WLAN-säkerhet med SSH, SSL, TLS, HTTPS - dummies

SSL (Secure Sockets), Secure Sockets Layer (SSL), SSL (Transport Layer Security) och HyperText Transfer Protocol över SSL / TLS (> HTTPS) representerar teknik som kan användas för att säkra kommunikation mellan en klient och en server. Var och en har visat sig som en metod för att säkra trådbundna eller trådlösa data och hålla det säkert. När du använder trådlöst nätverk, använd följande: Säkert Shell:

• SSH är den säkra ersättningen för Telnet. Till skillnad från Telnet, som överför data i klar text via nätverket, krypterar SSH all data som den skickar mellan klienter och servrar. SSH tillåter dig också att autentisera med antingen ett användarnamn och ett lösenord eller genom att använda certifikatsbaserad autentisering.

  SSH har blivit

  de facto -standarden när den kommunicerar med UNIX / Linux-servrar och nätverksenheter, som routrar och växlar. I WLC / AP-miljön kan SSH användas som ett säkert sätt att nå gränssnittet för hantering av kommandoradsgränssnitt för dessa enheter. Använd alltid SSH över Telnet för denna typ av åtkomst. Secure Sockets Layer:

• SSL utvecklades av Netscape och grundades som standard för HTTP-trafikkryptering. SSL har sedan förbättrats och ersatt av TLS.

  Transportlagssäkerhet:

• TLS är standardmetoden för kryptering av klient / serverdata som börjar med en nyckelbyte, autentisering och implementering av standardkifrar. Många IP-baserade protokoll, t.ex. HTTP (HTTPS), Simple Mail Transfer Protocol (SMTP), Post Office Protocol version 3 (POP3), FTP (Transfer Protocol) och NNTP (Network News Transfer Protocol), stödjer TLS för att kryptera data.

  Eftersom de flesta större protokoll stöder TLS, använd TLS när de använder dessa protokoll över trådlöst, om servern stöder den. I många fall används termen SSL och TLS omväxlande även om den teknik som används är vanligtvis den nyaste TLS.

  HyperText Transfer Protocol över SSL / TLS (HTTPS):

• Som namnet antyder implementerar HTTPS standard HTTP men krypterar alla dataöverföringar med klientenheter. Det är därför som dina webbsidor på internet kräver att du använder HTTPS när du hanterar dem. Med WLC och AP kan du göra konfigurationsändringar från din favoritwebbläsare. Ofta har de HTTP-åtkomst aktiverad utanför rutan. Även om HTTP-åtkomst är tillgänglig, tillåter det att personer med verktyg, till exempel

  Wire s hark (ett nätverkspaketinspelningsverktyg), kan fånga dina användaruppgifter som du använder för att hantera din WLC och AP.Detta är ett allvarligt säkerhetsbrott som löses genom att aktivera HTTPS. De flesta enheter på marknaden som stöder HTTP-åtkomst för hantering stöder också HTTPS-åtkomst, och vanligtvis är det aktiverat med ett enkelt klick i en kryssruta på webbplatsen för hantering.