Báo Cáo Thực Tập Trang: 1 SỞ LAO ĐỘNG THƯƠNG BINH & XÃ HỘI TP ĐÀ NẴNG TRƯỜNG CAO ĐẲNG NGHỀ ĐÀ NẴNG KHOA CÔNG NGHỆ THÔNG TIN    BÁO CÁO THỰC TẬP Giáo viên hướng dẫn : Lê Văn Định Học sinh thực hiên : Nguyễn Đức Công Lớp : CĐLTT2 Đà Nẵng , tháng 5 năm 2010 Trường Cao Đẵng Ngề Đà Nẵng GVHD: Lê Văn Định Báo Cáo Thực Tập Trang: 2 LỜI NÓI ĐẦU    Công nghệ thông tin trên thế giới hiện nay phát triển rất mạnh mẽ trên tất cả mọi lĩnh vực : văn hoá , kinh tế , chính trị , đời sống , khoa học kĩ thuật…đã làm cho xã hội ngày càng phát triển và tăng trưởng một cách vượt bậc . Xã hội ngày càng phát triển thì thông tin trở nên thông dụng . Đặc biệt là tin học nó đã ăn sâu vào thực tiễn một cách mạnh mẽ . Trong những năm gần đây , nghành công nghệ thông tin ở Việt Nam đã phát triển với tốc độ vũ bão , nó đã và đang được ứng dụng rộng rải trong mọi lĩnh vực của xã hội . Nó cũng trở thành một ngành mũi nhọn để phát triển kinh tế của một đất nước . Qua thời gian thực tập tại Công ty TNHH K.N.B chúng em đã có thêm nhiều kinh nghiệm , cũng như học hỏi thêm về quản trị mạng . Vì thời gian có hạn , kiến thức còn hạn chế , chưa có thời gian để tìm hiểu kĩ , nên báo cáo thực tập của em không tránh khỏi thiếu sót , mong quý công ty cùng thầy cô giáo chỉ dẫn cho em hoàn thành tốt đề tài của mình . Đà Nẵng , ngày 15 tháng 05 năm 2010 Nhóm thực hiện Trường Cao Đẵng Ngề Đà Nẵng GVHD: Lê Văn Định Báo Cáo Thực Tập Trang: 3 ĐỀ TÀI BẢO MẬT MẠNG LAN KHÔNG DÂY A-MẠNG WIRELESS LAN I. Lời nói đầu Nhu cầu về việc sử dụng hệ thống mạng di động ngày càng gia tăng. Cách thức truyền dữ liệu trên hệ thống mạng truyền thống trên thế giới không còn đáp ứng được sự thách thức đề ra của đời sống xã hội. Nếu người sử dụng nối vào Internet thông qua hệ thống cáp vật lý, việc di chuyển của họ sẽ bị hạn chế, gò bó trong một vùng diện tích nhỏ hẹp. Kết nối không dây cho phép di chuyển nhiều hơn. Công nghệ không dây dần dần xâm lấn hệ thống mạng có dây (cố định) truyền thông. Công nghệ điện thoại không dây đã phát triển thành công bởi nó cho phép con người kết nối với nhau không cần những địa điểm cố định nào cả. Những công nghệ mới tập trung vào mạng máy tính thực hiện những điều tương tự khi kết nối vào Internet. Một trong những công nghệ mạng không dây thành công đó là chuẩn 802.11 Một lợi thế rỏ ràng nhất của hệ thống mạng không dây đó là tính lưu động. Người sử dụng mạng không dây có thể kết nối với mạng sẳn có rồi cho phép di chuyển tự do. Mạng dữ liệu không dây giúp cho người sử dụng loại bỏ những giới hạn về những giới hạn về tính di động của hệ thống cáp mạng cố định. Người sử dụng có thể ở trong thư viện, ở trong phòng hội thảo hoặc là những phút giải lao bên ly cafe tại quán cafe bên đường, miễn là trong vùng phủ sóng của trạm phát song đề có thể sử dụng mạng máy tính như những máy tính dùng cáp cố định. Cùng với sự phát triển không ngừng về thiết bị và công nghệ, tại thời điểm này người Trường Cao Đẵng Ngề Đà Nẵng GVHD: Lê Văn Định Báo Cáo Thực Tập Trang: 4 sử dụng có thể di chuyển trong các khu vực bán kính vài trăm mét cách xa các trạm