Projektowanie Sieci Lokalnych i Rozległych wykład 9: sieci bezprzewodowe różnorakie

Wielkość: px

Rozpocząć pokaz od strony:

Download "Projektowanie Sieci Lokalnych i Rozległych wykład 9: sieci bezprzewodowe różnorakie"

Kamila Wolska
7 lat temu
Przeglądów:

1 Projektowanie Sieci Lokalnych i Rozległych wykład 9: sieci bezprzewodowe różnorakie Dr inż. Jacek Mazurkiewicz Instytut Informatyki, Automatyki i Robotyki Jacek.Mazurkiewicz@pwr.wroc.pl

2 Ślęża (1) poniedziałek, 17 maja, godz. 12:00, (sobota, 22 maja) spotykamy się na polanie pod szczytem każdy dociera na szczyt indywidualnie czekamy na prowadzącego, który pewnie dowlecze się ostatni nie szturmujemy sami RTCN! pogoda przewidywana: do sprawdzenia gdzie kto chce! dojazd na własny koszt, według własnego pomysłu: PKS, DLA, samochód, rower (?!) zwiedzanie RTCN jest darmowe na szczycie: wieża widokowa, kościół, schronisko bufet, rzeźba Miś, ruiny zamku, krzyż leśników, piękne widoki!

3 Ślęża (2) z Sobótki: z centrum PKS, DLA - znaki czerwone, znaki żółte (przez Wieżycę wieża widokowa widoki!); 1,5h ze schroniska pod Wieżycą: samochód - znaki czerwone, znaki żółte (przez Wieżycę wieża widokowa widoki!); 1h z Sulistrowiczek (nie zalew!): PKS, DLA, samochód znaki czerwone 1h z Przełęczy Tąpadła: PKS, DLA(?), samochód znaki żółte b. łatwo, <1h, znaki niebieskie szlak najładniejszy, 1-1,5h

4 Ślęża (3) zwiedzanie RTCN ~1h lista uczestników - przygotować: imię, nazwisko, seria i nr dowodu proszę zabrać DOWÓD OSOBISTY! wykład o historii i teraźniejszości RTCN na polanie pod szczytem lub w schronisku lub we wtorek na wykładzie ciąg dalszy zależy od Państwa (?) zejście na dół i powrót do Wrocławia indywidualny

5 UWB Ultra WideBand prawo Shannona moc i szerokość kanału drogą do dużej przepustowości zamiast dużej mocy i wąskiego pasma mała moc, ale bardzo szerokie pasmo: setki, tysiące MHz współistnienie z innymi systemami mała moc nie przeszkadza nikomu duża odporność na przeszkody terenowe duża przenikalność przez ośrodki bo mała częstotliwość nośna mała moc duża żywotność urządzeń przenośnych możliwość pozycjonowania wojsko (!) lokalnie: 9m 100Mb/s, 1m 480Mb/s konkurencja dla BlueTooth a strumieniowe przesyłanie mediów, przesyłanie plików

6 Sieci kratowe klasycznie jest komputer centralny gwiazda kratowa każdy komunikuje się ze wszystkimi w okolicy brak wąskim gardeł, rośnie FTC styk z innymi sieciami będzie jeśli przynajmniej jeden z kraty zapewni MeshNetworks LocustWorld Tropos Networks Roam AD

7 Sieć z nieba (1) Angel Technologies HALO Network - samoloty na 16km powyżej zwykłych - pilotowane przez ludzi, precyzyjny plan lotów AeroVironment NASA - bezzałogowe, elektryczne samoloty na 18km zasilanie ze Słońca - samolot w powietrzu ok. 6 miesięcy - prototyp samolotu rekord świata wysokości lotu 29km Sky Station International, 21st Century AirShips - bezzałogowe sterowce na 21km, zasilane energią słoneczną Advanced Technologies Group, Sanswire Technology - bezzałogowe sterowce na 18km, na orbicie do 5 lat - zasilane elektrycznie (Słońce), ale także awaryjne diesle

8 Sieć z nieba (2) - Tooway Eutelsat i ViaSat satelita HOT BIRD 6 13ºE w paśmie Ka satelita EUROBIRD 3 33ºE w paśmie Ku teleport SkyPark w Turynie antena 68 cm (pasmo Ka) lub 96 cm (pasmo Ku) interfejs Ethernet 10/100 Mb/s downlink 2048 kbps w paśmie Ka i Ku uplink 384 kbps w paśmie Ka i 256 kbps w paśmie Ku

