< >

来宾无线局域网安全性如何实现来宾无线网络设备检查介绍【详解】

更新时间：2023-01-11 17:39:19 来源：YIQ网

大多数企业级WLAN产品和许多SMB产品都提供内置来宾管理功能。从简单的强制网络门户和防火墙过滤到流量整形和唯一的来宾登录，这类产品都可以不用IT协助自动生成。举例......

大多数企业级WLAN产品和许多SMB产品都提供内置来宾管理功能。从简单的强制网络门户和防火墙过滤到流量整形和唯一的来宾登录，这类产品都可以不用IT协助自动生成。

举例说明，我们看下Meraki的企业级WLAN云控制器提供的来宾管理功能。为了创建一个Meraki来宾无线局域网，我们需要开始指令配置一个SSID，比如一次点击或者登入开始页面。如果选择了开始页面，用户会被重定向到一个定制的入口，通过输入用户名和密码登录。

来宾开始创建有三种选择。第一，管理员配置来宾账号。第二，来宾代表可以增加和删除来宾账号但是不能做其他改动，第三，允许来宾在入口提示页使用他们自己的账户，以管理员批准为准。

控制用户活动实现来宾无线局域网的安全性

下一步便是控制登录用户的活动。考虑强制网络门户是否要求用户运行防毒软件。然后设置允许的目的地，端口和URL，选择性的添加带宽限制和有线/无线属性。最后，考虑在允许或不允许本地局域网访问时，来宾流量是否需要桥接到一个VLAN或路由到Internet。云控制器可以分析流量来查看无线来宾网络的使用情况。

这些功能通常适用于未加密的来宾无线网络，但是也可以结合WPA2-PSK实现加密。设置PSK可以降低拒绝服务攻击和防止外部探测。然而传统的PSK是共享给每个用户的，他们没法跟踪或对单独的来宾取消跟踪。不过一些产品提供动态PSK给每个用户，如Ruckus DPSK和Aerohive PPSK可以解决这类问题。

例如，Ruckus无线局域网可以设置给每个来宾一个唯一的DPSK。任何有企业网络访问权的用户都可以通过一个Web表格来申请Ruckus来宾权限，每个发布的来宾权限都提供了他们可打印的说明，包括来宾姓名，来宾SSID，来宾唯一的DPSK和有效期限。这些设置甚至可以自动安装到Windows系统、OS X和iPhone客户端上，有效避免手工设置和可能出现的错误。一旦生效，DPSK会自动过期或被废除，不用中断其他的使用。

来宾无线网络上的设备完整性检查

这些来宾管理策略可以在无线局域网上提供很好的可视性和可控制行，包括来宾可以访问什么以及他们可以使用什么资源。然而，要预防被感染病毒的来宾所带来的破坏还需要更多的措施。据Gartner所述，网络准入控制部署中有四分之三就是为了应对这类威胁的。

虽然阻止被感染的无线客户端不是来宾无线局域网所需要做的事，但是来宾设备会造成更大的危险，因为他们不被IT部门所管理，一般不能强行安装IT部门要求的软件或者配置，甚至不能进行临时地完整性检查。例如，一个强制网络入门可能会使用ActiveX控制来快速查看来宾是否运行着授权的杀毒软件。然而，ActiveX控制不能查看非Windows的来宾设备或者被锁的浏览器。

对一些企业，针对使用windows的来宾进行完整性检查已经足够了，毕竟，病毒在Windows下比较普通。但是其他企业可能倾向于阻止那些不能检查的来宾或者对他们进行限制(如，只能HTTP，不能访问内网)。第三种可能是使用NAC或者IDS产品，比如ForeScout，CounterACT或Bradford Network Sentry，他们可以运行基于网络的检查。NAC设备可以整合到现有的无线网络设施中给来宾管理者提供访问控制策略，如果检测到客户端有病毒威胁或者策略违反就立即切断。

本文标题：来宾无线局域网安全性如何实现来宾无线网络设备检查介绍【详解】
本文永久链接：https://www.yiq.com/shenghuo3795887.html

the end

声明：YIQ网稿件来源主要为网站原创、用户投稿、网络资源整理等。如果相关权益人认为本文侵犯您的权益，请备好权益证明、身份证明，及时联系QQ 1926491587 我们将会在48小时内给文章处理！

1 2 下一页

上一篇：红米note11有几个版本-有哪些版本选择

下一篇：uefi无法识别u盘怎么办 uefi无法识别u盘方法【步骤详解】

数码列表

手机网速慢怎么解决
1、进入手机设置界面，选择“设置”。2、如果是使用WIFI的用户，进入设置界面，选择“无线网络”。3...
1970-01-01
笔记本电脑如何保养
1、散热模块的维护，笔记本电脑的散热模块主要由导热铜管和散热风扇组成，处理器与显卡运行时产生的热量通...
1970-01-01
excel表格0不显示怎么设置
演示机型：华为MateBookX系统版本：win1020H2APP版本：excel20191、单击“OFFICE按钮－EXCEL选项－高级－此工作表的显示选项—不勾选”在具有零值的单元格中显示零”。2、ctrl+f查找，查找0，在“选项”中勾选单元格匹配，在查找范围中选择值，点击查找全部，然后再按ctrl+a（即全选已找到的单
1970-01-01
一个号码可以申请两个微信吗
一个号码可以申请两个微信，操作如下：1、如您的手机号码A已经被绑定了微信帐号B，当手机号码A与微信帐...
1970-01-01
小米11mediacodec如何关闭
演示机型：小米11系统版本：MIUI12.0.7APP版本：小米浏览器v9.0.0.41、在MIUI系统桌面向上滑动，在出现的搜索框中输入“广告”，即可出现“个性化广告推荐”的关闭的入口。2、打开应用MIUI的应用商店，依次进入我的-设置-推荐，这里有“个性化推荐”和“相关推荐”两个广告选项，关闭即可。
1970-01-01
手机手写怎么设置
1、点击手机桌面中的一个的“设置”应用的按钮选项,2、进入到了设置的界面中之后,进行选择列表中的“通...
1970-01-01
vivo手机roblox怎么下载
1、打开自带浏览器。2、点击搜索框进入搜索界面。3、输入roblox并进行搜索。4、找到第一个搜索选...
1970-01-01
打开网页出现504该怎么解决
以华为MateBookX，Win10为例，遇到504错误，需与网站官方联系（例如通过电子邮件），此问题个人无法解决。需要网站方和互联网服务供应商（ISP）及Web服务器软件供应商联络，检查在其控制下的不同电脑之间的IP数据传输的流通状况。打开网页出现504是通常意味着上游服务器已关闭（不响应网关/代理），而不是上游服务器和网关/代理在交换数据的协议上不一致。正常情况下，是由于被请求服务器发送超时引
1970-01-01
复制快捷键
1、复制粘贴的快捷键分别是Ctrl+C、Ctrl+V。平时如果要复制一个东西，选中后先按住键盘左下方...
1970-01-01
删除了微信好友会怎么样
1、删除了微信好友，就无法和他聊天，如果要聊天就要重新加他，否则信息会显示发不出。2、另外，微信好友...
1970-01-01