Wireless Fidelity Theorie en Praktijk.

Presentatie over: "Wireless Fidelity Theorie en Praktijk."— Transcript van de presentatie:

1 Wireless Fidelity Theorie en Praktijk

2 Uw Lesgever : Guido Willekens
Animator bij… Toelichting bij “wat is SNV?” Wat is een animator? Wijzen op onze leuze: senioren leren van en aan senioren. Je kan dat makkelijk uitbreiden tot “volwassen mensen leren van en aan elkaar”. Hier is geen sprake van “de meester of docent” aan de ene kant en “leerlingen” aan de andere. We kunnen onze kennis en kunde met elkaar delen. We proberen ook om aan te sluiten bij de ervaringen van mensen. En wat we tonen en zeggen krijgt u ook mee: zo kan u thuis rustig alles nog eens doornemen, en vooral ook verder toepassen. Voorjaar 2009 Wireless Fidelity

3 Wat leren we? Basis Data Communicatie Netwerken, een overzicht
Opbouw in lagen (OSI model) L1 de drager L2 de frames L3 IP-laag L4-7 de toepassingen Netwerken, een overzicht De Wi-Fi standaarden De Wi-Fi radio: installeren en configureren Het Wi-Fi Basisstation: AccessPoint en Gateway configureren Beveiliging Praktijk oefening met een US Robotics

4 Een basis…. Data Communicatie
Deel 1 Een basis…. Data Communicatie

5 = Een reeks van componenten
Een verbinding Internet Client PC Modem Server Kabel De basiscomponenten = Een reeks van componenten Voorjaar 2009 Wireless Fidelity

6 Elke component heeft zijn Stack
Het OSI-model Internet Client PC Modem Server Kabel Elke component heeft zijn Stack Voorjaar 2009 Wireless Fidelity

7 Elke laag…. Heeft een eigen functie Gebruikt de onderliggende laag
IP Adres MAC Adres 0110 Voorjaar 2009 Wireless Fidelity

8 Elke laag voegt een header toe…
Headers Elke laag voegt een header toe… Voorjaar 2009 Voorjaar 2008 Wireless Fidelity

9 Internet Vereenvoudiging
5 lagen volstaan Voorjaar 2009 Wireless Fidelity

10 Aansluiting met ADSL modem
Toegepast op Internet Internet Client PC ADSLModem Ethernet Kabel Aansluiting met ADSL modem PCI Ethernet IP TCP Browser HTTP ADSL Telefoon Kabel Omzetting Voorjaar 2009 Wireless Fidelity

11 Wat is het internet? 192.212.126.10 196.13.12.56 Router Voorjaar 2009
Wireless Fidelity

12 Een Router (postkantoor)
Internet Ethernet IP Routing tabellen Voor IP adres Volgende router? Ethernet Frame IP Packet IP Packet met nieuw adres Nieuw Ethernet Frame Voorjaar 2009 Wireless Fidelity

13 Netwerken Een overzicht
Deel 2 Netwerken Een overzicht

14 Netwerken Het Internet Bedrijfsnetwerken : het Intranet + WAN
Het thuisnetwerk (Home LAN) Het draadloze thuisnetwerk (WLAN) Hotspots Voorjaar 2009 Wireless Fidelity

15 Het internet De basiscomponenten Internet Modem Kabel Client PC Server
Voorjaar 2009 Wireless Fidelity

16 Local Area Netwerk (Bedrijfs-LAN)
Voorjaar 2009 Wireless Fidelity

17 Wide Area Network Internet Brussel Intranet Hasselt WAN Voorjaar 2009
Wireless Fidelity

18 Thuisnetwerk Internet Router + Modem Voorjaar 2009 Wireless Fidelity

19 De Wireless LAN Voorjaar 2009 Wireless Fidelity

20 Hotspots Sterkere antenne op openbare plaatsen Voorjaar 2009
Wireless Fidelity

21 Deel 3 Wat is Wi-Fi

22 Wireless Fidelity Een norm van het “Institute of Electrical and Electronic Engineers”: IEEE Types: a norm: f = 5.8 GHz en s = 5.4 Mbit/sec b norm: f = 2.4 GHz en s = 11 Mbit/sec g norm: f = 2.4 GHz en s = 54 Mbit/sec n norm: f = 2.4 en 5.8 GHz en s = 100 Mbit/sec 14 kanalen van 5 Mhz 2.4 GHz Voorjaar 2009 Wireless Fidelity

