Wireless Technologies (Tr

1
Wireless Technologies (Trådlös nätverksteknik)

• Security Considerations
• (Säkerhetsapaspekter)

2
Svaga punkter

• Lätta att nå signalerna finns överallt
• Felaktiga inställningar
• SSID Broadcast
• Default-värden
• SSID
• Username
• Password
• En kombination av skydd krävs för bra säkerhet

3
MAC-adressfiltrering

• Filtreringen sköts av Accesspunkten
• Vid anslutning till nätet frågas efter
  MAC-adressen
• Endast de datorer med MAC-adresser som finns i
  databasen över tillåtna adresser tillåts ansluta
  till nätet
• Ett problem är att viss utrustning kan simulera
  en annan MAC-adress som är tillåten

4
Authentication

• Innebär att den anslutande enheten kan visa att
  han är betrodd
• Den vanligaste metoden är användarnamn och
  lösenord
• Tre typer av Authentication för trådlösa nät
• Open
• Pre-shared Keys (PSK)
• Extensible Authentication Protocol (EAP)
• Remote Authentication Dial-in User Service
  (RADIUS)

5
Kryptering

• Olika typer av kryptering som skiljer sig i
  hastighet, hårdvarukrav och säkerhet
• WEP
• WPA
• TKIP (Temporal Key Integrity Protocol)
• AES (Advanced Encryption System)
• WPA2
• TKIP
• AES

6
Kryptering med WEP

• Wired Equivalency Protocol (WEP)
• Förkonfigurerade nycklar (keys)
• 64 eller 128 bits lång textsträng
• Kan även använda 256 bits-nycklar
• Passphrase
• Ett enkelt sätt att skapa nycklar
• Alla enheter i nätverket måste ha samma nyckel
  angiven

7
Kryptering med WPA

• Wi-Fi Protected Access
• Nycklarnas längd är 128 eller 256 bits
• Skillnaden mot WEP är att nya nycklar skapas vid
  varje anslutning till Accesspunkten
• Anses som en säkrare och bättre kryptering än WEP

8
Trafikfiltrering

• Sköts av Accesspunkten
• Filtrering kan ske på olika sätt
• MAC-adresser
• IP-adresser
• Portar
• Trafikriktning