AirSnitch: Fa'aleagaina ma talepeina le fa'aesea o tagata o tausia ile Wi-Fi feso'otaiga [pdf]

O le Fa'aletonu Natia i Lau Pisinisi Wi-Fi lea e le'o va'aia e le tele o 'au IT

O taeao uma lava, e faitau afe fale kofe, fale talimalo o faletalimalo, ofisa fa'apisinisi, ma fale fa'atau oloa e su'e a latou 'auala Wi-Fi ma fa'apea o le pusa siaki "tagata fa'atauva'a" na latou togiina a'o fa'atulagaina o lo'o faia lana galuega. Fa'ato'a fa'atauva'a - o le mea fa'apitoa e taofia ai masini i luga o le feso'ota'iga uaea tutusa mai le talanoa o le tasi i le isi - ua leva ona fa'atau atu e fai ma pulu siliva mo le saogalemu o feso'ota'iga fefa'asoaa'i. Ae o su'esu'ega i metotia e pei o na su'esu'eina i le AirSnitch framework e fa'aalia ai se mea moni le lelei: o le fa'aesea o tagata o tausia e sili atu ona vaivai nai lo le tele o pisinisi e talitonu i ai, ma o fa'amatalaga o lo'o tafe atu i luga o lau feso'ota'iga malo e ono sili atu ona faigofie nai lo le manatu o lau tulafono IT.

Mo i latou e ana pisinisi o lo'o fa'afoeina fa'amaumauga o tagata fa'atau, fa'ailoga tagata faigaluega, ma meafaigaluega fa'agaioiga i le tele o nofoaga, o le malamalama i tapula'a moni o le fa'amavaeina o le Wi-Fi e le na'o se fa'amalositino tau a'oa'oga. Ose tomai fa'aola i se vaitau lea e mafai ai e se feso'ota'iga fa'aletonu e tasi ona fa'aalia mea uma mai au feso'ota'iga CRM i au tu'ufa'atasiga totogi. O lenei tusiga o loʻo faʻamatalaina pe faʻafefea ona faʻaogaina le tuʻuesea o tagata o tausia, pe faʻafefea ona toilalo, ma mea e tatau ona fai e pisinisi faʻaonaponei e puipuia moni ai a latou gaioiga i se lalolagi uaealesi-muamua.

O le a le Mea Moni e Faia e Tagata Fa'amamao — ma le Mea e Le Faia

O le fa'aesea o tagata fa'atau, o nisi taimi e ta'ua ai le fa'aesea o le AP po'o le fa'aesea uaealesi, ose fa'ailoga ua fausia i toetoe lava o tagata uma fa'atau ma atina'e avanoa avanoa. A mafai, e fa'atonuina le alalaupapa e poloka le Layer 2 sa'o (data link layer) feso'ota'iga i le va o tagata uaealesi i luga o le vaega o feso'otaiga tutusa. I le talitonuga, afai o le Device A ma le Device B e fesoʻotaʻi uma i lau Wi-Fi malo, e le mafai foi ona lafo saʻo atu pepa i le isi. O lona uiga e taofia ai se masini fa'aletonu mai le su'eina pe osofa'ia le isi.

O le fa'afitauli o le "fa'a'esea" e fa'amatala na'o le tasi le ve'a fa'alavelave. O lo'o fa'agasolo pea i luga le ta'avale e ala i le avanoa, e ala i le router, ma fafo atu i luga ole initaneti. Fa'asalalauga ma fe'avea'i fa'asalalau e 'ese'ese le amio e fa'atatau i le firmware o le router, fa'atinoga o aveta'avale, ma le topology o feso'otaiga. Ua fa'aalia e le au su'esu'e o nisi tali su'esu'e, fa'avaa fa'amalama, ma pepa DNS (mDNS) multicast e mafai ona tafe i le va o tagata fa'atau i auala e le'i fuafuaina ai le vaega tu'ufua e poloka ai. I le fa'ata'ita'iga, o le tu'u'ese'ese e taofia ai se feso'ota'iga tu'usa'o - ae e le fa'ailoaina ai masini e se tagata va'ava'ai ma'oti ma meafaigaluega sa'o ma le tulaga e pu'e ai pepa.

