व्यक्तिगत बनाम उद्यम प्रमाणीकरण

WPA2 और WPA3 में प्रमाणीकरण के दो मोड होते हैं: व्यक्तिगत और एंटरप्राइज़। व्यक्तिगत मोड में सभी के लिए एक ही साझा पासवर्ड होता है; एंटरप्राइज़ मोड में हर उपयोगकर्ता को अपने क्रेडेंशियल मिलते हैं, जिनकी जाँच एक केंद्रीय सर्वर करता है। इस पाठ में अंतर, दोनों के काम करने का तरीका और एक की जगह दूसरे को कब चुनना चाहिए, यह समझाया गया है—यह Network+ परीक्षा में नियमित रूप से आने वाला विषय है।

व्यक्तिगत मोड, जिसे PSK (Pre-Shared Key) भी कहा जाता है, एक ही पासवर्ड का उपयोग करता है, जिसे कनेक्ट होने वाले प्रत्येक व्यक्ति को दर्ज करना पड़ता है। आपके राउटर के स्टिकर पर लिखा घर के Wi-Fi का पासवर्ड PSK का उदाहरण है। इसे सेट करना आसान है और यह घरों तथा छोटे कार्यालयों के लिए उपयुक्त है। सभी लोग एक ही गुप्त जानकारी साझा करते हैं और नेटवर्क से जुड़ने के लिए उसका पता होना ही पर्याप्त है।

साझा कुंजी ही इसकी कमजोरी भी है। यदि कोई एक व्यक्ति पासवर्ड लीक कर दे, तो कोई भी नेटवर्क से जुड़ सकता है। पहुँच रद्द करने के लिए आपको सभी के लिए पासवर्ड बदलना होगा और प्रत्येक device को फिर से कॉन्फ़िगर करना होगा। प्रत्येक उपयोगकर्ता की अलग पहचान नहीं होती, इसलिए आप यह नहीं बता सकते कि कौन कौन है और किसी एक उपयोगकर्ता को Disable नहीं कर सकते। कुछ विश्वसनीय लोगों के लिए यह ठीक है, लेकिन किसी कंपनी के लिए यह बड़े स्तर पर उपयोगी नहीं रहता।

एंटरप्राइज़ मोड 802.1X प्रमाणीकरण का उपयोग करता है। इसमें एक साझा कुंजी के बजाय प्रत्येक उपयोगकर्ता का अपना उपयोगकर्ता-नाम और पासवर्ड (या प्रमाणपत्र) होता है। जब कोई उपयोगकर्ता कनेक्ट करता है, तो पहुँच देने से पहले उसके क्रेडेंशियल की जाँच केंद्रीय प्रमाणीकरण सर्वर से की जाती है। साझा करने या लीक होने वाला कोई एक Wi-Fi पासवर्ड नहीं होता; प्रत्येक व्यक्ति अपनी अलग पहचान से व्यक्तिगत रूप से प्रमाणीकरण करता है।

एंटरप्राइज़ प्रमाणीकरण RADIUS (Remote Authentication Dial-In User Service) सर्वर पर निर्भर करता है। एक्सेस पॉइंट प्रत्येक उपयोगकर्ता के क्रेडेंशियल RADIUS सर्वर को भेजता है। सर्वर निर्देशिका में उनकी जाँच करता है और AP को कनेक्शन स्वीकार या अस्वीकार करने का निर्देश देता है। किसी संगठन के अनेक एक्सेस पॉइंट पर प्रत्येक उपयोगकर्ता के Wi-Fi लॉग इन को संभव बनाने वाला केंद्रीय नियंत्रण RADIUS है।

802.1X में तीन भूमिकाएँ मिलकर काम करती हैं: Supplicant (उपयोगकर्ता का device), Authenticator (एक्सेस पॉइंट या स्विच) और authentication server (RADIUS)। Supplicant क्रेडेंशियल भेजता है, Authenticator उन्हें आगे पहुँचाता है और सर्वर निर्णय लेता है। इनके बीच संचार EAP (Extensible Authentication Protocol) के माध्यम से होता है। यह एक लचीला ढाँचा है, जो पासवर्ड, प्रमाणपत्र और अन्य विधियों का समर्थन करता है।

