Beveiligingsaspecten van draadloze hotspots Toepassing van 802.1x met FreeRADIUS Steven Wittevrouw Bachelor Elektronica - ICT 3ICT

Overzicht Voorstelling van de stage Draadloos Authenticatie Authorisatie Accounting Portal Samengevoegd Besluit Dankwoord 2Beveiligingsaspecten van draadloze hotspots

Hogeschool Antwerpen 7 departementen Verdeeld over Antwerpen Zelfstandig beheer Centraal geleid Dept. Ontwerp Wetenschappen 3Beveiligingsaspecten van draadloze hotspots

Stageopdracht Uitbreiding beveiliging Aanmelding met schoolgegevens Controle Gebruiksvriendelijkheid 4Beveiligingsaspecten van draadloze hotspots

Draadloos Wat is draadloos Draadloos netwerk toegepast Draadloze netwerk beveiliging 5Beveiligingsaspecten van draadloze hotspots

Wat is draadloos Meerdere betekenissen Communicatie Verschillende technologieën ◦ WAP ◦ Bluetooth ◦ Infrarood 6Beveiligingsaspecten van draadloze hotspots

OSI-Model ◦ 7 lagen Eerste 3 lagen 7Beveiligingsaspecten van draadloze hotspots OSI-Model 7 Toepassing 6 Presentatie 5 Sessielaag 4 Transport 3 Netwerk 2 Datalink 1 Fysiek

Draadloos toegepast Basic Service Set 8Beveiligingsaspecten van draadloze hotspots

Draadloos toegepast Extended Service Set 9Beveiligingsaspecten van draadloze hotspots

Draadloze netwerk beveiliging WEP ◦ Statische beveiliging ◦ Zwak ◦ 5 minuten WPA & WPA2 ◦ Compatibiliteit ◦ WPA-personal ◦ WPA-Enterprise 10Beveiligingsaspecten van draadloze hotspots

Draadloze netwerk beveiliging Belangrijkste gevaren ◦ Passieve aanvallen ◦ Actieve aanvallen ◦ “Man in the middle” aanvallen 11Beveiligingsaspecten van draadloze hotspots

AAA Authentication Authorisation Accounting Software Toepassing 12Beveiligingsaspecten van draadloze hotspots

Authentication Authenticatie Identiteit Login en paswoord Certificaat 13Beveiligingsaspecten van draadloze hotspots

Authorisation Autorisatie Verzameling van regels Toegangscontrole Active Directory, LDAP, MYSQL 14Beveiligingsaspecten van draadloze hotspots

Accounting Gegevens Download verbruik Connectie tijd Statistieken 15Beveiligingsaspecten van draadloze hotspots

Software Verschillende protocollen ◦ RADIUS ◦ DIAMETER ◦ TACACS Authenticatie protocollen ◦ EAP ◦ CHAP Combinatie ◦ 802.1X 16Beveiligingsaspecten van draadloze hotspots

Toepassing EAP-TLS 17Beveiligingsaspecten van draadloze hotspots

Toepassing Certificaat controle 18Beveiligingsaspecten van draadloze hotspots

Toepassing Assymetrische encryptie 19Beveiligingsaspecten van draadloze hotspots

Portal Werking Toepassing 20Beveiligingsaspecten van draadloze hotspots

Werking Gateway Walled garden Centrale website 21Beveiligingsaspecten van draadloze hotspots

Toepassing Aanmelding en controle ◦ Toekenning IP-adres ◦ Gescheiden netwerken  Iptables  ISAserver ◦ Browser aanmelding Software ◦ CoovaChilli 22Beveiligingsaspecten van draadloze hotspots

Samengevoegd 23Beveiligingsaspecten van draadloze hotspots

Besluit Grote taak Snelle ontwikkeling Goede investering Communicatie middel Creativiteit Zelfstandigheid 24Beveiligingsaspecten van draadloze hotspots

Dankwoord Mhr. Marc Muylle Mhr. Leo Dillen Beveiligingsaspecten van draadloze hotspots25

Dank u Vragen ? 26Beveiligingsaspecten van draadloze hotspots