23 Fysieke drager Radiogolven: Buiten 100 meter Binnen 45 meter
Door baksteen muren of ijzer: verlies = 25% Storing van: Microgolf Bluetooth Draadloze telefoon Garage-opener 2.4 GHz Voorjaar 2009 Wireless Fidelity

24 Deel 4 De Wi-Fi radio

25 De PC aansluiten Desktop PC: PCI Card Radio USB-Wi-Fi Radio
Voorjaar 2009 Wireless Fidelity

26 De PC aansluiten Draagbare PC: Compact Flash Card Radio
Ingebouwd bij recente PC’s Voorjaar 2009 Wireless Fidelity

27 Installatie Steek de bijgeleverde CD in de lezer
Stuurprogramma’s (drivers) en bijhorende configuratie software installeren Afsluiten Opnieuw opstarten: hardware wordt gedetecteerd, de drivers en adapters worden geïnstalleerd Icoon onderaan de taakbalk  klikken om te configureren/connecteren Voorjaar 2009 Wireless Fidelity

28 Verbinding proberen 2 1 Voorjaar 2009 Wireless Fidelity

29 Kies een netwerk en probeer te verbinden
1. Netwerken zoeken Kies een netwerk en probeer te verbinden Voorjaar 2009 Wireless Fidelity

30 2. Configuratie Instellen van het SSID en Channel nummer: moet aan beide kanten dezelfde zijn. Beveiliging: WEP,WPA…. Noteer eventueel het MAC-Adres: Start  Uitvoeren  ipconfig /all en noteer het fysiek adres Voorjaar 2009 Wireless Fidelity

31 Windows helpt voor de SSID en CHANNEL Voor andere instellingen
2. Configureren Windows helpt voor de SSID en CHANNEL Voor andere instellingen Voorjaar 2009 Wireless Fidelity

32 Instellingen Voorjaar 2009 Wireless Fidelity

33 Het Wi-Fi Basisstation 2 soorten….
Deel 5 Het Wi-Fi Basisstation 2 soorten….

34 1. Access Point Doet geen IP layer functies: er moet dus nog een router tussen dit access point en het internet Groepeert en verdeelt enkel de pakketten, gebaseerd op intern opgebouwde tabellen op basis van Mac-adressen Schakelt dus tussen en ethernet Voorjaar 2009 Wireless Fidelity

35 Een Access Point Geen IP levelfuncties Internet Client PC
ADSLModemRouter Coaxiale Kabel Geen IP levelfuncties Ethernet ADSL Telefoon Kabel IP IEEE 802.11 Omzetting Voorjaar 2009 Wireless Fidelity

36 Een Gateway (Wi-Fi Router)
Internet Client PC Wi-Fi Router Wel IP level functies ADSL Telefoon Kabel IP IEEE 802.11 NAT DHCP FireWall Webserver Voorjaar 2009 Wireless Fidelity

37 2. Gateway of Router Doet wel IP Layer functies:
DHCP: kent IP adressen toe aan de toestellen van de LAN kant, in de range tot NAT: hij vertaalt deze IP adressen naar het IP adres dat hij kreeg van de WAN kant FireWall: hij kan trafiek op bepaalde poorten tegenhouden Hij draait een kleine webserver op zijn eigen adres (meestal ), voor het configureren van de router Voorjaar 2009 Wireless Fidelity

38 Basisstation Installeren
Eerst de voeding aansluiten Dan verbinden met de router of modem of rechtstreeks met het internet Dan met een vaste of draadloze verbinding surfen naar de webserver en de configuratie doen. Voorjaar 2009 Wireless Fidelity

