尽管许多企业和用户已经开始采用无线局域网,但是都感觉它的安全性远不如通常的企业网。因为传统802.11无线局域网缺乏可靠的加密手段和用户认证手段,而且也缺乏针对不同用户的权限控制方案,不能做到记账、日志等服务,因此其功能是相当有限的。针对这种情况,SMC提出了自己的以VPN为安全通道,以认证服务器、权限治理器、日志记录服务器为组件的安全解决方案。
SMC的无线安全解决方案,主要包含三个逻辑功能模块:无线访问治理器、控制服务器和权限治理器。从硬件产品角度来说,方案主要由两款产品构成:一是SMC2504W无线安全服务器,包含全部三个逻辑功能模块,即一个4端口的无线访问治理器模块、控制服务器模块和权限治理器模块;第二个是SMC2502W无线访问治理器,仅包含有一个4端口的无线访问治理器模块。这两款产品在整个无线局域网的构架中,担负起了从无线客户端到有线网络的防火墙功能。
SMC无线安全解决方案
对于一个安全的无线局域网来说,至少需要一台无线安全服务器(SMC2504W),假如整个网络中AP数量多于4个,则根据需要扩展一定数量的无线访问治理器(SMC2502W)。
SMC无线安全解决方案具体的实现过程是这样的:
1.客户机开始请求访问网络资源,请求信息到达访问治理器。
这里所说的无线访问治理器既可以是一台硬件设备(SMC2502W),也可以是内置在无线安全服务器(SMC2504W)中的无线访问治理器组件。它负责建立一条从客户端到访问治理器的VPN隧道,保证从无线客户端到网络用户通信的安全。
2.访问治理器询问权限治理器,查看该用户是否可以具有相应的权限。权限治理器通过设定用户组、用户位置和定义对于用户组、位置的策略,可以控制哪些用户、在哪些时间段、可以通过哪些AP、访问网络中的哪些资源。所有非法的访问将被拒之门外。
3.控制服务器检查自己的数据库,若该用户没有经过认证,则发送一条要求认证的通知,请求客户端的登录信息。控制服务器位于无线安全服务器(SMC2504W)上,它负责协调所有的访问治理器之间的通信,以实现无线用户的无缝漫游。
4.客户端发送登录信息。
5.控制服务器通过内建的或者外部的认证服务器认证用户。
6.控制服务器通知访问治理器用户所拥有的权限。
7.用户得以访问其权限内的网络资源,而没有权限的网络资源将不能访问。
实际使用过程中,用户可以在不同的AP之间进行漫游,即使他们是连接到不同的无线访问治理器也如此。
SMC的无线安全服务器还内置有日志功能,可以将每个会话的数据流量、通话时间等要素记录下来,并可以输出到外部的日志服务器,这样就可以完成日志记账的功能。在这个基础上开发一些接口软件,还能达到按时计费或者按流量计费的目的。这对于在一些公共的热点场所(HotSpot)提供无线的Internet接入服务是十分有用的。
Greenfoot是一款简单易用的Java开发环境,该软件界面清爽简约,既可以作为一个开发框使用,也能够作为集成开发环境使用,操作起来十分简单。这款软件支持多种语言,但是默认的语言是英文,因此将该软件下载到电脑上的时候,会发现软件的界面语言是英文版本的,这对于英语基础较差的朋友来说,使用这款软件就会...
07-05
Egret UI Editor是一款开源的2D游戏开发代码编辑软件,其主要功能是针对Egret项目中的Exml皮肤文件进行可视化编辑,功能十分强大。我们在使用这款软件的过程中,可以将一些常用操作设置快捷键,这样就可以简化编程,从而提高代码编辑的工作效率。但是这款软件在日常生活中使用得不多,并且专业性...
07-05
KittenCode是一款十分专业的编程软件,该软件给用户提供了可视化的操作界面,支持Python语言的编程开发以及第三方库管理,并且提供了很多实用的工具,功能十分强大。我们在使用这款软件进行编程开发的过程中,最基本、最常做的操作就是新建项目,因此我们很有必要掌握新建项目的方法。但是这款软件的专业性...
07-05
Thonny是一款十分专业的Python编辑软件,该软件界面清爽简单,给用户提供了丰富的编程工具,具备代码补全、语法错误显示等功能,非常的适合新手使用。该软件还支持多种语言,所以在下载这款软件的时候,有时候下载到电脑中的软件是英文版本的,这对于英语基础较差的小伙伴来说,使用这款软件就会变得十分困难,...
07-05