51218083 Do an Cau Truc May Tinh Wireless Lan

5/12/2018 51218083 Do an Cau Truc May Tinh Wireless Lan - slidepdf.com

http://slidepdf.com/reader/full/51218083-do-an-cau-truc-may-tinh-wireless-lan 1/48

ĐỒ ÁN MÔN CẤU TRÚC MÁY TÍNH

ĐỀ TÀI: WIRELESS LANGVHD: Hồ Viết Việt

SVTH: Nhóm 3: 1.Lưu Minh Trí 6. Trần Văn Trường

Lớp: 29ĐTCT

2.3.

4.

5.

Nguyễn Thị Mỹ Hiện 7. Dương HoàngVũ

Ngô Thị Bích Trăm 8. Huỳnh Lê Duy

Huỳnh Phước Việt

Lê Bảo Duy



NỘI DUNG CHÍNH

Chương I: Giới thiệu về Wireless Lan (Overview) Chương II: Các thiết bị phần cứng & Các mô hình phổ biến

trong Wireless Lan

Chương III: Các chuẩn IEEE 802.11 (IEEE 802.11 Standarts)

Chương IV: Bảo mật trong Wireless Lan (Security) Chương V: Phần thực hành



CHƯƠNG I:GiỚI THIỆU VỀ WIRELESS LAN



GiỚI THIỆU VỀ MẠNG WLAN

WLAN (Wireless Local Area Network): dùng để kết nối cácthiết bị không dây lại với nhau, trong mạng WLAN các thiết bịtrao đổi dữ liệu cho nhau thông qua sóng vô tuyến.



LỊCH SỬ PHÁT TRIỂN CỦA WIRELESS LAN

Năm 1971, các nhà nghiên cứu tại Đại Học Hawaii đã pháttriển hệ thống WLAN đầu tiên có tên là ALOHAnet.

Năm 1997, IEEE đưa ra chuẩn 802.11 cho WLAN Năm 1999, IEEE đã thông qua chuẩn 802.11b, hoạt động trên

băng tần 2,4GHz.

Năm 2003, IEEE đã công bố chuẩn 802.11g

Năm 2009, 802.11n được ban hành bởi IEEE.



CÁC ƯU ĐiỂM CỦA WIRELESS LAN

Tính di động:cung cấp khả năng truy cập thời gian thực ở mộinơi trong vùng hoạt động của hệ thống.

Tiết kiệm thời gian và chi phí, không cần đi cáp, lắp đặt đơngiản nhanh chống.

Linh hoạt, dễ cấu hình, có thể thay thế mạng LAN hữu tuyếnkhi cần.



CÁC KHUYẾT ĐIỂM CỦA WIRELESS LAN

An ninh mạng: thông tin của bạn sẽ không được đảm bảo antoàn khi truy cập các điểm truy cập công cộng (hotspots).

Phạm vi phủ sóng: mỗi Access Point được giới hạn bởi một

phạm vi phủ sóng nhất định. Muốn mở rộng phạm vi phủ sóngta phải thêm bộ lặp (repeater), hoặc Access Point.

Chất lượng tín hiệu: tín hiệu không được đảm bảo hoàn toàn vì

bị tác động bởi nhiều yếu tố (vật cản, giao thoa giữa các hệthống khác nhau, fading,…)



CHƯƠNG II:

CÁC THIẾT BỊ PHẦN CỨNG &CÁC MÔ HÌNH MẠNG TRONGWIRELESS LAN



CÁC THIẾT BỊ PHẦN CỨNG TRONG WIRELESSLAN

Wireless Network Interface Cards (Wireless NICs): Card điềuhợp (giao tiếp) mạng không dây. – Kết nối với máy vi tính thông qua cổng PCI, PC-Card (CardBus,

PCMCIA), và cổng USB.

– Cho phép máy tính kết nối với mạng không dây.

Access Point (AP): điểm truy cập là thiết bị trung tâm kết nốicác thiết bị di động.



Specifications (thông số kỹthuật)Standards(chuẩn)IEEE 802.11g,

IEEE 802.11b.Wireless Data Rate(tốc độ truyền data)Up to 54Mbps for

802.11g,Up to 11Mbps for 802.11b.FrequencyRange(tần số)2.4GHzWireless Range(phạm vi bao phủ)Indoor up to 200m,

Outdoors up to 830m.Security(bảo mật)WEP, WPA/WPA2,

WPA-PSK/WPA2-PSK.Interface( iao tiế )PCI

MỘT SỐ LOẠI WIRELESS NIC & ACCESS POINT

TL-WN551G





802.11g,Up to 11Mbps for 802.11b.FrequencyRange(tần số)2.4GHzSecurity(bảo mật)WEP, WPA/WPA2,

WPA-PSK/WPA2-PSK.Interfaceiao tiế USB 2.0 Hi-S eed

MỘT SỐ LOẠI WIRELESS NIC & ACCESS POINT(TT)

TL-WN322G






Outdoors up to 830m.Security(bảo mật)WEP, WPA/WPA2,

WPA-PSK/WPA2-PSK.Interface( iao tiế )CardBus(PC-Card /PCMCIA)


TL-WN510G






Outdoors up to 830m.Security(bảo mật)SSID Enable/Disable,MAC Address Filter,WEP, WPA/WPA2,WPA-PSK/WPA2-PSK.Interface( iao tiế )4x 10/100 LAN Ports


TL-WR642G



CÁC MÔ HÌNH MẠNG TRONG WIRELESS LAN

Ad-hoc (IBSS: Independent Basic Service Sets): là mô hìnhmạng kết nối các wireless clients không sử dụng Access Point.




