AirSnitch: Ka hoʻokaʻawale ʻana a me ka wāwahi ʻana i ka mea kūʻai aku ma nā pūnaewele Wi-Fi [pdf]

Ka Wehewehe Huna i kāu Wi-Fi ʻoihana i nānā ʻole ʻia e ka hapa nui o nā hui IT

I kēlā me kēia kakahiaka, hoʻololi nā kaukani hale kūʻai kope, nā lobby hōkele, nā keʻena hui, a me nā papahele hale kūʻai i kā lākou mau mea hoʻokele Wi-Fi a manaʻo ʻia ʻo ka pahu pahu "kaʻawale ka mea kūʻai aku" i kā lākou i ka wā hoʻonohonoho e hana ana i kāna hana. ʻO ka hoʻokaʻawale ʻana o nā mea kūʻai aku - ʻo ka hiʻohiʻona e pale ana i nā polokalamu ma ka pūnaewele uʻi like ʻole mai ke kamaʻilio ʻana i kekahi i kekahi - ua kūʻai lōʻihi ʻia e like me ka pōkā kālā no ka palekana o ka ʻoihana. Akā ʻo ka noiʻi ʻana i nā ʻenehana e like me nā mea i ʻimi ʻia ma ka AirSnitch framework e hōʻike ana i kahi ʻoiaʻiʻo ʻoluʻolu ʻole: ʻoi aku ka nāwaliwali o ka noho kaʻawale ʻana o ka mea kūʻai aku ma mua o ka manaʻo o ka hapa nui o nā ʻoihana, a ʻoi aku ka maʻalahi o ka ʻikepili e kahe ana ma kāu pūnaewele malihini ma mua o kāu kulekele IT.

No nā mea nona ka ʻoihana e mālama ana i ka ʻikepili o ka mea kūʻai aku, nā hōʻoia o nā limahana, a me nā mea hana ma nā wahi he nui, ʻo ka hoʻomaopopo ʻana i nā palena maoli o ka hoʻokaʻawale Wi-Fi ʻaʻole ia he hana hoʻonaʻauao wale nō. He akamai ola ia i kahi au kahi e hiki ai i kahi hoʻonohonoho kuhi hewa ke hōʻike i nā mea āpau mai kāu mau pilina CRM i kāu hoʻohui uku. Hoʻokaʻawale kēia ʻatikala pehea e hana ai ka hoʻokaʻawale ʻana o ka mea kūʻai aku, pehea e hiki ʻole ai ke hāʻule, a me nā ʻoihana hou e hana ai i mea e pale maoli ai i kā lākou hana ma kahi honua uea-mua.

He aha ka hana o ka hoʻokaʻawale ʻana i nā mea kūʻai aku — a me ka hana ʻole

ʻO ka hoʻokaʻawale ʻana o nā mea kūʻai aku, i kapa ʻia ʻo AP kaawale a i ʻole ka hoʻokaʻawale uea ʻole, kahi hiʻohiʻona i kūkulu ʻia i loko o kēlā me kēia wahi mea kūʻai a me nā ʻoihana. Ke hoʻohana ʻia, aʻo ia i ke alalai e ālai pololei i ka Layer 2 (data link layer) kamaʻilio ma waena o nā mea kūʻai uila ma ka ʻāpana pūnaewele like. Ma ke kumumanaʻo, inā pili ʻia ʻo Device A a me Device B i kāu Wi-Fi malihini, ʻaʻole hiki ke hoʻouna pololei i nā ʻeke i kekahi. ʻO kēia ka mea e pale aku ai i ka nānā ʻana a i ʻole ka hoʻouka ʻana i kekahi mea.

