WIRELESS LAN, cơ bản và nâng cao

[taydng]

Chào !
Wlansecu có vẻ biết nhiều về WLAN nhi?
Chu tui hỏi vài câu nhé!
1. Việc chuyển vùng trong WLAN được thực hiện như thế nảo KHi một end-user di chuyển từ vùng phủ sóng của AP này sang vùng phủ sóng của AP khác?2. Trong WLAN có sử dụng kỹ thuật vô tuyến CDMA khổng Cụ thể như thế nào?
3. Sự khác nhau giữa Wi-Fi và 3G? Xu hướng kết hợp cũng như cạnh tranh lẫn nhau của hai công nghệ nảy
Cho tui cảm ơn trước nhé!
Thanks!BiBi

Câu 1 mình xin trả lời bạn như thế này (theo Cisco). G Sử có 1 Client và 2 AP
a/ Thực hiện kết nối của thiết bị trong WLAN:
Bước 1: Client gởi yêu cầu thăm dò kết nối qua cóng Radio
Bước 2: Các AP gởi phản hồi thăm dò này. Các Client tính toán AP nào có độ phản hồi tốt hơn thì chọn kết nối đến AP(A) đó.
Bước 3: Client gởi yêu cầu nói rằng muốn chọn AP(A) đến AP(A) qua sóng Radio.
Bước 4: AP xác minh yêu cầu thông qua gói tin Radio.
Bước 5: Client gởi phản hồi kết nối đã chọn được AP(A) thông qua gói tin radio về AP(A).
Bước 6: AP(A) gởi phản hồi xác minh kết nối thông qua gói tin radio và đăng ký Client vào danh sách cách Client đang kết nối với nó.

b/ Và việc chuyển vùng (Roaming) của nó được thực hiện như sau:
Bước 1: Client đang kết nối với một AP(tạm gọi là A) nhưng vẫn phát tín hiệu “lắng nghe” từ tất cả các AP khác thông qua các gói tin radio. Client tính toán, so sánh tín hiệu và chọn AP(tạm gọi là B) có tín hiệu tốt hơn.
Bước 2: Client gởi yêu cầu kết nối đến AP(B) thông qua gói tin radio.
Bước 3: AP(B) xác minh yêu cầu kết nối của Client thông qua gói tin radio, thực hiện kết nối đến Client và lưu Client này vào danh sách các Client đang truy cập vào nó.
Bước 4: AP(B) báo cáo cho AP(A) biết việc Client đã chuyển kết nối từ AP(A) qua AP(B) thông qua gói tin Ethernet. Hoàn tất chuyển vùng.

Thân!
Ngọc Tây

[Cinderella]

Cin mới bắt đầu tìm hiểu về wireless, xin hỏi các bạn nên bắt đầu bằng quyển sách nào. Nếu các bạn có softcopy có thể gửi cho Cin được ko?
Email: bonevn@yahoo.com
Cảm ơn các bạn.

[hungpq]

PHẦN I
GIỚI THIỆU VỀ WIRELESS LAN
I. TỔNG QUAN VỀ WLAN
1. Tổng quan:
2. Công nghệ sử dụng:
3. Đối tượng sử dụng
4. Địa điểm lắp đặt:
5. Khả năng ứng dụng tại Việt Nam:
II/ PHƯƠNG ÁN KỸ THUẬT
1. Tổng quan:
2. Các tính năng của WLAN 802.11
3. Truy nhập kênh truyền, cơ chế đa truy nhập CSMA/CA:
4. Kỹ thuật điểu chế:
5. Kỹ thuật truy nhập:
6. Kỹ thuật vô tuyến


