Beveiligingsaspecten van draadloze hotspots Toepassing van 802.1x met FreeRADIUS Steven Wittevrouw Bachelor Elektronica - ICT 3ICT2 24-06-2008.

Presentatie over: "Beveiligingsaspecten van draadloze hotspots Toepassing van 802.1x met FreeRADIUS Steven Wittevrouw Bachelor Elektronica - ICT 3ICT2 24-06-2008."— Transcript van de presentatie:

1 Beveiligingsaspecten van draadloze hotspots Toepassing van 802.1x met FreeRADIUS Steven Wittevrouw Bachelor Elektronica - ICT 3ICT2 24-06-2008

2 Overzicht Voorstelling van de stage Draadloos Authenticatie Authorisatie Accounting Portal Samengevoegd Besluit Dankwoord 2Beveiligingsaspecten van draadloze hotspots

3 Hogeschool Antwerpen 7 departementen Verdeeld over Antwerpen Zelfstandig beheer Centraal geleid Dept. Ontwerp Wetenschappen 3Beveiligingsaspecten van draadloze hotspots

4 Stageopdracht Uitbreiding beveiliging Aanmelding met schoolgegevens Controle Gebruiksvriendelijkheid 4Beveiligingsaspecten van draadloze hotspots

5 Draadloos Wat is draadloos 802.11 Draadloos netwerk toegepast Draadloze netwerk beveiliging 5Beveiligingsaspecten van draadloze hotspots

6 Wat is draadloos Meerdere betekenissen Communicatie Verschillende technologieën ◦ WAP ◦ Bluetooth ◦ Infrarood 6Beveiligingsaspecten van draadloze hotspots

7 802.11 802.11 OSI-Model ◦ 7 lagen Eerste 3 lagen 7Beveiligingsaspecten van draadloze hotspots OSI-Model 7 Toepassing 6 Presentatie 5 Sessielaag 4 Transport 3 Netwerk 2 Datalink 1 Fysiek

8 Draadloos toegepast Basic Service Set 8Beveiligingsaspecten van draadloze hotspots

9 Draadloos toegepast Extended Service Set 9Beveiligingsaspecten van draadloze hotspots

10 Draadloze netwerk beveiliging WEP ◦ Statische beveiliging ◦ Zwak ◦ 5 minuten WPA & WPA2 ◦ Compatibiliteit ◦ WPA-personal ◦ WPA-Enterprise 10Beveiligingsaspecten van draadloze hotspots

11 Draadloze netwerk beveiliging Belangrijkste gevaren ◦ Passieve aanvallen ◦ Actieve aanvallen ◦ “Man in the middle” aanvallen 11Beveiligingsaspecten van draadloze hotspots

12 AAA Authentication Authorisation Accounting Software Toepassing 12Beveiligingsaspecten van draadloze hotspots

13 Authentication Authenticatie Identiteit Login en paswoord Certificaat 13Beveiligingsaspecten van draadloze hotspots

14 Authorisation Autorisatie Verzameling van regels Toegangscontrole Active Directory, LDAP, MYSQL 14Beveiligingsaspecten van draadloze hotspots

15 Accounting Gegevens Download verbruik Connectie tijd Statistieken 15Beveiligingsaspecten van draadloze hotspots

16 Software Verschillende protocollen ◦ RADIUS ◦ DIAMETER ◦ TACACS Authenticatie protocollen ◦ EAP ◦ CHAP Combinatie ◦ 802.1X 16Beveiligingsaspecten van draadloze hotspots

17 Toepassing EAP-TLS 17Beveiligingsaspecten van draadloze hotspots

18 Toepassing Certificaat controle 18Beveiligingsaspecten van draadloze hotspots

19 Toepassing Assymetrische encryptie 19Beveiligingsaspecten van draadloze hotspots

20 Portal Werking Toepassing 20Beveiligingsaspecten van draadloze hotspots

21 Werking Gateway Walled garden Centrale website 21Beveiligingsaspecten van draadloze hotspots

22 Toepassing Aanmelding en controle ◦ Toekenning IP-adres ◦ Gescheiden netwerken  Iptables  ISAserver ◦ Browser aanmelding Software ◦ CoovaChilli 22Beveiligingsaspecten van draadloze hotspots

23 Samengevoegd 23Beveiligingsaspecten van draadloze hotspots

24 Besluit Grote taak Snelle ontwikkeling Goede investering Communicatie middel Creativiteit Zelfstandigheid 24Beveiligingsaspecten van draadloze hotspots

25 Dankwoord Mhr. Marc Muylle Mhr. Leo Dillen Beveiligingsaspecten van draadloze hotspots25

26 Dank u Vragen ? 26Beveiligingsaspecten van draadloze hotspots