thu phát. Tuy nhiên chính sự hỗ trợ truy nhập công cộng, các phương tiện truy nhập lại đa dạng, đơn giản, cũng như phức tạp, kích cỡ cũng có nhiều loại, đã đem lại sự đau đầu cho các nhà quản trị trong vấn đề bảo mật. Làm thế nào để tích hợp được các biện pháp bảo mật vào các phương tiện truy nhập, mà vẫn đảm bảo những tiện ích như nhỏ gọn, giá thành, hoặc vẫn đảm bảo hỗ trợ truy cập công cộng.v.v. Chính vì vậy em đã quyết định chọn đề tài “BẢO MẬT MẠNG LAN KHÔNG DÂY” làm đề tài thực tập trong đợt thực tập này, với mong muốn có thể tìm hiểu, nghiên cứu, hiểu biết thêm về vấn đề oàn toàn hơn cho Wireless Lan. II. WIRELESS LAN 1. Wireless LAN là gì? WLAN là một loại mạng máy tính nhưng việc kết nối giữa các thành phần trong mạng không sử dụng các loại cáp như một mạng thông thường, môi trường truyền thông của các thành phần trong mạng là không khí. Các thành phần trong mạng sử dụng sóng điện từ để truyền thông với nhau. Trường Cao Đẵng Ngề Đà Nẵng GVHD: Lê Văn Định Báo Cáo Thực Tập Trang: 5 Hình 1-0 Mô hình Wiless Lan 2. Lịch sử ra đời: Công nghệ WLAN lần đầu tiên xuất hiện vào cuối năm 1990, khi những nhà sản xuất giới thiệu những sản phẩm hoạt động trong băng tần 900Mhz. Những giải pháp này (không được thống nhất giữa các nhà sản xuất) cung cấp tốc độ truyền dữ liệu 1Mbps, thấp hơn nhiều so với tốc độ 10Mbps của hầu hết các mạng sử dụng cáp hiện thời. Năm 1992, những nhà sản xuất bắt đầu bán những sản phẩm WLAN sử dụng băng tần 2.4Ghz. Mặc dầu những sản phẩm này đã có tốc độ truyền dữ liệu cao hơn nhưng chúng vẫn là những giải pháp riêng của mỗi nhà sản xuất không được công bố rộng rãi. Sự cần thiết cho việc hoạt động thống nhất giữa các thiết bị ở những dãy tần số khác nhau dẫn đến một số tổ chức bắt đầu phát triển ra những chuẩn mạng không dây chung. Năm 1997, Institute of Electrical and Electronics Engineers(IEEE) đã phê chuẩn sự ra đời của chuẩn 802.11, và cũng được biết với tên gọi WIFI (Wireless Fidelity) cho các mạng WLAN. Chuẩn 802.11 hỗ trợ ba phương pháp truyền tín Trường Cao Đẵng Ngề Đà Nẵng GVHD: Lê Văn Định Báo Cáo Thực Tập Trang: 6 hiệu, trong đó có bao gồm phương pháp truyền tín hiệu vô tuyến ở tần số 2.4Ghz. Năm 1999, IEEE thông qua hai sự bổ sung cho chuẩn 802.11 là các chuẩn 802.11a và 802.11b (định nghĩa ra những phương pháp truyền tín hiệu). Và những thiết bị WLAN dựa trên chuẩn 802.11b đã nhanh chóng trở thành công nghệ không dây vượt trội. Các thiết bị WLAN 802.11b truyền phát ở tần số 2.4Ghz, cung cấp tốc độ truyền dữ liệu có thể lên tới 11Mbps. IEEE 802.11b được tạo ra nhằm cung cấp những đặc điểm về tính hiệu dụng, thông lượng (throughput) và bảo mật để so sánh với mạng có dây. Năm 2003, IEEE công bố thêm một sự cải tiến là chuẩn 802.11g mà có thể truyền nhận thông tin ở cả hai dãy tần 2.4Ghz và 5Ghz và có thể nâng tốc độ truyền dữ liệu lên đến 54Mbps. Thêm vào đó, những sản phẩm áp dụng 802.11g cũng có thể tương thích ngược với các thiết bị chuẩn 802.11b. Hiện nay chuẩn 802.11g đã đạt đến tốc độ 108Mbps-300Mbps. 3. Một số chuẩn Chuẩn 802.11 Năm 1997, IEEE (Institute of