CHƯƠNG 1 – TỔNG QUAN VỀ MẠNG KHÔNG DÂY.1 Giới thiệu về mạng không dây.1 Mạng không dây là gì ?.2 Các ứng dụng của mạng Wireless.2 Nguyên lý hoạt động.3 Ưu và nhược điểm của mạng không dây.4 So sánh giữa mạng không dây và có dây.1 Xét về phạm vi ứng dụng.2 Xét về độ tin cậy.3 So sánh về tốc độ.4 Xét về tính bảo mật.5 Xét về khả năng lắp đặt, triển khai.6 Xét về khả năng mở rộng.5 Các thiết bị cần thiết để xây dựng LAN không dây.6 Các chuẩn mạng không dây.7 So sánh các chuẩn IEEE 802.23 CHƯƠNG 2: CÁC LỖ HỔNG VÀ CỦA MẠNG KHÔNG DÂY VÀ CÓ DÂY.1 Các mô hình mối đe dọa trong hệ thống viễn thông.24 CHƯƠNG 3: CÁC CƠ CHẾ BẢO MẬT CƠ BẢN.1 Tổng quan AAA:.2 Phân tích các giao thức AAA để kiểm soát quyền truy cập vào mạng riêng 28 CHƯƠNG 4: BẢO MẬT MẠNG KHÔNG DÂY.1 Kiến trúc dành riêng cho bảo mật mạng không dây.1 Kiến trúc Hotpot.2 Các hoạt động của kiến trúc Hot Spot.2 Bảo mật mạng không dây.1 Giao thức bảo mật WLAN VPN.2 Giao thức bảo mật AES (Advanced Encryption Standard).3 Giao thức bảo mật 802.4 Giao thức bảo mật WPA (Wi-Fi Protected Access).5 Giao thức bảo mật WPA 2.34 CHƯƠNG 5: THỰC HÀNH.1 Yêu cầu và thực hiện yêu cầu.1 Giới thiệu về trung tâm tiếng anh Yola.3 Thực hiện yêu cầu.1 Tổng quan về mô hình mạng.2 Thiết bị dự kiến.3 Bảng giá dự kiến.2 Demo hệ thống mạng.1 Mô hình tổng quan.2 Bảng địa chỉ.2 Bảng thông tin WLAN.2 Tạo VTP cho Switch.4 Cấu hình DHCP.6 Cấu hình DNS server, Web server, Mail server.7 Định tuyến Router.8 Cấu hình Wireless LAN controller và Radius Server.9 Tạo tài khoản quản lí WLC và cấu hình mạng không dây60 5.4 Tiến hành chạy demo.1 Hệ thống mạng có dây trong tòa nhà.1 Hệ thống mạng không dây trong tòa nhà.81 CHƯƠNG 6: KẾT LUẬN.86 TÀI LIỆU THAM KHẢO.87 BẢNG PHÂN CÔNG CÔNG VIỆC.88 DANH MỤC CÁC BẢNG BIỂU, HÌNH VẼ 0 0 8 DANH MỤC HÌNH DANH MỤC BẢNG PHẦN 1 – TỔNG QUAN VỀ MẠNG KHÔNG DÂY 1.1 Giới thiệu về mạng không dây 1.1 Mạng không dây là gì ? 0 0 9 Hình 1.1: Hình ảnh minh họa về mạng không dây Mạng không dây (hay còn gọi là mạng Wi-Fi, mạng Wireless, 802.11) là mạng kết nối các thiết bị có khả năng thu phát sóng (như máy vi tính có gắn Adapter không dây, PDA,.) lại với nhau không sử dụng dây dẫn mà sử dụng sóng vô tuyến được truyền dẫn trong không gian thông qua các trạm thu/phát sóng.2 Các ứng dụng của mạng Wireless Nên thiết lập Wireless ở những nơi có tính chất tạm thời để làm việc hoặc ở những nơi mạng Cable truyền không thể thi công hoặc làm mất thẩm mỹ quan: Như các toà nhà cao tầng, khách sạn, bệnh viện, nhà hàng nơi mà khác hàng thường sử dụng mạng không dây với cường độ cao và đòi hỏi tính cơ động cao. Mạng Wireless là kỹ thuật thay thế cho mạng LAN hữu tuyến, nó cung cấp mạng cuối cùng với khoảng cách kết nối tối thiểu giữa một mạng xương sống và mạng trong nhà hoặc người dùng di động trong các cơ quan.2 Nguyên lý hoạt động Mạng WLAN sử dụng sóng điện từ (vô tuyến và tia hồng ngoại) để truyền thông tin từ điểm này sang điểm khác mà không dựa vào bất kỳ kết nối vật lý nào. Các sóng vô tuyến thường là các sóng mang vô tuyến bởi vì chúng thực hiện chức năng phân phát năng lượng đơn giản tới máy thu ở xa. Dữ liệu truyền được chồng lên trên sóng mang vô tuyến để nó được nhận lại đúng ở máy thu.
