WLAN-sikkerhet med SSH, SSL, TLS, HTTPS - dummies <[SET:descriptionno]Sikker Shell (SSH), SSL, SSL, TLS, HTTPS

Secure SSL (SSL), Secure Sockets Layer (SSL), Transport Layer Security (TLS) og HyperText Transfer Protocol over SSL / TLS (> HTTPS) representerer teknologier som kan brukes til å sikre kommunikasjon mellom en klient og en server. Hver har vist seg som en metode for å sikre kablet eller trådløst data og holde det trygt. Når du bruker trådløst nettverk, bruker du følgende: Sikker Shell:

• SSH er den sikre erstatningen for Telnet. I motsetning til Telnet, som overfører dataene i klar tekst over nettverket, krypterer SSH all data som den sender mellom klienter og servere. SSH lar deg også autentisere med enten et brukernavn og et passord, eller ved å bruke sertifikatbasert godkjenning.

  SSH er blitt

  de facto -standarden når den kommuniserer med UNIX / Linux-servere og nettverksenheter, for eksempel rutere og brytere. I WLC / AP-miljøet kan SSH brukes som en sikker måte å nå styringsgrensesnittgrensesnittet for disse enhetene. Bruk alltid SSH over Telnet for denne typen tilgang. Secure Sockets Layer:

• SSL ble utviklet av Netscape og ble etablert som en standard for HTTP trafikk kryptering. SSL har siden blitt forbedret og erstattet av TLS.

  Transportlagssikkerhet:

• TLS er standardmetoden for kryptering av klient- / serverdata som starter med en nøkkelutveksling, autentisering og implementering av standard-kodere. Mange IP-baserte protokoller, som HTTP (HTTPS), Simple Mail Transfer Protocol (SMTP), Post Office Protocol versjon 3 (POP3), FTP (File Transfer Protocol) og Network News Transfer Protocol (NNTP), støtter TLS for å kryptere data.

  Fordi de fleste større protokoller støtter TLS, bruker du disse protokollene over trådløs, bruk TLS hvis serveren støtter den. I mange tilfeller brukes vilkårene SSL og TLS om hverandre selv om teknologien som brukes er vanligvis den nyere TLS.

  HyperText Transfer Protocol over SSL / TLS (HTTPS):

• Som navnet antyder, implementerer HTTPS standard HTTP, men krypterer alle dataoverføringene med klientenheter. Derfor krever nettbaserte websider alle at du bruker HTTPS når du håndterer dem. Din WLC og APer lar deg gjøre konfigurasjonsendringer fra din favoritt nettleser. Ofte har de HTTP-tilgang som standard, ut av boksen. Selv om HTTP-tilgang er tilgjengelig, tillater det at folk med verktøy, for eksempel

  Wire s hark (et verktøy for nettverkspakkeopptak), fanger opp brukerens legitimasjon du bruker til administrere WLC og AP.Dette er et alvorlig sikkerhetsbrudd som er løst ved å aktivere HTTPS. De fleste enheter på markedet som støtter HTTP-tilgang for ledelse støtter også HTTPS-tilgang, og vanligvis er det aktivert med et enkelt klikk i avkrysningsruten på administrasjonswebsiden.