Tìm hiểu công nghệ mạng không dây wlan và triển khai bảo mật wlan bằng phương pháp xác thực radius server.

ĐẠI HỌC ĐÀ NẴNG

TRƯỜNG ĐẠI HỌC SƯ PHẠM

KHOA TIN

----------

NGUYỄN THỊ KHÁNH

TÌM HIỂU CÔNG NGHỆ MẠNG KHÔNG

DÂY WLAN VÀ TRIỂN KHAI BẢO MẬT

WLAN BẰNG PHƯƠNG PHÁP XÁC THỰC

RADIUS SERVER

KHÓA LUẬN TỐT NGHIỆP

MỤC LỤC

LỜI CẢM ƠN...................................................................................................................

DANH MỤC CÁC CỤM TỪ VIẾT TẮT .......................................................................1

DANH MỤC CÁC HÌNH VẼ..........................................................................................3

CHƯƠNG 1 TỔNG QUAN VỀ MẠNG CỤC BỘ KHÔNG DÂY ............................5

1.1. GIỚI THIỆU VỀ MẠNG CỤC BỘ KHÔNG DÂY (MẠNG WLAN)...........5

1.1.1. Mạng Wlan là gì?............................................................................................5

1.1.2. Các ứng dụng của mạng WLAN ....................................................................5

1.1.3. Các ưu nhược điểm của mạng WLAN ...........................................................6

1.1.4. Bảng so sánh ưu và nhược điểm giữa mạng không dây và mạng có dây.......8

1.2. CÁC THIẾT BỊ KẾT NỐI MẠNG WLAN ................................................10

1.2.1.Điểm truy cập Access Point ..........................................................................10

1.2.2.Card mạng wireless .......................................................................................12

1.3. CÁC CHUẨN THÔNG DỤNG MẠNG WLAN.........................................13

802.11 .....................................................................................................................14

802.11a....................................................................................................................14

802.11b. ..................................................................................................................14

802.11g. ..................................................................................................................15

802.11n. ..................................................................................................................15

1.4. CÁC MÔ HÌNH MẠNG WLAN......................................................................16

1.4.1. Mô hình mạng Wlan độc lập (Independent Basic Service Sets) ..................16

1.4.2. Mạng WLAN cơ sở hạ tầng (infrastructure) ................................................16

1.4.3. Mô hình mạng mở rộng ( Extended Service Set (ESSs)).............................17

CHƯƠNG 2 KHẢO SÁT VÀ PHÂN TÍCH HIỆN TRẠNG _ BẢO MẬT MẠNG

KHÔNG DÂY...............................................................................................................18

THỰC TRẠNG VỀ BẢO MẬT WLAN HIỆN NAY........................................18

2.1. CÁC HÌNH THỨC TẤN CÔNG MẠNG WLAN ..........................................18

2.1.1. Rogue Access Point .....................................................................................18

2.1.2. Tấn công yêu cầu xác thực lại ......................................................................20

2.1.3. Fake Access Point.........................................................................................21

2.1.4. Tấn công ngắt kết nối ...................................................................................21

2.2. CÁC GIẢI PHÁP BẢO MẬT MẠNG WLAN ...............................................23

2.2.1. WEP..............................................................................................................23

2.2.2. WLAN VPN ................................................................................................23

2.2.3. TKIP (TEMPORAL KEY INTEGRITY PROTOCOL)...................................24

2.2.4. AES..............................................................................................................24

2.2.5. 802.1X VÀ EAP ..........................................................................................25

2.2.6. WPA (WI-FI PROTECTED ACCESS) ......................................................26

2.2.7. WPA2...........................................................................................................27

2.2.8. LỌC (FILTERING).....................................................................................27

CHƯƠNG 3 XÂY DỰNG ỨNG DỤNG....................................................................30

3.1. GIỚI THIỆU TỔNG QUAN ............................................................................30

3.1.1.Xác thực, cấp phép và kiểm toán...................................................................30