Đó là sự điều biến sóng mang theo thông tin được truyền. Một khi dữ liệu được chồng (được điều chế) lên trên sóng mang vô tuyến, thì tín hiệu vô tuyến chiếm nhiều hơn một tần số đơn, vì tần số hoặc tốc độ truyền theo bit của thông tin biến điệu được thêm vào sóng mang. Nhiều sóng mang vô tuyến tồn tại trong cùng không gian tại cùng một thời điểm mà không nhiễu với nhau nếu chúng được truyền trên các tần số vô tuyến khác nhau. Để nhận dữ liệu, máy thu vô tuyến bắt sóng (hoặc chọn) một tần số vô tuyến xác định trong khi loại bỏ tất cả các tín hiệu vô tuyến khác trên các tần số khác.
Trong một cấu hình mạng WLAN tiêu biểu, một thiết bị thu phát, được gọi một điểm truy cập (AP – access point), nối tới mạng nối dây từ một vị trí cố định sử dụng cáp Ethernet chuẩn. Điểm truy cập (access point) nhận, lưu vào bộ nhớ đệm, và truyền dữ liệu mạng VLAN và cơ sở hạ tầng mạng nối dậy. Một điểm truy cập đơn hỗ trợ một nhóm nhỏ người sử dụng và vận hành bên trong một phạm vi vài mét tới vài chục mét. Điểm truy cập (hoặc anten được gắn tới nó) thông thường được gắn trên cao nhưng thực tế được gắn bất cứ nơi đâu miễn là khoảng vô tuyến cần thu được.
Các người dùng đầu cuối truy cập mạng WLAN thông qua các card giao tiếp mạng WLAN, mà được thực hiện như các card PC trong các máy tính notebook, hoặc sử dụng card giao tiếp ISA hoặc PCI trong các máy tính để bàn, hoặc các thiết bị tích hợp hoàn toàn bên trong các máy tính cầm tay. Các card giao tiếp mạng WLAN cung cấp một giao diện giữa hệ điều hành mạng (NOS) và sóng trời (qua một anten). Bản chất của kết nối không dây là trong suốt với NOS.3 Ưu và nhược điểm của mạng không dây - Ưu điểm Cung cấp khả năng di động, tính tiện lợi cho người dùng khi truy cập và sử dụng các dịch vụ, tài nguyên. Cung cấp tính uyển chuyển trong việc triển khai hệ thống mạng, khả năng mở rộng dễ dàng.
Phù hợp cho các khu vực có mật độ người dùng thiết bị di động cao như: phòng họp, phòng khách, giảng đường,. Giảm chi phí đầu tư cho hệ thống cáp mạng. Dễ dàng thêm, di chuyển, thay đổi thiết bị mạng không dây (Access Point), giảm chi phí hỗ trợ và bảo trì cho toàn bộ hệ thống. Tăng tính linh hoạt trong sử dụng, tốc độ và khả năng bảo mật cho người dùng trong nội bộ tổ chức, doanh nghiệp và cho nhóm khách vãng lai (guest) Tuy có nhiều ưu điểm song mang không dây cũng có những nhược điểm nhất định: Bảo mật có thể nói chính là nhược điểm lớn nhất của mạng không dây, bởi phương tiện truyền tín hiệu là sóng và môi trường truyền tín hiệu là không khí nên khả năng bị tấn công là khá lớn.
Phạm vi hoạt động còn hạn chế, ngay cả công nghệ mạng dây hiện đại nhất hiện nay cũng chỉ có thể hoạt động ở phạm vi tối đa 150m nên mạng không dây chỉ phù hợp với không gian hẹp. Do truyền tín hiệu bằng sóng vô tuyến nên việc bị nhiễu hay suy giảm là điều tất yếu. Đây là vấn đề gây ảnh hướng lớn đến hiệu quả của các mạng. 0 0 12 Tốc độ mạng cũng là một vấn đề chúng ta cần quan tâm.