Electrical and Electronics Engineers) đã giới thiệu một chuẩn đầu tiên cho WLAN. Chuẩn này được gọi là 802.11 sau khi tên của nhóm được thiết lập nhằm giám sát sự phát triển của nó. Tuy nhiên, 802.11chỉ hỗ trợ cho băng tần mạng cực đại lên đến 2Mbps – quá chậm đối với hầu hết các ứng dụng. Với lý do đó, các sản phẩm không dây thiết kế theo chuẩn 802.11 ban đầu dần không được sản xuất. Nhìn chung thì có 3 chuẩn thông dụng nhất 802.11b, 802.11a, 802.11g. 3.1 Chuẩn 802.11b IEEE đã mở rộng trên chuẩn 802.11 gốc vào tháng Bảy năm 1999, đó chính là chuẩn 802.11b. Chuẩn này hỗ trợ băng thông lên đến 11Mbps, tương quan với Ethernet truyền thống. 802.11b sử dụng tần số vô tuyến (2.4 GHz) giống như chuẩn ban đầu 802.11. Các hãng thích sử dụng các tần số này để chi phí trong sản xuất của họ được giảm. Các thiết bị 802.11b có thể bị xuyên nhiễu từ các thiết bị điện thoại không dây (kéo dài), lò vi sóng hoặc các thiết Trường Cao Đẵng Ngề Đà Nẵng GVHD: Lê Văn Định Báo Cáo Thực Tập Trang: 7 bị khác sử dụng cùng dải tần 2.4 GHz. Mặc dù vậy, bằng cách cài đặt các thiết bị 802.11b cách xa các thiết bị như vậy có thể giảm được hiện tượng xuyên nhiễu này. Ưu điểm của 802.11b – giá thành thấp nhất; phạm vi tín hiệu tốt và không dễ bị cản trở. Nhược điểm của 802.11b – tốc độ tối đa thấp nhất; các ứng dụng gia đình có thể xuyên nhiễu. 3.2 Chuẩn 802.11a Trong khi 802.11b vẫn đang được phát triển, IEEE đã tạo một mở rộng thứ cấp cho chuẩn 802.11 có tên gọi 802.11a. Vì 802.11b được sử dụng rộng rãi quá nhanh so với 802.11a, nên một số người cho rằng 802.11a được tạo sau 802.11b. Tuy nhiên trong thực tế, 802.11a và 802.11b được tạo một cách đồng thời. Do giá thành cao hơn nên 802.11a chỉ được sử dụng trong các mạng doanh nghiệp còn 802.11b thích hợp hơn với thị trường mạng gia đình. Chuẩn 802.11a hỗ trợ băng thông lên đến 54 Mbps và sử dụng tần số vô tuyến 5GHz. Tần số của 802.11a cao hơn so với 802.11b chính vì vậy đã làm cho phạm vi của hệ thống này hẹp hơn so với các mạng 802.11b. Với tần số này, các tín hiệu 802.11a cũng khó xuyên qua các vách tường và các vật cản khác hơn. Do 802.11a và 802.11b sử dụng các tần số khác nhau, nên hai công nghệ này không thể tương thích với nhau. Chính vì vậy một số hãng đã cung cấp các thiết bị mạng hybrid cho 802.11a/b nhưng các sản phẩm này chỉ đơn thuần là bổ sung thêm hai chuẩn này. Ưu điểm của 802.11a – tốc độ cao; tần số 5Ghz tránh được sự xuyên nhiễu từ các thiết bị khác. Nhược điểm của 802.11a – giá thành đắt; phạm vi hẹp và dễ bị che khuất. 3.3 Chuẩn 802.11c: hỗ trợ các khung (frame) thông tin của 802.11. Trường Cao Đẵng Ngề Đà Nẵng GVHD: Lê Văn Định Báo Cáo Thực Tập Trang: 8 3.4 Chuẩn 802.11d: cũng hỗ trợ các khung thông tin của 802.11 nhưng tuân theo những tiêu chuẩn mới. 3.5 Chuẩn 802.11e: nâng cao QoS ở lớp MAC 3.6 Chuẩn 802.11f: Inter Access Point Protocol 3.7 Chuẩn 802.11g Vào năm 2002 và 2003, các sản phẩm WLAN hỗ trợ một chuẩn mới hơn đó là 802.11g, được đánh giá cao trên thị trường. 