قم بتفعيل وضع FIPS على نظام SLES 15 وتحقق من حالة الإقلاع
اتبع إجراء SP7 الخاص بشركة SUSE لتمكين وضع FIPS، وأعد التشغيل بأمان، وتحقق من السياسة النشطة، وتحقق مما إذا كانت متطلبات الامتثال الخاصة بك تتطلب وحدات تم التحقق من صحتها.
إذا قمت بتكوين جهاز توجيه لاسلكي بنفسك ، فمن المحتمل أنك واجهت مصطلح WPS في قوائم التكوين الخاصة به ، أو ربما رأيت زرًا يحمل علامة WPS على ظهر جهاز التوجيه. لكن هل تعرف ما هو WPS؟ كيف يعمل WPS؟ ما هي الأجهزة وأنظمة التشغيل التي تدعم WPS؟ للعثور على إجابات لهذه الأسئلة وفهمها والمزيد ، اقرأ هذا المقال:
محتويات
ماذا يعني WPS؟
يرمز WPS إلى إعداد Wi-Fi المحمي ، وهو معيار أمان للشبكة يبسط عملية توصيل الأجهزة بشبكة لاسلكية. يساعد المستخدمين على إضافة أجهزة إلى شبكات Wi-Fi الخاصة بهم في ثوانٍ عن طريق تخطي الحاجة إلى إدخال كلمات مرور طويلة.
أحد التفاصيل المهمة هو أن WPS يتعامل فقط مع إرسال بيانات الاتصال بين جهاز التوجيه وجهاز العميل. لا يتعامل مع اتصال Wi-Fi نفسه.

شعار WPS
قدم تحالف Wi-Fi معيار WPS في عام 2006 ، وفي الوقت المناسب ، تبنته جميع الشركات المصنعة لمعدات Wi-Fi. نتيجة لذلك ، أصبحت WPS الآن ميزة أساسية موجودة على جميع أجهزة التوجيه اللاسلكية وأنظمة شبكة Wi-Fi .
Wi-Fi Alliance هي جمعية عالمية غير ربحية تروج لتقنية Wi-Fi وتصادق على منتجات Wi-Fi. تضم أكثر من 600 عضو ، وتضم العديد من الشركات الشهيرة ، بما في ذلك Microsoft و Apple و Cisco و Samsung و Intel و Broadcom وغيرها.
كيف يعمل WPS؟
عندما تقوم بتوصيل الكمبيوتر المحمول أو الهاتف الذكي أو الجهاز اللوحي أو أي جهاز آخر بشبكة Wi-Fi ، فأنت بحاجة إلى معرفة اسم الشبكة وكلمة المرور الخاصة بها. لا يمكنك الاتصال بالشبكة إذا لم تقم بإدخال كلمة المرور الصحيحة (المعروفة أيضًا باسم مفتاح WPA-PSK).
عند الاتصال بشبكة Wi-Fi ، تحتاج إلى كتابة كلمة المرور
في حين أن هذه العملية ليست معقدة ، إلا أنها تستغرق بعض الوقت لإدخال المعلومات الضرورية ، ويهدف WPS إلى تبسيط الأمور. فيما يلي بعض الطرق لتحقيق ذلك:
على الرغم من أن الطريقتين الأوليين سريعتان ، إلا أن الطريقتين الأخيرتين لا توفران أي مزايا للسرعة لتوصيل الأجهزة بشبكتك اللاسلكية. يجب عليك كتابة رقم التعريف الشخصي المكون من ثمانية أرقام ، وكتابة كلمة مرور Wi-Fi بطيئة تمامًا. الطريقة الرابعة للاتصال بشبكة لاسلكية أبطأ لأن عليك الوصول إلى قسم التكوين اللاسلكي للموجه وكتابة رقم التعريف الشخصي الذي يوفره جهاز العميل.
ما هو WPS PIN؟
يتكون WPS PIN من ثمانية أرقام ، ويمكن إنشاؤه بواسطة جهاز التوجيه الذي يدير شبكة Wi-Fi والعميل الذي يريد الاتصال به. يمكنك رؤية مثال على WPS PIN الذي تم إنشاؤه على جهاز توجيه ASUS في لقطة الشاشة أدناه.