9 Sieć z nieba (3) - Tooway zasięg downlink Ka zasięg downlink Ku

10 Sieć z nieba (4) - Tooway

11 Sieć z nieba (4) CDMA 450 Code Division Multiple Access PTK Centertel pasmo 450 MHz Orange Freedom Pro downlink 1 Mbit/s, uplink 256 kb/s limit przesyłanych danych do 3 GB miesięcznie karta SIM, sieć komórkowa i sieć CDMA (karta R-RUM) mobilność - z usługi można korzystać nie tylko w obrębie jednego nadajnika CDMA + HSPA

12 ZigBee (1) energooszczędnie, 2003 Pasma 868MHz kanał nr 0, 915MHz - kanały nr 1-10, kanały po 2MHz, 2,4GHz kanały nr 11-26, kanały po 5MHz przepustowość: 868MHz 20kb/s, 915MHz 40kb/s, 2,4GHz 250kb/s zasięg: 10-30m adresowanie: 8 lub 64 bity urządzeń zazwyczaj do 256 opóźnienie: 15ms, rejestracja w sieci 30ms topologie: gwiazda, drzewo, inne urządzenia: koordynator, zwykłe, proste

13 ZigBee (2) dostęp do łącza: CSMA/CA opóźnienie: 15ms, rejestracja w sieci 30ms modulacja BPSK, QPSK szyfrowanie: brak, 128-bitowy AES brak metody dystrybucji kluczy urządzenia: koordynator, zwykłe, proste baterie min. 6 miesięcy do 2 lat, moc 1mW ramka: preambuła (32b), ogranicznik (8b), nagłówek (8b), dane do 127B ramka: koordynacyjna, danych, potwierdzenia, rozkazu

14 Wi-Fi (1) Wi-Fi = wireless fidelity pasma: 2,4 GHz, 5 GHz Standard : - sieć tymczasowa (ad-hoc) - sieć stacjonarna (infrastructure) - PLCP (Physical Layer Convergence Protocol) - PMD (Physical Medium Dependent) Warianty warstwy fizycznej: - radio kluczowanie bezpośrednie, - radio przeskoki częstotliwości, - optyka poczerwień.

15 Wi-Fi (2) prędkości: 1; 2; 5,5; 11;. Mb/s 1 Mb/s modulacja binarna DBPSK 2 Mb/s modulacja kwadraturowa DQPSK Wi-Fi: - 2,4GHz: 2,4 2,4835GHz - 12 kanałów po 5MHz BlueTooth 2,4GHz: 2,4 2,4835GHz 79 kanałów po 1MHz, 78 przeskoków Optyka 1Mb/s, 2Mb/s, zasięg 10m

16 Wi-Fi (3) ramka do 1500 B: - nagłówek dopasowanie do warstwy fizycznej, - typ ramki (1B) kompresja, szyfrowanie - sterowanie (2B) - identyfikator sieci (2B) - adres odbiorcy (nadawcy opcja) (do 15B) - dane - zmienna długość - CRC 8 lub 32 bity (1 lub 4B)

17 Wi-Fi (4) dwa tryby pracy sieci: - DCF rozproszona funkcja koordynacji dostęp do łącza CSMA/CA - PCF punktowa koordynacja sieci dostęp do łącza SRMA-RM - plus RTS/CTS

18 Wi-Fi (5) Standardy b 2,4GHz 11 (5) Mb/s a 5GHz 54 (25) Mb/s g 2,4GHz 54 (20) Mb/s d próba unifikacji przepisów kanałowych w różnych krajach e QoS - uber alles - audio/video f walka o wierzytelność h Europe zgodność w ramach 5GHz i walka o bezpieczeństwo j Japan zgodność w ramach 5GHz k raportowanie fizyczności sygnału m drobiazgi polepszone n 100Mb/s i więcej

19 Wi-Fi (6) z kanałami słabo: - teoretycznie 14 szt. - nie wszystkie wszędzie można używać regulacje administracyjne, - zachodzą na siebie wstęgi, - czysto: 1, 6, 11 - przyzwoicie: 1, 4, 7, 11 - Poza tym BlueTooth, może cos jeszcze

20 Wi-Fi (7) niebezpiecznie - trywiałki: - zmień wszelkie domyślności, - zmień SSID (Service Set IDentifier), - wyłącz rozsyłanie, - skręć moc, - włącz jakiekolwiek szyfrowanie, - WEP64 < WEP128 < WEP256 < WPA, - adres MAC filtracja, - wo wremia stajanki - nie zabud te wykljuczić telewizor

21 Wi-Fi (8) WEP (Wired Eqivalent Protocol) rewelacji brak: - wydajność w dół (~10%) - współdzielony klucz szyfrujący (40 lub 104 b) - 24 bitowy wektor inicjujący IV (Initialization Vector) - klucz szyfrujący + wektor inicjalizujący do RC4 (produkt RSA Data Security) = sekwencja szyfrująca - sekwencja szyfrująca XOR dane = dane zaszyfrowane - brak sposobu zarządzania kluczem szyfrującym ten sam w karcie i punkcie dostępowym - manualne ustawianie klucza niewygodne, - 24-bity IV mało wektorów ponowi się po kilku godzinach szybko można dostać 2 wiadomości z tym samym kluczem, - kolejne pakiety można szyfrować tą samą sekwencją szyfrującą, - CRC liniowe można policzyć różnicę bitową pakietów