802.11g thực hiện sự kết hợp tốt nhất giữa 802.11a và 802.11b. Nó hỗ trợ băng thông lên đến 54Mbps và sử dụng tần số 2.4 Ghz để có phạm vi rộng. 802.11g có khả năng tương thích với các chuẩn 802.11b, điều đó có nghĩa là các điểm truy cập 802.11g sẽ làm việc với các adapter mạng không dây 802.11b và ngược lại. Ưu điểm của 802.11g – tốc độ cao; phạm vi tín hiệu tốt và ít bị che khuất. Nhược điểm của 802.11g – giá thành đắt hơn 802.11b; các thiết bị có thể bị xuyên nhiễu từ nhiều thiết bị khác sử dụng cùng băng tần. 3.8 Chuẩn 802.11h: có thêm tính năng lựa chọn kênh tự động, Dynamic Channel Selection (DCS) và điều khiển công suất truyền dẫn (Transmit Power Control). 3.9 Chuẩn 802.11n Chuẩn mới nhất trong danh mục Wi-Fi chính là 802.11n. Đây là chuẩn được thiết kế để cải thiện cho 802.11g trong tổng số băng thông được hỗ trợ bằng cách tận dụng nhiều tín hiệu không dây và các anten (công nghệ MIMO). Khi chuẩn này được đưa ra, các kết nối 802.11n sẽ hỗ trợ tốc độ dữ liệu lên đến 100 Mbps. 802.11n cũng cung cấp phạm vi bao phủ tốt hơn so với các chuẩn Wi-Fi trước nó nhờ cường độ tín hiệu mạnh của nó. Thiết bị 802.11n sẽ tương thích với các thiết bị 802.11g. Ưu điểm của 802.11n – tốc độ nhanh và phạm vi tín hiệu tốt nhất; khả năng chịu đựng tốt hơn từ việc xuyên nhiễu từ các nguồn bên ngoài. Trường Cao Đẵng Ngề Đà Nẵng GVHD: Lê Văn Định Báo Cáo Thực Tập Trang: 9 Nhược điểm của 802.11n – chuẩn vẫn chưa được ban bố, giá thành đắt hơn 802.11g; sử dụng nhiều tín hiệu có thể gây nhiễu với các mạng 802.11b/g ở gần. 3.10 Chuẩn 802.1x: một chuẩn mới được cập nhật và thực hiện, nó cung cấp sự điều khiển truy cập mạng trên cổng cơ sở. Mặc dù lúc đầu IEEE thiết kế 802.1x cho thông tin hữu tuyến, nhưng đã được áp dụng cho WLANs để cung cấp một vài sự bảo mật cần thiết. Lợi ích chính của 802.1x đối với WLANs là nó cung cấp sự chứng thực lẫn nhau giữa một network và một client của nó. 3.11 Chuẩn 802.11i: nâng cao khả năng an ninh bảo mật lớp MAC, chuẩn này đang được hoàn thiện, nó sẽ là một nền tảng vững chắc cho các chuẩn WLAN sau này. Nó cung cấp nhiều dịch vụ bảo mật hơn cho WLAN 802.11 bởi những vấn đề định vị gắn liền với cả sự điều khiển phương tiện truy nhập, Media Access Control (MAC), lẫn những lớp vật lý của mạng Wireless. Những kiều chứng thực dựa trên nền tảng là 802.1x và giao thức chứng thực có thể mở rộng Extensible Authentication Protocol (EAP), mà có thể cho phép các nhà cung cấp tạo ra một vài khả năng chứng thực khác. Trong thời gian sau 802.11i có thể cung cấp một sự thống nhất để sử dụng những tiêu chuẩn mã hóa tiên tiến,advanced encryption standard (AES) cho những dịch vụ mã hóa của nó, nhưng nó sẽ vẫn tương thích với thuật toán RC4 4. Các mô hình WLAN:  Mô hình mạng độc lập(IBSSs) hay còn gọi là mạng Ad hoc  Mô hình mạng cơ sở (BSSs)  Mô hình mạng mở rộng(ESSs)  MÔ HÌNH MẠNG AD HOC (Independent Basic Service sets ) Các nút di động(máy tính có hỗ trợ card mạng không dây) tập trung lại trong một không gian nhỏ để hình thành nên kết nối ngang cấp (peer-to-peer) giữa chúng. Các nút di động có card mạng wireless là chúng có thể trao đổi thông tin trực tiếp với nhau , không cần phải quản trị mạng. Vì các mạng ad-hoc này có Trường Cao Đẵng Ngề Đà Nẵng GVHD: Lê Văn Định Báo Cáo Thực Tập Trang: 10 thể thực hiện nhanh và dễ dàng nên chúng thường được thiết lập mà không cần một công cụ hay kỹ năng đặc biệt nào vì vậy nó rất thích hợp để sử dụng trong các hội nghị thương mại hoặc trong các nhóm làm việc tạm thời. Tuy nhiên chúng có thể có những nhược điểm về vùng phủ sóng bị giới hạn, mọi người sử dụng đều phải nghe được lẫn nhau.  