From: xf0r3m
- Lokalne sieci bezprzewodowe, podobnie o sieci kablowych majÄ okreÅlone + Lokalne sieci bezprzewodowe, podobnie do sieci kablowych majÄ okreÅlone topologie, okreÅlane mianem trybu pracy, takimi jak:
Ramka 802.11 różni siÄ w nagÅówku od standardowej ramki @@ -9993,8 +9993,9 @@ Timer interval: 300 seconds Sieci WLAN wykorzystujÄ póÅdupleksowe medium w postaci kanaÅu czÄstotliwoÅci radiowej. Przez co nie możliwe jest jednoczene nadawanie i odbieranie danych. Dlatego też w bezprzewodowych sieciach - LAN, wykorzystywany jest algorytm CSMA/CA, który jest - wariacjÄ alogrytmu CSMA/CD, znanego z technologii Ethernet. + LAN do kontroli dostÄpu do medium, wykorzystywany jest algorytm + CSMA/CA, który jest + wariacjÄ algorytmu CSMA/CD, znanego z technologii Ethernet.
PoÅÄ cznie bezprzewodowe klienta oraz punktu dostÄpu czy bezprzewodowego @@ -10004,8 +10005,8 @@ Timer interval: 300 seconds do tego doszÅo muszÄ zgadzaÄ siÄ takie czynniki jak: SSID (nazwa sieci), hasÅo (bez tego uwierzytelnianie nawet siÄ nie uda), tryb sieci (standardy, chociaż wiÄkszoÅÄ standardów jest kompatybilna wstecz), - tryb zabezpieczeÅ (zgodnoÅÄ miedzy strona z WEP, WPA, WPA2, WPA3), czy - ustawienia kanaÅu. Te parametry muszÄ byÄ ustawione na obu + tryb zabezpieczeÅ (zgodnoÅÄ miÄdzy stronami z WEP, WPA, WPA2, WPA3), + czy ustawienia kanaÅu. Te parametry muszÄ byÄ ustawione na obu stronach takie same, aby doszÅo do skojarzenia.
@@ -10021,18 +10022,22 @@ Timer interval: 300 seconds zarówno w jednym jak i w drugim trybie. WyÅwietlajÄ c dostÄpne sieci - poprzez tryb pasyny i próbujÄ c podÅÄ czyÄ siÄ sieci, z którymi już wczeÅniej siÄ ÅÄ czyÅy - przez tryb aktywny. Tryb aktywnym możemy - wymusiÄ pod czas konfiguracji, ukrywajÄ c jej nazwÄ. + wymusiÄ pod czas konfiguracji sieci bezprzewodowej, ukrywajÄ c jej + nazwÄ.
- Do tej pory mówilÅmy o autonomicznych punktach dostÄpowych. To + Do tej pory mówilÅmy o autonomicznych punktach dostÄpowych. To teraz + coÅ o punktach dostÄpowych zarzÄ dzanych przez kontroler. +
+CAPWAP jest protokoÅem pozwalajÄ cym na zarzÄ dzanie wieloma punktami dostepowymi jak i sieciami WLAN. Jest on również odpowiedzialny za enkapsulacjÄ i przezywanie ruch klienta miÄdzy AP oraz WLC. Jest to protokoÅu otwarty, opracowany przez IEEE.
- Ważnym elementem dziaÅania CAPWAP jest rodzialenie kontroli dostÄpu + Ważnym elementem dziaÅania CAPWAP jest rodzielenie kontroli dostÄpu do medium miÄdzy dwa komponenty: MAC AP oraz MAC WLC.
@@ -10050,7 +10055,8 @@ Timer interval: 300 seconds danych sterujÄ cych miÄdzy WLC a AP, za pomocÄ protokoÅu DTLS. DomyÅlnie ten protokóÅ, jest wÅÄ czony dla ruchu sterujÄ cego, ale dla ruchu danych musi zostaÄ wÅÄ czony przez - adminstratora. Dodatkowo DTLS, gdy ma szyfrowaÄ dane wymaga licencji, + adminstratora. Dodatkowo DTLS, gdy ma szyfrowaÄ dane użytkowników + wymaga licencji, w którÄ należy siÄ zaopatrzyÄ przed uruchomieniem tego protokoÅu na AP. DTLS daje dodatkowÄ warstwÄ ochrony, gdzie tak naprawdÄ jej nie ma. Metody bezpieczeÅ sieci bezprzewodych tyczÄ siÄ tylko i wyÅÄ cznie @@ -10070,7 +10076,7 @@ Timer interval: 300 seconds
UrzÄ dzenia korzystajÄ ce ze sieci bezprzewodowych, sÄ odbiornikami - radiowymi dostronymi do okreÅlonej czÄstotliwoÅci. CzÄstotliwoÅci + radiowymi dostrojonymi do okreÅlonej czÄstotliwoÅci. CzÄstotliwoÅci za przypisywane w zakresach, nazwanych kanaÅami. Gdy dany kanaÅ jest zbyt intensywnie wykorzystywany wówczas staje siÄ kanaÅem przesyconym, co pogarsza warunki transmisyjne. Przez lata @@ -10081,7 +10087,8 @@ Timer interval: 300 seconds Najnowszy standard wykorzystujÄ odmianÄ OFDM - OFDMA.
