Kaj je izolacija AP?
V računalniškem omrežju je AP okrajšava za dostopno točko. Dostopna točka ali brezžična dostopna točka je naprava, ki mobilnim napravam, kot so prenosni računalniki in osebni digitalni pomočniki, omogoča brezžično povezavo z žičnim računalniškim omrežjem. Izolacija dostopne točke je tehnika za preprečevanje neposredne medsebojne komunikacije mobilnih naprav, povezanih z dostopno točko.
Zlonamerni omrežni promet
Izolacija AP učinkovito ustvari "navidezno" omrežje med brezžičnimi napravami, v katerem je vsaka naprava ločena entiteta zase. Izolacija AP omogoča skrbnikom omrežja, da ločijo potencialno zlonamerni omrežni promet iz javno dostopnega dela brezžičnega omrežja od glavnega nadzornega omrežja. S tem prepreči, da bi bilo glavno nadzorno omrežje preplavljeno z nezaželenim omrežnim prometom, ki lahko vključuje viruse, črve in trojanske konje.
Aplikacije za izolacijo AP
Tipična uporaba izolacije dostopne točke je brezžična dostopna točka, kakršne najdemo na letališčih, v kavarnah in železniških postajah. Brezžična dostopna točka običajno omogoča številnim gostujočim uporabnikom, da se povežejo z dostopno točko in ustvarijo eno samo veliko brezžično omrežje. Brez izolacije dostopne točke bi se brezobzirni uporabniki lahko povezali z omrežnimi napravami, ki niso sama dostopna točka, za namene vdiranja ali preplavili celotno omrežje s prometom, zaradi česar bi bilo neuporabno.
Zastrupitev z ARP
Izolacija dostopne točke je lahko uporabno orožje v boju proti zlonamernim napadom na brezžična omrežja, vendar lahko nekatere vrste napadov, znane kot napadi zastrupitve z ARP ali napadi ponarejanja ARP, lahko povsem obidejo dostopno točko. ARP je kratica za Address Resolution Protocol in opisuje metodo iskanja fizičnega naslova Ethernet omrežne naprave iz njenega naslova internetnega protokola. Napadalec lahko prenese enoto podatkov, znano kot paket, s ponarejenim ethernetnim naslovom neposredno v omrežno napravo, tako da se zdi, da je paket prišel iz dostopne točke. Za zaščito pred tovrstnim napadom morajo omrežni skrbniki namestiti žične ethernetne naprave na drug del omrežja ali podomrežja kot brezžične naprave.
Javno varno posredovanje paketov (PSPF)
Skoraj vsi prodajalci omrežne opreme izvajajo izolacijo AP v takšni ali drugačni obliki. Eden vodilnih svetovnih ponudnikov omrežij, Cisco, izvaja izolacijo AP v obliki tehnologije, znane kot javno varno posredovanje paketov. Vendar pa PSPF, tako kot druge tehnike izolacije AP, ne prepreči napadalcu, da bi poslal "zastrupljen" paket ARP drugemu odjemalcu, zato ga je treba še vedno uporabljati v povezavi s podomrežjem, da se zagotovi učinkovit obrambni mehanizem.