MÔ HÌNH MẠNG CƠ SỞ (Basic service sets) Bao gồm các điểm truy nhập AP (Access Point) gắn với mạng đường trục hữu tuyến và giao tiếp với các thiết bị di động trong vùng phủ sóng của một cell. AP đóng vai trò điều khiển cell và điều khiển lưu lượng tới mạng. Các thiết bị di động không giao tiếp trực tiếp với nhau mà giao tiếp với các AP.Các cell có thể chồng lấn lên nhau khoảng 10-15 % cho phép các trạm di động có thể di chuyển mà không bị mất kết nối vô tuyến và cung cấp vùng phủ sóng với chi phí thấp nhất. Các trạm di động sẽ chọn AP tốt nhất để kết nối. Một điểm truy nhập nằm ở trung tâm có thể điều khiển và phân phối truy nhập cho các nút tranh chấp, cung cấp truy nhập phù hợp với mạng đường trục, ấn định các địa chỉ và các mức ưu tiên, giám sát lưu lượng mạng, quản lý chuyển đi các gói và duy trì theo dõi cấu hình mạng. Tuy nhiên giao thức đa truy nhập tập trung không cho phép các nút di động truyền trực tiếp tới nút khác nằm trong cùng vùng với điểm truy Trường Cao Đẵng Ngề Đà Nẵng GVHD: Lê Văn Định [...]... Văn Định Báo Cáo Thực Tập Trang: - 31 - III NHỮNG SỰ TẤN CÔNG TRÊN WLAN Một sự tấn công cố ý có thể gây vô hiệu hóa hoặc có thể tìm cách truy nhập WLAN trái phép theo một vài cách - Tấn công bị động (Nghe trộm) Passive attacks - Tấn công chủ động (kết nối, dò và cấu hình mạng) Active attacks - Tấn công kiểu chèn ép, Jamming attacks - Tấn công theo kiểu thu hút, Man-in-the-middle attacks 1 Tấn công bị... GVHD: Lê Văn Định Báo Cáo Thực Tập Trang: - 27 - 3 SERVER quản lý chìa khóa mã hóa tập trung Với những mạng WLAN quy mô lớn sử dụng WEP như một phương pháp bảo mật căn bản, server quản lý chìa khóa mã hóa tập trung nên được sử dụng vì những lí do sau: - Quản lí sinh chìa khóa tập trung - Quản lí việc phân bố chìa khóa một cách tập trung - Thay đổi chìa khóa luân phiên - Giảm bớt công việc cho nhà... Định Báo Cáo Thực Tập Trang: - 12 - III Thiết bị mạng WLAN Đối với chúng ta ngày nay, việc truy cập, chia sẽ thông tin hoặc tìm kiếm nguồn dữ liệu vô cùng phong phú trên Internet thông qua card mạng và một hệ thống mạng có dây là điều rất bình thường Tuy nhiên đối với các công ty mà vị trí không tốt cho việc triển khai cho việc thi công Cables như toà nhà cũ, không có khoảng cách không gian thi công. .. chính sách bảo mật của công ty Vì những công nghệ này khá mới, còn độc quyền và thường được sử dụng phối hợp với các giao thức, các công nghệ khác Chúng cần được lập thành tài liệu hướng dẫn, để nếu có một sự xâm phạm xuất hiện, thì người quản trị có thể xác định nơi và cách mà sự xâm nhập đó xuất hiện 5 Mạng không dây công cộng Điều tất yếu sẽ xảy ra là những người