ʻO ka pilikia, ʻo ka "hoʻokaʻawale" wale nō e wehewehe i hoʻokahi vector hoʻouka haiki. Ke holo mau nei nā kaʻa ma ke ala komo, ma o ke alalai, a i waho i ka pūnaewele. ʻOkoʻa ke ʻano o ka hoʻolaha ʻana a me ka multicast traffic ma muli o ka firmware router, hoʻokō hoʻokele, a me ka topology network. Ua hōʻike ka poʻe noiʻi hiki i kekahi mau pane noiʻi, nā pahu kukui, a me nā ʻeke DNS multicast (mDNS) hiki ke lele ma waena o nā mea kūʻai aku i nā ala ʻaʻole i hoʻolālā ʻia ka hiʻohiʻona kaʻawale. I ka hoʻomaʻamaʻa, ʻaʻole ka hoʻokaʻawale ʻana i kahi hoʻopili pololei - akā ʻaʻole ia e ʻike ʻole ʻia nā hāmeʻa e ka mea nānā paʻa me nā mea hana kūpono a me ke kūlana hopu packet.

Ma kahi haʻawina 2023 e nānā ana i nā hoʻoili uila ma waena o nā kaiapuni ʻoihana i ʻike ʻia ma kahi o 67% o nā wahi komo me ka hoʻokaʻawale ʻana o ka mea kūʻai aku i hiki ke hoʻoheheʻe i ka nui o nā kaila multicast e ʻae i nā mea kūʻai aku e pili ana i nā ʻōnaehana hana manamana lima, e ʻike i nā ʻano mea hana, a ma kekahi mau manawa, e hoʻoholo i ka hana papa noi. ʻAʻole ia he pilikia noʻonoʻo — he ʻoiaʻiʻo helu helu e pāʻani nei ma nā lobby hotel a me nā wahi hana like i kēlā me kēia lā.

Pehea e hoʻomaʻamaʻa ai nā ʻenehana Bypass Isolation

Ke hōʻike nei nā ʻenehana i ʻimi ʻia ma nā frameworks e like me AirSnitch i ke ʻano o ka neʻe ʻana o ka poʻe hoʻouka kaua mai ka nānā ʻana a hiki i ka interception traffic active a hiki i ka wā e hiki ai ke kaʻawale. He mea maʻalahi ka ʻike kumu: hoʻokō ʻia ka hoʻokaʻawale ʻana o ka mea kūʻai aku e ka wahi komo, akā ʻaʻole ʻo ka ʻaoʻao ponoʻī ʻo ia wale nō ka hui ma ka pūnaewele hiki ke hoʻokuʻu i ke kaʻa. Ma o ka hoʻohana ʻana i nā papa ARP (Address Resolution Protocol), ka hoʻoheheʻe ʻana i nā papa hoʻolaha i hana ʻia, a i ʻole ka hoʻohana ʻana i ka manaʻo hoʻokele o ka ʻīpuka paʻamau, hiki i ka mea kūʻai ʻino ke hoʻopunipuni i ka AP i nā ʻeke hoʻouna e hāʻule ana.

Hoʻokahi ʻenehana maʻamau e pili ana i ka make ʻana o ARP ma ka pae ʻīpuka. No ka mea maʻamau ka hoʻokaʻawale ʻana o ka mea kūʻai aku i ke kamaʻilio peer-to-peer ma Layer 2, ʻae ʻia ke kaʻa i ka ʻīpuka (ke alalai). Hiki i ka mea hoʻouka ke hoʻololi i ke ʻano o ka palapala ʻana i ka ʻīpuka IP i nā leka uila MAC hiki ke hoʻonohonoho pono iā lākou iho ma ke ʻano he kanaka-i-waena, e loaʻa ana nā kaʻa i manaʻo ʻia no kekahi mea kūʻai aku ma mua o ka hoʻouna ʻana. ʻAʻole ʻike ka poʻe kūʻai kaʻawale - ʻike ʻia kā lākou mau ʻeke e hele maʻamau i ka pūnaewele, akā ke hele mua nei lākou i kahi hoʻokuʻu ʻino.

