WIRELESS LAN, cơ bản và nâng cao

[wlansecu]

WLAN là gì, nó có những chuẩn nào, các thành phần của một mạng WLAN, hay các vấn đề bảo mật của nó, cũng :!: như các phương pháp tấn công.
ưu điểm và nhược điểm.
Hãy tập trung vào diễn đàn này, đừng tản mạn, hãy đi vào vấn đề chính
Cùng nhau nghiên cứu, cùgn nhau học hoi r và cùng nhau giải đáp.
Các bạn có thể post bài lên đây, tiếng Anh hay tiếng Việt đều được,
có thể do bạn tự viết, cũng có thể là copy ở đâu đó, miễn là các câu hỏi được đặt ra, và các câu trả lời được post lên.
Và vấn đề cuối cùng là chúng ta có thêm hiểu biết.
Chào thân ái
Huy Bắc

[wlansecu]

PHẦN I
GIỚI THIỆU VỀ WIRELESS LAN
I. TỔNG QUAN VỀ WLAN
1. Tổng quan:
2. Công nghệ sử dụng:
3. Đối tượng sử dụng
4. Địa điểm lắp đặt:
5. Khả năng ứng dụng tại Việt Nam:
II/ PHƯƠNG ÁN KỸ THUẬT
1. Tổng quan:
2. Các tính năng của WLAN 802.11
3. Truy nhập kênh truyền, cơ chế đa truy nhập CSMA/CA:
4. Kỹ thuật điểu chế:
5. Kỹ thuật truy nhập:
6. Kỹ thuật vô tuyến


PHẦN II
BẢO MẬT MẠNG LAN KHÔNG DÂY
I/ WEP, WIRED EQUIVALENT PRIVACY
1. Tại sao Wep được lựa chọn
2. Chìa khóa wep
3. SERVER quản lý chìa khóa mã hóa tập trung
4. Cách sử dụng Wep
II/ LỌC
1. Lọc SSID
2. Lọc địa chỉ MAC
3. Circumventing MAC Filters
4. Lọc giao thức
III/ NHỮNG SỰ TẤN CÔNG TRÊN WLAN
1. Tấn công bị động
2. Tấn công chủ động
3. Tấn công theo kiểu chèn ép
4. Tấn công bằng cách thu hút
IV/ CÁC GIẢI PHÁP BẢO MẬT ĐƯỢC ĐỀ NGHỊ
1. Quản lý chìa khóa WEP
2. Wireless VPNs
3. Kỹ thuật chìa khóa nhảy
4. Temporal Key Integrity Protocol (TKIP)
5. Những giải pháp dựa trên AES
6. Wireless Gateways
7. 802.1x và giao thức chứng thực mở
V/ CHÍNH SÁCH BẢO MẬT
1. Bảo mật các thông tin nhạy cảm
2. Sự an toàn vật lý
3. Kiểm kê thiết bị WLAN và kiểm định sự an toàn
4. Sử dụng các giải pháp bảo mật tiên tiến
5. Mạng không dây công cộng
6. Sự truy nhập có kiểm tra và giới hạn
VI/ NHỮNG KHUYẾN CÁO VỀ BẢO MẬT
1. Wep
2. Định cỡ cell
3. Sự chứng thực người dùng
4. Sự bảo mật cần thiết
5. Sử dụng thêm các công cụ bảo mật
6. Theo dõi các phần cứng trái phép
7. Switches hay Hubs
8. Wireless DMZ
9. Cập nhật các vi chương trình và các phần mềm
PHỤ LỤC
CÁC THUẬT NGỮ ĐƯỢC SỬ DỤNG
Sự định vị một WLAN:
Beacons:
Sự đồng bộ:
Tập hợp các tham số của FH và DS:
Thông tin về SSID:
Chứng thực và liên kết:
Quá trình chứng thực hệ thống mở:
Chứng thực khóa chia sẻ:
Các thiết bị cơ bản của WLAN
Access Point
Anten cố định và anten có thể tháo rời
Bộ biến đổi công suất đầu ra:
Cầu nối không dây
Nhóm cầu nối không dây
Các thiết bị máy khách của WLAN
PCMCIA & Compact Flash Cards
Wireless Ethernet & serial converter
Bộ tiếp hợp USB
PCI & ISA Adapters
Wireless Residential Gateways
Enterprise Wireless Gateway
Các Topo mạng căn bản trong WLAN
Tập dịch vụ cơ bản độc lập: Independent Basic Service Set (IBSS)
Tập dịch vụ cơ bản: Basic Service Set (BSS)
Tập dịch vụ mở rộng: Extended Service Set (ESS)
802.11 Frame Format [34 - 2344 bytes]
802.11 Frame Control Field [16 bits]
Danh mục sách tham khảo