PHẦN II
BẢO MẬT MẠNG LAN KHÔNG DÂY
I/ WEP, WIRED EQUIVALENT PRIVACY
1. Tại sao Wep được lựa chọn
2. Chìa khóa wep
3. SERVER quản lý chìa khóa mã hóa tập trung
4. Cách sử dụng Wep
II/ LỌC
1. Lọc SSID
2. Lọc địa chỉ MAC
3. Circumventing MAC Filters
4. Lọc giao thức
III/ NHỮNG SỰ TẤN CÔNG TRÊN WLAN
1. Tấn công bị động
2. Tấn công chủ động
3. Tấn công theo kiểu chèn ép
4. Tấn công bằng cách thu hút
IV/ CÁC GIẢI PHÁP BẢO MẬT ĐƯỢC ĐỀ NGHỊ
1. Quản lý chìa khóa WEP
2. Wireless VPNs
3. Kỹ thuật chìa khóa nhảy
4. Temporal Key Integrity Protocol (**IP)
5. Những giải pháp dựa trên AES
6. Wireless Gateways
7. 802.1x và giao thức chứng thực mở
V/ CHÍNH SÁCH BẢO MẬT
1. Bảo mật các thông tin nhạy cảm
2. Sự an toàn vật lý
3. Kiểm kê thiết bị WLAN và kiểm định sự an toàn
4. Sử dụng các giải pháp bảo mật tiên tiến
5. Mạng không dây công cộng
6. Sự truy nhập có kiểm tra và giới hạn
VI/ NHỮNG KHUYẾN CÁO VỀ BẢO MẬT
1. Wep
2. Định cỡ cell
3. Sự chứng thực người dùng
4. Sự bảo mật cần thiết
5. Sử dụng thêm các công cụ bảo mật
6. Theo dõi các phần cứng trái phép
7. Switches hay Hubs
8. Wireless DMZ
9. Cập nhật các vi chương trình và các phần mềm
PHỤ LỤC
CÁC THUẬT NGỮ ĐƯỢC SỬ DỤNG
Sự định vị một WLAN:
Beacons:
Sự đồng bộ:
Tập hợp các tham số của FH và DS:
Thông tin về SSID:
Chứng thực và liên kết:
Quá trình chứng thực hệ thống mở:
Chứng thực khóa chia sẻ:
Các thiết bị cơ bản của WLAN
Access Point
Anten cố định và anten có thể tháo rời
Bộ biến đổi công suất đầu ra:
Cầu nối không dây
Nhóm cầu nối không dây
Các thiết bị máy khách của WLAN
PCMCIA & Compact Flash Cards
Wireless Ethernet & serial converter
Bộ tiếp hợp USB
PCI & ISA Adapters
Wireless Residential Gateways
Enterprise Wireless Gateway
Các Topo mạng căn bản trong WLAN
Tập dịch vụ cơ bản độc lập: Independent Basic Service Set (IBSS)
Tập dịch vụ cơ bản: Basic Service Set (BSS)
Tập dịch vụ mở rộng: Extended Service Set (ESS)
802.11 Frame Format [34 - 2344 bytes]
802.11 Frame Control Field [16 bits]
Danh mục sách tham khảo

wlansecu ơi, bạn có thể gửi cho mình cuốn này đc ko hungpq78@yahoo.com,hungpq78@gmail.com
Cám ơn bạn nhiều

[chityeu84]

wlansecu có thể gửi cho tôi cuốn sách rất hay đó không?Tôi đang rất cần.Cảm ơn rất nhiều.gửi vào hòm thư: huybattu1981@yahoo.com nhé!