Tuy tốc độ cao nhất của mạng không dây có thể lên tới 600Mbps nhưng con số đó vẫn chậm hơn nhiều so với các mạng cáp thông thường. Hơn thế nữa mạng không dây bị tác động rất lớn bởi yếu tố thời tiết hay các vật chắn, mạng không dây còn bị tác động bởi ảnh hưởng của các thiết bị khác. Bảo mật là vấn đề được quan tâm hàng đầu hiện nay. Khi nhắc đến bảo mật mạng không dây có hai vấn đề thường xuyên được nhắc đến đó là: chứng thực và mã hóa.
+ Chứng thực: là quá trình mà trong đó các thiết bị kết nối với nhau thông qua các kênh kết nối sẽ được chứng thực, để chắc rằng không có thiết bị nào khác ngoài mong muốn kết nối vào. Chứng thực có thể được thực hiện thông qua nhiều cách: trao đổi key, bằng địa chỉ MAC, hoặc bằng một tool của hãng thứ 3 EAP, LEAP …. + Mã hóa: là quá trình mà trong đó dữ liệu được mã hóa với những key đặc biệt được tạo ra bởi người dùng hay chính thiết bị dùng để mã hóa. Có những phương pháp mã hóa như: mã hóa với 64, 128, 256 bit, hay dùng TKIP, AES… 1.4 So sánh giữa mạng không dây và có dây 1.1 Xét về phạm vi ứng dụng Mạng có dây Mạng không dây Hệ thống mạng có thể thiết lập trong hầu Chủ yếu áp dụng cho mô hình nhỏ, trung hết các mô hình mạng từ nhỏ đến lớn bình.
Nếu muốn xây dựng Wifi diện rộng Trên địa hình phức tạp, có nhiều vật cản phải kết hợp với mạng LAN và thiết bị như tường sẽ rất khó kéo dây phát Wifi chuyên dụng như Open-Mesh, Unifi,… Dễ dàng triển khai ở những địa hình 0 0 13 phức tạp, không triển khai được mạng có dây 1.2 Xét về độ tin cậy Mạng có dây Mạng không dây Hệ thống này ít ảnh hưởng đến sức khỏe Vì phát sóng wifi ra môi trường, nên hệ vì không phát sóng ra bên ngoài môi thống mạng không dây sẽ ảnh hưởng đến trường sống sức khỏe của con người Có khả năng chịu được tác động từ của Hệ thống sẽ hoạt động kém khi gặp điều khí hậu và thời tiết bất thường kiện thời tiết bất lợi. Tuy nhiên, giải pháp Wifi diện rộng với cải tiến hiện đại đã khắc phục được điều này 1.3 So sánh về tốc độ Mạng có dây Mạng không dây Thông thường tốc độ đường truyền của Tốc độ đường truyền của mạng không mạng có dây sẽ nằm ở các mức dây sẽ nằm ở các mức 11/54/108Mbps. 10/100/1000 Mbps Tuy nhiên, khi xây dựng hệ thống wifi diện rộng tốc độ sẽ được nâng cao, phù hợp cho nhiều người dùng cùng lúc 1.4 Xét về tính bảo mật Mạng có dây Mạng không dây Mạng có dây sẽ bảo mật cao hơn. Thông Vì mạng không dây phát sóng ra mọi tin chỉ bị lộ nếu bọn xấu xâm nhập vào phía nên khả năng bảo mật không tốt đường truyền dây dẫn Nếu bạn xây dựng giải pháp wifi diện Để bảo mật, chống virus xâm nhập đánh rộng thì khả năng bảo mật sẽ tốt hơn, vì cắp dữ liệu người dùng phải có giải pháp thiết bị của hệ thống này hiện đại và có 0 0 14 thi công tổng thể khả năng quản lý tập trung, kiểm soát băng thông từng người dùng sử dụng 1.5 Xét về khả năng lắp đặt, triển khai Mạng có dây Mạng không dây Khả năng triển khai thường tốn nhiều Thường ít tốn thời gian hơn vì không thời gian hơn vì phải thiết kế kéo dây cho phải đi dây nhiều toàn bộ hệ thống 1.