win7系統下載
當前位置: 首頁 > 網絡技術教程 > 詳細頁面

思科通用的WLAN安全設計策略容易介紹

發布時間:2022-04-29 文章來源:xp下載站 瀏覽:

網絡技術是從1990年代中期發展起來的新技術,它把互聯網上分散的資源融為有機整體,實現資源的全面共享和有機協作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據資源、信息資源、知識資源、專家資源、大型數據庫、網絡、傳感器等。 當前的互聯網只限于信息共享,網絡則被認為是互聯網發展的第三階段。

SAFE無線技術能解決WLAN的一般安全問題,在此,思科介紹一種通用的WLAN安全設計策略。在標準WLAN設計中,假定所有WLAN設備都與唯一的IP子網相連,適用于有線網絡的多數服務也將適用于無線網絡。

在介紹標準WLAN設計之前,還要介紹主要安全設備的性能,討論如何實現WLAN用戶分離等問題。

一、保證安全性能的同時提高可用性

提供安全服務的關鍵設備主要有、RADIUS、IPSec,它們都需要在保證安全性能的同時提高可用性。

動態主機配置協議(DHCP)

路每秒請求——實施WLAN之后,DHCP服務器必須能保證以一定的速度處理新DHCP請求。如果DHCP服務器負擔過重,那么LEAP用戶無法在認證之后獲得IP連接,IPSec用戶則無法用VPN網關設置安全通道。

路DHCP安全故障恢復協議——DHCP服務器應該遵循RFCDHCP安全故障恢復協議草案,并配置成冗余的雙服務器。

路地址管理——如果使用LEAP,網絡設計時應該考慮實施WLAN后帶來的額外IP地址需求;如果使用IPSecVPN保護無線接入,則應該為VPN通道增加IP地址。

路網絡設計問題——為實現高可用性,需要在兩個位置之間建立冗余網絡。最好不要將所有DHCP服務器都放在一個子網中,否則對一個子網的DoS攻擊可能會影響所有無線DHCP服務。

DADIUS

路每秒請求——實施WLAN之后,DHCP服務器必須以一定的速度處理新RADUIS請求。如果RADUIS服務器負擔過重,無線接入點和VPN網關將無法對用戶進行認證。

路冗余服務器部署——必須部署多臺RADIUS服務器,并將認證設備組合在一起,以便主用和備用RADIUS服務器的相互替代。這種設置能實現兩個目標:當服務器發生故障時限制故障區域;有效擴展每臺RADIUS服務器的性能。

路用戶管理——為了保證RADIUS服務器的性能,如果用戶數據庫在本地保存,網絡設計時應該考慮配備用于實現數據同步的服務器這,種設置有利于提供單管理點。如果用戶數據庫保存在外部(LDAP、NT域),網絡設計時應該考慮將RADIUS服務器放置于后端數據庫,因為兩個資源之間的網絡停頓會拒絕無線用戶接入公司網。

IP安全協議(IPSec)

路每秒連接——在無線LAN中,VPN網關必須滿足以一定的速度處理新IPSec連接。

路加密吞吐量——對VPN網關而言,對小包進行加密的工作量更大,這樣會降低VPN網關的加密吞吐量。網絡設計時必須了解數據包的大小分布,這樣才能為無線網絡確定大小適當的網關。

路并發IPSec操作數——VPN網關必須能處理一定數量的并發IPSec操作。

為解決這三個問題,VPN廠商推出了幾種集群技術。集群技術能夠將新IPSec連接轉到負擔最小的VPN網關上,為新IPSec連接提供最好的服務。

二、實現WLAN用戶分離

在有線網絡中,通?梢杂玫3層網段對用戶進行分類,這種劃分在大廈分布模塊中進行,盡管這種分離很難,但仍然是可行的;但是,在WLAN中,依靠目前的技術實現這一點幾乎是不可能的。只有部署了上層安全機制,如IPSec,才可以實現這種水平的區分。

如果要求用戶在其主機上運行VPN終端軟件,只用無線網絡傳輸,并允許VPN處理所有安全控制,這種設計也可以實現用戶區分。



網絡的神奇作用吸引著越來越多的用戶加入其中,正因如此,網絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......,各項技術都需要適時應勢,對應發展,這正是網絡迅速走向進步的催化劑。

本文章關鍵詞: WLAN 安全 策略 思科 
主站蜘蛛池模板: 亚洲丁香色婷婷综合欲色啪| 色诱久久久久综合网ywww| 国产成人AV综合久久| 伊人青青综合网站| 婷婷五月六月激情综合色中文字幕| 狠狠色噜噜狠狠狠狠色综合久AV | 色婷婷综合久久久久中文| 久久婷婷激情综合色综合俺也去| 亚洲欧美精品综合中文字幕 | 欲色天天综合网| 色综合中文字幕| 国产欧美日韩综合AⅤ天堂| 亚洲AV综合色区无码一区| 无码国内精品久久综合88| 国产成人精品综合久久久| 色综合色狠狠天天综合色| 狠狠色狠狠色综合伊人| 久久综合狠狠综合久久97色| 熟女少妇色综合图区| 久久婷婷五月综合97色| 激情综合色综合久久综合| 一本综合久久国产二区| 亚洲综合精品一二三区在线| 激情综合色五月丁香六月欧美| 丁香五月网久久综合| 色拍自拍亚洲综合图区 | 久久综合中文字幕| 成人综合伊人五月婷久久| 亚洲国产日韩综合久久精品| 久久综合狠狠综合久久97色| 狠狠色噜噜狠狠狠狠色综合久AV| 久久综合亚洲色一区二区三区| 亚洲综合偷自成人网第页色 | 色成年激情久久综合| 国产成+人+综合+欧美亚洲| 91在线亚洲综合在线| 激情综合丁香五月| 自拍 偷拍 另类 综合图片| 狠狠色丁香久久综合婷婷 | 在线亚洲97se亚洲综合在线| 狠狠做五月深爱婷婷天天综合|