Wireless Local Area Network (Wireless LAN)

Esitys aiheesta: "Wireless Local Area Network (Wireless LAN)"— Esityksen transkriptio:

1 Wireless Local Area Network (Wireless LAN)
WLAN Wireless Local Area Network (Wireless LAN)

2 WLAN-tekniikat Radioaaltotekniikka
- Kantosäde vaihtelee muutamasta metristä aina useisiin kilometreihin. - Käyttää DSSS- ja FHSS-tekniikoita. Infrapunatekniikka - Lyhyiden etäisyyksien kantama – yleensä yhden huoneen sisällä tapahtuvaan ja kahden lähekkäin olevan laitteen väliseen tiedonsiirtoon.

3 …WLAN-tekniikat jatkuu
Lasertekniikka - Point-to-point yhteydet. - Suuret tiedonsiirtonopeudet. - Rakennusten väliset yhteydet ja tuotantohallit ovat parhaita käyttökohteita. Mikroaaltotekniikka - Näköyhteys ei aivan välttämätön. - Ongelmana taajuuspula.

4 WLAN-standardit IEEE 802.11i IEEE 802.11a IEEE 802.11
> taajuus 5 GHz > nopeus 54 Mbit/s IEEE g > korkeampi suorituskyky, > 20 Mbit/s / taajuus 2,4 GHz IEEE h > dynaaminen kanavan ja lähetystehon valinta IEEE i > autentikointi, tietoturva… IEEE > kehitetty v.1997 > taajuusalueena 2,4 GHz > nopeus max. 2 Mbit/s IEEE b > nopeus 5,5 tai 11 > taajuus 2,4 GHz IEEE f > Inter-Access Point Protocol (IAPP)

5 …Jatkuu HIPERLAN HIPERLAN2 > siirtonopeus max. 54 Mbit/s
> siirtonopeus 20 Mbit/s > taajuusalueena 5,15-5,35 GHz, joka on jaettu viiteen eri kanavaan. HIPERLAN2 > siirtonopeus max. 54 Mbit/s > taajuusalueena 5,15-5,35 GHz.

6 WLAN-rakenne Kaksi erilaista verkkoarkkitehtuuria:
- Itsenäinen ad-hoc-verkko: > Langattomien tietokoneiden suoraa kommunikointia. > Ei salli liian suuria etäisyyksiä. - Infrastruktuuriverkko > Tietokoneet ovat yhteydessä tukiasemiin. > Tukiasemat eivät yleensä langattomia.

7

8 WLAN-käyttökohteet Käyttökohteet voidaan jakaa kahteen ryhmään verkon koon perusteella: - LAN (Local Area Network) > Pienin tietoverkon yksikkö, lähiverkko. > Esimerkkinä yritysten ja koulujen verkot. - MAN (Metropolitan Area Network), > Yhden tai useamman LAN-verkon muodostamia kokonaisuuksia. > Esimerkkinä kuntien ja yliopistojen eri yksiköiden välisten LAN-verkkojen yhteenliittymä.

9 WLAN-tietoturva Keskeiset tietoturva-aukot:
Ongelmana on, että tieto saattaa kulkeutua ilmatilassa jopa useiden kilometrien päähän, sillä tiedonsiirrossa käytetään sähkömagneettista säteilyä. Keskeiset tietoturva-aukot: - Tietoliikenteen salakuuntelun mahdollisuus. - Tukiasemien kautta mahdollista tunkeutua verkkoon (tämän jälkeen oman tukiaseman pystyttäminen helppoa). - Yhteyksien katkeaminen verkon ylikuormittuessa. Tietoturvamenetelmät: - MAC pohjainen autentikointi (määritellään hyväksytyt MAC osoitteet tukiasemalle). - WEP-suojaus (verkkoon pääsemiseksi vaaditaan salausavain, jonka koodi pitää olla koodattuna ennen verkkoon kirjautumista). -VPN:n käyttöönotto kaikissa etäkoneissa (luodaan virtuaalitunneli kommunikointia varten). - Sirukortit käyttäjän tunnistamiseksi.

10 Esimerkkitapaus WLAN-käytöstä:
Kuopion informaatioteknologian koulutus- ja tutkimuskeskus > WLAN-verkko otettu käyttöön syyskuussa 2002. > Tukiasemia 21. > Verkon käyttö vaatii salasanan.

11 …jatkuu Käytön edellytykset:
> IEEE b yhteensopiva (ATK-keskuksen THCP-palveluun rekisteröity) WLAN-verkkokortti. > Voimassaoleva verkkosalasana. > Voimassaoleva aktiivihakemiston tunnus ja salasana. Käytetty teknologia > Verkko perustuu WLAN-standardiin IEEE b, jonka tiedonsiirtonopeus teoriassa 11 Mbit/s. > Työasemat liikennöivät radiokanavilla. > Infrastruktuuriverkossa työasemat kommunikoivat tukiasemien kanssa. > Tukiasemat liitetty perinteiseen kaapeliverkkoon.

12 ..jatkuu Käytetyt tietoturvamenetelmät:
> Verkkokortin tunnistus MAC-osoitteen perusteella. > Käyttöoikeudet autentikoidaan ATK-keskuksen RADIUS-palvelun kautta (Remote Authentication Dial In User Service on palvelin – asiakaspohjainen tunnistamiseen, pääsynvalvontaan, asetustietojen välittämiseen ja käyttötilastointiin kehitetty yhteyskäytäntö). > WLAN-verkko erotettu muusta verkosta palomuurilla. > WLAN-verkkoon liitetyille koneille tehdään verkko-osoitteen muutos niiden liikennöidessä muualla. > Yhteydet langattomassa verkossa kulkevat salattuina ATK-keskuksen VPN-keskittimen kautta. > Käyttäjille annetaan valtuudet verkkoresurssien Windows-aktiivihakemistossa. > Kannettaviin asennettu henkilökohtainen palomuuri.

13 Lähteet KUVAN LÄHDE:

14 Niemi Satu Salonen Mia TK-1-3a
TEKIJÄT: Niemi Satu Salonen Mia TK-1-3a