20. diel - Zabezpečenie bezdrôtových sietí

V predchádzajúcom kvíze, Kvíz - Bezdrôtový prístup a architektúra bezdrôtových sietí, sme si overili nadobudnuté skúsenosti z predchádzajúcich lekcií.

V dnešnom tutoriáli kurzu Vytváranie návrhov a štruktúry sietí si vysvetlíme, ako správne zabezpečiť bezdrôtové siete, aký je rozdiel medzi jednotlivými bezpečnostnými štandardmi, ako fungujú šifrovacie metódy AES a TKIP a ako tieto princípy uplatniť pri návrhu Wi-Fi infraštruktúry.

Zabezpečenie sietí

Dôležitosť zabezpečenia dnes netreba zvlášť zdôrazňovať. Asi nikoho by nenapadlo nechať otvorené dvere do domu a dúfať, že zlodej nepríde. Žiaľ, dnes sa stále stretávame s nezabezpečenými (otvorenými) Wi-Fi sieťami používateľov, ktorí si neuvedomujú závažnosť situácie. Pritom cez počítače dnes riešime obrovské množstvo vecí – od virtuálnej návštevy úradu až po prevody peňazí v internetovom bankovníctve.

Sieť bez hesla je ako otvorená kniha, v ktorej môže skúsený útočník čítať sieťovú prevádzku našich zariadení. Ak nie je použité žiadne šifrovanie, je možné odpočúvať komunikáciu a zistiť, aké stránky navštevujeme alebo aké služby používame. Moderné weby síce chránia obsah pomocou protokolu HTTPS, ale útočník stále vidí metadáta – napríklad cieľové adresy, objem prenesených dát alebo časové vzorce komunikácie. Zabezpečenie sa netýka len hesla k Wi-Fi, ale zahŕňa aj ďalšie mechanizmy – šifrovanie prenosu, overovanie používateľov, segmentáciu prevádzky a použitie moderných protokolov. Práve tie si opíšeme v dnešnej lekcii.

...koniec náhľadu článku...
Pokračuj ďalej