WLAN Security dengan SSH, SSL, TLS, HTTPS - dummies

Secure Shell (SSH), Lapisan Soket Selamat (SSL), Keselamatan Layer Pengangkutan (TLS) dan Protokol Pemindahan HyperText melalui SSL / TLS > HTTPS) mewakili teknologi yang boleh digunakan untuk menjamin komunikasi antara pelanggan dan pelayan. Setiap telah membuktikan dirinya sebagai satu kaedah untuk mendapatkan data berwayar atau tanpa wayar dan memastikan ia selamat. Apabila menggunakan rangkaian wayarles, gunakan yang berikut: Secure Shell:

• SSH adalah pengganti selamat untuk Telnet. Tidak seperti Telnet, yang memancarkan datanya dalam teks yang jelas melalui rangkaian, SSH menyulitkan semua data yang ia hantar antara pelanggan dan pelayan. SSH juga membolehkan anda mengesahkan sama ada nama pengguna dan kata laluan, atau dengan menggunakan pengesahan berasaskan sijil.

  SSH telah menjadi standard

  de facto ketika berkomunikasi dengan pelayan UNIX / Linux dan rangkaian, seperti router dan suis. Dalam persekitaran WLC / AP, SSH boleh digunakan sebagai cara yang selamat untuk mencapai antara muka baris arahan pengurusan untuk peranti ini. Sentiasa gunakan SSH melalui Telnet untuk akses jenis ini. Lapisan Soket Selamat:

• SSL dibangunkan oleh Netscape dan telah ditubuhkan sebagai piawai bagi penyulitan trafik HTTP. SSL telah dipertingkatkan dan digantikan oleh TLS.

  Keselamatan Layer Pengangkutan:

• TLS ialah kaedah standard menyulitkan data pelanggan / pelayan yang bermula dengan pertukaran utama, pengesahan, dan pelaksanaan ciphers standard. Banyak protokol berasaskan IP, seperti HTTP (HTTPS), Protokol Pemindahan Suara Mudah (SMTP), Post Office Protocol versi 3 (POP3), Protokol Pemindahan Fail (FTP) dan Protokol Pemindahan Berita Rangkaian (NNTP), menyokong TLS untuk menyulitkan data.

  Oleh kerana kebanyakan protokol utama menyokong TLS, apabila menggunakan protokol ini melalui wayarles, gunakan TLS jika pelayan menyokongnya. Dalam banyak kes, istilah SSL dan TLS digunakan secara bergantian walaupun teknologi yang digunakan biasanya TLS yang lebih baru.

  HyperText Transfer Protocol over SSL / TLS (HTTPS):

• Seperti namanya, HTTPS menerapkan HTTP standard tetapi menyulitkan semua pemindahan data dengan peranti klien. Inilah sebab mengapa semua laman web perbankan dalam talian anda mengharuskan anda menggunakan HTTPS ketika berurusan dengan mereka. WLC dan AP anda membenarkan anda membuat perubahan konfigurasi dari penyemak imbas web kegemaran anda. Sering secara lalai, mereka mempunyai akses HTTP yang dibolehkan keluar dari kotak. Walaupun akses HTTP tersedia, apabila tidak dienkripsikan, ia membolehkan orang menggunakan alat, seperti

  Wire s hark (alat tangkapan paket rangkaian), untuk menangkap kredensial pengguna anda yang anda gunakan untuk menguruskan WLC dan AP anda.Ini adalah pelanggaran keselamatan yang serius yang diselesaikan dengan membolehkan HTTPS. Kebanyakan peranti di pasaran yang menyokong akses HTTP untuk pengurusan juga menyokong akses HTTPS, dan biasanya ia diaktifkan dengan klik mudah dalam kotak semak halaman web pengurusan.