[Tsukushivnpro]

PHẦN I
GIỚI THIỆU VỀ WIRELESS LAN
I. TỔNG QUAN VỀ WLAN
1. Tổng quan:
2. Công nghệ sử dụng:
3. Đối tượng sử dụng
4. Địa điểm lắp đặt:
5. Khả năng ứng dụng tại Việt Nam:
II/ PHƯƠNG ÁN KỸ THUẬT
1. Tổng quan:
2. Các tính năng của WLAN 802.11
3. Truy nhập kênh truyền, cơ chế đa truy nhập CSMA/CA:
4. Kỹ thuật điểu chế:
5. Kỹ thuật truy nhập:
6. Kỹ thuật vô tuyến


PHẦN II
BẢO MẬT MẠNG LAN KHÔNG DÂY
I/ WEP, WIRED EQUIVALENT PRIVACY
1. Tại sao Wep được lựa chọn
2. Chìa khóa wep
3. SERVER quản lý chìa khóa mã hóa tập trung
4. Cách sử dụng Wep
II/ LỌC
1. Lọc SSID
2. Lọc địa chỉ MAC
3. Circumventing MAC Filters
4. Lọc giao thức
III/ NHỮNG SỰ TẤN CÔNG TRÊN WLAN
1. Tấn công bị động
2. Tấn công chủ động
3. Tấn công theo kiểu chèn ép
4. Tấn công bằng cách thu hút
IV/ CÁC GIẢI PHÁP BẢO MẬT ĐƯỢC ĐỀ NGHỊ
1. Quản lý chìa khóa WEP
2. Wireless VPNs
3. Kỹ thuật chìa khóa nhảy
4. Temporal Key Integrity Protocol (**IP)
5. Những giải pháp dựa trên AES
6. Wireless Gateways
7. 802.1x và giao thức chứng thực mở
V/ CHÍNH SÁCH BẢO MẬT
1. Bảo mật các thông tin nhạy cảm
2. Sự an toàn vật lý
3. Kiểm kê thiết bị WLAN và kiểm định sự an toàn
4. Sử dụng các giải pháp bảo mật tiên tiến
5. Mạng không dây công cộng
6. Sự truy nhập có kiểm tra và giới hạn
VI/ NHỮNG KHUYẾN CÁO VỀ BẢO MẬT
1. Wep
2. Định cỡ cell
3. Sự chứng thực người dùng
4. Sự bảo mật cần thiết
5. Sử dụng thêm các công cụ bảo mật
6. Theo dõi các phần cứng trái phép
7. Switches hay Hubs
8. Wireless DMZ
9. Cập nhật các vi chương trình và các phần mềm
PHỤ LỤC
CÁC THUẬT NGỮ ĐƯỢC SỬ DỤNG
Sự định vị một WLAN:
Beacons:
Sự đồng bộ:
Tập hợp các tham số của FH và DS:
Thông tin về SSID:
Chứng thực và liên kết:
Quá trình chứng thực hệ thống mở:
Chứng thực khóa chia sẻ:
Các thiết bị cơ bản của WLAN
Access Point
Anten cố định và anten có thể tháo rời
Bộ biến đổi công suất đầu ra:
Cầu nối không dây
Nhóm cầu nối không dây
Các thiết bị máy khách của WLAN
PCMCIA & Compact Flash Cards
Wireless Ethernet & serial converter
Bộ tiếp hợp USB
PCI & ISA Adapters
Wireless Residential Gateways
Enterprise Wireless Gateway
Các Topo mạng căn bản trong WLAN
Tập dịch vụ cơ bản độc lập: Independent Basic Service Set (IBSS)
Tập dịch vụ cơ bản: Basic Service Set (BSS)
Tập dịch vụ mở rộng: Extended Service Set (ESS)
802.11 Frame Format [34 - 2344 bytes]
802.11 Frame Control Field [16 bits]
Danh mục sách tham khảo

wlansecu , ban goi cho minh cuon nay di.
suong2710@gmail.com

[betaplaixetang]

Bac oi cho em xin cuon sach do khong. Em cam on bac rat nhieu. Mail cua em la nguyentuansv@gmail.com

[thangle43]

gui giup toi voi

wlansecu có thể gửi cho tôi cuốn sách rất hay đó không?Tôi đang rất cần.Cảm ơn rất nhiều.gửi vào hòm thư: (thangle43@yahoo.com)

[taonguyen_cn]

