Đồ án tốt nghiệp Công nghệ WLAN LỜI NÓI ĐẦU Wireless Lan công nghệ truyền thông không dây áp dụng cho mạng cục Sự đời khắc phục hạn chế mà mạng nối dây giải được, giải pháp cho xu phát triển công nghệ truyền thông đại Nói để thấy lợi ích to lớn mà Wireless Lan mang lại, nhiên giải pháp thay toàn cho mạng Lan nối dây truyền thống Dựa chuẩn IEEE 802.11 mạng WLan đến thống trở thành mạng công nghiệp, từ áp dụng nhiều lĩnh vực, từ lĩnh vực chăm sóc sức khỏe, bán lẻ, sản xuất, lưu kho, đến trường đại học Ngành công nghiệp kiếm lợi từ việc sử dụng thiết bị đầu cuối máy tính notebook để truyền thông tin thời gian thực đến trung tâm tập trung để xử lý Ngày nay, mạng WLAN đón nhận rộng rãi kết nối đa từ doanh nghiệp Lợi tức thị trường mạng WLAN ngày tăng Để hoàn thành đồ án tốt nghiệp, em xin bày tỏ lòng biết ơn tới thầy Nguyễn Vò S¬n hướng dẫn giúp đỡ em để em hoàn thành báo cáo Tuy có nhiều cố gắng đồ án tránh khỏi thiếu sót, kiến thức kinh nghiệm thực tế nhiều -1- - Đồ án tốt nghiệp Công nghệ WLAN hạn chế Em mong nhận góp ý, bảo thầy cô giáo tất bạn để em hoàn thiện vốn kiến thức Em xin chân thành cảm ơn ! -2- - Đồ án tốt nghiệp Công nghệ WLAN CHƯƠNG I: GIỚI THIỆU VỀ MẠNG WLAN Mạng WLAN hệ thống thông tin liên lạc liệu linh hoạt thực phần mở rộng, thay cho mạng LAN hữu tuyến nhà quan Sử dụng sóng điện từ, mạng WLAN truyền nhận liệu qua khoảng không, tối giản nhu cầu cho kết nối hữu tuyến Như vậy, mạng WLAN kết nối liệu với người dùng lưu động, thông qua cấu hình đơn giản hóa, cho phép mạng LAN di động Các năm qua, mạng WLAN phổ biến mạnh mẽ nhiều lĩnh vực, từ lĩnh vực chăm sóc sức khỏe, bán lẻ, sản xuất, lưu kho, đến trường đại học Ngành công nghiệp kiếm lợi từ việc sử dụng thiết bị đầu cuối máy tính notebook để truyền thông tin thời gian thực đến trung tâm tập trung để xử lý Ngày nay, mạng WLAN đón nhận rộng rãi kết nối đa từ doanh nghiệp Lợi tức thị trường mạng WLAN ngày tăng 1.1 Các ứng dụng mạng WLAN Mạng WLAN kỹ thuật thay cho mạng LAN hữu tuyến, cung cấp mạng cuối với khoảng cách kết nối tối thiều mạng xương sống mạng nhà người dùng di động quan Sau ứng dụng phổ biến WLAN thông qua sức mạnh tính linh hoạt mạng WLAN: -3- - Đồ án tốt nghiệp Công nghệ WLAN  Trong bệnh viện, bác sỹ hộ lý trao đổi thông tin bệnh nhân cách tức thời, hiệu nhờ máy tính notebook sử dụng công nghệ mạng WLAN  Các đội kiểm toán tư vấn kế toán nhóm làm việc nhỏ tăng suất với khả cài đặt mạng nhanh  Nhà quản lý mạng môi trường động tối thiểu hóa tổng phí lại, bổ sung, thay đổi với mạng WLAN, giảm bớt giá thành sở hữu mạng LAN  Các sở đào tạo công ty sinh viên trường đại học sử dụng kết nối không dây để dễ dàng truy cập thông tin, trao đổi thông tin, nghiên cứu  Các nhà quản lý mạng nhận thấy