O se su'esu'ega i le 2023 na su'esu'eina ai fa'aoga uaealesi i si'osi'omaga o atina'e na maua ai e tusa lava67% o avanoa avanoafa'atasi ai ma le fa'aesea o tagata o tausia na fa'aagaina pea le tele o fe'avea'i fa'asalalauga e fa'ataga ai tagata o lo'o lata ane i faiga fa'aoga tamatamai lima, fa'ailoa ituaiga masini, ma i nisi tulaga, fa'ailoa le fa'agaoioiga fa'apipi'i. E le'o se fa'alavelave fa'apea - o se fa'amaumauga moni o lo'o ta'alo i fale talimalo ma avanoa faigaluega fa'atasi i aso ta'itasi.

E Fa'afefea ona Fa'atino Fa'ata'ita'iga Fa'a'ese'ese Fa'ata'ita'i

O auala na su'esu'eina i fa'ava'a e pei o le AirSnitch o lo'o fa'ailoa mai ai le fa'amaninoina o le au osofa'i mai le va'ava'ai fa'aletonu i le fa'alavelave fa'alavelave e tusa lava pe mafai ona tu'ufua. O le fa'amatalaga autu e fa'a'ole'ole faigofie: o le fa'aesea o tagata o tausia e fa'amalosia e le 'auala, ae o le 'auala lava ia e le na'o le pau lea o le fa'alapotopotoga i luga o feso'ota'iga e mafai ona fa'afeiloa'i feoaiga. E ala i le fa'aogaina o laulau ARP (Address Resolution Protocol), tui fa'alava fa'asalalauga, po'o le fa'aogaina o le fa'atonuga ole auala ole faitoto'a fa'aletonu, e mafai e se tagata fa'aleaga leaga i nisi taimi ona fa'a'ole'ole le AP i le lafo atu o pepa e tatau ona pa'u.

O se tasi auala masani e aofia ai le oona o le ARP ile tulaga ole faitotoa. Talu ai ona o le fa'aesea o tagata o tausia e masani lava na'o le taofia o feso'ota'iga a tupulaga i le isi i le Layer 2, o lo'o fa'ataga pea feoaiga mo le faitoto'a (le router). O se tagata osofa'i e mafai ona fa'aaafia pe fa'afefea e le faitoto'a fa'afanua tuatusi IP i tuatusi MAC e mafai ona fa'atulaga lelei i latou lava o se tagata-i-le-ogatotonu, mauaina fefa'ataua'iga na fa'amoemoe mo se isi tagata fa'atau a'o le'i tu'uina atu i luga. O lo'o tumau pea le lē iloa e le au fa'atauva'a—o latou taga e foliga mai o lo'o feoa'i masani i luga ole initaneti, ae o lo'o latou ui atu muamua i se ta'avale leaga.

O le isi ve'a e fa'aogaina le amio a mDNS ma SSDP protocols, lea e fa'aogaina e masini mo le su'eina o auaunaga. Smart TV, lomitusi, IoT sensors, ma e oʻo lava i pusa pisinisi e masani ona faʻasalalau nei faʻasalalauga. E tusa lava pe taofia e le tagata o tausia fesoʻotaʻiga tuusaʻo, o nei faʻasalalauga e mafai lava ona maua e tagata o loʻo lata ane, faia se suʻesuʻega auʻiliʻili o masini uma i luga o fesoʻotaʻiga - o latou igoa, tagata gaosi oloa, polokalama faakomepiuta, ma auaunaga faʻasalalau. Mo se tagata osofa'i fa'atatau ile si'osi'omaga fa'apisinisi fefa'asoaa'i, e taua tele lenei fa'amatalaga su'esu'e.

"O le fa'aesea o tagata fa'atau o se loka i luma o le faitoto'a, ae ua fa'aalia pea e le au su'esu'e o lo'o matala le fa'amalama. O pisinisi o lo'o fa'aogaina o se fofo saogalemu atoatoa o lo'o fa'agaioia i lalo o se fa'afoliga mata'utia - o le puipuiga moni o feso'ota'iga e mana'omia ni puipuiga fa'apipi'i, ae le o fa'ailoga pusa."

