التأمين المناسب للـ Wi-Fi؟ WPA2؟ ولا WPA3؟ ولا 802.1X؟

تعرف تختار نوع التأمين المناسب للـ Wi-Fi؟ WPA2؟ ولا WPA3؟ ولا 802.1X؟
زمان كان اللي بيسطب شبكة Wi-Fi بيحط باسورد وخلاص
دلوقتي الموضوع اتطور جدًا، وبقى فيه كذا نوع من الحماية
وأنت كـ Network Engineer لازم تبقى فاهم الفرق بينهم كويس

تعالى نشرحهم واحدة واحدة:
WEP (قديم وممنوع استخدامه!)
كان أول نوع، بس تم اختراقه بسهولة
دلوقتي يعتبر غير آمن بالمرة… مينفعش تستخدمه إطلاقًا!

WPA & WPA2​

WPA2 هو الأشهر، بيستخدم AES Encryption
بنستخدمه لما يكون عندك باسورد ثابت
– بنسمي ده Pre-Shared Key (PSK)
الناس تدخل الباسورد، ويتوصلوا

WPA3​

ده الإصدار الأحدث من WPA2
بيستخدم تشفير أقوى
بيحمي من هجمات الـ Dictionary
بيوفر حماية أقوى في شبكات الضيوف (Opportunistic Encryption)
بس خد بالك: مش كل الأجهزة بتدعمه حتى الآن

802.1X (Enterprise Authentication)​

هنا بقى الاحتراف الحقيقي
المستخدم يدخل Username و Password
يتم التحقق من خلال Radius Server
مفيش باسورد سابت في الهواء
كل مستخدم ليه بياناته
وده اللي بنستخدمه في الشركات الكبيرة أو الجامعات
بيوفر:
Centralized Control
Monitoring
إدارة للمستخدمين
مثال على الربط:
WLC ↔ Radius Server (زي Cisco ISE أو Microsoft NPS)
↔ Active Directory

طيب إمتى تستخدم إيه؟
شبكة بيت أو كافيه؟ → WPA2 PSK كفاية
شركة أو مؤسسة كبيرة؟ → لازم 802.1X
عندك أجهزة جديدة؟ → استخدم WPA3 لو مدعوم

من الآخر:
مش أي نوع تشفير ينفع لأي بيئة
الشطارة إنك توازن بين سهولة الاستخدام و مستوى الأمان
قولّي… استخدمت قبل كده 802.1X في شبكة حقيقية؟ ولا لسه بتستخدم PSK؟

 

وديه شوية معلومات بسيطة عن تاريخ الأصدار والتشفير و ....