Minh cung dang lam luan van ve mang Wlan, moi nguoi ai co tai lieu co the gui cho minh duoc khong
mail cua minh la taonguyen_cn@yahoo.com
cam on cac ban truoc nhe

wlansecu có thể gửi cho tôi cuốn sách rất hay đó không?Tôi đang rất cần.Cảm ơn rất nhiều.gửi vào hòm thư: (thangle43@yahoo.com)

[wlansecu]

Mình đã gửi cho các bạn,
Bạn nào vẫn chưa nhận được post lên đây nhé
Huy Bắc

[wlansecu]

Cả Nhà ơi, Wireless Up được Rồi

đây, Upload được Rồi đây

[ngtru]

tài liệu wireless

he he ! nghe các bác trao đổi về Wireless sôi nổi quá, cho tui tham gia, học hỏi với. Tui mới làm về wireless nên hổng biết nhiều, các bác có chiêu nào hay tài liệu gì về wireless chỉ cho tui với.
Thank 's lot

Học là cái thang không có bậc cuối cùng
Học, học nữa, học mãi ......
Học để biết ta là hạt cát giữa sa mạc:eek:

[badboy22thth]

xin chào các cao thủ wireless network, mấy huynh có thể nói rõ dùm đệ về các chuẩn IEEE802.11

[badboy22thth]

Nhờ mấy cao thủ chỉ giáo tận tình :d
chào tất cả cao thủ wireless cho đệ hỏi về Wireless client và các thành phần trong Wireless Client là gì ?
Đặc điểm, cách thức hoạt động, băng tần phát sóng của sóng radio và sóng viba
Chứng thực SSID và Roaming, địa chỉ Max-address có khác gì so với mạng có dây, và nó hoạt động như thế nào
Bảo mật Max filter Print
Hỏi hơi bị tham, xin mấy huynh đừng la vì em đang đang làm về wireless network nhưng tìm tài liệu tiếng việt hơi bị khó em chỉ biết hỏi mấy anh, mong các anh giúp đỡ !

[friends]

xin chào các cao thủ wireless network, mấy huynh có thể nói rõ dùm đệ về các chuẩn IEEE802.11

chào bạn! chuẩn 802.11 là một chuẩn dành cho mạng không dây, thực ra mạng không dây bao gồm nhiều chuẩn khác nhau, tôi xin tóm tắt một số chuẩn được dùng trong mạng không dây:

+ 802.11 : ra đời năm 1997. Đây là chuẩn sơ khai của mạng không dây, nó mô tả cách truyền thông trong mạng không dây sử dụng các phương thức như DSSS, FHSS, infrared (hồng ngoại). Tốc độ hoạt động tối đa là 2 Mbps, hoạt động trong băng tần 2.4 GHz ISM. Hiện nay chuẩn này rất ít được sử dụng trong các sản phẩm thương mại

+ 802.11b : đây là một chuẩn mở rộng của chuẩn 802.11, nó cải tiến DSSS để tăng băng thông lên 11 Mbps, cũng hoạt động ở băng tần 2.4 GHz và tương thích ngược với chuẩn 802.11. Chuẩn này trước đây được sử dụng rộng rãi trong mạng WLAN nhưng hiện nay thì các chuẩn mới với tốc độ cao hơn như 802.11a và 802.11g có giá thành ngày càng hạ đã dần thay thế 802.11b

+ 802.11a : Chuẩn này sử dụng băng tần 5 GHz UNII nên nó sẽ không giao tiếp được với chuẩn 802.11 và 802.11b. Tốc độ của nó lên đến 54 Mbps vì nó sử dụng công nghệ OFDM. Chuẩn này rất thích hợp khi muốn sử dụng mạng không dây tốc độ cao trong môi trường có nhiều thiết bị hoạt động ở băng tần 2.4 Ghz vì nó không gây nhiễu với các hệ thống này.