22 Wi-Fi (9) 802.1X - scentralizowana identyfikacja użytkowników, uwierzytelnianie, dynamiczne zarządzanie kluczami EAP Extensible Authentication Protocol: - certyfikaty, karty, poświadczenia, - dowolna liczba konwersacji klient EAP serwer EAP EAP-TLS Transport Layer Security: - negocjowanie metody szyfrowania, - ustalanie zaszyfrowanego klucza między klientem a serwerem - EAP-MD5 wiadomo czym szyfrujemy EAP-MS-CHAPv2 Microsoft Challenge Handshake Authentication Protocol: - klient i serwer muszą udowodnić, że hasło znają, - można hasła zmieniać, - powiadamiane o utracie ważności haseł

23 Wi-Fi (10) PEAP: - dynamiczny materiał na klucze z algorytmu TLS, - szybkie ponowne łączenie z punktem dostępowym przy pomocy buforowanych kluczy sesji eliminacja dostawiania punktów nieautoryzowanych RADIUS Remote Authentication Dial-in User Service: - bez prawidłowego uwierzytelnienia nie ma styku z siecią kablową bądź inną bezprzewodową - punkt dostępowy przywołuje klienta - klient się przedstawia to info do RADIUS-a - RADIUS żąda poświadczeń od klienta - klient wysyła poświadczenia do RADIUS-a - jeśli poświadczenia OK RADIUS wysyła zaszyfrowany klucz uwierzytelniania do punktu dostępowego - punkt dostępowy używa tego klucza do zabezpieczenia sesji

24 Wi-Fi (11) WPA Wi-Fi Protected Access: - WPA = 802.1X + EAP + TKIP + MIC - TKIP Temporal Key Integrity Protocol - klucz współdzielony rośnie z 40 do 120 b - zamiast statycznego klucza WEP klucze generowane dynamicznie rozprowadzane przez serwer identyfikacyjny - klucze mają hierarchię i zasady zarządzania - serwer identyfikacyjny tworzy klucze do obsługi sesji - zmiana kluczy dla kolejnych pakietów możliwa miliardów kluczy do danego pakietu - MIC Message Integrity Check kontrola integralności komunikatów jest generowana funkcja matematyczna zmiany pakietów nadajnik i odbiornik retransmitują pakiety po zmianie jak zmiana OK to gra!

25 HiPeRLAN (1) High Performance Radio Local Area Network pasma: 5,15-5,3GHz; 17,1 17,3GHz kanał szerokość 25MHz, przedział ochronny 12,5MHz na 5GHz 5 kanałów (0,1,2 dostępne do transmisji), pozostałe używane opcjonalnie transmisja ramek: - LBR (Low Bit Rate) 1,4706Mb/s - HBR (High Bit Rate) 23,5294Mb/s - HBR dane, LBR sterowanie - HBR modulacja GMSK, LBR modulacja FSK - zasięg: 50m dla HBR, 800m dla LBR - przemieszczanie stacji do 10m/s - moc na 5GHz 1W, moc na 17GHz 100mW

26 HiPeRLAN (2) ramka LBR: - preambuła (1B) - wskaźnik obecności HBR (1b) - skrócony adres docelowy (1B) - CRC adresu (4b) - wskaźnik długości bloku (6b) - CRC wskaźnika długości bloku (4b)

27 HiPeRLAN (3) ramka HBR: - wskaźnik obecności danych (1b) - wskaźnik długości bloku (1B) - wskaźnik długości pola dodatkowego (1B) - identyfikator sieci (4b) - adres docelowy (6B) - adres źródłowy (6B) - pole danych zmienna długość - CRC (4B) - pole dodatkowe zmienna długość

28 HiPeRLAN (4) ramka potwierdzenia: - preambuła (10b) - flaga HBR - identyfikator potwierdzenia (1B) - CRC identyfikatora (4b) protokół dostępu do łącza: - MSAP

Podobne dokumenty

Poufność (słaba) Integralność (niekryptograficzna) Uwierzytelnienie (słabe) Brak kontroli dostępu Brak zarządzania kluczami

Bezpieczeństwo w sieciach WLAN 802.11 1 2 Aspekty bezpieczeństwa Poufność (słaba) Integralność (niekryptograficzna) Uwierzytelnienie (słabe) Brak kontroli dostępu Brak zarządzania kluczami wszystkie usługi