Puingean inntrigidh Catalyst Rianadair gun uèir freumhaichte
Stiùireadh Cleachdaiche
Puingean inntrigidh Catalyst Rianadair gun uèir freumhaichte
Taic airson Hash-to-Element airson Facal-faire Element ann an Dearbhadh SAE
- Hash-to-Element (H2E), air duilleag 1
- YANG (modail RPC), air duilleag 1
- A’ rèiteachadh WPA3 SAE H2E, air duilleag 2
- A’ dearbhadh taic WPA3 SAE H2E ann an WLAN, air duilleag 4
Hash-gu-Element (H2E)
Tha Hash-to-Element (H2E) na dhòigh ùr SAE Password Element (PWE). San dòigh seo, tha am PWE dìomhair a thathar a’ cleachdadh anns a’ phròtacal SAE air a chruthachadh bho fhacal-faire.
Nuair a thòisicheas STA a bheir taic do H2E SAE le AP, nì e sgrùdadh a bheil AP a’ toirt taic do H2E. Ma tha, bidh an AP a’ cleachdadh an H2E gus am PWE fhaighinn le bhith a’ cleachdadh luach Còd Inbhe ùr-mhìnichte ann am brath SAE Commit.
Ma chleachdas STA Hunting-and-Pecking, tha an iomlaid SAE gu lèir gun atharrachadh.
Nuair a bhios tu a’ cleachdadh an H2E, tha an toradh PWE air a roinn anns na pàirtean a leanas:
- Mar thoradh air eileamaid eadar-mheadhanach dìomhair PT bhon fhacal-fhaire. Faodar seo a dhèanamh far loidhne nuair a thèid am facal-faire a rèiteachadh an toiseach air an inneal airson gach buidheann le taic.
- Mar thoradh air an PWE bhon PT a tha air a stòradh. Tha seo an urra ris a’ bhuidheann a chaidh a cho-rèiteachadh agus seòlaidhean MAC nan co-aoisean. Thèid seo a dhèanamh ann an àm fìor rè iomlaid SAE.
Thoir an aire
- Tha an dòigh H2E cuideachd a’ toirt a-steach dìon an aghaidh ionnsaighean fear-sa-meadhan Buidheann Downgrade. Rè an iomlaid SAE, chaidh liostaichean iomlaid cho-aoisean de bhuidhnean a chaidh a dhiùltadh a-steach don toradh PMK. Bidh gach co-aoisean a’ dèanamh coimeas eadar an liosta a fhuaireadh agus an liosta de bhuidhnean a fhuair taic, lorgaidh eadar-dhealachadh sam bith ionnsaigh ìsleachaidh agus cuiridh e crìoch air an dearbhadh.
YANG (modail RPC)
Gus RPC a chruthachadh airson modh SAE Password Element (PWE), cleachd am modail RPC a leanas:
Thoir an aire
Bidh an gnìomh sguabaidh às a’ coileanadh aon ghnìomh aig an aon àm air sgàth a’ chuingealachadh bun-structair gnàthach. Is e sin, ann am modal YANG, chan eil taic ri gnìomhachd sguabaidh às air ioma nodan.
A’ rèiteachadh WPA3 SAE H2E
| Modh-obrach | Comand no Gnìomh | Adhbhar |
| Ceum 1 | rèiteachadh terminal Example: Inneal # rèiteachadh ceann-uidhe |
Cuir a-steach modh rèiteachaidh cruinne. |
| Ceum 2 | wan wan-name waned SSID-name Example: Inneal (config) # wan WPA3 1 WPA3 |
A’ dol a-steach don fho-mhodh rèiteachaidh WLAN. |
| Ceum 3 | gun tèarainteachd wpa akm dot1x Example: Inneal (config-wlan) # gun tèarainteachd wpaakm dot1x |
Cuir à comas tèarainteachd AKM airson dot1x. |
| Ceum 4 | gun tèarainteachd ft over-the-ds Example: Inneal (config-wlan) # gun tèarainteachd ft over-the-ds |
A’ cur casg air gluasad luath thairis air an stòr dàta air an WLAN. |
| Ceum 5 | chan eil tèarainteachd ft Example: Inneal (config-wlan) # gun tèarainteachd ft |
A’ cur à comas eadar-ghluasad luath 802.11r air an WLAN. |
| Ceum 6 | gun tèarainteachd wpa wpa2 Example: Inneal (config-wlan) # gun tèarainteachd wpa wpa2 |
A’ cur tèarainteachd WPA2 à comas. Tha PMF à comas a-nis. |
| Ceum 7 | tèarainteachd wpa wpa2 ciphers aes Example: Inneal (config-wlan) # tèarainteachd wpa wpa2 ciphers aes |
A’ rèiteachadh cipher WPA2. Nota Faodaidh tu dearbhadh a bheil cipher air a rèiteachadh le bhith gun tèarainteachd wpa wpa2 ciphers aes command. Mura h-eil cipher air ath-shuidheachadh, rèitich am faidhle cipher. |
| Ceum 8 | tèarainteachd wpa psk set-key luach ascii preshared-key Example: Inneal (config-wlan) # tèarainteachd wpa psk set-key ascii 0 Cisco123 |
A’ sònrachadh iuchair ro-shuidhichte. |
| Ceum 9 | tèarainteachd wpa wpa3 Example: Inneal (config-wlan) # tèarainteachd wpa wpa3 |
A’ comasachadh taic WPA3. |
| Ceum 10 | tèarainteachd wpa akm sae Example: Inneal (config-wlan) # tèarainteachd wpa akm sae |
A’ comasachadh taic AKM SAE. |
| Ceum 11 | tèarainteachd wpa akm sae pwe {h2e | hnp | dà-h2e-hnp} Example: Inneal (config-wlan) # tèarainteachd wpa akm sae pwe |
A’ comasachadh taic AKM SAE PWE. Tha PWE a’ toirt taic do na roghainnean a leanas: • h2e — Hash-to-Element a-mhàin; a’ cur Hnp à comas. • hnp – Sealg is Peacadh a-mhàin; H2E a chur à comas. • Both-h2e-hnp — An dà chuid taic Hash-to-Element agus Sealg is Pecking (A bheil an roghainn bunaiteach). |
| Ceum 12 | chan eil dùnadh Example: Inneal (config-wlan) # gun dùnadh |
A’ comasachadh an WLAN. |
| Ceum 13 | crìoch Example: Inneal (config-wlan) # deireadh |
Tilleadh chun mhodh EXEC le sochair. |
A’ dearbhadh taic WPA3 SAE H2E ann an WLAN
Gu view na feartan WLAN (modh PWE) stèidhichte air an ID WLAN, cleachd an àithne a leanas:
Gus dearbhadh a dhèanamh air a’ chomann teachdaiche a chleachd an dòigh PWE mar H2E no Hnp, cleachd an àithne a leanas:
Gu view an àireamh de dhearbhaidhean SAE a’ cleachdadh an H2E agus HnP, cleachd an àithne a leanas:
Taic airson Hash-to-Element airson Facal-faire Element ann an Dearbhadh SAE
Sgrìobhainnean/Goireasan
 |
Puingean ruigsinneachd Catalyst Rianadair gun uèir freumhaichte CISCO [pdfStiùireadh Cleachdaiche Rianadair gun uèir freumhaichte Puingean Ruigsinneachd Catalyst, Rianadair gun Uèir Puingean Ruigsinneachd Catalyst, Puingean Ruigsinneachd Catalyst Rianadair, Puingean Ruigsinneachd Catalyst, Puingean Ruigsinneachd, Puingean |