La seguridad de wlan con ssh, ssl, tls, https

Video: Explained HTTP, HTTPS, SSL/TLS

Secure Shell (SSH), Secure Sockets Layer (SSL), Transport Layer Security (TLS), y el Protocolo de transferencia de hipertexto a través de SSL / TLS (HTTPS) representan tecnologías que se pueden utilizar para proteger la comunicación entre un cliente y un servidor. Cada uno ha demostrado ser un método de protección de datos por cable o inalámbrica y mantenerla segura. Al utilizar una red inalámbrica, utilice la siguiente:

• Cubierta segura: SSH es el reemplazo seguro para Telnet. A diferencia de Telnet, que transmite sus datos en texto claro por la red, SSH encripta todos los datos que envía entre clientes y servidores. SSH también le permite autenticar ya sea con un nombre de usuario y contraseña, o mediante la autenticación basada en certificados.

  Video: HTTPS and TLS/SSL - CompTIA Security+ SY0-401: 1.4

  SSH se ha convertido en el de facto estándar cuando se comunica con los servidores UNIX / Linux y dispositivos de red, tales como enrutadores y conmutadores. En el entorno WLC / AP, SSH se puede utilizar como una forma segura de llegar a la interfaz de línea de comandos de gestión para estos dispositivos. Siempre use SSH sobre Telnet para este tipo de acceso.

• Secure Sockets Layer: SSL fue desarrollado por Netscape y se estableció como un estándar para el cifrado del tráfico HTTP. SSL desde entonces ha sido mejorado y sustituido por TLS.

  Video: How SSL works tutorial - with HTTPS example

• Transport Layer Security: TLS es el método estándar de cifrado de datos cliente / servidor que comienza con un intercambio de claves, la autenticación y la implementación de sistemas de cifrado estándar. Muchos protocolos basados ​​en IP, tales como HTTP (HTTPS), Simple Mail Transfer Protocol (SMTP), la versión del Protocolo de oficina de correos 3 (POP3), Protocolo de transferencia de archivos (FTP) y Network News Transfer Protocol (NNTP), TLS para cifrar datos.

  Debido a que la mayoría de los principales protocolos TLS, cuando se utilizan estos protocolos a través de Wi-Fi, utilizar TLS si el servidor lo soporta. En muchos casos, los términos SSL y TLS se utilizan indistintamente incluso si la tecnología en uso es generalmente el más reciente TLS.

• Protocolo de transferencia de hipertexto a través de SSL / TLS (HTTPS): Como su nombre indica, HTTPS implementa HTTP estándar, pero encripta todas las transferencias de datos con dispositivos de cliente. Esta es la razón por sus sitios web de banca en línea todos requieren el uso de HTTPS al tratar con ellos. Su WLC y los puntos de acceso le permiten hacer cambios en la configuración de su navegador web favorito.

  Video: What is SSL/TLS?

  A menudo, de forma predeterminada, tienen acceso HTTP permitido fuera de la caja. Aunque el acceso HTTP está disponible, cuando no cifrado, que permite a las personas con herramientas, tales como Cablesescuchar con atención (Una herramienta de captura de paquetes de red), para capturar las credenciales de usuario que se utilizan para administrar su WLC y los puntos de acceso. Se trata de un fallo de seguridad grave que se resuelve al permitir HTTPS.

  La mayoría de los dispositivos en el mercado que apoyan el acceso HTTP para la administración también apoyan el acceso HTTPS, y por lo general se habilita con un simple clic en una casilla de verificación de la página web de gestión.