Hoʻohana kekahi vector ʻē aʻe i ke ʻano o nā protocol mDNS a me SSDP, i hoʻohana ʻia e nā mea hana no ka ʻike lawelawe. ʻO nā TV akamai, nā mea paʻi, nā mea ʻike IoT, a me nā papa pāʻoihana e hoʻolaha mau i kēia mau hoʻolaha. ʻOiai ke hoʻokaʻawale ka mea kūʻai aku i nā pilina pololei, hiki ke loaʻa kēia mau hoʻolaha e nā mea kūʻai aku e pili ana, e hana ana i kahi kikoʻī kikoʻī o kēlā me kēia hāmeʻa ma ka pūnaewele - ko lākou mau inoa, nā mea hana, nā polokalamu polokalamu, a me nā lawelawe hoʻolaha. No ka mea hoʻouka kaua i manaʻo ʻia i loko o kahi kaiapuni pāʻoihana kaʻana like, waiwai nui kēia ʻikepili reconnaissance.

"He laka ka hoʻokaʻawale ʻana o ka mea kūʻai aku ma ka puka mua, akā ua hōʻike pinepine ka poʻe noiʻi i ka wehe ʻana o ka puka makani. Ke hana nei nā ʻoihana e mālama iā ia ma ke ʻano he hopena palekana holoʻokoʻa ma lalo o kahi hoʻopunipuni weliweli - pono ka palekana pūnaewele maoli i nā pale pale, ʻaʻole nā hiʻohiʻona pahu pahu."

Ka Pilikia ʻOihana ʻOiaʻiʻo: He aha ka ʻoiaʻiʻo e pili ana

Ke kūkākūkā ka poʻe noiʻi ʻenehana i nā nāwaliwali o ka hoʻokaʻawale ʻana iā Wi-Fi, mau ke kamaʻilio ʻana ma ke ʻano o ka hopu ʻana i ka ʻeke a me ka hoʻoheheʻe ʻana. Akā no ka mea nona ka ʻoihana, ʻoi aku ka paʻa o nā hopena. E noʻonoʻo i kahi hōkele hale kūʻai kahi e hoʻokaʻawale ai nā malihini a me nā limahana i nā ʻōnaehana wahi komo kino like, ʻoiai inā aia lākou ma nā SSID ʻokoʻa. Inā hewa ka hoʻonohonoho ʻana i ka māhele VLAN - ʻoi aku ka nui o ka hana ʻana ma mua o ka ʻae ʻana o nā mea kūʻai aku - hiki ke ʻike ʻia ka hele ʻana mai ka pūnaewele limahana e ka malihini me nā mea hana pono.

Ma kēlā kūlana, he aha ka pilikia? Loaʻa i nā mea āpau: nā palapala hōʻoia ʻana o ka ʻōnaehana, nā kamaʻilio kikowaena wahi kūʻai aku, nā hōʻailona manawa puka puka HR, nā puka puka invoice. ʻO kahi ʻoihana e holo ana i kāna mau hana ma nā ʻanuʻu kapua - ʻo nā ʻōnaehana CRM, nā mea hana uku, nā dashboards hoʻokele moku - ua ʻike nui ʻia, no ka mea, hōʻoia kēlā me kēia lawelawe i nā manawa HTTP/S i hiki ke hopu ʻia inā hoʻonoho ka mea hoʻouka iā lākou iho ma ka ʻāpana pūnaewele like.

Maikaʻi nā helu. ʻO ka IBM's Cost of a Data Breach Report ke kau mau nei i ke kumu kūʻai o ka haʻihaʻi ʻana ma luna o $4.45 miliona ma ka honua holoʻokoʻame nā ʻoihana liʻiliʻi a me ka liʻiliʻi e kū nei i ka hopena disproportionate no ka mea ʻaʻole lākou i ka hoʻihoʻi hou ʻana o nā hui ʻoihana. ʻO ka hoʻokomo ʻana i ka pūnaewele i loaʻa mai ka pili kino - he mea hoʻouka kaua ma kāu wahi hana, kāu hale ʻaina, kāu papahele hale kūʻai - e helu i kahi pākēneka kūpono o nā vectors komo mua e piʻi aʻe i ka hoʻololi piha.

