తున్నప్పుడు, కంట్రోలర్ యాక్సెస్ పాయింట్ల స్థితి మరియు కార్యాచరణను తనిఖీ చేస్తుంది. వాటిలో ఒకటి పని చేయకపోతే, "వైట్ స్పాట్" ను పూరించడానికి సిగ్నల్ బలాన్ని పెంచమని పొరుగువారికి సూచించబడుతుంది. యాక్సెస్ పాయింట్ ప్రారంభించి, మళ్లీ రన్ అయిన తర్వాత, పరస్పర జోక్యాన్ని తగ్గించడానికి సిగ్నల్ స్ట్రెంగ్త్‌ని తగ్గించమని పొరుగు పాయింట్లు సూచించబడతాయి.
అతుకులు లేని వైఫై రోమింగ్
మొదటి చూపులో, ఈ సాంకేతిక పరిజ్ఞానాన్ని భద్రతా స్థాయిని పెంచడం అని పిలవలేము; దీనికి విరుద్ధంగా, క్లయింట్ (దాడి చేసే వ్యక్తితో సహా) ఒకే నెట్‌వర్క్‌లోని యాక్సెస్ పాయింట్ల మధ్య మారడాన్ని ఇది సులభతరం చేస్తుంది. కానీ రెండు లేదా అంతకంటే ఎక్కువ యాక్సెస్ పాయింట్లు ఉపయోగించినట్లయితే, మీరు అనవసరమైన సమస్యలు లేకుండా అనుకూలమైన ఆపరేషన్ను నిర్ధారించాలి. అదనంగా, యాక్సెస్ పాయింట్ ఓవర్‌లోడ్ అయినట్లయితే, ఎన్క్రిప్షన్, డేటా ఎక్స్ఛేంజ్‌లో జాప్యం మరియు ఇతర అసహ్యకరమైన విషయాలు సంభవించడం వంటి భద్రతా విధులతో ఇది అధ్వాన్నంగా ఉంటుంది. ఈ విషయంలో, అతుకులు లేని రోమింగ్ లోడ్‌ను సరళంగా పంపిణీ చేయడానికి మరియు రక్షిత మోడ్‌లో నిరంతరాయంగా ఆపరేషన్ను నిర్ధారించడానికి గొప్ప సహాయం.
వైర్లెస్ క్లయింట్‌లను కనెక్ట్ చేయడం మరియు డిస్‌కనెక్ట్ చేయడం కోసం సిగ్నల్ స్ట్రెంగ్త్ థ్రెషోల్డ్‌లను కాన్ఫిగర్ చేయడం (సిగ్నల్ థ్రెషోల్డ్ లేదా సిగ్నల్ స్ట్రెంత్ రేంజ్)
ఒకే యాక్సెస్ పాయింట్‌ని ఉపయోగిస్తున్నప్పుడు, ఈ ఫంక్షన్ సూత్రప్రాయంగా పట్టింపు లేదు. కానీ నియంత్రికచే నియంత్రించబడే అనేక పాయింట్లు పనిచేస్తుంటే, వివిధ APలలో క్లయింట్‌ల మొబైల్ పంపిణీని నిర్వహించడం సాధ్యమవుతుంది. Zyxel నుండి అనేక రౌటర్లలో యాక్సెస్ పాయింట్ కంట్రోలర్ ఫంక్షన్లు అందుబాటులో ఉన్నాయని గుర్తుచేసుకోవడం విలువ: ATP, USG, USG FLEX, VPN, ZyWALL.
బలహీనమైన సిగ్నల్‌తో SSIDకి కనెక్ట్ చేయబడిన క్లయింట్‌ను డిస్‌కనెక్ట్ చేయడానికి పై పరికరాలు ఒక ఫీచర్‌ను కలిగి ఉన్నాయి. "బలహీనమైనది" అంటే సిగ్నల్ కంట్రోలర్‌లో సెట్ చేయబడిన థ్రెషోల్డ్ కంటే తక్కువగా ఉంటుంది. క్లయింట్ డిస్‌కనెక్ట్ అయిన తర్వాత, అది మరొక యాక్సెస్ పాయింట్‌ను కనుగొనడానికి ప్రోబ్ అభ్యర్థనను పంపుతుంది.
ఉదాహరణకు, -65dBm కంటే తక్కువ సిగ్నల్‌తో యాక్సెస్ పాయింట్‌కి కనెక్ట్ చేయబడిన క్లయింట్, స్టేషన్ డిస్‌కనెక్ట్ థ్రెషోల్డ్ -60dBm అయితే, ఈ సందర్భంలో యాక్సెస్ పాయింట్ క్లయింట్‌ని ఈ సిగ్నల్ స్థాయితో డిస్‌కనెక్ట్ చేస్తుంది. క్లయింట్ ఇప్పుడు రీకనెక్షన్ విధానాన్ని ప్రారంభించింది మరియు ఇప్పటికే -60dBm (స్టేషన్ సిగ్నల్ థ్రెషోల్డ్) కంటే ఎక్కువ లేదా సమానమైన సిగ్నల్‌తో మరొక యాక్సెస్ పాయింట్‌కి కనెక్ట్ అవుతుంది.