39 Configureren van een Gateway
Surfen naar de ingebouwde webserver Inloggen als Administrator Voorjaar 2009 Wireless Fidelity

40 De instellingen Draadloos netwerk Parameters
De verbinding met het Internet Paramaters van de LAN Range van de IP adressen Voorjaar 2009 Wireless Fidelity

41 Draadloos netwerk Parameters
Service Set Identifier (1-32) Netwerk naam Kanaal (1-11), default is 6 Wegens interferentie met andere toestellen: 1 of 11: geen overlap 5Mhz per kanaal!!! Wired Equivalent Privacy Encryptie met sleutel Wi- Fi Protected Access Authenticatie met gedeelde sleutel Voorjaar 2009 Wireless Fidelity

42 Verbinding met het Internet
DHCP Vast IP adres ADSL met User-ID en Paswoord Voorjaar 2009 Wireless Fidelity

43 LAN Parameters Voorjaar 2009 Wireless Fidelity

44 Toekennen van IP-Adressen
DHCP bereik Vaste IP adressen Voorjaar 2009 Wireless Fidelity

45 MAC-filter Media Access Control Voorjaar 2009 Wireless Fidelity

46 IP-filters Voorjaar 2009 Wireless Fidelity

47 FireWall Voorjaar 2009 Wireless Fidelity

48 Deel 6 Beveiliging

49 Beveiliging Vervang het standaardwachtwoord van je draadloze router door een eigen wachtwoord (dus niet admin….) Gebruik hiervoor een wachtwoord dat niet te raden is, bijvoorbeeld door willekeurige getallen te gebruiken, en geen namen en bestaande woorden. Verander de naam van je netwerk (SSID). De standaardnaam vertelt de buitenwereld wat voor router je gebruikt. Dit is nuttige informatie voor de inbreker. Schakel Broadcasten uit. Het netwerk laat zijn aanwezigheid niet aan de buitenwereld merken. Gebruik MAC-filtering. Hierbij geeft je de netwerkadressen op van de pc's die toegang mogen hebben tot jouw netwerk. Onbekende pc's komen er simpelweg niet op.  Dit kun je uitbreiden met IP-filtering, waarbij alleen pc's met een bepaald ip-adres toegang krijgen. Je moet dan wel vaste ip-adressen gebruiken. Versleutel het dataverkeer tussen je pc's en de router (bijvoorbeeld via WPA2). Dit vermindert de kans dat het netwerk wordt gekraakt door gebruik te maken van onderschept verkeer. Voorjaar 2009 Wireless Fidelity

50 WEP “Wired Equivalent Privacy” Geen authenticatie (open)
Data Encryptie, met RC4 met een 40 bit sleutel en 24 bit initialisatie vector, samen 64 bit Beter: 128 bit: 24 voor de initialisatie vector en 4* 26 = 104 bit voor de sleutel. Deze sleutel leest men dan Hexadecimaal: 1-9 en dan A,B,C,D,E,F Voorjaar 2009 Wireless Fidelity

51 WEP voorbeeld Voorjaar 2009 Wireless Fidelity

52 In de PC Voorjaar 2009 Wireless Fidelity

53 WPA/WPA2 “Wi-Fi Protected Access”
Autenticatie met een paswoord tussen 8-63 karakters, die nog extra worden gemengd (hashed) met de SSID Daarna gebeurt Encryptie van de data, met AES met een 128 bit sleutel en 48 bit initialisatie vector Ook encryptie van de headers (bv. Het Mac-Adres) Sleutel verandert in de tijd: moeilijk te herkennen in de stroom pakketten Voorjaar 2009 Wireless Fidelity

54 WPA voorbeeld Voorjaar 2009 Wireless Fidelity

55 In de PC Voorjaar 2009 Wireless Fidelity

56 Deel 7 Praktijk

57 Demo met een US Robotics
Dit gaan we proberen 1. WLAN kant verbinden met actieve Wi-Fi-Router 2. Configureren via kabel 3. Draadloos verbinden Begin situatie (MIK) DHCP Voorjaar 2009 Wireless Fidelity