Što je AP izolacija?

U računalnim mrežama, AP je skraćenica za pristupnu točku. Pristupna točka ili bežična pristupna točka je uređaj koji mobilnim uređajima, kao što su prijenosna računala i osobni digitalni pomoćnici, omogućuje bežično povezivanje na žičanu računalnu mrežu. Izolacija AP-a tehnika je za sprječavanje izravne međusobne komunikacije mobilnih uređaja povezanih s AP-om.

Zlonamjerni mrežni promet

Izolacija AP-a učinkovito stvara "virtualnu" mrežu među bežičnim uređajima, onu u kojoj je svaki uređaj zasebna cjelina za sebe. Izolacija AP-a omogućuje mrežnim administratorima odvajanje potencijalno zlonamjernog mrežnog prometa iz javno dostupnog dijela bežične mreže od glavne kontrolne mreže. Na taj način sprječava da glavna kontrolna mreža bude preplavljena neželjenim mrežnim prometom, koji može uključivati ​​viruse, crve i trojanske konje.

Aplikacije za izolaciju AP

Tipična primjena AP izolacije je bežična pristupna točka, tipa koji se nalazi u zračnim lukama, kafićima i željezničkim kolodvorima. Bežična pristupna točka obično omogućuje brojnim gostima da se povežu na AP i stvore jednu veliku bežičnu mrežu. Bez izolacije AP-a, beskrupulozni korisnici mogli bi se povezati s mrežnim uređajima koji nisu sami AP u svrhu hakiranja ili preplaviti cijelu mrežu prometom, čineći je neupotrebljivom.

ARP trovanje

Izolacija AP-a može biti korisno oružje u borbi protiv zlonamjernih napada na bežične mreže, ali određene vrste napada, poznate kao ARP poisoning ili ARP spoofing napadi, mogu u potpunosti zaobići AP. ARP je kratica za Address Resolution Protocol i opisuje metodu pronalaženja fizičke Ethernet adrese mrežnog uređaja iz njegove adrese internetskog protokola. Napadač može prenijeti jedinicu podataka, poznatu kao paket, s krivotvorenom Ethernet adresom izravno na mrežni uređaj tako da se čini da je paket došao s AP-a. Kako bi se zaštitili od ove vrste napada, mrežni administratori moraju postaviti žičane Ethernet uređaje na drugačiji dio mreže ili podmreže od bežičnih uređaja.

Javno sigurno prosljeđivanje paketa (PSPF)

Gotovo svi dobavljači mrežne opreme implementiraju AP izolaciju u ovom ili onom obliku. Jedan od vodećih svjetskih dobavljača mreža, Cisco, implementira AP izolaciju u obliku tehnologije poznate kao Publicly Secure Packet Forwarding. Međutim, PSPF, kao i druge tehnike izolacije AP-a, ne sprječava napadača da pošalje "zatrovani" ARP paket drugom klijentu, tako da se i dalje mora koristiti u kombinaciji s podmrežama kako bi se osigurao učinkovit obrambeni mehanizam.