رمز WPS PIN على جهاز توجيه ASUS
يمكن استخدام رقم التعريف الشخصي هذا في معالج الاتصال بالجهاز الذي يريد الوصول إلى شبكة Wi-Fi. بدلاً من ذلك ، يمكن أن تحتوي الأجهزة التي تدعم WPS على ملصق مع رمز WPS PIN المكون من ثمانية أرقام والذي يمكن إدخاله في واجهة إدارة جهاز التوجيه.
متطلبات أمان كلمة مرور WPS
يتوفر WPS (إعداد Wi-Fi المحمي) فقط للشبكات اللاسلكية التي تتطلب كلمة مرور ويتم تشفيرها باستخدام بروتوكولات الأمان WPA / WPA2 أو WPA3 الشخصية. لا يعمل WPS على الشبكات اللاسلكية التي تستخدم أمان WEP الذي تم إيقافه ، والذي يمكن اختراقه بسهولة بواسطة أي متسلل متمني باستخدام مجموعة أساسية من الأدوات والمهارات.
ما هي فوائد WPS؟
يوفر استخدام WPS لتوصيل الأجهزة بالشبكة الفوائد التالية:
ما هي عيوب نظام حماية الأجور؟
هناك أيضًا بعض الجوانب السلبية المهمة لـ WPS:
هل يجب تشغيل WPS أم إيقاف تشغيله؟
في معظم أجهزة التوجيه اللاسلكية ، يتم تمكين WPS افتراضيًا. الهدف هو تسهيل قيام المستخدمين بإعداد شبكتهم وإضافة جميع أجهزتهم إلى شبكة Wi-Fi الخاصة بهم. لذلك ، بعد إعداد شبكتك وإضافة الأجهزة التي تريدها على شبكة Wi-Fi الخاصة بك ، إذا كان الأمان يمثل مصدر قلق ، فمن الجيد تعطيل WPS على جهاز التوجيه الخاص بك.
أين هو زر WPS على جهاز التوجيه؟
إذا كنت تريد المضي قدمًا واستخدام WPS لتوصيل أجهزتك بشبكة Wi-Fi ، فأنت بحاجة أولاً إلى معرفة موقع زر WPS على جهاز التوجيه الخاص بك. عادة ، يوجد زر WPS في الجزء الخلفي من جهاز التوجيه ، كما هو الحال في ASUS RT-AX58U ، أحد أجهزة توجيه Wi-Fi 6 المفضلة لدينا. كما ترى ، تم وضع علامة واضحة على الزر ، وفي معظم أجهزة توجيه ASUS ، يتم وضعه بالقرب من منفذ WAN المستخدم لتوصيل جهاز التوجيه بالإنترنت.
موقع زر WPS على ASUS RT-AX58U
أجهزة توجيه D-Link لها نهج مماثل. على سبيل المثال ، يوجد زر WPS على D-Link DIR-X1560 AX1500 أيضًا في الخلف ، بالقرب من مقبس الطاقة.
موقع زر WPS على D-Link DIR-X1560 AX1500
بالانتقال إلى أجهزة توجيه Linksys ، عادة ما يكون زر WPS ملونًا باللون الأزرق ، ويوضع على ظهره ، جنبًا إلى جنب مع جميع منافذ Ethernet الخاصة بهم. إليك كيفية ظهور زر WPS على موجه Linksys Dual-Band AX1800 Wi-Fi 6 الشهير (E7350).
زر WPS الموجود على Linksys Dual-Band AX1800 (E7350)
يستخدم TP-Link نهجًا مختلفًا قليلاً. على سبيل المثال ، في TP-Link Archer AX20 الشهير ، يوجد زر WPS أيضًا في الجزء الخلفي من جهاز التوجيه ، ولكن له وظيفتان: الضغط لمدة ثانية واحدة على الزر ينشط WPS ، بينما الضغط لفترة طويلة (ثانيتان أو المزيد) يقوم بتشغيل وإيقاف تشغيل Wi-Fi. ينطبق هذا على جميع أجهزة توجيه TP-Link التي تم إطلاقها في العامين الماضيين.