[wlansecu]

Công nghệ không dây là một phương pháp chuyển giao từ điểm này đến điểm khác mà không sử dụng đường truyền vật lý, mà sử dụng radio, Cell, hồng ngoại và vệ tinh. Mạng không dây ngày nay bắt nguồn từ nhiều giai đoạn phát triển. của thông tin vô tuyến, và những ứng dụng điện báo và radio. Mặc dầu một vài phát minh xuất hiện từ những năm 1800, nhưng sự phát triển nổi bật đạt được vào kỷ nguyên của công nghệ điện tử, và chịu ảnh hưởng lớn của nền kinh tế học hiện đại, cũng như các khám phá trong lĩnh vực vật lý. Cho đến nay, mạng không dây đã đạt được những bước phát triển đáng kể. Tại một số nước có nền công nghệ thông tin phát triển, mạng không dây thực sự đi vào cuộc sống. Chỉ cần một laptop, PDA hoặc một phương tiện truy nhập mạng không dây bất kỳ, bạn có thể truy nhập vào mạng ở bất cứ nơi đâu, trên cơ quan, trong nhà, ngoài đường, trong quán cafe, trên máy bay v.v, bất cứ nơi đâu nằm trong phạm vi phủ sóng của WLAN. Tuy nhiên chính sự hỗ trợ truy nhập công cộng, các phương tiện truy nhập lại đa dạng, đơn giản, cũng như phức tạp, kích cỡ cũng có nhiều loại, đã đem lại sự đau đầu cho các nhà quản trị trong vấn đề bảo mật. Làm thế nào để tích hợp được các biện pháp bảo mật vào các phương tiện truy nhập, mà vẫn đảm bảo những tiện ích như nhỏ gọn, giá thành, hoặc vẫn đảm bảo hỗ trợ truy cập công cộng.v.v.


Được phê chuẩn của IEEE 802.11 vào năm 1999, đến nay Wireless Local Area Network (WLAN) đã trở lên phát triển mạnh trên thế giới, tuy nhiên ở một số nước mà nền công nghệ thông tin mới phát triển như ở Việt Nam hiện nay thì WLAN vẫn còn là một công nghệ khá mới mẻ cần được nghiên cứu và đầu tư thích đáng...

Hình 1: Vai trò và vị trí của Lan
2. Công nghệ sử dụng:
IEEE 802.11: “WLAN lµ mét c«ng nghÖ internet kh«ng d©y tèc ®é cao theo chuÈn 802.11 IEEE”
- KÝch thíc phñ sãng mçi HOTSPOT: < 300m.
- TÇn sè: TÇn sè sö dông phæ biÕn: 802.11b, 2,4GHz (gi¶i IMS), c«ng suÊt ph¸t :  100mW, ®é réng b¨ng th«ng 22MHz.
- Tèc ®é: 11Mbps víi chuÈn 802.11b
- B¶o mËt: WEP (Wired Equivalent Privacy)
- HÖ qu¶n lý: Radius (Remote Authentication Dial _ In User Service)

