Hướng dẫn cấu hình SSID với PPSK Ruijie

Sự thiếu an toàn của Pre Shared Key

Phương pháp xác thực khá quen thuộc mà chúng ta thường dùng là mật khẩu. Chúng ta cấu hình SSID, đặt mật khẩu, sau đó cho người dùng biết mật khẩu. Người dùng sẽ dùng mật khẩu đó để truy cập vào Wi-Fi. Phương thức xác thực đó gọi là Pre-shared Key (PSK). Với phương thức xác thực này, chúng ta được lợi là nó vô cùng đơn giản và thân thiện với người dùng. Nhờ sự đơn giản đó, đội ngũ IT cũng ít phải tốn thời gian trong việc cấu hình, vận hành và hỗ trợ người dùng. Nhưng bù lại, phương pháp này không an toàn trong môi trường doanh nghiệp. Do tất cả mọi người cùng dùng chung một mật khẩu nên sẽ có nguy cơ bị lộ mật khẩu ra bên ngoài, và người ngoài có thể truy cập vào hệ thống mạng nội bộ. Tệ hơn, khi biết được mật khẩu, hacker có thể bắt gói và giải mã toàn bộ dữ liệu gửi qua mạng Wi-Fi. Để giảm thiểu khả năng lộ mật khẩu, đòi hỏi IT phải thường xuyên đổi mật khẩu và thông báo lại cho người dùng. Điều này gây khó khăn trong việc quản trị và giám sát người dùng trong mạng.

Sự phức tạp và tốn kém của 802.1x

Để đảm bảo sự an toàn và bảo mật trong mạng doanh nghiệp, sự lựa chọn tốt nhất hiện nay chính là 802.1x. Với cách xác thực này, người dùng khi truy cập vào Wi-Fi phải dùng username và password, được lưu trữ tập trung trên Authentication Server. Ưu điểm lớn nhất của 802.1x là toàn bộ quá trình xác thực được mã hóa trong EAP Tunnel. Sau khi xác thực xong, mỗi người dùng sẽ có một key mã hóa riêng biệt. Ngoài ra, với 802.1x, chúng ta còn có thể kiểm soát người dùng thông qua AAA : Authentication – cho biết người dùng là ai, Authorization – phân quyền truy cập cho người dùng, Accounting – ghi lại quá trình truy cập của người dùng. 

802.1x được xem như là hình thức xác thực an toàn nhất trong doanh nghiệp, tuy nhiên để triển khai 802.1x, đòi hỏi phải có một Authentication Server. Điều này dẫn đến việc tăng chi phí triển khai. Cấu hình 802.1x cũng phức tạp, làm cho quá trình vận hành của IT trở nên cồng kềnh. Quá trình đăng nhập vào Wi-Fi của người dùng với 802.1x cũng phức tạp hơn PSK, do đó, IT phải mất thời gian trong việc hỗ trợ người dùng.

 

PPSK – Sự kết hợp hoàn hảo của 802.1x và PSK

PPSK (Private Pre-shared Key) là một giải pháp bảo mật của Ruijie kết hợp giữa 802.1X và PSK. 

Đối với MPSK thì trong SSID sẽ tạo ra nhiều mật khẩu khi mỗi người truy cập vào sẽ được cấp một mật khẩu riêng biệt. Còn PPSK sẽ tạo ra User name và Password dành riêng cho từng người và được xác thực trên chính Controller khi người dùng truy cập vào WiFi. 

 

Các bước để cấu hình PPSK: 

1. Tạo SSID sử dụng PPSK 

Trong Config, mục WLAN – Add WiFi, chọn +Add Wifi/WAN để tạo một SSID mới. 

Trong WiFi/WLAN Configuration 

• WLAN ID: Đặt ID cho SSID (thông thường các AP hiện tại hỗ trợ khoản 16 – 32 SSID đồng thời) 

• SSID: Đặt tên cho SSID. 

• Enable PPSK – Bật tính năng Privated Preshared Key 

• Packet Forwarding = Central Forwarding (Lưu ý: Với PPSK bắt buộc phải sử dụng mode Central Forwarding --> nhận thông tin user) 

Các bước tạo SSID khác tương tự như phần PSK. 

2. Tạo User sử dụng PPSK. 

Chọn Security user manage tại bước tạo SSID để tạo user mới sử dụng Private Preshared Key. 

 

Hoặc vào WLAN – PPSK chọn +Add User để thêm user mới. 

Sau khi tạo xong User thì phần thông tin sẽ được hiển thị như bên dưới 

• WiFi Key: Mã khóa của từng user để đăng nhập 

• Username là tên tài khoản của user. 

Sử dụng 2 thông tin trên cho từng user để đăng nhập, với trường hợp số lượng lớn user sử dụng PPSK, có thể sử dụng Export Key để xuất file cho người dùng. 

 PPSK mang lại sự an toàn thông qua việc gán cho mỗi người dùng một Wi-Fi Key, loại bỏ nguy cơ bị lộ mật khẩu. Việc cấu hình PPSK vô cùng đơn giản thông qua Ruijie Cloud. Trải nghiệm người dùng hoàn toàn giống với PSK. Điều này giúp đơn giản hóa công tác vận hành và giảm tải cho IT trong việc hỗ trợ người dùng. Bên cạnh đó, Ruijie Networks cung cấp tính năng này hoàn toàn MIỄN PHÍ cùng với nền tảng Ruijie Cloud. Chi phí triển khai hoàn toàn giống với PSK truyền thống nhưng trải nghiệm lại dễ dàng và an toàn. PPSK là sự kết hợp hoàn hảo của PSK và 802.1x cho các doanh nghiệp SMB.