mạng WLAN giải pháp sở hạ tầng mạng lợi để lắp đặt máy tính nối mạng tòa nhà cũ  Nhà quản lý cửa hàng bán lẻ sử dụng mạng không dây để đơn giản hóa việc tái định cấu hình mạng thường xuyên  Các nhân viên văn phòng chi nhánh triển lãm thương mại tối giản yêu cầu cài đặt cách thiết đặt mạng WLAN có định cấu hình trước không cần nhà quản lý mạng địa phương hỗ trợ  Các công nhân kho hàng sử dụng mạng WLAN để trao đổi thông tin đến sở liệu trung tâm tăng thêm suất họ -4- - Đồ án tốt nghiệp Công nghệ WLAN  Các nhà quản lý mạng thực mạng WLAN để cung cấp dự phòng cho ứng dụng trọng yếu hoạt động mạng nối dây  Các đại lý dịch vụ cho thuê xe nhân viên nhà hàng cung cấp dịch vụ nhanh tới khách hàng thời gian thực  Các cán cấp cao phòng hội nghị cho định nhanh họ sử dụng thông tin thời gian thực bàn hội nghị 1.2 Các lợi ích mạng WLAN Độ tin tưởng cao nối mạng doanh nghiệp tăng trưởng mạnh mẽ mạng Internet dịch vụ trực tuyến chứng mạnh mẽ lợi ích liệu tài nguyên dùng chung Với mạng WLAN, người dùng truy cập thông tin dùng chung mà không tìm kiếm chỗ để cắm vào, nhà quản lý mạng thiết lập bổ sung mạng mà không lắp đặt di chuyển dây nối Mạng WLAN cung cấp hiệu suất sau: khả phục vụ, tiện nghi, lợi chi phí hẳn mạng nối dây truyền thống  Khả lưu động cải thiện hiệu suất dịch vụ - Các hệ thống mạng WLAN cung cấp truy cập thông tin thời gian thực đâu cho người dùng mạng tổ chức họ Khả lưu động hỗ trợ hội hiệu suất dịch vụ mà mạng nối dây thực -5- - Đồ án tốt nghiệp Công nghệ WLAN  Đơn giản tốc độ nhanh cài đặt - Cài đặt hệ thống mạng WLAN nhanh dễ dàng loại trừ nhu cầu kéo dây qua tường trần nhà  Linh hoạt cài đặt - Công nghệ không dây cho phép mạng đến nơi mà mạng nối dây  Giảm bớt giá thành sở hữu - Trong đầu tư ban đầu phần cứng cần cho mạng WLAN có giá thành cao chi phí phần cứng mạng LAN hữu tuyến, chi phí cài đặt toàn giá thành tính theo tuổi thọ thấp đáng kể Các lợi ích giá thành tính theo tuổi thọ đáng kể môi trường động yêu cầu thường xuyên di chuyển, bổ sung, thay đổi  Tính linh hoạt - Các hệ thống mạng WLAN định hình theo kiểu topo khác để đáp ứng nhu cầu ứng dụng cài đặt cụ thể Cấu hình mạng dễ thay đổi từ mạng độc lập phù hợp với số nhỏ người dùng đến mạng sở hạ tầng với hàng nghìn người sử dụng vùng rộng lớn  Khả vô hướng:các mạng máy tính không dây cấu hình theo topo khác để đáp ứng nhu cầu ứng dụng lắp đặt cụ thể Các cấu hình dễ dàng thay đổi từ mạng ngang hàng thích hợp cho số lượng nhỏ người sử dụng đến mạng có sở hạ tầng đầy đủ dành cho hàng nghìn người sử dụng mà có khả di chuyển vùng rộng -6- - Đồ án tốt nghiệp Công nghệ WLAN 1.3 Bảng so sánh ưu nhược điểm mạng không dây có dây: Phạm vi ứng dụng Mạng có dây Mạng không dây - Có thể ứng dụng tất - Chủ yếu mô