PG
Централизованное управление точками доступа
Size: a a a
2020 June 02
PG
Создание Ssid, обновления. Может траффик вайфай клиентов через себя в lan выпускать
I
это половина дела
PG
Роуминг клиентов между точками, опять же. Чтобы бесшовный
I
вторая половина - аутентификация
I
точка тупая, она просто перекладывает пакеты между средами
I
а всю логику делает на себе контроллер, благодаря чему переход между точками для клиента может быть тру-бесшовным
I
если контроллер шибко умный, он может и с другими контроллерами договариваться
PG
И radio resource management
PG
Оптимально выбирает точкам каналы и мощности вещания
I
клиент аутентифицируется на контроллере 1 точке 1, потом уходит на контроллер2 точку 2, но переассоциироваться-аутентифицироваться ему не нужно, потому что контроллеры уже обо всем договорились, все ключи остаются живыми
I
плюс всякие няшки в части сесурити, которые стандалон-точки обычно не делают
I
например, можно слушать эфир на предмет биконов от "неродных" точек
I
поскольку ссид палится всегда, можно смотреть, какие ссиды неродные точки анонсируют
I
можно слушать кадры аутентификации от клиентов к точкам, и чуять, когда свой или чужой клиент подключается к чужой точке (со своими или с несвоим ссидом)
I
можно контейнить таких клиентов, то есть посылать им deassociation от имени вражеской точки, чтобы клиенты не смогли подцепиться к ней
I
можно по триангуляции сигнала на разных точках определять положение тех или иных клиентов (причем не обязательно вафельных - блюпуп тоже прекрасно триангулируется), на этом основан трекинг bluetooth LE меток
I
с контроллером для сесурити-задач можно выделить часть точек и перевести их в монитор-режим, т.е. точка ничего не анонсирует, сама себя не палит, но за порядком бдит аки вахтер
Y
@rel1ct0
Спасибо, что рассказал)
Спасибо, что рассказал)
