WLAN: Új MLO beállítási módszer és biztonság a 11be számára

A Nebula 19.10 és a 7.20-as AP firmware kiadásával a Zyxel jelentős változásokat vezet be a Multi-Link Operation (MLO ) konfigurációjában és a Wi-Fi 7 (802.11be) biztonsági módszereiben. Ezek a frissítések egyszerűsítik az adminisztrációt, javítják a teljesítményt, és biztosítják a Wi-Fi Alliance követelményeinek való megfelelést.

A legfontosabb változások

Korábban a rendszergazdák manuálisan engedélyezhették vagy tilthatták az MLO-t. A 7.20-as AP firmware-től kezdődően az ON/OFF kapcsoló megszűnt.

• Az MLO mostantól automatikusan engedélyezve van a 11be módban működő rádiókhoz rendelt összes SSID esetében.

• Csak a következő biztonsági módszerek támogatottak: Enhanced Open, WPA3 Personal és WPA3 Enterprise.

Indoklás:
Az MLO jelentős javulást biztosít az átviteli sebesség és a kapcsolat stabilitása terén, ezért a Wi-Fi 7 hálózatok alapértelmezett szabványává vált.

Gyakorlati megvalósítás

• A 802.11be rádiós üzemmód kiválasztása bármely sávban (2,4, 5 vagy 6 GHz) automatikusan engedélyezi az MLO-t az adott rádión lévő SSID-k számára.

• Ez a viselkedés a Nebula felhő, az önálló és a ZLD vezérlő üzemmódokra vonatkozik.

• A támogatott MLO-csoportok maximális száma 20. E határérték túllépése letiltja az utoljára hozzárendelt SSID-t.

Rendszergazdai tippek

A CLI-parancsok, például a show wlan-ssid-profile és a show mlo_info config parancsok használhatók a valós MLO-állapot ellenőrzésére. Ezek a kimenetek részletesen tájékoztatnak a rádiós üzemmódokról, az MLD azonosítókról és az aktív SSID-kijelölésekről.

A 802.11be biztonsági módszerei

A 802.11be üzemmódban működő rádiók esetében a Wi-Fi Alliance szigorú szabályokat ír elő:

• 2,4/5 GHz:

  • Nyílt (átmeneti üzemmód nélkül): Fokozottan nyílt (átmeneti üzemmód nélkül)

  • WPA3 Personal (átmeneti üzemmóddal vagy anélkül)

  • WPA3 Enterprise (átmeneti üzemmóddal vagy anélkül)

• 6 GHz:

  • Enhanced Open

  • WPA3 Personal

  • WPA3 Enterprise

Korlátozások és átalakítás

A Web GUI-ban alkalmazott, nem támogatott [Rádió üzemmód × biztonsági módszer] kombinációkat a rendszer automatikusan a "következő legjobb módszerre " konvertálja a szolgáltatás folyamatossága érdekében.
Ha az MLO engedélyezve van a 6 GHz-es sávban, a többi rádió (2,4/5 GHz) is kénytelen a "következő legjobb módszert" alkalmazni.

Legacy Client probléma

Mivel a WPA3 kötelező a 11be működéséhez, sok régi kliens (Wi-Fi 5 és az alatti) nem tud csatlakozni. Ez kompatibilitási problémákat okozott a régebbi eszközöket még mindig támogató szervezetek számára.

Megoldás a 7.20-as firmware-ben

• A 2,4 GHz-es és 5 GHz-es sávok esetében egy alternatív "legközelebbi legjobb módszer" alkalmazására kerül sor átmeneti üzemmóddal, ami javítja a régebbi kliensek kompatibilitását.

• A WPA3 Enterprise eredendően visszafelé kompatibilis marad, és nem igényel átmeneti módot.

• Ezenkívül a Zyxel a Wi-Fi 7 AP-k alapértelmezett 2,4 GHz-es üzemmódját 802.11ax-ra módosította, biztosítva, hogy a 2,4 GHz "utolsó lehetőségként " szolgálhasson a régebbi ügyfelek számára.

Következtetés

A Nebula 19.10 és a 7.20-as AP firmware frissítései tükrözik a Zyxel elkötelezettségét a Wi-Fi 7 működésének szabványosítása mellett:

• Az MLO mostantól automatikusan engedélyezve van a 11be üzemmóddal, így biztosítva a maximális teljesítményt.

• A biztonsági módszerek szigorúan követik a Wi-Fi Alliance megbízásait, így kiszámítható viselkedést és erősebb védelmet biztosítanak.

• A régebbi eszközök támogatása a 2,4 GHz-es beállítások révénmegmarad, így a szervezetek zökkenőmentesen, a régebbi kliensek kizárása nélkül térhetnek át a Wi-Fi 7-re.