- W sieciach WLAN w standardach wykorzystujÄ cych czÄstotliwoÅÄ 2,4 GHz + W wiekszoÅci standandardów sieci WLAN wykorzystujÄ cych czÄstotliwoÅÄ + 2,4 GHz majÄ do dyspozycji 11 kanaÅów (dla Ameryki PóÅnocnej), 13 (dla Europy), oraz 14 (dla Japonii) w zależnoÅci od poÅożenia geograficznego sieci. ByÅo by wszystko w porzÄ dku gdyby nie fakt, że każdy kanaÅ ma @@ -10098,7 +10105,7 @@ Timer interval: 300 seconds kanaÅy nie bedÄ siÄ zakÅócaÄ. W przypadku tej czÄstotliwoÅci kanaÅy numerowane sÄ od 36 co 4 do 64, nastÄpnie do 100 do 140, ostatniÄ grupÄ jest sÄ kanaÅy od 149 do 161 i co dwa kanaÅy wystÄpujÄ kanaÅ, - który nie bÄdzie zakÅócaÄ siÄ z innymi kanaÅami. + którego czÄstotliwoÅÄ nie bÄdzie wchodziÄ w czÄstotliwoÅÄ innego kanaÅu.
ChcÄ c wdrożyÄ sieÄ WLAN, w firmie należy wziÄ Ä pod uwagÄ takie czynniki @@ -10119,13 +10126,13 @@ Timer interval: 300 seconds
Obce punkty dostÄpowe mogÄ byÄ umieszczane na obszarze sieci z dwóch @@ -10174,10 +10183,11 @@ Timer interval: 300 seconds tak naprawdÄ jego brak. Klikamy nazwÄ sieci i jesteÅmy podÅÄ czeni. Obecnie nawet publicznie dostÄpne sieci, rezygnujÄ z tego rozwiÄ zania na rzecz udostÄpionego publicznie klucza wspóÅdzelnego (tzw. hasÅa do - WiFi). DrugÄ metodÄ powszechnie stosowanÄ jest użycie klucza - wspóÅdzielonego, metoda da wymaga znajomoÅci tego klucza, przez klienta + WiFi). DrugÄ metodÄ powszechnie stosowanÄ jest użycie klucza + wspóÅdzielonego, metoda ta wymaga znajomoÅci tego klucza, + przez klienta. Ta metoda poza uwierzytelnieniem zapewnia szyfrowanie transmisji danych - miÄdzy klienta a punktem dostepu. + miÄdzy klientem a punktem dostepu.
Metoda uwierzytelniania z użyciem klucza posiada klika wykorzystywanych @@ -10203,7 +10213,7 @@ Timer interval: 300 seconds
ChcÄ c skonfigurowaÄ metodÄ uwierzytelnia na domowym routerze możemy spotkaÄ siÄ z różnymi technikami, takimi jakie wpisaÅem powyżej, - natomiast w przypadku WPA oraz WPA dwa, bÄdzie mieÄ do czynienia z: + natomiast w przypadku WPA oraz WPA2, bÄdzie mieÄ do czynienia z:
- Konfiguracja techniki uwierzytelniania w klasie Enterprise + Konfiguracja technik uwierzytelniania w klasie Enterprise wymaga podania metody szyfrowania, adresu IP serwera RADIUS, portu serwera - zazwyczaj: UDP/1812, UDP/1645 oraz wspólnego klucza. DziÄki niemu punkt dostÄpowy uwierzytelni siÄ na serwerze RADIUS.
WPA3 jest nowy standardem bezpieczeÅstwa w sieciach bezprzewodowych. - Standard WPA2 nie może już zostaÄ uznany za bezpieczny. W tryb + Standard WPA2 nie może już zostaÄ uznany za bezpieczny. Tryb personalnego WPA3 udaremnia ataki siÅowe, dla trybu Enterprise eliminuje mieszanie protokoÅów bezpieczeÅstwa z poprzednich standardów 802.11. WPA3 pozwala na szyfrowane sieci otwarte, w których nie - podaje żadnych haseÅ, a przesÅanie danych miÄdzy klietem a AP nadal + podaje siÄ Å¼adnych haseÅ, a przesÅanie danych miÄdzy klietem a AP nadal jest bezpieczne. WPA3 poprawia uwierzytelnianie wÅród skÅadników internetu rzeczy, eliminujÄ c potrzebÄ dziaÅania niebezpiecznego mechanizmu WPS. @@ -10253,12 +10263,12 @@ Timer interval: 300 seconds
W tym rozdziale zapoznaliÅmy z dziaÅaniem sieci bezprzewodowych poznaliÅmy ich rodzaje, które wystÄpujÄ wokóŠnas, ich topologie, z - których korzystamy na co dzieÅ w domy, w szkole czy w pracy. + których korzystamy na co dzieÅ w domu, w szkole czy w pracy. DowiedziliÅmy siÄ w jaki sposób sieci bezprzewodowe, wykorzystujÄ przekazanÄ im czÄstotliwoÅÄ radiowÄ . Na koniec poznaliÅmy zagrożenia - na jakie możemy siÄ natknÄ Ä podczas konfiguracji, administraczy czy + na jakie możemy siÄ natknÄ Ä podczas konfiguracji, administracji czy też korzystania z takich sieci, jednak dowiedziliÅmy siÄ jak można siÄ - przed nimi uchroniÄ oraz jakie metody uwierzytelniania wybraÄ oraz + przed nimi uchroniÄ, jakie metody uwierzytelniania wybraÄ oraz jakie je skonfigurowaÄ.