ZoneDirectori ja Unleashed-i tootesarjades on leitud mitmeid turvaauke.
Need haavatavused võimaldavad ründajal teha järgmisi toiminguid:
Turvanõrkused on parandatud uuemates tarkvarades, järgnevalt tabel versioonide uuenduste soovitustega.
Väga soovitatud on kaughaldusvõimaluse piiramine ainult usaldatud IP-dega.
Teate algallikas on Commscope lehelt pärit:
…Võrkude projekteerimisel tuleb arvestada seadmete spetsifikatsioonides kirjeldatud voolutarbeid, kuna seadme madalama võimsusega käima panekul kaovad osad vajalikud funktsioonid (näiteks Ruckus R720-l jääb mõlemas sagedusalas neljast antennist tööle vaid üks). Järgnev jutt kehtib, kui on ajutiselt vaja võrku lisada mõni seade või pole võimalik kohe uut vastava võimsusega switchi paigaldada.
Teisalt on näiteks R510 802.11ac Wave 2 seadme väike voolutarvidus suurte võrkude puhul oluline, sest 1W maksab aastas 1 EURO, seega …
Ruckuse M510-ga saab tekitada wifi võrgu, millele on võimalik valida internetiühendus nii mobiilside võrgu kui traadiga võrgu kaudu ja mille vahel ta ise ümber lülitub vajaduse tekkimisel. AP on võimeline jagama netti ka teistele samas võrgus olevatele Ruckuse AP-dele ja etherneti võrku.
Siinkohal pakume abiks õpetust, kuidas M510 Ruckuse SmartZone kontrolleriga tööle panna.
Karbist välja võttes on seade standalone tarkvaraga ning saad näiteks ssh-ga sisse logides cli-lt seadistada SmartZone …
Virtual SmartZone on saanud vahepeal uuenduse 5.2, mis lubab muuhulgas ka WPA3 kasutuselevõttu. Testisime ja töötas, anname mõned juhised, et ise järgi teha.
WPA3 toetavad Wave2 AP-d, näiteks R320, R510, R610, R710 ja suuremad, nimekirja saab vaadata siit.
Meie pidime testimiseks tegema uue tsooni, milles oleks ainult seda uuendust toetavad seadmed:
Wireless LANs -> Create Zone
Märgi ära konfis WPA3 ja parool. Võimalus kasutada ka WPA2 ja WPA3 samas …
2020 jaanuari lõpus tuli välja uus Unleashed tarkvarauuendus 200.8
Mida uut saab sellega teha?
200.8 suudab ka senise max 50AP tõsta 128AP-ni tingimusel, et kõik AP-d toetavad 802.11ac Wave 2 (Wi-Fi 5) või uuemat standardit ning summeerituna tõuseb lubatud klientide arv …
Ruckuse IOT serverist on valmis saanud tarkvara 1.5 versioon (1.4 versiooni uudis), mis on praegu turul kõige mitmekülgsem IOT konvergentskeskkond. IOT server võimaldab ühendada teie Ruckuse Wi-Fi AP seadmete külge väga erinevaid juhtmevabasid IOT seadmeid: lambid, veetermostaadid, temperatuuriandurid, veemõõtjad, e-sigareti tuvastajad ja veel kümned tuhanded muud. Enamus nendest seadmetest vastavad standarditele (ZigBee, LoRa, BLE), neid saab kohe Ruckuse seadmetega paaritada ja kiirelt kasutusele võtta. Täiesti võõra seadmega tutvumiseks …
UNLEASHED ja ZONEDIRETOR tarkvaras avastati turvauke, mis puudutavad haldusliidese turvalisust. Me ei soovita kunagi haldusliidest klientide võrkudega samasse VLAN-i panna aga kui seda siiski tegema peab, on antud turvafix kindlasti hädavajalik.
Uuendused on saadaval Ruckuse support saidist: https://support.ruckuswireless.com/ ja ka meie partnerite vahendusel.…
Ruckuse ICX switchid toetavad portide agregeerimist, sobivad käsud seadistamiseks on sellised:
ICX7150-24 Switch#configure terminal
ICX7150-24 Switch(config)#lag esimene dynamic id 1
ICX7150-24 Switch(config-lag-esimene)#ports ethernet 1/1/1 to 1/1/2
ICX7150-24 Switch(config-lag-esimene)#exit
ICX7150-24 Switch# write memory
Konfiguratsiooni vaadates (show configuration) on ühendatud pordid näha nii:
lag esimene dynamic id 1
ports ethe 1/1/1 to 1/1/2
ja vaadates liideseid (show interface brief):
Port Link State Dupl Speed Trunk Tag Pvid Pri MAC Name
1/1/1 Down …
Jaanuari esimesel täisnädalal 2020 tuleb Ruckusel välja uus Unleashed soft 200.8.
Mida uut saab sellega teha?
200.8 suudab ka senise max 50AP tõsta 128AP-ni tingimusel, et kõik AP-d toetavad 802.11ac Wave 2 (Wi-Fi 5) või uuemat standardit ning summeerituna tõuseks lubatud …
Wi-Fi rändlus tähendab territooriumil kliendi ühe tugijaama piirest teise alasse liikumist ja ühenduse säilitamist tugijaama vahetuse protsessis. Seega on termin natuke erinev mobiilsidest, kus sama asja mõistetakse handoveri all, aga see pole mobiilsides eriti kriitiline, sest tugijaamade tihedus on mobiilsidevõrgus sadu kordi suurem.
Wi-Fi võrkude ajalugu ulatub 20 aasta taha ning alguses käsitleti rändlust kui kliendi võimekust läheduses olevaid tugijaamu skaneerida ja ise otsustada, milline tugijaam valida. Rändluse (roaming settings) …