O Le Tulaga Moni Pisinisi: O le a le Mea Moni i le Siteki

Pe a talanoaina e tagata su'esu'e fa'atekinisi fa'aletonu le tu'umamaina o le Wi-Fi, e masani lava ona tumau le talanoaga i le tulaga o le pu'eina o pepa ma tui fa'avaa. Ae mo se tagata fai pisinisi, o taunuuga e sili atu ona mausali. Manatu i se faletalimalo fa'atau e fefa'asoaa'i ai malo ma le aufaigaluega i atina'e e tasi, e tusa lava pe o latou i SSID eseese. Afai e sese le fa'avasegaina o le VLAN - lea e tupu soo nai lo le mea e ta'utino mai e le au fa'atau - e mafai ona iloa atu e se malo fa'aoga mea faigaluega sa'o.

I lena fa'aaliga, o le a le mea e lamatia? O mea uma e mafai: tusi fa'ailoga fa'ailoga, feso'ota'iga fa'atauga fa'atau, fa'ailoga fa'ailoga a le HR portal, faitoto'a o pili. O se pisinisi o lo'o fa'agaoioia ana fa'agaioiga i luga o le ao - faiga CRM, mea faigaluega totogi, fa'atautaia o va'a va'a - e fa'apitoa ona fa'aalia, aua o nei auaunaga uma e fa'amaonia i luga ole HTTP/S sauniga e mafai ona pu'eina pe a fa'atulaga e le tagata osofa'i i latou lava i le vaega o feso'otaiga tutusa.

O fuainumera e fa'anoanoa. IBM's Cost of a Data Breach Report o loʻo tuʻuina i taimi uma le tau averesi o se soliga i luga o le$4.45 miliona i le lalolagi atoa, faʻatasi ai ma pisinisi laiti ma feololo e feagai ma le faʻaleagaina o aʻafiaga ona latou te le maua le toe faʻaleleia o atinaʻe o faʻalapotopotoga faʻapisinisi. O feso'ota'iga fa'atatau i feso'ota'iga e afua mai i le vavalalata fa'aletino - o se tagata osofa'i i lau avanoa faigaluega, lau fale'aiga, lau fale fa'atau oloa - e maua ai se pasene 'anoa o ve'a avanoa muamua e o'o mulimuli ane i le fa'amalieina atoatoa.

O le a le Vaevaega Lelei o Feso'otaiga e Fa'atusa Moni

Saogalemu feso'ota'iga moni mo si'osi'omaga fa'apisinisi e sili mamao atu nai lo le fa'aesea o tagata o tausia. E mana'omia ai se faiga fa'avae e fa'atatau i sone feso'ota'iga uma e ono fa'aleaga. E fa'apea i le fa'atinoga:

• Vaega VLAN fa'atasi ai ma tulafono va'ava'ai va'aiga VLAN: Ta'avale a tagata asiasi, fefa'ataua'iga o tagata faigaluega, masini IoT, ma faiga fa'atau atu e tatau ona ola ta'itasi i VLAN eseese e iai tulafono fa'amalama e poloka manino ai feso'ota'iga fa'asaga i sone e le'i fa'atagaina - e le na'o le fa'alagolago i le tu'uesea o le AP.
• Talosaga fa'ailoga fa'ailoga e fai ma laina fa'atulafonoina: E tatau i talosaga pisinisi uma ona fa'amalosia HTTPS fa'atasi ai ma ulutala HSTS ma fa'apipi'i tusi pasi pe a mafai. Afai o lo'o lafo atu e au mea faigaluega ni fa'amatalaga po'o ni fa'ailoga o sauniga i luga o feso'ota'iga e le'i fa'ailogaina, e leai se aofa'iga o vaega o feso'ota'iga e puipuia atoatoa oe.
• Faiga e su'esu'e fa'alavelave fa'a-leoleo (WIDS): Fa'aulufalega-vaega fa'aoga mai tagata fa'atau e pei o Cisco Meraki, Aruba, po'o Ubiquiti e ofoina atu WIDS fa'apipi'i e fa'ailogaina ai APs leaga, osofa'iga a le au, ma taumafaiga fa'aleaga ARP i le taimi moni.
• Tili fa'ailoga masani ma le fa'amalosia o le MFA: E tusa lava pe pu'eina fe'avea'i, o fa'ailoga o le sauniga pu'upu'u ma fa'amaoniga e tele fa'ailoga e matua fa'aitiitia ai le tau o fa'ailoga ua motusia.
• Faiga fa'avae mo feso'ota'iga (NAC): Faiga e fa'amaonia ai masini a'o le'i tu'uina atu le avanoa i feso'ota'iga e taofia ai masini e le o iloa mai le fa'atasi i lau feso'otaiga fa'agaioia i le taimi muamua.
• Su'esu'ega fa'akomepiuta i taimi ta'itasi: O se su'ega fa'aoga e fa'aaoga meafaigaluega talafeagai e fa'ata'ita'i ai nei osofa'iga sa'o i lau feso'ota'iga o le a fa'aalia ai ni fa'aoga sese e misia e masini su'e otometi.