Hình 2: cấu trúc mạng
3. Đối tượng sử dụng:
- ë nh÷ng níc ph¸t triÓn WLAN ®îc triÓn khai réng r•i trong nh÷ng phßng héi nghÞ v¨n phßng tËp ®oµn, nh÷ng kho hµng lín, nh÷ng líp häc cã sö dông Internet – thËm chÝ c¶ nh÷ng qu¸n cafe.
- Víi nh÷ng níc nh ViÖt Nam th× c¸c ®èi tîng ®¸ng quan t©m lµ c¸c kh¸ch hµng dïng Laptop, Pocket PC: Cã thÓ lµ c¸c doanh nh©n, c¸c kh¸ch du lÞch
- C d©n: dïng PC + card modem.
- Nh÷ng ngêi dïng di ®éng, Sinh viªn, . . .
4. Địa điểm lắp đặt:
- T¹i c¸c khu tËp trung ®«ng ngêi nh: C¸c v¨n phßng, tßa nhµ,trêng ®¹i häc, s©n bay, nhµ ga, s©n vËn ®éng, khu triÓn l•m, kh¸ch s¹n, siªu thÞ, khu d©n c. . .
5. Khả năng ứng dụng tại Việt Nam:
- ViÖt nam lµ mét níc c«ng nghÖ th«ng tin ®ang trªn ®µ ph¸t triÓn nhanh chãng, v× vËy tiÒm n¨ng khai th¸c lµ rÊt lín.
- H¬n thÕ trong nh÷ng n¨m võa qua vµ nh÷ng n¨m tíi, ViÖt Nam lµ ®iÓm ®Õn cña c¸c nhµ ®Çu t, c¸c kh¸ch du lÞch níc ngoµi, n¨m 2003 võa qua cã c¸c gi¶i thÓ thao lín nh Seagames, Paragames .v.v. C¸c kh¸ch quèc tÕ, du lÞch cã Laptop c¾m card ®Ó nèi m¹ng WLAN, hoÆc Laptop ®êi míi Cetrino lµ ®èi tîng ngêi dïng. (theo boingo: n¨m 2005 90% Laptop cã s•n tÝnh n¨ng kÕt nèi m¹ng WLAN mµ kh«ng cÇn ®Õn card riªng, ë Mü 27 triÖu trªn tæng sè 36 triÖu doanh nh©n cã m¸y tÝnh x¸ch tay)
- D©n c n»m trong vïng HOTSPOT dïng card chuyªn dông (díi 100 USD) lµ ®èi tîng cña nhµ ®Çu t.
- NÕu cã nh÷ng chÝnh s¸ch ®Çu t gi¶m gi¸ thÝch hîp, th× ®èi tîng sinh viªn ë c¸c trêng ®¹i häc sö dông Laptop, PC, PDA, Pocket PC lµ ®èi tîng tiÒm n¨ng cÇn quan t©m, cÇn ph¸t triÓn sè ®iÓm HOTSPOT, gi¶m gi¸ cíc, cã chiÕn dÞch xóc tiÕn, tiÕp thÞ.

[wlansecu]

Một số thuật ngữ viết tắt được sử dụng trong WLAN
CÁC THUẬT NGỮ ĐƯỢC SỬ DỤNG
AAA Authentication, Authorization, Accountting
ACK Acknowlegment
ADSL Asymmetric Digital Subscriber Line
AES Advanced encryption standard
AES Advanced Encryption Standard
AP Access point
ASK Amplitude shift keying
CCK Complementary Code Keying
CDMA Code Divison Multiple Access
CPE Customer Premises Equipment
CSMA/CA Carrier Sense Multiple Access /Collision Avoidance
CTS Clear To Send
DCS Dynamic Channel Selection
DHCP Dynamic Host Configuration Protocol
DSSS Direct Sequence Spread Strectrum
EAP Extensible Authentication Protocol
EAP Extensible Authentication Protocol
ESS Extended Service Set
FDD Frequency Division Duplexing
FDMA Frequency Division Multiple Access
FHSS Frequency Hopping Spread Spectrum
FIPS Federal Information Processing Standard
FSK Frequency Shift keying
ICV Integrity Check Value
IDS Intrusion Detection System
IEEE Institute of Electrical and Electronics Engineers
IMS Industrial, Scientific and Medical
IV Initialization Vector
MAC Media Access Control
NIST National Institute of Standards and Technology
OFDM Orthogonal Frequency Division Multiplexing
PCMCIA Personal Computer Memory Card International Association
PDA Personal digital assistant
PRNG Pseudo Random Number Generator
PSK Phase Shifp Keying
QoS Quality of Service
QPSK Quardrature Phase Shift Keying
RADIUS Remote Authentication Dial _ In User Service
RTS Request To Send
SSIDs Service Set Identifiers
TDD Time Division Duplexing
TDMA Time Division Multiple Access
TKIP Temporal Key Integrity Protocol
VPN Virtual Private Network

WDMZ Wireless DeMilitarized Zone
WECA Wireless Ethernet Compatibility Alliance uh
WEP Wired Equivalent Privacy
WEP Wired Equivalent Privacy
Wi-fi Wireless fidelity

[tuannvptit]

RE: WIRELESS LAN, cơ bản và nâng cao

Chào !
Wlansecu có vẻ biết nhiều về WLAN nhi?
Chu tui hỏi vài câu nhé!
1. Việc chuyển vùng trong WLAN được thực hiện như thế nảo KHi một end-user di chuyển từ vùng phủ sóng của AP này sang vùng phủ sóng của AP khác?
2. Trong WLAN có sử dụng kỹ thuật vô tuyến CDMA khổng Cụ thể như thế nào?
3. Sự khác nhau giữa Wi-Fi và 3G? Xu hướng kết hợp cũng như cạnh tranh lẫn nhau của hai công nghệ nảy
Cho tui cảm ơn trước nhé!
Thanks!BiBi