hình mạng mô hình mạng nhỏ, trung bình, nhỏ trung bình, với mô lớn, lớn hình lớn phải kết hợp với mạng có dây - Gặp khó khăn nơi xa - Có thể triển khai nơi xôi, địa hình phức tạp, nơi không thuận tiện địa hình, không ổn định, khó kéo dây, không ổn định, không triển khai đường truyền mạng có dây Độ phức tạp kỹ thuật Mạng có dây Mạng không dây - Độ phức tạp kỹ thuật tùy thuộc - Độ phức tạp kỹ thuật tùy thuộc loại mạng cụ thể loại mạng cụ thể - Xu hướng tạo khả thiết lập thông số truyền sóng vô tuyến thiết bị ngày đơn giản Độ tin cậy Mạng có dây Mạng không dây - Khả chịu ảnh hưởng khách - Bị ảnh hưởng yếu tố bên -7- - Đồ án tốt nghiệp Công nghệ WLAN quan bên thời tiết, khí môi trường truyền sóng, hậu tốt can nhiễu thời tiết - Chịu nhiều công đa - Chịu nhiều công đa dạng, phức tạp, nguy hiểm dạng, phức tạp, nguy hiểm kẻ phá hoại vô tình cố kẻ phá hoại vô tình cố tình, nguy cao mạng có tình dây - Còn tiếp tục phân tích - Ít nguy ảnh hưởng sức khỏe khả ảnh hưởng đến sức khỏe Lắp đặt, triển khai Mạng có dây Mạng không dây - Lắp đặt, triển khai tốn nhiều thời - Lắp đặt, triển khai dễ dàng, đơn gian chi phí giản, nhanh chóng Tính linh hoạt, khả thay đổi, phát triển Mạng có dây Mạng không dây - Vì hệ thống kết nối cố định - Vì hệ thống kết nối di động nên tính linh hoạt kém, khó thay nên linh hoạt, dễ dàng thay đổi, đổi, nâng cấp, phát triển nâng cấp, phát triển Giá Mạng có dây Mạng không dây - Giá tùy thuộc vào mô - Thường giá thành thiết bị cao hình mạng cụ thể so với mạng có dây Nhưng xu hướng -8- - Đồ án tốt nghiệp Công nghệ WLAN ngày giảm chênh lệch giá 1.3 Kiến trúc IEEE chuẩn IEEE 802.11 1.3.1 Các thành phần kiến trúc Chuẩn mạng LAN IEEE 802.11 dựa vào kiến trúc tế bào, kiến trúc hệ thống chia nhỏ thành cell, cell (được gọi Tập hợp dịch vụ bản, BSS) kiểm soát trạm sở (gọi điểm truy cập, AP) Mặc dù, mạng LAN không dây hình thành từ cell đơn, với điểm truy cập đơn, hầu hết thiết lập hình thành vài cell, điểm truy cập nối tới mạng xương sống (được gọi hệ phân phối, DS), tiêu biểu Ethernet, mạng không dây Toàn liên kết lại mạng LAN không dây bao gồm cell khác nhau, điểm truy cập hệ phân phối tương ứng, xem xét thông qua mô hình OSI, mạng đơn chuẩn IEEE 802, gọi Tập hợp dịch vụ mở rộng (ESS) Hình sau mô tả chuẩn mạng LAN IEEE 802.11 tiêu biểu: -9- - Đồ án tốt nghiệp Công nghệ WLAN Hình Mạng WLAN IEEE 802.11 tiêu biểu Chuẩn định nghĩa khái niệm Portal, thiết bị liên kết mạng LAN chuẩn IEEE 802.11 mạng LAN chuẩn IEEE 802 khác Khái niệm mô tả lý thuyết phần chức “cầu chuyển dịch” Mặc dù chuẩn không yêu cầu cài đặt tiêu biểu tất yếu phải có AP Portal thực thể vật lý đơn 1.3.2 Mô tả lớp chuẩn IEEE 802.11 Như giao thức chuẩn IEEE 802.x khác, giao thức chuẩn IEEE 802.11 bao gồm