CT30A6800 - LÄHIVERKOT - ERIKOISTYÖKURSSI WLAN Linux-työ Susanna Osola 11.3.2008.

Esitys aiheesta: "CT30A6800 - LÄHIVERKOT - ERIKOISTYÖKURSSI WLAN Linux-työ Susanna Osola 11.3.2008."— Esityksen transkriptio:

1 CT30A6800 - LÄHIVERKOT - ERIKOISTYÖKURSSI WLAN Linux-työ Susanna Osola 11.3.2008

2 Sisältö WLAN –802.11 802.11a, 802.11b, 802.11g 802.11i, 802.11n Tietoturva –WEP, WPA/WPA2 Harjoitustyön suorittaminen

3 802.11 1997 Fyysisen ja MAC-kerros 2,4GHz 1Mbit/s, 2Mbit/s Kanavanvaraus CSMA/CA (Carrier Sence Multiple Access with Collision Avoidance)

4 802.11 Laajennukset modulointi ja koodaus tekniikan  suuremmat nopeudet

5 802.11b v. 1999 2.4 GHz 1, 2, 5,5 ja 11 Mbit/s DSSS (Direct-Sequence Spread Spectrum)

6 802.11g v. 2003 Taajuus: 2.4 GHz 54 Mbit/s tiedonsiirto 802.11b yhteensopiva Monikantoaaltomodulointi OFDM (Orthogonal Frequency Division Multiplexing) (myös DSSS)

7 802.11a v. 1999 5 GHz -> tukiasemien määrä Monikantoaaltomodulointi OFDM (Orthogonal Frequency Division Multiplexing) 54 Mbit/s

8 Muut 802.11-standardit 802.11i – WPA2 802.11n – ehkä 2008 Suurempi nopeus MIMO - tekniikka

9 Tietoturva ” Tiedonsiirrossa, niin langattomassa kuin langallisessakin, on pyrittävä siirrettävän tiedon pysymiseen luottamuksellisena lähettäjän ja vastaanottajan välillä. Luottamuksellisia tietoja siirrettäessä on pystyttävä säilyttämään yksityisyyden suoja, niin ettei kolmannella osapuolella ole mahdollisuutta käsitellä siirtotiellä liikkuvaa ei-julkista dataa. ”

10 SSID ja WEP Wired Equivalent Privacy 128 bittinen salausavain, RC4- vuosalausta Murrettavissa Voi käyttää autentikoinnissa Service Set Identifier verkkonimi pääsynvalvonta

11 WPA Tarkoitus korjata WEP:n pahimmat puutteet Wifi Protected Access TKIP(Temporal Key Integrity Protocol) MIC(Message Integrity Check)

12 WPA2 802.11i TKIP(Temporal Key Integrity Protocol) korvattu vahvemmalla AES-salauksella(Advanced Encryption Standard) Parannettu avaintenhallinta

13 WLAN-harjoitustyö WLAN tukiaseman asennus WPA Yhteyden muodostus Windows ja Linux koneella

14 Tukiaseman asentaminen Linksys BEFW11S4 langaton reititin 802.11b-tuki Selaimen kautta konfigurointi Liitettiin DMZ-verkkoon(192.168.1.8) Määritettiin langaton sisäverkko(192.168.2.x) SSID = “linksys”

15 Tukiasema - Setup

16 Tukiasema - SSID

17 Tukiasema - Kanava

18 Tukiasema -WPA

19 Windows – WLAN asetukset

20 Linux - WPA

21

22 iwconfig iwconfigilla muutetaan wlan-asetuksia, esim taajuutta,kanavaa, SSID,… Asennetaan komennolla: #aptitude install wireless tools Esim: iwconfig eth1 essid linksys

23 iwconfig

24 iwlist

25 iwlist eth1 frequency

26 sudo iwconfig eth1 freq 2.422G iwconfig