బహుళ యాక్సెస్ పాయింట్లను ఉపయోగిస్తున్నప్పుడు ఇది ముఖ్యం. ఇది చాలా మంది క్లయింట్లు ఒక పాయింట్‌లో పేరుకుపోయే పరిస్థితిని నిరోధిస్తుంది, అయితే ఇతర యాక్సెస్ పాయింట్లు నిష్క్రియంగా ఉంటాయి.
అదనంగా, మీరు బలహీనమైన సిగ్నల్‌తో క్లయింట్‌ల కనెక్షన్‌ను పరిమితం చేయవచ్చు, వారు గది చుట్టుకొలత వెలుపల ఎక్కువగా ఉంటారు, ఉదాహరణకు, పొరుగు కార్యాలయంలోని గోడ వెనుక, ఇది ఈ ఫంక్షన్‌ను పరోక్ష పద్ధతిగా పరిగణించడానికి కూడా అనుమతిస్తుంది. రక్షణ యొక్క.
భద్రతను మెరుగుపరిచే మార్గాలలో ఒకటిగా WiFi 6కి మారడం
మునుపటి వ్యాసంలో ప్రత్యక్ష నివారణల యొక్క ప్రయోజనాల గురించి మేము ఇప్పటికే మాట్లాడాము. “వైర్లెస్ మరియు వైర్డు నెట్‌వర్క్‌లను రక్షించే లక్షణాలు. పార్ట్ 1 - రక్షణ యొక్క ప్రత్యక్ష చర్యలు".
WiFi 6 నెట్‌వర్క్‌లు వేగవంతమైన డేటా బదిలీ వేగాన్ని అందిస్తాయి. ఒక వైపు, ప్రమాణాల యొక్క కొత్త సమూహం వేగాన్ని పెంచడానికి మిమ్మల్ని అనుమతిస్తుంది, మరోవైపు, మీరు అదే ప్రాంతంలో మరిన్ని యాక్సెస్ పాయింట్లను ఉంచవచ్చు. కొత్త ప్రమాణం తక్కువ శక్తిని అధిక వేగంతో ప్రసారం చేయడానికి అనుమతిస్తుంది.
పెరిగిన డేటా బదిలీ వేగం.
WiFi 6కి మారడం అనేది మార్పిడి వేగాన్ని 11Gb/sకి పెంచడం (మాడ్యులేషన్ రకం 1024-QAM, 160 MHz ఛానెల్‌లు). అదే సమయంలో, WiFi 6కి మద్దతు ఇచ్చే కొత్త పరికరాలు మెరుగైన పనితీరును కలిగి ఉంటాయి. ప్రతి వినియోగదారు కోసం VPN ఛానెల్ వంటి అదనపు భద్రతా చర్యలను అమలు చేసేటప్పుడు ప్రధాన సమస్యల్లో ఒకటి వేగం తగ్గడం. WiFi 6తో, అదనపు భద్రతా వ్యవస్థలను అమలు చేయడం సులభం అవుతుంది.
BSS కలరింగ్
మరింత ఏకరీతి కవరేజ్ చుట్టుకొలత దాటి WiFi సిగ్నల్ యొక్క చొచ్చుకుపోవడాన్ని తగ్గించగలదని మేము ఇంతకు ముందు వ్రాసాము. కానీ యాక్సెస్ పాయింట్ల సంఖ్యలో మరింత పెరుగుదలతో, ఆటో హీలింగ్ ఉపయోగం కూడా సరిపోకపోవచ్చు, ఎందుకంటే పొరుగు పాయింట్ నుండి "విదేశీ" ట్రాఫిక్ ఇప్పటికీ రిసెప్షన్ ప్రాంతంలోకి చొచ్చుకుపోతుంది.
BSS కలరింగ్‌ని ఉపయోగిస్తున్నప్పుడు, యాక్సెస్ పాయింట్ దాని డేటా ప్యాకెట్‌లను ప్రత్యేక గుర్తులను (రంగులు) వదిలివేస్తుంది. ఇది పొరుగు ప్రసార పరికరాల (యాక్సెస్ పాయింట్లు) ప్రభావాన్ని విస్మరించడానికి మిమ్మల్ని అనుమతిస్తుంది.