O le mataupu autu o le puipuiga i le loloto. So'o se vaega e tasi e mafai ona pasia - o le mea lena e fa'aalia e su'esu'ega e pei o le AirSnitch. O mea e le mafai e le au osofa'i ona faigofie ona pasia e lima laulau, e mana'omia e ta'itasi se metotia eseese e fa'ato'ilalo ai.

Fa'amaopoopo Au Pisinisi Meafaigaluega e Fa'aitiitia ai Lau Fa'asagaga Fa'asagaga

O le tasi itu le talisapaiaina o le saogalemu o feso'ota'iga o le vaevaega o galuega. O le tele o mea faigaluega a le SaaS e faʻaaogaina e lau 'au - faʻatasi ai ma auala faʻamaonia, eseese faʻatinoga o le pulega, ma tulaga saogalemu - o le tele foi lea o lau faʻaaliga i luga o soʻo se fesoʻotaiga. E fa'afaina e se sui o le 'au e siaki fa'ailoga eseese e fa i luga o se feso'ota'iga Wi-Fi fa'aletonu e fa'afā ona fa'aalia e se tagata o le 'au o lo'o galue i totonu o se fa'avae tu'ufa'atasi e tasi.

O le mea lea e ofo mai ai e fa'avae e pei o leMewayzse fa'amanuiaga fa'apitoa mo le saogalemu i tua atu o latou fa'amanuiaga fa'atino. Mewayz fa'amaopoopoina i luga ole 207 pisinisi modules - CRM, invoicing, payroll, HR management, fleet tracking, analytics, booking systems, ma isi mea - i totonu o se tasi sauniga fa'amaonia. Nai lo le tietie uila a lau aufaigaluega i le tele o logins eseese i luga o le sefulu lua vaega eseese i luga o lau fesoʻotaʻiga pisinisi fefaʻasoaaʻi, latou te faʻamaonia tasi i se faʻavae e tasi ma le saogalemu o vasega pisinisi. Mo pisinisi o lo'o fa'afoeina 138,000 tagata fa'aoga i le lalolagi atoai nofoaga fa'asoa, o lenei tu'ufa'atasiga e le na'o le faigofie - e matua fa'aitiitia ai le aofa'i o fa'amatalaga fa'amaonia o lo'o tupu i luga o atina'e uaealesi e ono a'afia.

A ola uma le CRM a lau 'au, totogi, ma fa'amaumauga a tagata fa'atau i totonu o le nofoaga saogalemu e tasi, e tasi le seti o fa'ailoga o le sauniga e puipui, tasi le fa'ailoga e mata'ituina le avanoa fa'aletonu, ma le tasi au fa'atau le puipuiga e nafa ma le fa'amaua'aina o lena nofoaga. O meafaigaluega fa'avaevae o lona uiga o le fa'amavaeina o le tali atu - ma i totonu o se lalolagi e mafai ona fa'aseseina ai le tu'umamaina o le Wi-Fi e se tagata osofa'i fa'amalosi ma mea faigaluega su'esu'e avanoa e maua fua, e taua tele le tali atu.

Fausiaina ose Aganu'u Saogalemu Ile Fa'aogaina o Feso'otaiga

Fa'atekonolosi fa'atonuga e na'o le aoga pe a malamalama tagata o lo'o fa'aogaina i le mafua'aga o lo'o iai na fa'atonuga. O le tele o osofa'iga e sili ona leaga i luga ole laiga e le'i manuia ona o le le manuia o le puipuiga i tulaga fa'atekinisi, ae ona o se tagata faigaluega na fa'afeso'ota'i se masini fa'atauva'a fa'atauva'a i se feso'ota'iga fa'amālō e le'i va'aia, pe ona na fa'atagaina e le pule se suiga o feso'ota'iga e aunoa ma le malamalama i lona tulaga saogalemu.

