फ्रेम गार्ड / PMF / MFP क्या है?
Protected Management Frames (PMF)**, जिसे **Management Frame Protection (MFP)** या **802.11w** भी कहा जाता है, वाई-फाई प्रबंधन फ्रेम (जैसे डिसएसोसिएशन, डीऑथेंटिकेशन, एक्शन फ्रेम) को एन्क्रिप्ट और प्रमाणित करके **डीऑथ/डिसअसोक अटैक** और **ट्रैकिंग/स्टीयरिंग अटैक** को रोकता है।
PMF/MFP के तीन मोड
| मोड | विवरण | संगतता |
|---|---|---|
| Disabled (अक्षम) | कोई प्रबंधन फ्रेम सुरक्षा नहीं | सभी डिवाइस (पुराने सहित) |
| Capable / Optional (सक्षम/वैकल्पिक) | PMF-सक्षम क्लाइंट के लिए PMF उपयोग करता है, अन्य के लिए नहीं | अधिकांश आधुनिक + लीगेसी डिवाइस |
| Required (आवश्यक) | केवल PMF-सक्षम क्लाइंट कनेक्ट हो सकते हैं | केवल PMF-सक्षम डिवाइस (WPA3 के लिए अनिवार्य) |
WPA2 vs WPA3 में PMF
- WPA2: PMF वैकल्पिक (802.11w अमेंडमेंट)
- WPA3-Personal: PMF **अनिवार्य** (SAE के साथ)
- WPA3-Enterprise: PMF अनिवार्य (192-बिट सुरक्षा सूट के साथ)
PMF किन हमलों को रोकता है
- डीऑथेंटिकेशन अटैक: हमलावर नकली डीऑथ फ्रेम भेजकर क्लाइंट को डिस्कनेक्ट करता है
- डिसअसोसिएशन अटैक: समान, डिसअसोक फ्रेम के साथ
- रॉग AP / ईविल ट्विन: क्लाइंट को दुर्भावनापूर्ण AP पर मजबूर करना
- ट्रैकिंग/स्टीयरिंग: प्रोब रिक्वेस्ट/रिस्पॉन्स से उपयोगकर्ता ट्रैक करना
- हैंडशेक कैप्चर: WPA2 4-वे हैंडशेक जबरन कैप्चर करना
राउटर पर PMF सक्षम/कॉन्फ़िगर करना
सामान्य सेटिंग्स पथ:
- राउटर एडमिन पैनल लॉगिन करें
- Wireless → Wireless Security / Advanced Security
- "PMF", "802.11w", "MFP", या "Protected Management Frames" खोजें
- Capable/Optional चुनें (अधिकतम संगतता के लिए)
- या Required यदि सभी डिवाइस WPA3/802.11w समर्थन करते हैं
- Save/Apply करें
यूनिफाई (UniFi) कंट्रोलर में:
Settings → Wireless Networks → WPA3 Personal/Enterprise → PMF: Required (WPA3 के लिए) या Optional
टेल्स्ट्रा/अन्य ISP राउटर:
अक्सर डिफ़ॉल्ट रूप से अक्षम होता है। "WiFi PMF" या "Protected Management Frames" सेटिंग खोजकर सक्षम करें।
क्या PMF अक्षम करना चाहिए?
नहीं, सक्षम रखें। केवल तभी अक्षम करें यदि:
- बहुत पुराने डिवाइस (10+ वर्ष) कनेक्ट नहीं हो पा रहे हैं
- विशिष्ट IoT डिवाइस जो 802.11w समर्थन नहीं करते
- समस्या निवारण के लिए अस्थायी रूप से
सर्वोत्तम अभ्यास: "Capable/Optional" मोड उपयोग करें - आधुनिक डिवाइस PMF का लाभ उठाएंगे, पुराने डिवाइस बिना PMF के कनेक्ट होंगे।
WPA2 से WPA3 माइग्रेशन (PMF सक्षम करने के साथ)
- राउटर फर्मवेयर अपडेट करें (WPA3 समर्थन के लिए)
- Wireless Settings → Security: WPA2/WPA3 Personal (Mixed) चुनें
- Version: WPA3-SAE चुनें (यदि उपलब्ध)
- PMF: Required (WPA3 के लिए) या Optional
- सहेजें और डिवाइस पुनः कनेक्ट करें
सुरक्षा प्रकार सिफारिश
सर्वोत्तम: WPA3-Personal (SAE) + PMF Required
अच्छा: WPA2/WPA3 Mixed + PMF Capable
टालें: WPA2-TKIP, WPA, WEP, Open
IoT के लिए 802.11w महत्व
IoT डिवाइस अक्सर डीऑथ अटैक के प्रति संवेदनशील होते हैं। 802.11w (PMF) IoT नेटवर्क के लिए महत्वपूर्ण है। WPA3 या 802.11w सक्षम राउटर/AP उपयोग करें।