He aha ke ʻano o ka ʻāpana pūnaewele kūpono

ʻOi aku ka palekana o ka pūnaewele no nā kaiapuni ʻoihana ma mua o ke kaʻawale ʻana o ka mea kūʻai aku. Pono ia i kahi ala papa e mālama ai i kēlā me kēia wahi pūnaewele e like me ke ʻano ʻino. Penei ke ʻano o ka hoʻomaʻamaʻa ʻana:

• ʻO ka māhele VLAN me nā lula hoʻokele koʻikoʻi ma waena o VLAN: ʻO ka hele ʻana o nā malihini, ka hele ʻana o nā limahana, nā mea IoT, a me nā ʻōnaehana kūʻai aku e noho kēlā me kēia ma nā VLAN ʻokoʻa me nā lula ahi e ālai pono ana i ke kamaʻilio ma waena o nā ʻāpana ʻae ʻole - ʻaʻole e hilinaʻi wale i ka hoʻokaʻawale ʻana i ka pae AP.
• Nā kau noi i hoʻopaʻa ʻia ma ke ʻano he laina kauoha: Pono kēlā me kēia palapala ʻoihana e hoʻokō i ka HTTPS me nā poʻomanaʻo HSTS a me ka paʻi ʻana i ka palapala hōʻoia inā hiki. Inā hoʻouna kāu mau mea hana i nā hōʻoia a i ʻole nā hōʻailona kau ma luna o nā pilina i hoʻopili ʻole ʻia, ʻaʻohe nui o ka ʻāpana pūnaewele e pale pono iā ʻoe.
• Nā ʻōnaehana ʻike komo ʻole (WIDS): Hāʻawi ʻia nā wahi komo o ka ʻoihana mai nā mea kūʻai aku e like me Cisco Meraki, Aruba, a i ʻole Ubiquiti i WIDS i kūkulu ʻia e hōʻailona i nā AP rogue, deauth attacks, a me ARP spoofing hoʻāʻo i ka manawa maoli.
• Ka hoʻololi maʻamau a me ka hoʻokō ʻana i ka MFA: ʻOiai ua hopu ʻia ke kaʻa, nā hōʻailona manawa pōkole a me nā hōʻoia multi-factor e hoʻemi nui i ka waiwai o nā hōʻoia i hoʻopaʻa ʻia.
• Kulekele ka hoʻomalu ʻana i ka pūnaewele (NAC): ʻO nā ʻōnaehana e hōʻoiaʻiʻo ana i nā polokalamu ma mua o ka hāʻawi ʻana i ka ʻoihana pūnaewele e pale aku i nā lako ʻike ʻole mai ka hui ʻana i kāu pūnaewele hana ma ka mua.
• Nā loiloi palekana uʻi ʻole: ʻO ka mea hoʻāʻo komo e hoʻohana ana i nā mea paahana kūpono e hoʻohālikelike i kēia mau hoʻouka pololei ʻana i kāu pūnaewele e hōʻike i nā kuhi hewa ʻole i nalo ʻia e nā mīkini ʻimi.

ʻO ke kumu nui ka pale i ka hohonu. Hiki ke kāʻalo ʻia kekahi papa hoʻokahi - ʻo ia ka mea e hōʻike ai ka noiʻi e like me AirSnitch. ʻO ka mea hiki ʻole i ka poʻe hoʻouka ke ʻalo maʻalahi he ʻelima papa, pono kēlā me kēia i kahi ʻenehana ʻokoʻa e lanakila ai.

Ke hoʻohui ʻia nei i kāu mau mea hana pāʻoihana e hōʻemi i kāu ʻili hoʻouka kaua

ʻO kekahi ʻano i mahalo ʻole ʻia o ka palekana pūnaewele ʻo ka ʻāpana hana. ʻOi aku ka nui o nā mea hana SaaS i hoʻohana ʻia e kāu hui - me nā ʻano hana hōʻoia ʻokoʻa, nā hoʻokō hoʻokele hoʻokele ʻokoʻa, a me nā kūlana palekana ʻē aʻe - ʻoi aku ka nui o kou ʻike ʻana ma luna o kekahi pūnaewele i hāʻawi ʻia. ʻEhā mau manawa o ka hōʻike ʻana i ka hōʻoia o kekahi lālā o ka hui e hana ana i loko o ka paepae hoʻokahi.