O le fa'atupuina o le fa'alauiloaina moni o le puipuiga o lona uiga o le alu atu i tua atu o a'oa'oga fa'aletausaga. O lona uiga o le faia o ni fa'ata'ita'iga sima, fa'avae fa'ata'ita'iga: aua ne'i fa'agasolo fa'amaumauga o totogi ile faletalimalo Wi-Fi e aunoa ma se VPN; faʻamautinoa i taimi uma o loʻo faʻaogaina e pisinisi talosaga le HTTPS aʻo leʻi saini i totonu mai se fesoʻotaʻiga fefaʻasoaaʻi; lipoti so'o se amioga fa'afuase'i feso'ota'iga - feso'ota'iga telegese, fa'aliga tusi pasi, fa'ailoga e le masani ai - ile IT vave.

O lona uiga fo'i o le fa'atupuina o le masani o le fai atu o ni fesili le lelei e uiga i au lava atina'e. O le a le taimi mulimuli na e su'e ai lau fa'amaumau avanoa? Po'o fa'amavae moni lau 'au vala'aulia ma 'aufaigaluega i le VLAN, pe na'o le SSID tulaga? E iloa e lau 'au IT pe fa'a foliga o le ARP poisoning i lau ogalaau o le router? O nei fesili e lagona le fiu se'ia o'o i le taimi e fa'anatinati ai - ma i le saogalemu, fa'anatinati e tuai lava.

O le Lumanai o le Saogalemu Uaealesi: Zero Trust i luga o Hop Uma

O le galuega faifaipea a le komiuniti su'esu'e i le fa'avasegaina o fa'aletonu o le fa'amavaeina o le Wi-Fi e fa'asino atu i se fa'atonuga manino mo se taimi umi: e le mafai e pisinisi ona fa'atuatuaina a latou vaega o feso'otaiga. Ole fa'ata'ita'iga saogalemu ole fa'atuatuaina - lea e fa'apea e leai se vaega o feso'ota'iga, leai se masini, ma e leai se tagata fa'aoga e fa'atuatuaina, e tusa lava po'o le a le latou tino po'o le nofoaga o feso'ota'iga - ua le toe na'o se filosofia mo Fortune 500 'au saogalemu. Ose mea e mana'omia mo so'o se pisinisi e fa'afoeina fa'amaumauga ma'ale'ale i luga o feso'ota'iga uaealesi.

E mautinoa lava, o lona uiga o le faʻaogaina o alalaupapa VPN i taimi uma mo masini pisinisi ina ia tusa lava pe faʻafefe e se tagata osofaʻi le vaega o fesoʻotaʻiga i le lotoifale, latou te faʻafeiloaʻi naʻo fefaʻatauaiga faʻailoga. O lona uiga o le fa'aogaina o meafaigaluega e su'esu'e ai ma tali (EDR) e mafai ona fa'ailogaina amioga masalomia o feso'ota'iga i le tulaga o masini. Ma o lona uiga o le filifilia o tulaga fa'agaioia e fa'aogaina ai le saogalemu o se vaega o oloa, ae le o se fa'ata'ita'iga - fa'atonuga e fa'amalosia ai le MFA, fa'agaoioi fa'amaufa'ailoga, ma tu'uina atu i le pulega le va'aiga i tagata o lo'o mauaina fa'amaumauga, mai fea, ma afea.

O feso'ota'iga uaealesi o lo'o i lalo o lau pisinisi e le'o se fa'alava fa'apa'u. O se osofaʻiga malosi, ma o auala e pei o faʻamaumauga i suʻesuʻega a le AirSnitch e taua tele: latou te faʻamalosia le talanoaga e uiga i le faʻaesea o le saogalemu mai le faʻavae i le faʻatinoga, mai le faʻasalalauga faʻatau a le tagata faʻatau i le mea moni e mafai e se tagata osofaʻi faʻaosofia ona ausia i lou ofisa, lau faleaiga, poʻo lau avanoa faigaluega. O pisinisi e fa'atauaina nei a'oa'oga - teu fa'afaigaluega i vaega sa'o, tu'ufa'atasi meafaigaluega, ma fa'avae leai se fa'atuatuaga - o pisinisi ia o le a le faitau e uiga i a latou lava soliga i lipoti o pisinisi i le tausaga a sau.