Mô hình mạng cơ sở (BSSs: Infratructure Basic Service Sets):là mô hình mạng kết nối các wireless clients sử dụng AccessPoint.




Mô hình mạng ESSs (Extended Service Sets): là mô hìnhmạng sử dụng một hoặc nhiều BSSs. Các Access Point trongmột ESS được kết nối bởi DS (Distribution System).



CHƯƠNG IV:CHUẨN IEEE 802.11



CHUẨN IEEE 802.11b

Hoạt động ở tần số 2.4GHz Tốc độ truyền số liệu có thể đạt đến 11Mbps

Phương pháp điều chế là DSSS

Tương thích với chuẩn 802.11g

Phạm vi bao phủ khoảng 30m.



CHUẨN IEEE 802.11a

Hoạt động ở tần số 5GHz Tốc độ truyền số liệu có thể đạt đến 54Mbps

Phương thức điều chế là OFDM

Không tương thích với 802.11b, 802.11g, 802.11n

Phạm vi bao phủ khoảng 30m



CHUẨN IEEE 802.11g

Hoat động ở tần số 2.4GHz Tốc độ truyền số liệu có thể đạt đến 54Mbbps

Phương thức điều chế OFDM, DSSS

Tương thích với 802.11b




CHUẨN IEEE 802.11n

Hoạt động ở tần số 2.4GHz/5GHz Tốc độ truyền số liệu có thể đạt đến 540Mbps

Phương thức điều chế OFDM

Tương thích với 802.11g, 802.11b




ChuẩnTần sốTốc độĐiều chếGhi chúIEEE

802.11b2.4GHz11MbpsDSSSTương thích với802.11b,802.11g.IEEE 802.11a5GHz54MbpsOFDMKhông tươngthích với802.11b,

802.11g,802.11n.IEEE 802.11g2.4GHz54MbpsOFDM, DSSSTương thích với

802.11b.IEEE 802.11n2.4GHz & 5GHz540MbpsOFDMTương thích với802.11b,802.11g.

BẢNG TÓM TẮT CÁC CHUẨN IEEE 802.11



CHƯƠNG V:BẢO MẬT TRONG WIRELESS LAN



CÁC KIỂU TẤN CÔNG TRÊN MẠNG WLAN

Tấn công bị động.

Tấn công chủ động.

Tấn công bằng cách gây nghẽn.

Tấn công theo kiểu Man-in-the-middle.

Sử dụng các công cụ để phá hoại.



Physical

protection

login/pas

sword

data

encrytion

Access

rights

firew

alls

CÁC MỨC BẢO VỆ AN TOÀN MẠNG

Vì không có một giải pháp an toàn tuyệt đối nên người tathường phải sử dụng nhiều mức bảo vệ khác nhau tạo thànhnhiều lớp "rào chắn" đối với hoạt động xâm phạm.

Information




Lớp bảo vệ thứ nhất trong cùng là quyền truy nhập nhằm kiểmsoát các tài nguyên của mạng và quyền hạn trên tài nguyên đó.

Lớp bảo vệ thứ hai là tài khoản truy nhập gồm đăng ký tên vàmật khẩu tương ứng.

Lớp thứ ba là sử dụng các phương pháp mã hóa.

Lớp thứ tư là bảo vệ vật lý nhằm ngăn cản các truy nhập bấthợp pháp vào hệ thống.




Lớp thứ năm: Cài đặt các hệ thống tường lửa thường gọi là“Firewall”.



CƠ SỞ BẢO MẬT MẠNG WLAN

Giới hạn lan truyền RF: – Trước khi thực hiện các biện pháp bảo mật, ta cần xét các vấn đề liên

quan với lan truyền RF do các AP trong một mạng không dây.

Các mẫu lan truyền RF của các anten phổ biến




Định danh thiết lập dịch vụ: – Chuẩn IEEE 802.11 định nghĩa một cơ chế khác để giới

hạn truy cập: SSID. SSID là tên mạng mà xác định vùngđược phủ sóng bởi một hoặc nhiều AP.

Các kiểu chứng thực: – Chứng thực hệ thống mở




– Chứng thực khóa chia sẻ



CÁC GIẢI PHÁP BẢO MẬT PHỔ BIẾN

WEP (Wired Equivalent Privacy) – WEP được thiết kế để bảo vệ người dùng mạng WLAN

khỏi bị nghe trộm tình cờ .

– Mã hóa mạnh. Việc khôi phục khóa bí mật rất khó khăn.Khi độ dài khóa càng dài thì càng khó để khôi phục.