MAC lớp vật lý, chuẩn thời định nghĩa MAC đơn tương tác với ba lớp vật lý (tất hoạt động tốc độ 2Mbit/s):  FHSS hoạt động băng tần 2.4GHz  DSSS hoạt động băng tần 2.4GHz, - 10 - - Đồ án tốt nghiệp Công nghệ WLAN Quan tâm người dùng kẻ quấy khả để:  Truy cập tài nguyên mạng cách sử dụng thiết bị mạng LAN không dây tương tự,  Có thể chiếm lưu thông mạng LAN không dây (nghe trộm) 4.6.1 Ngăn ngừa truy cập tới tài nguyên mạng Nó thực cách sử dụng chế chứng thực trạm cần chứng minh nhận biết khóa thời, tương tự mạng LAN riêng nối dây, phát kẻ xâm nhập (bằng cách sử dụng khoá vật lý) để nối trạm làm việc tới mạng LAN nối dây 4.6.2 Nghe trộm Việc nghe trộm ngăn ngừa cách sử dụng giải thuật WEP, Bộ tạo số giả ngẫu nhiên (PRNG) khởi tạo khoá bí mật dùng chung PRNG tạo chuỗi khóa bit giả ngẫu nhiên có chiều dài với chiều dài gói lớn mà kết hợp với gói đến/đi tạo gói truyền không gian Giải thuật WEP giải thuật đơn giản dựa vào giải thuật RC4 RSA, có thuộc tính sau:  Độ tin cậy mạnh mẽ: công mạnh mẽ tới giải thuật khó thực khung gửi với vector khởi tạo (IV) để bắt đầu lại PRNG cho khung - 69 - - Đồ án tốt nghiệp Công nghệ WLAN  Tự đồng bộ: Giải thuật đồng dựa vào tin, cần để làm việc môi trường không kết nối, gói bị (như mạng LAN nào) 4.7 Kiến trúc khuyến nghị Phần đề xướng kiến trúc mạng WLAN dựa vào nguyên lý sau đây:  Mạng không dây xem xét mạng không bảo mật cố hữu Như vậy, cần phải có firewall bên  Sự mật mã hóa theo giải thuật WEP dễ bị bẻ gãy với giải thuật thông thường, không tin cậy để bảo mật liệu  WEP cung cấp số bảo vệ khỏi xâm nhập nên sử dụng có chi phí quản lý thấp  Khi yêu cầu mật mã hóa liệu mạnh, cần sử dụng giải pháp VPN/IPsec  Vì truy cập tới mạng không dây khó điều khiển so với truy cập tới mạng nối dây, nên cần thực bảo dưỡng cung cấp truy cập từ mạng WLAN đến mạng khác (thậm chí mạng Internet) mà chứng thực trước - 70 - - Đồ án tốt nghiệp Công nghệ WLAN Kiến trúc tổng quan Hình 27 Kiến trúc mạng WLAN đề xướng Kiến trúc đề xướng thay mạng không dây bên firewall Ngoài ra, sử dụng khóa WEP tĩnh mạng WLAN để có chi phí quản lý thấp cung cấp phương tiện Dò tìm Xâm nhập Mạng (NID) để theo dõi công bắt nguồn từ mạng WLAN đến mạng Internet mạng khác Người ta khuyến nghị phạm vi địa IP tên miền mạng không dây liên kết với mạng nội hữu Điều cho phép tách lưu thông không dây tốt giúp nhận diện lọc lưu thông tới/ra khỏi mạng Kiến trúc đề xướng hợp hầu hết nguyên lý thiết kế ban đầu cho phép vài mức truy cập tới mạng Internet từ mạng không - VPN, từ người dùng không xác thực Giả sử lan truyền RF giới hạn vùng khảo sát thiết lập công suất anten - 71 - - Đồ án tốt nghiệp Công nghệ WLAN máy phát thích hợp, mạng WLAN không biểu dấu hiệu quan trọng đe dọa đến mạng nội