संगठनों के लिए एंटरप्राइज़ मोड अधिक उपयोगी है। आप किसी एक उपयोगकर्ता को दूसरों को प्रभावित किए बिना Disable कर सकते हैं, देख सकते हैं कि कौन कनेक्ट हुआ, प्रत्येक उपयोगकर्ता के लिए नीतियाँ लागू कर सकते हैं और आसानी से लीक होने वाली एक साझा गुप्त जानकारी से बच सकते हैं। यह मौजूदा उपयोगकर्ता निर्देशिकाओं के साथ एकीकृत हो जाता है, इसलिए कर्मचारी वही लॉग इन इस्तेमाल करते हैं जो उनके पास पहले से है। यह व्यक्तिगत जवाबदेही और नियंत्रण ही सुरक्षित तथा आसानी से प्रबंधित होने वाले Wi-Fi के लिए व्यवसायों की आवश्यकता है।

एंटरप्राइज़ मोड की कीमत इसकी जटिलता है। इसमें RADIUS सर्वर सेट अप और उसका रखरखाव करना तथा उसे उपयोगकर्ता निर्देशिका के साथ एकीकृत करना पड़ता है, जो एक PSK टाइप करने की तुलना में बहुत अधिक काम है। घर या बहुत छोटे कार्यालय के लिए यह अतिरिक्त प्रयास उचित नहीं है। चुनाव संतुलन पर निर्भर करता है: सरलता के लिए व्यक्तिगत, और बड़े स्तर, नियंत्रण तथा जवाबदेही के लिए एंटरप्राइज़।

घरों और छोटे नेटवर्क के लिए व्यक्तिगत (PSK) का उपयोग करें, जहाँ विश्वसनीय उपयोगकर्ताओं के बीच साझा पासवर्ड स्वीकार्य हो। व्यवसायों, स्कूलों और ऐसी सभी जगहों के लिए एंटरप्राइज़ (RADIUS के साथ 802.1X) का उपयोग करें, जहाँ प्रत्येक उपयोगकर्ता का लॉग इन, व्यक्तिगत पहुँच-रद्दीकरण और जवाबदेही आवश्यक हो। दोनों WPA2 या WPA3 पर चल सकते हैं, इसलिए आप एन्क्रिप्शन मानक और प्रमाणीकरण मोड को स्वतंत्र रूप से चुन सकते हैं।

एंटरप्राइज़ प्रमाणीकरण में अलग-अलग EAP विधियों का उपयोग किया जा सकता है। PEAP और EAP-TTLS सुरक्षित सुरंग के भीतर उपयोगकर्ता-नाम और पासवर्ड से उपयोगकर्ताओं की जाँच करते हैं; यह सबसे सामान्य तरीका है। EAP-TLS सबसे मजबूत, पासवर्ड-रहित प्रमाणीकरण के लिए client और सर्वर दोनों पर डिजिटल प्रमाणपत्र का उपयोग करता है, हालाँकि इसमें प्रमाणपत्रों का प्रबंधन करना पड़ता है। आपको हर विवरण जानने की आवश्यकता नहीं है; बस इतना जानिए कि EAP एक लचीला ढाँचा है और प्रमाणपत्र-आधारित EAP-TLS सबसे सुरक्षित विकल्प है।

व्यक्तिगत और एंटरप्राइज़ के बीच का चुनाव यह तय करता है कि आप वायरलेस पहुँच का प्रबंधन कैसे करेंगे। व्यक्तिगत मोड में एक साझा कुंजी होती है—सरल, लेकिन प्रत्येक उपयोगकर्ता पर कोई नियंत्रण नहीं। एंटरप्राइज़ मोड व्यक्तिगत क्रेडेंशियल, जवाबदेही और आसान पहुँच-रद्दीकरण के लिए 802.1X और RADIUS सर्वर का उपयोग करता है। Supplicant, Authenticator और authentication server की भूमिकाएँ तथा PSK शब्द जानना वायरलेस प्रमाणीकरण के लिए मूल Network+ ज्ञान है।

WPA2/WPA3 दो मोड देते हैं। व्यक्तिगत (PSK) एक साझा पासवर्ड का उपयोग करता है; यह घरों के लिए सरल है, लेकिन इसमें प्रत्येक उपयोगकर्ता की पहचान नहीं होती और पहुँच रद्द करना कठिन होता है। एंटरप्राइज़ RADIUS सर्वर के साथ 802.1X का उपयोग करता है, इसलिए प्रत्येक उपयोगकर्ता के अलग क्रेडेंशियल होते हैं और जवाबदेही तथा आसान पहुँच-रद्दीकरण संभव होता है। 802.1X की भूमिकाएँ Supplicant (device), Authenticator (AP) और authentication server (RADIUS) हैं, जो EAP के माध्यम से संचार करती हैं। सरलता के लिए व्यक्तिगत और बड़े स्तर तथा नियंत्रण के लिए एंटरप्राइज़ चुनें।