ʻO kēia kahi e hāʻawi ai nā paepae e like me Mewayz i kahi pono palekana ma mua o ko lākou mau pono hana. Hoʻohui ʻia ʻo Mewayz ma luna o 207 mau modula pāʻoihana - CRM, invoicing, payroll, HR management, fleet tracking, analytics, booking system, a me nā mea hou aʻe - i loko o kahi hālāwai hoʻokahi. Ma mua o ka holo kaʻa ʻana o kāu koʻokoʻo ma waena o nā kākini kaʻawale ʻokoʻa ma waena o hoʻokahi kaukani kaʻawale kaʻawale ma kāu pūnaewele ʻoihana kaʻana like, hōʻoia lākou i hoʻokahi manawa i kahi kahua hoʻokahi me ka palekana o ka hui ʻoihana. No nā ʻoihana e mālama ana i 138,000 mea hoʻohana ma ka honua holoʻokoʻama nā wahi i puʻunaue ʻia, ʻaʻole maʻalahi kēia hoʻohui ʻana - hoʻemi maoli ia i ka nui o nā hoʻololi ʻike e hana ʻia ana ma luna o nā ʻōnaehana uila hiki ke pilikia.

Ke noho nei ka CRM, ka uku uku, a me ka ʻikepili hoʻopaʻa inoa o nā mea kūʻai aku i loko o ka palena palekana hoʻokahi, loaʻa iā ʻoe hoʻokahi pūʻulu o nā hōʻailona kau e pale aku ai, hoʻokahi kahua e nānā ai no ke komo ʻole ʻana, a me hoʻokahi hui palekana mea kūʻai aku ke kuleana no ka mālama ʻana i ka paʻakikī. ʻO nā mea hana ʻāpana ʻokoʻa ke ʻano o ke kuleana ʻāpana - a i loko o kahi honua kahi e hiki ai ke hoʻokaʻawale ʻia ka Wi-Fi e ka mea hoʻouka kaua me nā mea hana noiʻi i loaʻa manuahi, he mea nui ke kuleana.

Ke kūkulu ʻana i kahi moʻomeheu palekana-ʻike e pili ana i ka hoʻohana pūnaewele

Ke hana wale nei nā mana ʻenehana ke hoʻomaopopo nā kānaka e hana ana iā lākou i ke kumu o ia mau mana. ʻAʻole lanakila ka nui o nā hoʻouka kaua ʻana i ka pūnaewele no ka hāʻule ʻole ʻana o nā pale ma ke ʻano loea, akā no ka hoʻopili ʻana o kekahi limahana i kahi ʻoihana koʻikoʻi i kahi pūnaewele malihini kipa ʻole, a i ʻole no ka ʻae ʻana o kahi luna i ka hoʻololi ʻana i ka hoʻonohonoho pūnaewele me ka ʻike ʻole i kona hopena palekana.

Ke kūkulu ʻana i ka ʻike palekana maoli ʻo ia ka hele ʻana ma mua o ka hoʻomaʻamaʻa hoʻokō makahiki. 'O ia ho'i ka ho'okumu 'ana i nā alaka'i i ho'okumu 'ia i nā hi'ohi'ona: mai hana i ka 'ikepili uku ma luna o ka hōkele Wi-Fi me ka 'ole VPN; e hōʻoia mau i ka hoʻohana ʻana o nā noi pāʻoihana i ka HTTPS ma mua o ke komo ʻana mai kahi pūnaewele kaʻana like; e hōʻike i kekahi ʻano hana pūnaewele i manaʻo ʻole ʻia - nā pilina lohi, nā ʻōlelo aʻo, nā ʻōlelo hoʻokomo ʻokoʻa - i IT koke.

