140 likes | 275 Views
WLAN. Wireless Local Area Ne t work (Wireless LAN). WLAN-tekniikat. Radioaaltotekniikka - Kantosäde vaihtelee muutamasta metristä aina useisiin kilometreihin. - Käyttää DSSS- ja FHSS-tekniikoita. Infrapunatekniikka
E N D
WLAN Wireless Local Area Network (Wireless LAN)
WLAN-tekniikat • Radioaaltotekniikka - Kantosäde vaihtelee muutamasta metristä aina useisiin kilometreihin. - Käyttää DSSS- ja FHSS-tekniikoita. • Infrapunatekniikka - Lyhyiden etäisyyksien kantama – yleensä yhden huoneen sisällä tapahtuvaan ja kahden lähekkäin olevan laitteen väliseen tiedonsiirtoon.
…WLAN-tekniikat jatkuu • Lasertekniikka - Point-to-point yhteydet. - Suuret tiedonsiirtonopeudet. - Rakennusten väliset yhteydet ja tuotantohallit ovat parhaita käyttökohteita. • Mikroaaltotekniikka - Näköyhteys ei aivan välttämätön. - Ongelmana taajuuspula.
IEEE 802.11 > kehitetty v.1997 > taajuusalueena 2,4 GHz > nopeus max. 2 Mbit/s IEEE 802.11a > taajuus 5 GHz > nopeus 54 Mbit/s IEEE 802.11g > korkeampi suorituskyky, > 20 Mbit/s / taajuus 2,4 GHz IEEE 802.11h > dynaaminen kanavan ja lähetystehon valinta IEEE 802.11i > autentikointi, tietoturva… WLAN-standardit • IEEE 802.11b • > nopeus 5,5 tai 11 > taajuus 2,4 GHz • IEEE 802.11f • > Inter-Access Point Protocol (IAPP)
…Jatkuu • HIPERLAN • > siirtonopeus 20 Mbit/s • > taajuusalueena 5,15-5,35 GHz, joka on jaettu viiteen eri kanavaan. • HIPERLAN2 • > siirtonopeus max. 54 Mbit/s • > taajuusalueena 5,15-5,35 GHz.
WLAN-rakenne • Kaksi erilaista verkkoarkkitehtuuria: - Itsenäinen ad-hoc-verkko: > Langattomien tietokoneiden suoraa kommunikointia. > Ei salli liian suuria etäisyyksiä. - Infrastruktuuriverkko > Tietokoneet ovat yhteydessä tukiasemiin. > Tukiasemat eivät yleensä langattomia.
WLAN-käyttökohteet • Käyttökohteet voidaan jakaa kahteen ryhmään verkon koon perusteella: - LAN (Local Area Network) > Pienin tietoverkon yksikkö, lähiverkko. > Esimerkkinä yritysten ja koulujen verkot. - MAN (Metropolitan Area Network), > Yhden tai useamman LAN-verkon muodostamia kokonaisuuksia. > Esimerkkinä kuntien ja yliopistojen eri yksiköiden välisten LAN-verkkojen yhteenliittymä.
WLAN-tietoturva • Ongelmana on, että tieto saattaa kulkeutua ilmatilassa jopa useiden kilometrien päähän, sillä tiedonsiirrossa käytetään sähkömagneettista säteilyä. • Keskeiset tietoturva-aukot: - Tietoliikenteen salakuuntelun mahdollisuus. - Tukiasemien kautta mahdollista tunkeutua verkkoon (tämän jälkeen oman tukiaseman pystyttäminen helppoa). - Yhteyksien katkeaminen verkon ylikuormittuessa. • Tietoturvamenetelmät: - MAC pohjainen autentikointi (määritellään hyväksytyt MAC osoitteet tukiasemalle). - WEP-suojaus (verkkoon pääsemiseksi vaaditaan salausavain, jonka koodi pitää olla koodattuna ennen verkkoon kirjautumista). -VPN:n käyttöönotto kaikissa etäkoneissa (luodaan virtuaalitunneli kommunikointia varten). - Sirukortit käyttäjän tunnistamiseksi.
Esimerkkitapaus WLAN-käytöstä: • Kuopion informaatioteknologian koulutus- ja tutkimuskeskus > WLAN-verkko otettu käyttöön syyskuussa 2002. > Tukiasemia 21. > Verkon käyttö vaatii salasanan.
…jatkuu • Käytön edellytykset: > IEEE 802.11b yhteensopiva (ATK-keskuksen THCP-palveluun rekisteröity) WLAN-verkkokortti. > Voimassaoleva verkkosalasana. > Voimassaoleva aktiivihakemiston tunnus ja salasana. • Käytetty teknologia > Verkko perustuu WLAN-standardiin IEEE 802.11b, jonka tiedonsiirtonopeus teoriassa 11 Mbit/s. > Työasemat liikennöivät radiokanavilla. > Infrastruktuuriverkossa työasemat kommunikoivat tukiasemien kanssa. > Tukiasemat liitetty perinteiseen kaapeliverkkoon.
..jatkuu • Käytetyt tietoturvamenetelmät: > Verkkokortin tunnistus MAC-osoitteen perusteella. > Käyttöoikeudet autentikoidaan ATK-keskuksen RADIUS-palvelun kautta (Remote Authentication Dial In User Service on palvelin – asiakaspohjainen tunnistamiseen, pääsynvalvontaan, asetustietojen välittämiseen ja käyttötilastointiin kehitetty yhteyskäytäntö). > WLAN-verkko erotettu muusta verkosta palomuurilla. > WLAN-verkkoon liitetyille koneille tehdään verkko-osoitteen muutos niiden liikennöidessä muualla. > Yhteydet langattomassa verkossa kulkevat salattuina ATK-keskuksen VPN-keskittimen kautta. > Käyttäjille annetaan valtuudet verkkoresurssien Windows-aktiivihakemistossa. > Kannettaviin asennettu henkilökohtainen palomuuri.
Lähteet • http://www.it.lut.fi/opetus/00-01/010626000/seminaarit/Antti%20Sepp%E4nen%20WLAN.doc • http://www.pspt.fi/centek/centek.shtml • http://www.cs.uta.fi/~csjupa/opetus/TiTu/LAMK/PDF/WLAN.pdf • http://tkk.joensuu.fi/tekno/materia/tutuksi/INTERNET/TOIMTAPA/Verkot.htm • http://www.tukkk.fi/tjt/OPETUS/TJTS11/Arkisto/wlan.pdf • KUVAN LÄHDE: http://www.3g.co.uk/PR/May2002/wLan.gif
TEKIJÄT: Niemi Satu Salonen Mia TK-1-3a