Cos'è l'Isolamento AP?

Nel networking informatico, AP è un'abbreviazione per access point. Un access point, o punto di accesso wireless, è un dispositivo che permette a dispositivi mobili, come computer portatili e assistenti digitali personali, di connettersi wireless a una rete informatica cablata. L'isolamento AP è una tecnica per impedire ai dispositivi mobili connessi a un AP di comunicare direttamente tra loro.

Traffico di Rete Malevolo

L'isolamento AP crea effettivamente una rete "virtuale" tra dispositivi wireless, una in cui ogni dispositivo è un'entità separata a tutti gli effetti. L'isolamento AP permette agli amministratori di rete di separare il traffico di rete potenzialmente malevolo da una porzione accessibile pubblicamente di una rete wireless dalla rete di controllo principale. Facendo ciò, impedisce alla rete di controllo principale di essere inondata con traffico di rete non richiesto, che può includere virus, worm e cavalli di Troia.

Applicazioni dell'Isolamento AP

Un'applicazione tipica dell'isolamento AP è un hotspot wireless, del tipo trovato in aeroporti, bar e stazioni ferroviarie. Un hotspot wireless tipicamente permette a numerosi utenti ospite di connettersi a un AP e creare una singola, grande rete wireless. Senza isolamento AP, utenti senza scrupoli potrebbero connettersi a dispositivi di rete diversi dall'AP stesso per scopi di hacking o inondare l'intera rete di traffico, rendendola inutilizzabile.

Avvelenamento ARP

L'isolamento AP può essere un'arma utile nella lotta contro attacchi malevoli su reti wireless, ma certi tipi di attacco, noti come avvelenamento ARP o attacchi di spoofing ARP, potrebbero essere in grado di bypassare l'AP del tutto. ARP sta per Address Resolution Protocol e descrive un metodo per trovare l'indirizzo Ethernet fisico di un dispositivo di rete dal suo indirizzo Internet Protocol. Un attaccante può trasmettere un'unità di dati, nota come pacchetto, con un indirizzo Ethernet falsificato direttamente a un dispositivo di rete così che appaia che il pacchetto provenga dall'AP. Per proteggere contro questo tipo di attacco, gli amministratori di rete devono posizionare dispositivi Ethernet cablati su una porzione diversa della rete, o subnet, rispetto ai dispositivi wireless.

Publicly Secure Packet Forwarding (PSPF)

Quasi tutti i fornitori di equipaggiamento di rete implementano l'isolamento AP in una forma o nell'altra. Uno dei principali fornitori di rete al mondo, Cisco, implementa l'isolamento AP sotto forma di una tecnologia nota come Publicly Secure Packet Forwarding. Tuttavia, PSPF, in comune con altre tecniche di isolamento AP, non impedisce a un attaccante di inviare un pacchetto ARP "avvelenato" a un altro client, quindi deve ancora essere usato in congiunzione con il subnetting per fornire un meccanismo di difesa efficace.