WLAN Güvenlik SSH, SSL, TLS, HTTPS - kuklalar

Güvenli Kabuk (SSH), Güvenli Yuva Katmanı (SSL), Aktarım Katmanı Güvenliği (TLS) ve SSL / TLS Üzerinden Köprü Metni Aktarım Protokolü (> HTTPS) bir istemci ve bir sunucu arasındaki iletişimi sağlamak için kullanılabilecek teknolojileri temsil eder. Her biri kendisini kablolu veya kablosuz veri güvenliğinin sağlanması için bir yöntem olarak kanıtlamıştır. Kablosuz ağ kullanırken, aşağıdakileri kullanın: Güvenli Kabuk:

• SSH, Telnet'in güvenli yerine geçer. SSH, verilerini ağ üzerinden düz metin halinde ileten Telnet'in aksine, istemciler ve sunucular arasında gönderdiği tüm verileri şifreler. SSH ayrıca bir kullanıcı adı ve parola ile veya sertifika tabanlı kimlik doğrulamasını kullanarak kimlik doğrulaması yapmanıza izin verir.

  SSH, UNIX / Linux sunucuları ve yönlendiriciler ve anahtarlar gibi ağ aygıtlarıyla iletişim kurarken

  fiili standardı haline geldi. WLC / AP ortamında SSH, bu aygıtlar için yönetim komut satırı arabirimine erişmenin güvenli bir yolu olarak kullanılabilir. Bu tür erişim için daima Telnet üzerinden SSH kullanın. Güvenli Yuva Katmanı:

• SSL, Netscape tarafından geliştirildi ve HTTP trafik şifrelemesi için bir standart olarak kuruldu. SSL, bu yana geliştirilmiş ve TLS ile değiştirilmiştir.

  Aktarım Katmanı Güvenliği:

• TLS, anahtar değişimi, kimlik doğrulama ve standart şifrelerin uygulanması ile başlayan istemci / sunucu verilerini şifrelemek için standart yöntemdir. HTTP (HTTPS), Basit Posta Aktarım Protokolü (SMTP), Postane Protokolü sürüm 3 (POP3), Dosya Aktarım Protokolü (FTP) ve Ağ Haber Aktarım Protokolü (NNTP) gibi birçok IP tabanlı protokol, şifrelemek için TLS'yi desteklemektedir veri.

  En büyük protokoller TLS'yi desteklediğinden, bu protokolleri kablosuz üzerinden kullanırken, sunucu destekliyorsa TLS'yi kullanın. Çoğu durumda, SSL ve TLS terimleri, kullanılan teknoloji genellikle yeni TLS olsa bile birbirinin yerine kullanılır.

  SSL / TLS Üzerinden Köprü Metni Aktarım Protokolü (HTTPS):

• Adından da anlaşılacağı üzere, HTTPS standart HTTP uygular ancak istemci aygıtlarıyla yapılan tüm veri aktarımlarını şifreler. Bu nedenle, çevrimiçi bankacılık web sitelerinizin hepsi sizinle iletişim kurarken HTTPS kullanmanızı gerektirir. WLC ve AP'leriniz favori web tarayıcınızdan yapılandırma değişiklikleri yapmanıza izin verir. Varsayılan olarak, çoğu zaman HTTP erişimine sahipler. HTTP erişimi mevcut olsa da, şifrelenmemişse, Tel s hark (bir ağ paket yakalama aracı) gibi araçlara sahip kişilerin, kullandığınız kullanıcı kimlik bilgilerini yakalamasına izin verir WLC ve AP'lerinizi yönetin.Bu, HTTPS'yi etkinleştirerek çözülen ciddi bir güvenlik ihlalidir. Yönetim için HTTP erişimini destekleyen piyasadaki çoğu cihaz aynı zamanda HTTPS erişimini destekler ve genellikle yönetim web sayfasının bir onay kutusundaki basit bir tıklama ile etkinleştirilir.