mạng Internet Vì roaming AP nằm miền sở hữu, người ta khuyến cáo cao tất AP phải mua từ nhà cung cấp Điều bảo đảm trạm cuối trang bị với card NIC tương thích chuẩn IEEE 802.11 roam AP Ngoài ra, cải tiến bảo mật chuyên biệt giới thiệu yêu cầu AP đồng - 72 - - Đồ án tốt nghiệp Công nghệ WLAN CHƯƠNG V TRIÊN KHAI MỘT MANG LAN KHÔNG DAY 5.1 Giới thiệu Xuất phát từ lợi ích tính khả chuyển khó khăn bảo mật mạng không dây Tôi xin đề xuất mô hình mạng không dây kết hợp service server Window (2000 2003 server) Mô hình phục vụ cho loại đối tượng Giảng Viên, cán công nhận viên Viện Đại Học Mở Hà Nội đối tượng thứ sinh viên Đối với đối tượng nhân viên trường, liệu truyền mạng Ban Giám Hiệu, Phòng Đào Tạo, khoa giảng viên cần có bảo mật đường truyền tổ chức đối tường vào OUs group với quyền tương thích để người dùng dùng quyền Đối với đối tượng Sinh viên nhu cầu họ truy cập internet dùng liệu chia sẻ cho người mạng cục trường yêu cầu cấp quyền user sử dụng 5.2 Yêu cầu hệ thống 5.2.1 Phần cứng: ─ Cần có nhiều AP máy PC hay Laptop, NoteBook,… - 73 - - Đồ án tốt nghiệp ─ Công nghệ WLAN Các máy tính phải có Wireless Card (USB, PCI hay PCMCIA) ─ Phải có tối thiểu máy server vừa làm RADIUS vừa làm VPN Server 5.2.2 Phần mềm: Cần có máy cài đặt Windows 2000 (SP4) Server hay 2003 (SP2) Server dùng làm Radius VPN Server 5.3 Cách thức hoạt động 5.3.1Dùng cho Giảng Viên: Hệ thống Radius Server không giống hệ thống Nó không tạo khoá chia sẻ mà dùng máy tính làm Radius Server Máy tính nối trực tiếp với AP thông qua dây cáp Nhiệm vụ Radius Server chứng thực người truy cập vào mạng xem người có quyền truy cập vào mạng hay không cách thông qua Account cấp cho Client Khi Client muốn truy cập vào mạng cục không dây hệ thống yêu cầu Client đăng nhập (Username Password) Sau Radius Server kiểm tra Account cấp mạng cho phép Client truy nhập vào mạng, ngược lại không Sau người dùng đăng nhập thành công dùng kết nối VPN thiết lập máy người dùng để nối kết đến VPN Server Khi VPN Server kiểm tra Username Password người dùng chấp - 74 - - Đồ án tốt nghiệp Công nghệ WLAN nhận cho kết nối có đường mạng riêng ảo để bảo vệ liệu truyền đến máy người dùng có kết nối VPN 5.5.2 Dùng cho Sinh Viên Để sinh viên kết nối vào mạng trường ta cho phép sinh viên kết nối vào Access Point với dạng hệ thống mở (Open System) Lúc sinh viên truy cập vào mạng nội trường để lấy liệu chia sẻ cho sinh viên 5.4 Mô hình triển khai ─ Sơ đồ Giao vien Giao vien Sinh Viên RADIUS & VPN SERVER AP GiangVien Sinh Viên AP SinhVien Phòng Đào Tạo Khoa Toán - Tin Khoa Anh Các Server khác Hình 28 Mô hình mạngcục không dây Viện Đại Học Mở Hà Nội - 75 - - Đồ án tốt nghiệp Công nghệ WLAN Sơ đồ cấu hình mạng không dây Đại Học Sư Phạm TP.HCM ─ Các