Fesili e Fai soo

O le a le fa'aesea o tagata o tausia i feso'ota'iga Wi-Fi, ma aisea ua ta'ua ai o se vaega saogalemu?

O le fa'aesea o tagata fa'atau o se fa'aoga Wi-Fi e taofia ai masini o lo'o i luga ole feso'ota'iga uaea tutusa mai le feso'ota'i sa'o o le tasi i le isi. E masani ona mafai i luga o malo poʻo fesoʻotaʻiga lautele e taofi se masini fesoʻotaʻi mai le mauaina o se isi. E ui ina manatu lautele o se fua fa'avae mo le puipuiga, o su'esu'ega e pei o le AirSnitch ua fa'aalia ai o lenei puipuiga e mafai ona fa'asao e ala i le layer-2 ma le layer-3 auala osofa'i, ma tu'u ai masini e sili atu ona fa'aalia nai lo le fa'atonuga masani.

E fa'afefea ona fa'aogaina e AirSnitch vaivaiga i le fa'atinoina o le fa'aesea o tagata o tausia?

E fa'aogaina e le AirSnitch avanoa i auala e fa'amalosia ai le fa'aesea o tagata o tausia, ae maise le fa'aogaina o felauaiga fa'asalalau, fa'aleaga ARP, ma le ta'avale le sa'o i le faitoto'a. Nai lo le fa'afeso'ota'i sa'o a le tupulaga i le tupulaga, e fa'asolo le ta'avale e ala i le auala e ui atu ai lava ia, e le o tulafono fa'amamao. O nei metotia e galue fa'asaga i le tele o mea fa'atau ma mea faigaluega fa'apitoa, fa'aalia fa'amatalaga ma'ale'ale i luga o feso'ota'iga feso'ota'iga e talitonuina sa va'ava'ai lelei ma malupuipuia.

O a ituaiga pisinisi e sili ona lamatia mai osofa'iga fa'ate'a fa'ate'a a tagata o tausia?

So'o se pisinisi o lo'o fa'aogaina si'osi'omaga Wi-Fi fefa'asoaa'i — faleoloa fa'atau, faletalimalo, avanoa faigaluega fa'atasi, falema'i, po'o ofisa fa'apisinisi e iai feso'ota'iga fa'amālō — e feagai ma fa'aaliga anoa. O fa'alapotopotoga o lo'o fa'atautaia le tele o meafaigāluega fa'apisinisi i luga o feso'ota'iga feso'ota'iga tutusa e sili atu ona vaivai. O fa'avae e pei o Mewayz (se 207-module business OS i le $19/mo e ala i le app.mewayz.com) e fautuaina le fa'amalosia o le fa'ama'oti o le vaeluaga o feso'ota'iga ma le VLAN fa'aesea e puipuia ai fa'agaioiga pisinisi ma'ale'ale mai osofa'iga i tua i luga o feso'otaiga fefa'asoaa'i.

O a la'asaga aoga e mafai ona faia e 'au IT e puipuia ai mai faiga fa'amama fa'ate'ese tagata o tausia?

O puipuiga lelei e aofia ai le fa'aogaina o le VLAN vaeluaga talafeagai, fa'agaoioi le su'esu'eina o le ARP, fa'aogaina o mea e mafai ona maua i tulaga tau atina'e e fa'amalosia ai le fa'aesea i le tulaga o meafaigaluega, ma le mata'ituina o le ARP po'o le fa'asalalauga fa'asalalau. E tatau fo'i i fa'alapotopotoga ona fa'amautinoa o talosaga fa'atauva'a fa'apisinisi e fa'amalosia sauniga fa'ailoga, fa'amaonia e tusa lava po'o le maualuga o feso'ota'iga fa'alagolago. O le su'esu'eina faifaipea o feso'ota'iga feso'ota'iga ma tumau i su'esu'ega e pei o le AirSnitch e fesoasoani i 'au IT e fa'ailoa avanoa a'o le'i faia e tagata osofa'i.