[camaptrang]

RE: WIRELESS LAN, cơ bản và nâng cao

ừ đúng là một vấn đề hay , hình như bạn WLansecu có một cuốn giáo trình đó phải không? và có thể UPload lên đây được không?
còn bạn Tuannvptit hỏi câu này cũng khá thực tế đó. vì hiện tôi cũng đang có một hệ thống 11 AP và Card, nhưng chúng không cùng nhà sản xuất... và việc chuyển vùng hiện nay do default của nhà sản xuất bởi vậy không phải card nào cũng chuyển vùng tốt

[wlansecu]

RE: WIRELESS LAN, cơ bản và nâng cao

Ngại quá,
chẳng qua là mình làm đồ án tốt nghiệp về nó
Bạn có biết về cơ chế chuyển giao giữa các end-user trong mạng điện thoại, cell, không.
Cái này cũng tương tự, như chuyển giao mềm vậy, nó có quá trình chọn lọc tín hiệu giữa hai vùng phủ sóng, cái nào tốt hơn sẽ được lựa chọn.
Còn các cơ chế khác tương tự.
Tuy nhiên với Wlan, thì do có thêm cơ chế bảo mật, AAA, nên quá trình chuyển giao sẽ lâu hơn, vì phải thực hiện lại quá trình chứng thực.

2, Tất nhiên là trong Wlan, có sử dụng công nghệ CDMA, đây là công nghệ chính đem lại tính ưu việt cho WLAN,
Cụ thể về công nghệ trải phổ, và sự phân chia kênh trong WLAN, có lẽ bạn tham khảo file đính kèm.
3, Về Wi-fi và 3G, bạn xem lại nhẹ
Wi-fi là tên gọi của mạng WLAN chuẩn 802.11, khái niệm đó dùng trong mạng máy tịnh
Còn 3G là một công nghệ sử dụng cho Điênh thoại di động thế hệ 3G, CDMA
Tuy nhiên, mặc dù tính năng nổi trội của công nghệ 3G, nhưng để xây dựng một hệ thông mạng như vậy, đòi hỏi phải xây dựng cơ sở hạ tầng lại từ đầu, rất khó cạnh tranh với các hệ thống mạng di dộng hiện có, do tiền đầu tư lớn, nên công nghệ này đang bị ngừng lại ở hầu hết các nước.
Tui có mấy cuốn sách khá hay về nó, nhưng hơi lớn, nếu bạn muốn thì liên lạc trực tiếp với tôi nhé

[camaptrang]

RE: WIRELESS LAN, cơ bản và nâng cao

Cười , thì ra là vậy , bạn nói về vấn đề Study , nhưng trên thực tế thì chúng ta là một người sử dụng , và khả dỉ những điều trên cho chúng ta kiến thức tổng quan về Wlan chứ trong thực tế phải do chính nhà sản xuất thiết bị , ví dụ như trong công ty tôi... tất cả nhưng Card của MSI dành cho Laptop đều có thể chuyển vùng rất tốt , nhưng những card Atheros và Trendnet thì lại không.. và chúng ta phải active chúng mỗi khi thay đổi vùng phủ sóng
Còn nếu bạn nào quan tâm đến chúng thì tôi sẽ gửi cho các bạn một vài thông tin về những thiết bị mà tôi đang có , và sẽ nói về một vài hiểu biết của tôi về WLan , không nhiều đâu vì thật sự tôi chỉ là người LÀM việc với WLan thôi chứ không phải nghiên cứu về chúng

[tuannvptit]

RE: WIRELESS LAN, cơ bản và nâng cao

Cảm on wlansecu nhé. Mình cũng làm đồ án tốt nghiệp về "WLAN và ứng dụng trong Wi-Fi và WiMAX do VDC triển khai". HiHi, sắp bảo vệ rồi.
Tui muốn hỏi cụ thể hơn về CDMA trong WLAN, vì theo tôi được biết có sự khác nhau giữa CDMA trong WLAN và CDMA trong thông tin di động, nên tui cũng băn khoăn. bạn có tài liệu nào cụ thể về CDMA trong WLAN không. send cho tui với nhé (địa chỉ : ninhductuan2010@yahoo.com)
Còn giữa Wi-Fi và 3G thì tui băn khoăn ở chỗ khi 3G được triển khai hoàn thiện thì nó hoàn toàn đáp ứng được truy cập internet không dây với tốc độ cao.Bên cạnh đó khi các end-user được tích hợp lại có các tính năng tổng hợp của nhiều thiết bị đầu cuối hiện nay. Khi đó Wi-Fi hết đất à...?
Thanks.

