Wireless Local Area Network (Wireless LAN) WLAN Wireless Local Area Network (Wireless LAN)

WLAN-tekniikat Radioaaltotekniikka - Kantosäde vaihtelee muutamasta metristä aina useisiin kilometreihin. - Käyttää DSSS- ja FHSS-tekniikoita. Infrapunatekniikka - Lyhyiden etäisyyksien kantama – yleensä yhden huoneen sisällä tapahtuvaan ja kahden lähekkäin olevan laitteen väliseen tiedonsiirtoon.

…WLAN-tekniikat jatkuu Lasertekniikka - Point-to-point yhteydet. - Suuret tiedonsiirtonopeudet. - Rakennusten väliset yhteydet ja tuotantohallit ovat parhaita käyttökohteita. Mikroaaltotekniikka - Näköyhteys ei aivan välttämätön. - Ongelmana taajuuspula.

WLAN-standardit IEEE 802.11i IEEE 802.11a IEEE 802.11 > taajuus 5 GHz > nopeus 54 Mbit/s IEEE 802.11g > korkeampi suorituskyky, > 20 Mbit/s / taajuus 2,4 GHz IEEE 802.11h > dynaaminen kanavan ja lähetystehon valinta IEEE 802.11i > autentikointi, tietoturva… IEEE 802.11 > kehitetty v.1997 > taajuusalueena 2,4 GHz > nopeus max. 2 Mbit/s IEEE 802.11b > nopeus 5,5 tai 11 > taajuus 2,4 GHz IEEE 802.11f > Inter-Access Point Protocol (IAPP)

…Jatkuu HIPERLAN HIPERLAN2 > siirtonopeus max. 54 Mbit/s > siirtonopeus 20 Mbit/s > taajuusalueena 5,15-5,35 GHz, joka on jaettu viiteen eri kanavaan. HIPERLAN2 > siirtonopeus max. 54 Mbit/s > taajuusalueena 5,15-5,35 GHz.

WLAN-rakenne Kaksi erilaista verkkoarkkitehtuuria: - Itsenäinen ad-hoc-verkko: > Langattomien tietokoneiden suoraa kommunikointia. > Ei salli liian suuria etäisyyksiä. - Infrastruktuuriverkko > Tietokoneet ovat yhteydessä tukiasemiin. > Tukiasemat eivät yleensä langattomia.

WLAN-käyttökohteet Käyttökohteet voidaan jakaa kahteen ryhmään verkon koon perusteella: - LAN (Local Area Network) > Pienin tietoverkon yksikkö, lähiverkko. > Esimerkkinä yritysten ja koulujen verkot. - MAN (Metropolitan Area Network), > Yhden tai useamman LAN-verkon muodostamia kokonaisuuksia. > Esimerkkinä kuntien ja yliopistojen eri yksiköiden välisten LAN-verkkojen yhteenliittymä.

WLAN-tietoturva Keskeiset tietoturva-aukot: Ongelmana on, että tieto saattaa kulkeutua ilmatilassa jopa useiden kilometrien päähän, sillä tiedonsiirrossa käytetään sähkömagneettista säteilyä. Keskeiset tietoturva-aukot: - Tietoliikenteen salakuuntelun mahdollisuus. - Tukiasemien kautta mahdollista tunkeutua verkkoon (tämän jälkeen oman tukiaseman pystyttäminen helppoa). - Yhteyksien katkeaminen verkon ylikuormittuessa. Tietoturvamenetelmät: - MAC pohjainen autentikointi (määritellään hyväksytyt MAC osoitteet tukiasemalle). - WEP-suojaus (verkkoon pääsemiseksi vaaditaan salausavain, jonka koodi pitää olla koodattuna ennen verkkoon kirjautumista). -VPN:n käyttöönotto kaikissa etäkoneissa (luodaan virtuaalitunneli kommunikointia varten). - Sirukortit käyttäjän tunnistamiseksi.

Esimerkkitapaus WLAN-käytöstä: Kuopion informaatioteknologian koulutus- ja tutkimuskeskus > WLAN-verkko otettu käyttöön syyskuussa 2002. > Tukiasemia 21. > Verkon käyttö vaatii salasanan.

…jatkuu Käytön edellytykset: > IEEE 802.11b yhteensopiva (ATK-keskuksen THCP-palveluun rekisteröity) WLAN-verkkokortti. > Voimassaoleva verkkosalasana. > Voimassaoleva aktiivihakemiston tunnus ja salasana. Käytetty teknologia > Verkko perustuu WLAN-standardiin IEEE 802.11b, jonka tiedonsiirtonopeus teoriassa 11 Mbit/s. > Työasemat liikennöivät radiokanavilla. > Infrastruktuuriverkossa työasemat kommunikoivat tukiasemien kanssa. > Tukiasemat liitetty perinteiseen kaapeliverkkoon.

..jatkuu Käytetyt tietoturvamenetelmät: > Verkkokortin tunnistus MAC-osoitteen perusteella. > Käyttöoikeudet autentikoidaan ATK-keskuksen RADIUS-palvelun kautta (Remote Authentication Dial In User Service on palvelin – asiakaspohjainen tunnistamiseen, pääsynvalvontaan, asetustietojen välittämiseen ja käyttötilastointiin kehitetty yhteyskäytäntö). > WLAN-verkko erotettu muusta verkosta palomuurilla. > WLAN-verkkoon liitetyille koneille tehdään verkko-osoitteen muutos niiden liikennöidessä muualla. > Yhteydet langattomassa verkossa kulkevat salattuina ATK-keskuksen VPN-keskittimen kautta. > Käyttäjille annetaan valtuudet verkkoresurssien Windows-aktiivihakemistossa. > Kannettaviin asennettu henkilökohtainen palomuuri.

Lähteet http://www.it.lut.fi/opetus/00-01/010626000/seminaarit/Antti%20Sepp%E4nen%20WLAN.doc http://www.pspt.fi/centek/centek.shtml http://www.cs.uta.fi/~csjupa/opetus/TiTu/LAMK/PDF/WLAN.pdf http://tkk.joensuu.fi/tekno/materia/tutuksi/INTERNET/TOIMTAPA/Verkot.htm http://www.tukkk.fi/tjt/OPETUS/TJTS11/Arkisto/wlan.pdf KUVAN LÄHDE: http://www.3g.co.uk/PR/May2002/wLan.gif

Niemi Satu Salonen Mia TK-1-3a TEKIJÄT: Niemi Satu Salonen Mia TK-1-3a