3.1.2. Sự bảo mật và tính mở rộng..........................................................................32

3.1.3. Áp dụng RADIUS cho WLAN.....................................................................33

3.1.4. Các tùy chọn bổ sung....................................................................................34

3.1.5. Chúng ta sẽ lựa chọn máy chủ RADIUS như thế nào là hợp lý? .................35

3.2. MÔ TẢ HỆ THỐNG.........................................................................................36

3.3. TRIỂN KHAI BẢO MẬT MẠNG VỚI RADIUS..........................................36

3.3.1. Yêu cầu hệ thống ..........................................................................................36

3.3.2. Quy trình cài đặt ...........................................................................................42

KẾT LUẬN...................................................................................................................53

TÀI LIỆU THAM KHẢO ...........................................................................................54

GVHD: Th.s Đoàn Duy Bình Luận văn tốt nghiệp

SVTH: Nguyễn Thị Khanh

LỜI CẢM ƠN

Với tốc độ phát triển và không ngừng cải tiến của công nghệ mạng. Mọi người,

từ công nhân cho đến những người chủ, từ sinh viên đến giáo viên, tổ chức doanh

nghiệp cũng như chính phủ, tất cả đều có nhu cầu kết nối mọi lúc, mọi nơi. Vì vậy,

mạng WLAN ra đời để đáp ứng nhu cầu trên.

Bên cạnh nền tảng mạng máy tính hữu tuyến, thì Wireless Lan (WLan) là một

trong những công nghệ truyền thông không dây được áp dụng cho mạng cục bộ. Mạng

máy tính không dây ngay từ khi ra đời đã thể hiện nhiều ưu điểm nổi bật về độ linh

hoạt, tính giản đơn và khả năng tiện dụng.

Sự ra đời của nó đã khắc phục những hạn chế mà mạng nối dây không thể giải

quyết được, và là giải pháp cho xu thế phát triển của công nghệ truyền thông hiện đại.

Vì sự hỗ trợ truy nhập công cộng, các phương tiện truy nhập lại đa dạng, đơn giản,

cũng như phức tạp, kích cỡ cũng có nhiều loại, đã đem lại sự khó khăn cho các nhà

quản trị trong vấn đề bảo mật. Làm thế nào để tích hợp được các biện pháp bảo mật

vào các phương tiện truy nhập, mà vẫn đảm bảo những tiện ích như nhỏ gọn, giá thành,

hoặc vẫn đảm bảo hỗ trợ truy cập công cộng v.v…

Được sự hướng dẫn và góp ý nhiệt tình của thầy Đoàn Duy Bình nên em đã

chọn đề tài “Tìm hiểu công nghệ mạng không dây WLan và triển khai bảo mật

WLAN bằng phương pháp xác thực Radius Server” làm khóa luận của mình. Trong

quá trình làm bài em đã tham khảo sách, tìm hiểu thông tin trên mạng, ý kiến, kinh

nghiệm của thầy cô và các anh chị đi trước.

Cuối cùng, em xin gửi lời cảm ơn chân thành đến thầy Đoàn Duy Bình và mọi

người đã tận tình giúp đỡ em có điều kiện tìm hiểu, nghiên cứu và hoàn thành đề tài

này.

GVHD: Th.s Đoàn Duy Bình Luận văn tốt nghiệp

SVTH: Nguyễn Thị Khanh

Nhận xét của giáo viên hướng dẫn

....................................................................................................................................

....................................................................................................................................

....................................................................................................................................

....................................................................................................................................

....................................................................................................................................

....................................................................................................................................

....................................................................................................................................

....................................................................................................................................

....................................................................................................................................

....................................................................................................................................

....................................................................................................................................

....................................................................................................................................

....................................................................................................................................

....................................................................................................................................

....................................................................................................................................

Đà Nẵng, ngày tháng năm 2012

(giáo viên hướng dẫn)

Th.s Đoàn Duy Bình