[tuannvptit]

RE: WIRELESS LAN, cơ bản và nâng cao

camaptrang nói đúng đấy. Chúng ta vẫn nói chủ yếu mang tính study thôi. Phải thực tế mới biết được khó khăn chứ! HiHi. Tại vì tui cung hay study về WLAN nhung nói đến thực tế thì chẳng biết gì cả ! Mong bác camaptrang chi bảo thêm nhièu về tài liệu về thiết bị và kiến thức thực tế.
Thanks.

[wlansecu]

RE: WIRELESS LAN, cơ bản và nâng cao

Ừ
Nhưng chưa có Study thì sao có thể thực thi dự án đươc.
Hiện tôi mới chỉ quản trị một cái mạng WLAN trong văn phòng thôi.
Còn về mạng Wireless MAN hay còn gọi là Wire-MAX, hy vong mấy tháng nữa khi hợp đồng ký kết xong thì sẽ được triển khại
Còn bạn muốn coi cả phần lý thuết lẫn phần thiết kế thi công thực tế, bạn có thể tham khảo cuốn CWNA Studyguide, cuốn đó viết khá kỹ cho việc thực thi một mạng thục tế.
Còn với mạng văn phòng, vì tôi đã từng làm, nên nếu có gì thì cùng trao đổi nhé.
Tôi cũng muốn học hỏi thêm nhiều.


2/ Vấn đề chuyển vùng, theo tôi nghĩ, có thể liên quan đến cả việc lấy IP động, vì khi chuyển sang subnet khác, sẽ phải lấy lại IP, mà vấn đề này thì lại đưa chúng ta về với mạng hữu tuyến rồi.
Không biết tôi suy đoán vậy có được o nhỉ, các bạn cùng coi xem sao nhé.
3/ Còn bạn làm về cả Wifi và Wire- max, liệu có là tham quá không, đành rằng bạn đã làm rồi, nhưng tôi thấy các bạn khác nên cân nhắc, làm phạm vi nhỏ thôi, nhưng thật chuyên sâu,
Vì tôi thấy mấy anh sang Hàn Quốc làm tiến sĩ, cũng chỉ nghiên cứu về lớp I và một nửa lớp II, của chuẩn 802.11b.
Có gì cùng trao đổi nhé.
Hãy cho tôi biết những cái tôi chưa biết
Và hãy cho tôi biết những cái tôi đã biết là đúng hay sại

[tuannvptit]

RE: WIRELESS LAN, cơ bản và nâng cao

Cảm ơn wlansecu nhiều!
Tui nhận đựoc tài liệu rồi. Tôi sẽ nghiên cứu, có gì chúng ta cùng trao đổi!OK?
Uh!trong đồ án của mình tui chủ yếu giới thiệu về WLAN và dịch vụ Wi-Fi đang được triển khai còn WiMAX được nói sơ qua như là một xu hướng công nghệ mới của mạng không dây! Vì nội dung gói gọn trong một đồ án tốt nghiệp ĐH nên mọi nội dung chỉ mang tính giới thiệu thôi! Còn để đi sâu thì cần phải có thêm nhiều thời gian và phải học lên cao đúng như U nói đấy! Mong được hoc hỏi và trao đổi với mọi người!Thanks BiBi

[ducthien66]

RE: WIRELESS LAN, cơ bản và nâng cao

các bác ơi , bác nào có cái link tới server cho down tài liệu về WLAN thi post lên cho mọi người cùng down.

[wlansecu]

RE: WIRELESS LAN, cơ bản và nâng cao

http://eicage.org/

[camaptrang]

RE: WIRELESS LAN, cơ bản và nâng cao

khi là dự án về chuyển tìan bộ văn phòng 100 máy qua dùng Wlan thì các vấn đề mà nhà cung cấp và tôi lo lắng là Data có sử lý nỗi hay không , nhưng thực tế thì không bị vướng mắc ở data mà chính là ở... smtp , và tương thích của máy củ , vì không phải máy PIII nào cũng nhận được card PCI chuẩn 54G nhưng nhà sản xuất không thấy đề cập đến, và nhất là về lý thuyết thì xuyên tường và khoảng cách khá tốt , nhưng thực tế thì khác xa lắm , vì trong văn phòng thì chỉ tốt trong khoảng vài ba chục mét mà thôi....