+ 802.11g : chuẩn này hoạt động ở băng tần 2.4 GHz, sử dụng công nghệ OFDM nên có tốc độ lên đến 54 Mbps (nhưng không giao tiếp được với 802.11a vì khác tần số hoạt động). Nó cũng tương thích ngược với chuẩn 802.11b vì có hỗ trợ thêm DSSS (và hoạt động cùng tần số). Điều này làm cho việc nâng cấp mạng không dây từ thiết bị 802.11b ít tốn kém hơn. Trong môi trường vừa có cả thiết bị 802.11b lẫn 802.11g thì tốc độ sẽ bị giảm đáng kể vì 802.11b không hiểu được OFDM và chỉ hoạt động ở tốc độ thấp.

+ 802.11e : đây là chuẩn bổ sung cho chuẩn 802.11 cũ, nó định nghĩa thêm các mở rộng về chất lượng dịch vụ (QoS) nên rất thích hợp cho các ứng dụng multimedia như voice, video (VoWLAN).

+ 802.11F : được phê chuẩn năm 2003. Đây là chuẩn định nghĩa các thức các AP giao tiếp với nhau khi một client roaming từng vùng này sang vùng khác. Chuẩn này còn được gọi là Inter-AP Protocol (IAPP). Chuẩn này cho phép một AP có thể phát hiện được sự hiện diện của các AP khác cũng như cho phép AP “chuyển giao” client sang AP mới (lúc roaming), điều này giúp cho quá trình roaming được thực hiện một cách thông suốt.

+ 802.11i : là một chuẩn về bảo mật, nó bổ sung cho các yếu điểm của WEP trong chuẩn 802.11. Chuẩn này sử dụng các giao thức như giao thức xác thực dựa trên cổng 802.1X, và một thuật toán mã hóa được xem như là không thể crack được đó là thuật toán AES (Advance Encryption Standard), thuật toán này sẽ thay thế cho thuật toán RC4 được sử dụng trong WEP.

+ 802.11h : chuẩn này cho phép các thiết bị 802.11a tuân theo các quy tắc về băng tần 5 Ghz ở châu âu. Nó mô tả các cơ chế như tự động chọn tần số (DFS = Dynamic Frequency Selection) và điều khiển công suất truyền (TPC = Transmission Power Control) để thích hợp với các quy tắc về tần số và công suất ở châu âu.

+ 802.11j : được phê chuẩn tháng 11/2004 cho phép mạng 802.11 tuân theo các quy tắc về tần số ở băng tần 4.9 Ghz và 5 Ghz ở Nhật Bản.

+ 802.11d : chuẩn này chỉnh sửa lớp MAC của 802.11 cho phép máy trạm sử dụng FHSS có thể tối ưu các tham số lớp vật lý để tuân theo các quy tắc của các nước khác nhau nơi mà nó được sử dụng.

+ 802.11s : định nghĩa các tiêu chuẩn cho việc hình thành mạng dạng lưới (mesh network) một cách tự động giữa các AP 802.11 với nhau.

Đây chỉ là tóm tắt về các chuẩn trong 802.11 để bạn nắm được khái niệm. Bạn có thể tìm hiểu sâu hơn về các chuẩn này ở trên mạng hoặc các tài liệu chuyên môn. ;)

Chúc bạn thành công!

[friends]

Nhờ mấy cao thủ chỉ giáo tận tình :d
chào tất cả cao thủ wireless cho đệ hỏi về Wireless client và các thành phần trong Wireless Client là gì ?
Đặc điểm, cách thức hoạt động, băng tần phát sóng của sóng radio và sóng viba
Chứng thực SSID và Roaming, địa chỉ Max-address có khác gì so với mạng có dây, và nó hoạt động như thế nào
Bảo mật Max filter Print
Hỏi hơi bị tham, xin mấy huynh đừng la vì em đang đang làm về wireless network nhưng tìm tài liệu tiếng việt hơi bị khó em chỉ biết hỏi mấy anh, mong các anh giúp đỡ !