sử dụng của công ty với những thông... GVHD: Lê Văn Định Báo Cáo Thực Tập Trang: - 36 - V NHỮNG KHUYẾN CÁO VỀ BẢO MẬT Vấn đề bảo mật cho WLAN từ trước kia rất ít được quan tâm cho đến ngày nay khi công nghệ mạng không đây phát triển mà đặc trương là WLAN ngày càng phổ biến thì chúng ta mới thấy được vấn đề oan toàn WLAN là một vấn đề cấp thiết và thực sự cần các khuyến cáo cho vấn đề bảo mật Phần dưới đây đưa ra vài khuyến cáo trong việc... trọng, thậm chí quan trọng hơn cho một công ty sử dụng công nghệ WLAN Như đã đề cập từ trước, một người mà có card PC wireless (và có thể là một anten) không phải trong cùng khu vực mạng có thể truy cập tới mạng đó Thậm chí phần mềm dò tìm sự xâm nhập không đủ ngăn cản những hacker ăn cắp thông tin nhạy cảm Trường Cao Đẵng Ngề Đà Nẵng GVHD: Lê Văn Định Báo Cáo Thực Tập Trang: - 34 - Khi WEP là giải... dụng) phải được yêu cầu báo cáo ngay với người quản trị, để có những biện pháp đền phòng thích hợp Những biện pháp tối thiểu phải làm là đặt lại bộ lọc MAC, thay đổi chìa khóa WEP,v.v Cho phép nhóm bảo vệ quét định kỳ xung quanh khu vực công ty để phát hiện những hoạt động đáng ngờ Những nhân sự này được huấn luyện để nhận ra phần cứng 802.11 và cảnh giác các nhân viên trong công ty luôn luôn quan sát... nhân cho một vài kiểu tấn công sau: - Tấn công chủ động để chèn gói tin mới: Một trạm di động không được phép có thể chèn các gói tin vào mạng mà có thể hiểu được, mà không cần giải mã - Tấn công chủ động để giải mã thông tin: Dựa vào sự đánh lừa điểm truy nhập - Tấn công nhờ vào từ điển tấn công được xây dựng: Sau khi thu thập đủ thông tin, chìa khóa WEP co thể bị crack bằng các công cụ phần mềm miễn... CHÍNH SÁCH BẢO MẬT Một công ty mà sử dụng WLAN nên có một chính sách bảo mật thích hợp Ví dụ , nếu không có chính sách đúng đắn mà để cho kích thước cell không thích hợp, thì sẽ tạo điều kiện cho hacker có cơ hội tốt để truy cập vào mạng tại những điểm ngoài vùng kiểm soát của cty, nhưng vẫn nằm trong vùng phủ sóng của AP Các vấn đề cần đưa ra trong chính sách bảo mật của công ty đó là các vấn đề về... thể đơn giản như sự thực hiện khóa tĩnh, hoặc tiên tiến sử dụng Server quản lí chìa Trường Cao Đẵng Ngề Đà Nẵng GVHD: Lê Văn Định Báo Cáo Thực Tập Trang: - 26 - khóa mã hóa tập trung Hệ thống WEP càng tiên tiến, càng ngăn chặn được khả năng bị phá hoại, hack WEP key tồn tại hai loại, 64 bit và 128 bit, mà đôi khi bạn thấy viết là 40 bit và 104 bit Lý do này là do cả hai loại WEP key đều sử dụng chung . thống mạng có dây (cố định) truy n thông. Công nghệ đi n thoại không dây đã phát tri n thành công b i n cho phép con người k t n i với nhau không c n những địa điểm cố định n o cả. Những công. đó cũng không thể không n i đ n thiết b và công nghệ. Cũng như hệ thống mạng cố định mạng không dây cũng có những b ớc phát tri n mạnh mẽ về công nghệ, đó là nhờ vào các nhà s n xuất cùng với. thống network khổng lồ và khác với hệ thống LAN của b n. Để có thể n i k t với một hệ thống network khác chẳng h n như internet, Trường Cao Đẵng Ngề Đà N ng GVHD: Lê V n Định B o Cáo Thực Tập