ʻO ia hoʻi ka hoʻoulu ʻana i ka maʻa o ka nīnau ʻana i nā nīnau hōʻoluʻolu e pili ana i kāu ʻoihana ponoʻī. I ka manawa hea ʻoe i hoʻopaʻa hope ai i kāu firmware wahi komo? Ua hoʻokaʻawale maoli ʻia kāu mau malihini a me nā limahana ma ka pae VLAN, a i ʻole ma ka pae SSID wale nō? Ua ʻike paha kāu hui IT i ke ʻano o ka make ʻana o ARP i kāu mau moʻolelo router? He mea paʻakikī kēia mau nīnau a hiki i ka manawa e lilo ai lākou i mea koʻikoʻi - a ma ka palekana, ua lohi mau ka wikiwiki.

ʻO ka wā e hiki mai ana o ka palekana uila: Zero Trust ma kēlā me kēia Hop

Ke hoʻomau nei ka hana a ke kaiāulu noiʻi e wehewehe ana i nā hemahema o ka hoʻokaʻawale ʻana i ka Wi-Fi i kahi kuhikuhi lōʻihi: ʻaʻole hiki i nā ʻoihana ke hilinaʻi i kā lākou papa pūnaewele. ʻO ke kumu hoʻohālike palekana zero-trust - e manaʻo nei ʻaʻohe ʻāpana pūnaewele, ʻaʻohe mea hana, a ʻaʻohe mea hoʻohana i hilinaʻi maoli ʻia, me ka nānā ʻole i ko lākou kino a i ʻole kahi pūnaewele - ʻaʻole ia he kumu no nā hui palekana Fortune 500. He mea koʻikoʻi ia no kēlā me kēia ʻoihana e lawelawe ana i ka ʻikepili koʻikoʻi ma luna o nā ʻōnaehana uila.

Maikaʻi, ʻo ia ke ʻano o ka hoʻokō ʻana i nā tunnel VPN mau no nā ʻoihana ʻoihana a inā paha e hoʻololi ka mea hoʻouka i ka ʻāpana pūnaewele kūloko, ʻike lākou i nā kaʻa i hoʻopili ʻia. ʻO ia ke ʻano o ka hoʻohana ʻana i nā mea hana endpoint detection and pane (EDR) hiki ke hōʻailona i ka ʻano o ka ʻoihana hoʻopunipuni ma ka pae o ka hāmeʻa. A ʻo ia hoʻi ke koho ʻana i nā paepae hana e mālama i ka palekana ma ke ʻano he hiʻohiʻona huahana, ʻaʻole ka manaʻo hope - nā paepae e hoʻokō ai i ka MFA, nā hanana hoʻopaʻa moʻolelo, a hāʻawi i nā luna hoʻoponopono i ka ʻike i ka mea e komo ana i ka ʻikepili, mai hea, a me ka wā hea.

ʻO ka pūnaewele uʻi ʻole ma lalo o kāu ʻoihana ʻaʻole ia he ala kū ʻole. He kahua hoʻouka kaua ikaika, a ʻo nā ʻenehana e like me nā mea i kākau ʻia ma ka noiʻi AirSnitch he kumu koʻikoʻi: koi lākou i ke kamaʻilio e pili ana i ka palekana kaʻawale mai ka theoretical a hiki i ka hana, mai ka palapala kūʻai kūʻai a ka mea kūʻai aku i ka ʻoiaʻiʻo o ka mea hiki ke hoʻokō ʻia i kāu keʻena, kāu hale ʻaina, a i kāu wahi hana. ʻO nā ʻoihana e hana koʻikoʻi nei i kēia mau haʻawina - hoʻokomo kālā i ka ʻāpana kūpono, nā mea hana i hoʻohui ʻia, a me nā kumu hilinaʻi ʻole - ʻo ia ka poʻe e heluhelu ʻole i ko lākou haki ʻana i nā hōʻike ʻoihana o ka makahiki e hiki mai ana.

Nīnau pinepine

He aha ke kaʻawale ʻana o ka mea kūʻai aku ma nā pūnaewele Wi-Fi, a no ke aha i manaʻo ʻia ai he hiʻohiʻona palekana?