Chào bạn! bạn hỏi như vậy đúng là nhiều thật nhưng không biết thì phải hỏi thôi chứ sao :p . Tôi xin trả lời các câu hỏi của bạn lần lượt như sau

Wireless client: là các người sử dụng mạng không dây, nói chính xác hơn là các máy laptop, PDA hay các thiết bị khác có sử dụng công nghệ không dây 802.11, 802.11a, 802.11b …

Các thành phần trong wireless client nghĩa là sao? Tôi vẫn chưa hiểu ý của bạn. Phải chăng là laptop, wireless card …

Đặc điểm mạng không dây: cái này thì như bạn cũng đã biết rồi, nó cho phép người dùng thoải mái di chuyển mà vẫn duy trì kết nối với mạng.

Cách thức hoạt động : đây không phải là câu hỏi đơn giản để trả lời, nó đòi hỏi bạn phải đọc nhiều tài liệu về mạng không dây. Tuy nhiên, xin tóm tắt như sau, nó sử dụng các công nghệ trãi phổ (DSSS, FHSS) hay các phương thức điều chế (OFDM) để chuyển các tín hiệu điện thành các tín hiệu sóng rồi phát ra không trung qua anten. Ở đầu nhận thì quá trình hoàn toàn ngược lại, nhận sóng từ anten, giải điều chế …

Băng tần phát sóng: hiện tại mạng WLAN sử dụng 2 băng tần chính là 2.4 Ghz (802.11, 802.11b, 802.11g) và 5Ghz (802.11a). còn về sóng Viba thì tôi không rành lắm, bạn có thể search nó trên mạng.

Chứng thực SSID: Trong mạng WLAN, để bảo mật (thật ra cũng chẳng bảo mật gì) hay nói chính xác hơn là phân đoạn mạng (chia nhỏ mạng) thì ta sử dụng một giá trị gọi là SSID, đây là một chuỗi số và chữ cái (từ 2 đến 32 ký tự). Nó được AP phát ra trong các Beacon theo định kỳ, các client muốn tham gia vào mạng của AP thì nó phải cấu hình giá trị SSID giống với giá trị SSID của AP (tôi thấy giá trị này chẳng cần cấu hình gì cả, các card mạng không dây tự động detect ra hết, rất khỏe nên chẳng có gì gọi là bảo mật ở đây cả). Một số AP trên thị trường cho phép admin tắt tính năng quảng bá giá trị SSID trong các Beacon phát ra, nhằm không cho các card mạng detect ra được, lúc đó đòi hỏi user phải cấu hình chính xác giá trị SSID để gia nhập vào mạng (Nhưng đối với các hacker, việc phát hiện được giá trị SSID này là điều khá đơn giản với các phần mềm analyzer, sniffer …)

Roaming: hay còn gọi là chuyển vùng. Khi client đang ở trong vùng phủ sóng của AP này chuyển sang vùng phủ sóng của AP khác. Lúc đó đòi hỏi các AP phải có các thao tác đặc biệt thì client mới chuyển vùng thành công mà không mất các gói tin trong quá trình chuyển vùng.

Địa chỉ MAC-address hoàn toàn giống với mạng có dây, còn nó hoạt động như thế nào thì tôi vẫn chưa hiểu ý của bạn, MAC-address ở đây đóng vai trò như là một định danh thiết bị khi gia nhập vào mạng, để phân biệt thiết bị này với thiết bị khác.

Bảo mật MAC filter thì tôi biết chứ bảo mật MAC filter print thì tôi chưa nghe nói đến. MAC filter là một chức năng của AP cho phép nó định nghĩa ra một danh sách các thiết bị được phép (hoặc không được phép) gia nhập vào mạng dựa trên địa chỉ MAC.

Có gì thắc mắc bạn cứ hỏi, tôi sẽ trả lời theo sự hiểu biết của tôi
Chúc bạn thành công! :)