thành phần sơ đồ  Access Point, phục vụ cho Sinh viên (open system), cho giáo viên (có RADIUS VPN )  Laptop  Một Switch  Một máy tính làm RADIUS VPN Server  server phục vụ phòng đào tạo  server phục vụ khoa Toán Tin  server phục vụ khoa Anh  server dùng để mô tả nhiều server khác phục vụ khoa khác hay làm nhiệm vụ khác 5.5 Phân tích hệ thống đề xuất Mô hình đề xuất đáp ứng cho đối tượng người dùng, đối tượng cần kết nối đảm bảo an toàn, liệu truyền mạng cục phải bảo vệ khỏi ”dòm ngó” hacker, đối tượng cần truy cập vào nơi mà liệu chia sẻ cho người dùng Hơn đối tượng giảng viên muốn kết nối mà không cần bảo vệ thay đổi dạng kết nối (open system) - 76 - - Đồ án tốt nghiệp Công nghệ WLAN Trong hệ thống đề xuất liệu truyền phải lần mã hóa: lần đóng gói VPN, mã hóa Radius cuối mã hóa WEP Nếu việc dò tìm khóa WEP trở thành dễ dàng (như trình bày chương 3) với mô hình Hacker muốn truy cập vào hệ thống phải có username password domain hệ điều hành server tập đoàn phần mềm khổng lồ Microsoft, Nếu việc giả dạng điều khó khăn, đặc biệt liệu truyền thông qua tunnel VPN liệu truyền an toàn Qua ta thấy hệ thống có kế thừa từ mô hình hệ thống thường dùng, bổ sung phương thức truyền thông qua mạng riệng ảo - 77 - - Đồ án tốt nghiệp Công nghệ WLAN KẾT LUẬN Mạng không dây phát triển nhanh nhờ vào thuận tiện Hiện công nghệ không dây, Wi-Fi ứng dụng ngày mạnh mẽ đời sống Nhưng đa số người sử dụng Wi-Fi lĩnh vực liên quan đến máy tính mà sóng Wi-Fi, người dùng dùng máy tính để điều khiển hệ thống đèn, quạt, máy lạnh, lò sưởi, máy tưới, hệ thống nước… Nhưng vấn đề quan trọng mạng không dây bảo mật chưa có giải pháp ổn định Trong đề tài em cố gắng tổng hợp tất chế bảo mật tất kiến thức Công nghệ mạng không dây Với khả nghiên cứu, thời gian hạn chế vấn đề thiết bị phần cứng, phần mềm cho mạng không dây nên có thiếu sót đề tài Tuy nhiên với nghiên cứu tìm hiểu thì: Mạng không dây theo em nghĩ giải pháp hay thời đại, giúp cho tiết kiệm thời gian công sức việc lắp đặt sử dụng Trong điều kiện cho phép, công việc dừng lại chỗ giới thiệu tìm hiểu, công việc nghiên cứu tiếp tục : Hỗ trợ tính Multi SSID cho phép người dùng phân chia mạng thành nhiều mạng đảm bảo người truy cập vào internet mà không tiếp cận tài nguyên công ty kết nối vào mạng không dây - 78 - - Đồ án tốt nghiệp Công nghệ WLAN - Tìm hiểu sâu kỹ thuật bảo mật sử dụng phổ biến - Nghiên cứu lỗ hổng cách công mạng WLAN để tìm phương pháp bảo mật hiệu cho ngành giúp cho việc quản trị trao đổi tài nguyên trạm làm việc mạng WLAN Em xin chân thành cám ơn thầy Nguyễn Vũ Sơn tận tình giúp đỡ chúng em thời gian thực đề tài không tránh khỏi thiếu sót, mong thầy cô góp ý để em hoàn thiện tốt - 79 - - Đồ án tốt nghiệp Công nghệ WLAN Mục lục