MU-MIMO మెరుగుపరచబడింది
802.11ax MU-MIMO (మల్టీ-యూజర్ - మల్టిపుల్ ఇన్‌పుట్ మల్టిపుల్ అవుట్‌పుట్) టెక్నాలజీకి కూడా ముఖ్యమైన మెరుగుదలలను కలిగి ఉంది. MU-MIMO యాక్సెస్ పాయింట్‌ని బహుళ పరికరాలతో ఏకకాలంలో కమ్యూనికేట్ చేయడానికి అనుమతిస్తుంది. కానీ మునుపటి ప్రమాణంలో, ఈ సాంకేతికత ఒకే ఫ్రీక్వెన్సీలో నలుగురు క్లయింట్‌ల సమూహాలకు మాత్రమే మద్దతు ఇస్తుంది. ఇది ప్రసారాన్ని సులభతరం చేసింది, కానీ స్వీకరణ కాదు. WiFi 6 ప్రసారం మరియు రిసెప్షన్ కోసం 8x8 బహుళ-వినియోగదారు MIMOని ఉపయోగిస్తుంది.
గమనించండి. 802.11ax దిగువ MU-MIMO సమూహాల పరిమాణాన్ని పెంచుతుంది, మరింత సమర్థవంతమైన WiFi నెట్‌వర్క్ పనితీరును అందిస్తుంది. బహుళ-వినియోగదారు MIMO అప్‌లింక్ 802.11axకి కొత్త అదనం.
OFDMA (ఆర్తోగోనల్ ఫ్రీక్వెన్సీ-డివిజన్ మల్టిపుల్ యాక్సెస్)
LTE సెల్యులార్ టెక్నాలజీలో ఇప్పటికే నిరూపించబడిన సాంకేతికతల ఆధారంగా ఛానెల్ యాక్సెస్ మరియు నియంత్రణ యొక్క ఈ కొత్త పద్ధతి అభివృద్ధి చేయబడింది.
OFDMA ప్రతి ప్రసారానికి సమయ విరామాన్ని కేటాయించడం ద్వారా మరియు ఫ్రీక్వెన్సీ విభజనను వర్తింపజేయడం ద్వారా ఒకే లైన్ లేదా ఛానెల్‌లో ఒకే సమయంలో ఒకటి కంటే ఎక్కువ సిగ్నల్‌లను పంపడానికి అనుమతిస్తుంది. ఫలితంగా, ఛానెల్ యొక్క మెరుగైన వినియోగం కారణంగా వేగం పెరగడమే కాకుండా, భద్రత కూడా పెరుగుతుంది.
సారాంశం
వైఫై నెట్‌వర్క్‌లు ప్రతి సంవత్సరం మరింత సురక్షితంగా మారుతున్నాయి. ఆధునిక సాంకేతిక పరిజ్ఞానాల ఉపయోగం మాకు ఆమోదయోగ్యమైన రక్షణ స్థాయిని నిర్వహించడానికి అనుమతిస్తుంది.
ట్రాఫిక్ ఎన్క్రిప్షన్ రూపంలో రక్షణ యొక్క ప్రత్యక్ష పద్ధతులు తమను తాము బాగా నిరూపించుకున్నాయి. అదనపు చర్యల గురించి మర్చిపోవద్దు: MAC ద్వారా ఫిల్టర్ చేయడం, నెట్‌వర్క్ IDని దాచడం, రోగ్ AP డిటెక్షన్ (రోగ్ AP కంటైన్‌మెంట్).
కానీ వైర్లెస్ పరికరాల ఉమ్మడి ఆపరేషన్ను మెరుగుపరిచే మరియు డేటా మార్పిడి వేగాన్ని పెంచే పరోక్ష చర్యలు కూడా ఉన్నాయి.
కొత్త టెక్నాలజీల ఉపయోగం పాయింట్ల నుండి సిగ్నల్ స్థాయిని తగ్గించడం సాధ్యం చేస్తుంది, కవరేజీని మరింత ఏకరీతిగా చేస్తుంది, ఇది భద్రతతో సహా మొత్తం వైర్లెస్ నెట్‌వర్క్ యొక్క ఆరోగ్యంపై మంచి ప్రభావాన్ని చూపుతుంది.
భద్రతను మెరుగుపరచడానికి అన్ని మార్గాలు మంచివని ఇంగితజ్ఞానం నిర్దేశిస్తుంది: ప్రత్యక్షంగా మరియు పరోక్షంగా. ఈ కలయిక దాడి చేసేవారికి జీవితాన్ని సాధ్యమైనంత కష్టతరం చేయడానికి మిమ్మల్ని అనుమతిస్తుంది.
ఉపయోగకరమైన లింకులు:
- వైర్లెస్ మరియు వైర్డు నెట్వర్క్ల రక్షణ యొక్క లక్షణాలు. పార్ట్ 1 - రక్షణ యొక్క ప్రత్యక్ష చర్యలు
మూలం: www.habr.com