موقع زر WPS على TP-Link Archer AX20
أين زر WPS في نظام شبكة Wi-Fi؟
لا تحتوي العديد من أنظمة شبكة Wi-Fi (خاصة تلك من ASUS و TP-Link) على زر WPS ، ويجب تشغيل هذه الميزة من البرامج الثابتة الخاصة بها. ومع ذلك ، فإن بعض طرز أنظمة شبكة Wi-Fi ، مثل D-Link M15 AX1500 ، تتضمن زر WPS.
زر WPS في D-Link M15 AX1500
تحتوي أنظمة شبكة Wi-Fi الأخرى ، مثل Linksys Velop ، على زر WPS مخفيًا في الجزء السفلي ، بجوار زر التشغيل / الإيقاف.
تحتوي بعض أنظمة شبكة Wi-Fi على زر WPS في الأسفل
هل استخدمت WPS لتوصيل أجهزتك بشبكة Wi-Fi؟
كما ترى ، هناك مزايا وعيوب لاستخدام معيار أمان شبكة WPS. في حين أنه يمكن أن يجعل حياتك أسهل ، فهو أيضًا عرضة للهجمات ، وقد يكون من الصعب أو المستحيل استخدامه مع بعض الأجهزة. قبل إغلاق هذه المقالة ، أخبرنا إذا كنت قد استخدمت WPS لتوصيل أجهزتك بشبكة Wi-Fi. ما مدى نجاحها معك؟ أو ربما اخترت إيقاف تشغيله بسبب نقاط الضعف الأمنية فيه؟ التعليق أدناه، واسمحوا لنا أن نعرف.
اتبع إجراء SP7 الخاص بشركة SUSE لتمكين وضع FIPS، وأعد التشغيل بأمان، وتحقق من السياسة النشطة، وتحقق مما إذا كانت متطلبات الامتثال الخاصة بك تتطلب وحدات تم التحقق من صحتها.
قم بمقارنة YaST و cryptsetup لوحدة تخزين بيانات SLES مشفرة جديدة، واختر LUKS1 أو LUKS2، وتحقق من سلوك إلغاء القفل والتركيب بأمان.
قم بإعداد RMT على SLES 15، وقم بنسخ المستودعات المرخصة، وتحقق من تسجيل HTTPS والوصول إلى الحزم من عميل اختبار.
قم بتوصيل SLES 15 بـ AD باستخدام إدارة تسجيل الدخول المستندة إلى SSSD من YaST، ثم تحقق من البحث في الدليل، وتسجيل الدخول إلى المجال، وتذاكر Kerberos.
قم بإعداد مسار التصحيح المباشر الصحيح لنظام SLES 16.0 أو 15 SP7، وقم بتطبيق إصلاحات النواة المؤهلة، وتأكد من ما هو نشط دون الخلط بينه وبين تحديث النواة الذي يتطلب إعادة التشغيل.
يمكن ترقية نظام SLES 15 SP5 إلى SP6 عبر الإنترنت، ولكن يجب إعادة تشغيل كل عقدة. استخدم ترقية متدرجة مُختبرة أو عملية نقل تدريجية (أزرق-أخضر) للحفاظ على إمكانية الوصول إلى أحمال العمل.
قم بإنشاء وتحسين والتحقق من ملف تعريف AppArmor ذي أقل الامتيازات على SLES 15 SP7، مع ملاحظة واضحة حول SELinux الافتراضي في SLES 16.
استخدم ملف تعريف STIG المدعوم من SUSE لفحص SLES 15، واختبار المعالجة، ومراجعة النتائج المتبقية، والاحتفاظ بأدلة التقييم.
تتبع فشل اتصال Cockpit من خلال DNS، والمنفذ 9090، ومقبس systemd، وfirewalld، وTLS، وإعدادات تسجيل الدخول باستخدام إرشادات SUSE الحالية.
قم بإنشاء اتصال إيثرنت زائد على SLES 15 باستخدام YaST و Wicked، وقم بتكوين ربط النسخ الاحتياطي النشط، وتحقق من كلا المنفذين والتحويل التلقائي في حالة الفشل.