ʻO ka hoʻokaʻawale ʻana o nā mea kūʻai aku he hoʻonohonoho Wi-Fi e pale aku i nā mea ma ka pūnaewele uʻi like ʻole mai ke kamaʻilio pololei ʻana me kekahi. Hoʻohana pinepine ʻia ma nā malihini a i ʻole nā ​​pūnaewele lehulehu e hoʻōki i kahi mea pili i ke komo ʻana i kekahi. ʻOiai i manaʻo nui ʻia ma ke ʻano he kumu palekana, hōʻike ka noiʻi e like me AirSnitch e hiki ke kaʻe ʻia kēia pale ma o nā ʻenehana hoʻouka ʻana o ka layer-2 a me ka layer-3, e waiho ana i nā polokalamu i ʻoi aku ka ʻike ma mua o ka manaʻo maʻamau.

Pehea e hoʻohana ai ʻo AirSnitch i nā nāwaliwali i ka hoʻokō kaʻawale ʻana o nā mea kūʻai aku?

Hoʻohana ʻo AirSnitch i nā āpau i ke ʻano o ka hoʻokō ʻana o nā wahi komo i ka hoʻokaʻawale ʻana i ka mea kūʻai aku, ʻoi loa ma ka hoʻohana ʻana i ka hoʻolaha hoʻolaha, hoʻopunipuni ARP, a me ke ala ala ʻole ma ka ʻīpuka. Ma mua o ke kamaʻilio pololei ʻana i nā hoa-a-peer, ua hoʻokele ʻia ke kaʻa ma ke ala komo ponoʻī, me ka ʻalo ʻana i nā lula kaʻawale. Hoʻohana kēia mau ʻenehana i kahi ākea ākea o nā mea kūʻai aku a me nā ʻoihana ʻoihana, e hōʻike ana i nā ʻikepili koʻikoʻi ma nā pūnaewele i manaʻo ʻia ua hoʻokaʻawale ʻia a hoʻopaʻa ʻia.

He aha nā ʻano ʻoihana i pilikia loa mai ka hoʻouka ʻana i ka hoʻokaʻawale ʻana o ka mea kūʻai aku?

Kekahi ʻoihana e hana ana i nā kaiapuni Wi-Fi kaʻana like - nā hale kūʻai kūʻai, nā hōkele, nā keʻena hana like, nā keʻena hauʻoli, a i ʻole nā keʻena hui me nā pūnaewele malihini - ke alo nei i ka ʻike nui. ʻO nā hui e holo ana i nā mea hana ʻoihana he nui ma luna o ka ʻoihana pūnaewele hoʻokahi e pilikia loa. Paipai nā paepae e like me Mewayz (he OS pāʻoihana 207-module ma $19/mo ma o app.mewayz.com) i ka hoʻokō ʻana i ka ʻāpana pūnaewele koʻikoʻi a me ka hoʻokaʻawale VLAN no ka pale ʻana i nā hana ʻoihana koʻikoʻi mai ka hoʻouka ʻana i nā neʻe ʻaoʻao ma nā pūnaewele kaʻana like.

He aha nā hana kūpono e hiki ai i nā hui IT ke pale aku i nā ʻenehana kaʻawale kaʻawale?

E pili ana i ka pale ʻana i ka hoʻokaʻawale ʻana i ka māhele VLAN kūpono, e ʻae ana i ka nānā ʻana i ka ARP ikaika, me ka hoʻohana ʻana i nā wahi komo ʻoihana-ʻoihana e hoʻokō i ka noho kaʻawale ʻana ma ka pae ʻenehana, a me ka nānā ʻana no ka ARP anomali a i ʻole ka hoʻolaha hoʻolaha. Pono nā hui e hōʻoia i nā noi koʻikoʻi pāʻoihana e hoʻokō i nā kau i hoʻopili ʻia, i hōʻoia ʻia me ka nānā ʻole i ka pae hilinaʻi pūnaewele. ʻO ka loiloi mau ʻana i nā hoʻonohonoho pūnaewele a me ka noho ʻana me ka noiʻi e like me AirSnitch e kōkua i nā hui IT e ʻike i nā āpau ma mua o ka hana ʻana o ka poʻe hoʻouka.