여러 SSID는 어떻게 보안을 제공합니까?

ADSL 모뎀 라우터가 여러 무선 SSID를 제공하는 경우 어떻게 보안을 제공합니까? SSID가있는 서브넷을 여러 개 가질 수 있습니까?

wireless-networking

— 땅콩
소스

답변:

일반적으로 라우터의 다중 SSID 옵션은 다중 VLAN 또는 두 개의 SSID가 제공하는 두 네트워크 간의 트래픽을 분리하는 다른 방법으로 이어집니다. 게스트 네트워크 및 비 게스트 네트워크를 제공하고 게스트가 네트워크의 비 게스트 부분에 액세스 할 수 없음을 보증하는 데 종종 사용됩니다.

라우터에 여러 무선 장치 (예 : 5Ghz와 하나는 2.4Ghz)가 있기 때문에 SSID가 여러 개인 경우가 있습니다. 이는 일반적으로 분리되어 있지 않으며 서로 보안되지 않습니다.

— 폴
소스

SSID 자체가 VLAN과 유사하게 작동하지 않는다고 생각합니까?

— PeanutsMonkey

기본적으로 그렇습니다. 서로 다른 SSID의 트래픽은 동일한 공기를 통과하지만 분리를 위해 식별되므로 다른 값을 가진 장치는 케이블의 다른 VLAN과 마찬가지로 구성된 경우 서로 볼 수만 있습니다. 그러나 장치가 두 SSID를 연결하는 경우 마치 두 개의 VLAN을 연결하는 것처럼 격리가 사라집니다.

— David Schwartz

기본적으로 VLAN처럼 작동합니다. SSID는 VLAN보다 스위치 포트와 비슷합니다. VLAN 유형 격리의 일부이거나 다른 SSID 및 물리적 포트와 동일한 브로드 캐스트 도메인의 일부가 아닙니다.

— Paul

@David Schwartz & Paul-사용자의 SSID에 관계없이 동일한 브로드 캐스트 도메인에 있습니까? 맞습니까?

— PeanutsMonkey

@ 폴 - 당신이 말할 무엇을

Sometimes multiple SSIDs are simply there because the router has multple radios (say one at 5Ghz and one at 2.4Ghz), these are not normally separated and will not be secured from each other

당신이 무엇을 의미합니까these are not normally separated and will not be secured from each other

— PeanutsMonkey

여러 SSID의 목적은 다른 보안 속성을 가질 수있는 고유 한 무선 네트워크를 만드는 것입니다. 예를 들어 파일 액세스 및 프린터 공유를 허용하는 SSID "HOME"과 인터넷 액세스 만 제공하는 다른 SSID "GUEST"를 만들 수 있습니다. 이렇게하면 손님이 컴퓨터에 액세스하지 못하게됩니다.

또한 영구적으로 키를 변경하지 않고도 "GUEST"네트워크의 암호화 키를 원하는 횟수만큼 (더 이상 완전히 신뢰하지 않거나 정기적으로 교체하려는 경우) 변경할 수 있습니다. 신뢰할 수있는 머신.

— 데이비드 슈워츠
소스

아, 먼저 도착 했어 나는 당신을 부딪 칠 것입니다.

— Paul

@David Schwartz-감사합니다. 네트워크를 서브넷으로 분할 할 수 있다는 의미입니까?

— PeanutsMonkey 1

그것은 모두 장치의 기능에 달려 있습니다. 여러 SSID는 두 개의 서로 다른 무선 네트워크가 있음을 의미합니다. 트래픽은 장치에 달려 있습니다. (당신은 바보 장치가있는 경우 바로 그런 다음 모두에서 트래픽을 분리 할 수없는 두 개의 SSID를 다리 것을!)

— 데이비드 슈워츠

SSID는 보안, 암호화 및 인증을 제공하지 않습니다. 무선 랜에 VLAN이라는 용어를 매우 신중하게 사용하고, 2 계층 유선 VLAN과 혼동해서는 안됩니다. 기존 랩톱에 키즈 멧을 설치하고 볼 수있는 것을 확인하십시오.

— 유닉스 관리인
소스