LỜI NÓI ĐẦU CHƯƠNG I: GIỚI THIỆU VỀ MẠNG WLAN 1.1 Các ứng dụng mạng WLAN 1.2 Các lợi ích mạng WLAN 1.3 Bảng so sánh ưu nhược điểm mạng không dây có dây: 1.3 Kiến trúc IEEE chuẩn IEEE 802.11 1.3.1 Các thành phần kiến trúc 1.3.2 Mô tả lớp chuẩn IEEE 802.11 10 1.3.3 Phương pháp truy cập bản: CSMA/CA 11 1.3.4 Các chứng thực mức MAC 14 1.3.5 Phân đoạn Tái hợp 14 1.3.6 Các không gian khung Inter (Inter Frame Space) 16 1.3.7 Giải thuật Exponential Backoff 17 1.4 Họ chuẩn IEEE 802.11 18 1.4.1 Chuẩn IEEE 802.11a 18 1.4.2 Chuẩn IEEE 802.11b (Wifi) 19 1.4.3 Chuẩn IEEE 802.11d 19 1.4.4 Chuẩn IEEE 802.11g 20 1.4.5 Chuẩn IEEE 802.11i 20 1.4.6 Chuẩn IEEE 802.1x (Tbd) 21 1.5 Truyền dẫn WLAN 21 1.5.1 Sóng vô tuyến (radio) 21 1.5.2 Sóng viba 22 - 80 - - Đồ án tốt nghiệp Công nghệ WLAN 1.5.3 Hồng ngoại 24 1.6 Thiết bị truyền dẫn mạng WLAN 25 1.6.1.Card PCI Wireless: 25 1.6.2.Card PCMCIA Wireless:…………………………………… 26 16.3 Card USB Wireless…………………………………….…….26 1.6.4 Anten thu phát 26 1.6.5 Các cầu nối WLAN 28 CHƯƠNG II: CÁC KỸ THUẬT CƠ BẢN TRONG LAN KHÔNG DÂY 32 2.1 Kỹ thuật trải phổ 32 1.1 Công nghệ trải phổ nhảy tần (Frequency Hopping pread Spectrum) 32 2.1.2 Công nghệ trải phổ chuỗi trực tiếp (Direct Sequence Spread Spectrum) 34 2.1.3 Công nghệ băng hẹp (narrowband) 34 2.1.4 Công nghệ hồng ngoại ( Infrared ) 35 2.2 Kỹ thuật điều chế 36 2.2.1 Kỹ thuật điều chế số SHIFT KEYING 36 2.2.2 Kỹ thuật điều chế song công (DUPLEX SCHEME) 37 2.3 Các tiêu chuẩn WIRELESS LAN 39 CHƯƠNG III CẤU TRÚC CƠ BẢN CỦA MẠNG KHÔNG DÂY 40 3.1 Giới thiệu 40 3.2 Mô hình mạng WLAN dộc lạp 43 3.3 Mạng WLAN sở hạ tầng (infrastructure) 44 3.4 Mô hình mạng mở rộng( Extended Service Set (ESSs)) 45 - 81 - - Đồ án tốt nghiệp Công nghệ WLAN CHƯƠNG IV BẢO MẬT TRONG MẠNG WLAN 48 4.1 Một số hình thức công mạng 48 4.1.1 Dựa vào lỗ hổng bảo mật mạng: 48 4.1.2 Sử dụng công cụ để phá hoại 53 4.2 Các mức bảo vệ an toàn mạng 54 4.3 Cơ sở bảo mật mạng WLAN 56 4.3.1 Giới hạn lan truyền RF 56 4.3.2 Định danh thiết lập dịch vụ (SSID) 57 4.3.3 Các kiểu Chứng thực 58 4.3.3.1 Chứng thực hệ thống mở 58 4.3.3.2 Chứng thực khóa chia sẻ 58 4.3.4 WEP 60 4.3.5 WPA (Wi-Fi Protected Access) 62 4.4 Trạng thái bảo mật mạng WLAN 63 4.5 Các ví dụ kiến trúc bảo mật mạng WLAN 64 4.6 Bảo mật 68 4.6.1 Ngăn ngừa truy cập tới tài nguyên mạng 69 4.6.2 Nghe trộm 69 4.7 Kiến trúc khuyến nghị 70 CHƯƠNG V TRIÊN KHAI MỘT MANG LAN KHÔNG DÂY 73 5.1 Giới thiệu 73 5.2 Yêu cầu hệ thống 73 5.2.1 Phần cứng: 73 5.2.2 Phần mềm: Cần có máy cài đặt Windows 2000 (SP4) 74 5.3 Cách thức hoạt động 74 - 82 - - Đồ án tốt nghiệp Công nghệ WLAN 5.3.1Dùng cho Giảng Viên: 74 5.5.2 Dùng cho Sinh Viên 75 5.4 Mô hình triển khai 75 5.5 Phân tích hệ thống đề xuất 76 KẾT LUẬN 78 - 83 - -