– Tự đồng bộ hóa. Không cần giải quyết mất các gói. Mỗi góichứa đựng thông tin cần để giải mã nó.

– Hiệu quả. Nó được thực hiện đáng tin cậy trong phần mềm.

Á Ả Á Ả Ổ Ế




– WEP sử dụng stream cipher RC4 cùng với một mã 40 bitvà một số ngẫu nhiên 24 bit mã hóa thông tin.

– Thông tin mã hóa được tạo ra bằng cách thực hiệnoperation XOR giữa keystream và plain text.

– Thông tin mã hóa và IV sẽ được gửi đến người nhận

– Người nhận sẽ giải mã thông tin dựa vào IV và khóa WEPđã biết trước.





Sơ đồ mã hóa bằng WEP





WPA (Wired Equivalent Privacy)

– Là một giải pháp bảo mật được đề nghị bởi WiFi Alliancenhằm khắc phục những hạn chế của WEP.

– Sử dụng một khóa động mà được thay đổi một cách tự độngnhờ vào giao thức TKIP(Temporal Key Integrity Protocol ).

– WPA cho phép kiểm tra xem thông tin có bị thay đổi trên

đường truyền hay không.





– Cho phép multual authentication bằng cách sử dụng giaothức 802.1x.

Á Ả Á Ả Ậ Ổ Ế




– Những điểm yếu của WPA: Điểm yếu đầu tiên của WPA là nó vẫn không giải quyết

được denial-of-service (DoS) .

WPA vẫn sử dụng thuật toán RC4 mà có thể dễ dàng bị bẻ vỡ bởi FMS attack đề nghị bởi những nhà nghiên cứuở trường đại học Berkeley.

WPA-PSK là một biên bản yếu của WPA mà ở đó nógặp vấn đề về quản lý password hoăc shared secret giữanhiều người dùng.

Á Ả Á Ả Ậ Ổ Ế




Tăng cường bảo mật với chuẩn 802.11i (WPA2) – 802.11i mang đầy đủ các đặc điểm của WPA.

– 802.11i sử dụng thuật toán mã hóa AES (Advanced

Encryption Standard) thay vì RC4 như trong WPA.

– Sử dụng các cơ chế bảo mật cao hơn như IPsec và SSH,thay cho WEP.

– Xem tất cả các hệ thống được nối qua chuẩn IEEE 802.11như là phần ngoài. Đặt tất cả các điểm truy cập bên ngoài bức tường lửa.



CHƯƠNG VI:PHẦN THỰC HÀNH

Ế Ố Á Í Ớ Ộ



KẾT NỐI MÁY TÍNH TỚI MỘT WIRELESS LAN

Nhấn chuột vào biểu tượng mạng ở khu vực thông báo củamàn hình.

Một danh sách các Wireless Access Point hiện có được hiểnthị.

Nhấn vào AP cần kết nối, rồi nhấn “Connect”

Ế Ố Á Í Ớ



KẾT NỐI MÁY TÍNH TỚI MỘT WIRELESS LAN

Nếu Wireless Lan có bảo mật (security) Thì một hộp thoại xuất hiện, rồi nhập từ khóa bảo mật để kết

nối

Ấ Ì



CẤU HÌNH MỘT ACCESS POINT

Bật trình duyệt Web và gõ địa chỉ IP của Access Point vàokhung địa chỉ.

Một hộp thoại sẽ xuất hiện đòi hỏi phải nhập “username” và“password”.

Tùy thuộcvào nhàsản xuất

Ấ Ì




Lúc này ta đã vào tới trang web cấu hình của Access Point

Ấ Ì




Ta tiến hành làm theo các bước sau:

Ô Ì



TẠO MÔ HÌNH MẠNG AD-HOC

Nhấn chuột vào biểu tượng mạng ở khu vực thông báo củamàn hình.

Nhấn chuột vào “Open Network and Sharing Center”

Nhấn chuột vào “Set up a new connection or network”

Hộp thoại cấu hình xuất hiện, rồi làm theo các bước như sau:

Ô Ì



TẠO MÔ HÌNH MẠNG AD-HOC (TT)

Ấ Ì Ẽ À Ê



CẤU HÌNH CHIA SẼ TÀI NGUYÊN

Nhấn chuột vào biểu tượng mạng ở khu vực thông báo củamàng hình.

Nhấn chuột vào “Open Network and Sharing Center”

Nhấn chuột vào “Change advanced sharing settings”

Cửa sổ cấu hình chia sẽ xuất hiện.

Ử Ổ Ấ Ì Ẽ



CỬA SỔ CẤU HÌNH CHIA SẼ

Máy tính này sẽ nhìn thấy máytính khác trên mạng và ngược lại.

Các tập tin, thư mục, và máy inmà máy tính này chia sẽ có thể

được truy cập bởi mọi người trênmạng.

Mã hóa để bảo mật các tập đượcchia sẽ.

Chia sẽ được bảo vệ bằng mậtkhẩu.

Chọn xong nhấn “Save changes”



KẾT THÚC

CÁM ƠN

NHÓM 3

Documents

51218083 Do an Cau Truc May Tinh Wireless Lan