Lassen Sie uns auf den technischeren Aspekten der besprochenen Politikbetrachtungen errichten. Wir fahren von der Bitübertragungsschichtsicherheit ab. Die Bitübertragungsschichtsicherheit der drahtlosen Netze gibt das Vermeiden eines Signals um, das über den definierten Netzgrenzen hinaus ausläuft und alle absichtlichen und unbeabsichtigten Quellen der Störung beseitigt. Hier konzentrieren uns wir auf Deckungzone Verbreitung Eindämmung. Der drahtlosen Netzverbreitung zu begrenzen ist ein seltenes Beispiel der Sicherheit durch Obscurity, der arbeitet (gewissermaßen).
|
|
Es gibt zwei Möglichkeiten des Verhinderns der Signalverbreitung über dem Bereich hinaus, den Sie für die gesetzmaßigen Benutzer zugänglich sein möchten. Die erste Weise begrenzt die Signalstärke. In der UNIX Welt ist kleiner mehr. Die gleiche Grundregel trifft auf Bitübertragungsschichtradioapparatsicherheit zu. Das EIRP sollte genügend sein, eine annehmbare Qualitätsverbindung zu den Benutzern in die geplante Deckungzone und nicht ein Dezibel mehr zur Verfügung zu stellen. Das EIRP bis zur zugelassenen FCC Begrenzung zu drücken ist häufig nicht notwendig und bildet Ihr WLAN ein Leuchtfeuer für alle Krieg-Treiber im Bereich und in einem Diskussion Thema für eine Sitzung Gruppe des Einheimischen 2600. Es gibt einige Punkte, an denen Sie die Emissionenergie regulieren können:
Zugangspunkt (alles Hochende APS sollte regulierte Abgabeleistung stützen)
Variabler Ausgang Verstärker
Passende Antenne Gewinnvorwähler
In den Extremfällen konnten Sie eine Abschwächervorrichtung entfalten müssen.
Die zweite Weise formt die Deckungzone über die passende Antenne Vorwähler und Positionierung. Es gibt einige Spitzen, die wir zur Verfügung stellen können:
Setzen Sie Allrichtungsantennen ein, nur wenn absolut notwendig. Sectored in vielen Fällen, oder Verkleidung Antennen mit dem gleichen Gewinn können anstatt benutzt werden, um die Signalverbreitung zu begrenzen.
Wenn kein im Freien drahtloser Zugang erforderlich ist, bringen Sie Ihre Innenomnis in der Mitte des vernetzten Gebäudes in Position.
Wenn Sie ein drahtloses Netz innerhalb eines hohen Gebäudes entfalten, verwenden Sie flache Grundomnis, um Ihren LAN von den Untergeschossen und von den umgebenden Straßen weniger nachweisbar zu bilden.
Wenn Allrichtungsdeckung nicht angefordert wird, aber unersetzliche Allrichtungsantennen alle sind, die Sie haben können, entfalten Sie Parabolische Reflektoren zur Steuersignalverbreitung. Die Reflektoren gestalten das Bestrahlungmuster Ihres drahtlosen Systems um und effektiv machen Ihre Allrichtungsantenne Deckungzone zu einen Bereich, welche der Bestrahlungmusterzone von semidirectionals ähnelt. Selbstverständlich erhöht dieses auch den Signalgewinn. Ein typischer Fall, wenn Sie Reflektoren zu verwenden, erwägen sollten, stellt einen Zugangspunkt ohne einen Außenantennestecker oder eine Möglichkeit auf, um die Standard"Gummiente" Zugangspunkt omnis mit passenderen Antennen zu ersetzen. Alle, die ein Reflektor haben sollte, ist eine richtig sortierte, flache Metalloberfläche. Sie können folglich sehr bilden, Ihr Reflektor aus fast allem heraus zu besitzen, das von Leitung Schirme zu Zinndachmaterial reicht. Ein ausführlicher Artikel, der kundenspezifische Reflektoren des Gebäudes beschreibt, ist an http://www.freeantennas.com/projects/template/index.html vorhanden. Wir schlagen auch beratenen Fruchtsirup Flickengers drahtlose Kerben vor (O'Reilly, 2003, ISBN: 0596005598) Kerbe Nr. 70.
Wenn Sie eine drahtlose Verbindung hinunter einen langen Flur entfalten, der mehrfache Büros anschließt, benutzen Sie Flecken zwei oder täfeln Sie Antennen an den gegenüberliegenden Enden anstatt eine vollständige Reihe omnis entlang dem Flur. Wechselweise können Sie mit einer Zeichenkette der unshielded Leitung experimentieren verstopft in den AP Antenne Stecker und entlang die Flurlänge vollständig ausgedehnt. Wenn es richtig konstruiert wird, solches kein-gewinnen improvisiert "omni" kann die Konnektivität im Flur und in einem nahen Raum um es zur Verfügung stellen, ohne das Signal auszulaufen zu den feindlichen Straßen.
Wenn Ihre Klient Vorrichtungen horizontale Antenne Polarisation haben, benutzen Sie eine horizontale Polarisationantenne am Zugangspunkt. Der all-time Liebling der wardrivers', die magnetische Allrichtungs Einfassung wird immer vertikal mit dem Auto als Grundfläche in Position gebracht. Wenn alle Ihre Antennen horizontale Polarisation haben, wird die Möglichkeit der wardrivers, die herauf Ihr Signal mit dem magnetischen Einfassung omni auswählen, drastisch verringert.
Sidebar Die Rf Grundlagen. Antenne PolarisationEine Radiowelle besteht aus zwei auffängt: elektrisch und magnetisch. Diese zwei fängt werden verbritten über Senkrechtflächen auf. Die tatsächlichen elektromagnetischen fangen ist eine Summe vom elektrischen auf und magnetisch fängt zwischen auf, welchem die ausgestrahlte Energie oszilliert. Die elektrische Fläche, die zum Antenne Element parallel ist, gekennzeichnet als die E-Fläche, und die magnetische senkrechtfläche wird als die H-Fläche gekennzeichnet. Die Position der E-Fläche, die zur Oberfläche der Masse bezogen wird, stellt die Antenne Polarisation fest (horizontal, wenn die E-Fläche parallel ist und Vertikale, wenn sie zu Boden senkrecht ist). Die Mehrheit einen Zugangspunkten kommen mit vertikal polarisierten Antennen, während Karte des Laptops PCMCIA eingebaute Antennen meistens horizontal polarisiert werden. Auf den Antennen der konträren, eingebauten CF-Karten werden vertikal polarisiert. Benutzen Sie Ihr Lieblingssignal- oder Verbindungsqualitätswerkzeug, zu sehen, wie, die Antenne Polarisation ausrichtend, die Verbindung Eigenschaften beeinflussen. Sie finden, daß, wenn Antennen in einer gegenüberliegenden Weise polarisiert werden, die Verbindung Qualität drastisch verringert wird. Die übliche Weise des Sortierens aus dem falschen Polarisationproblem ist, indem sie die Zugangspunkt-Antenne Richtung ändert, aber es gibt vertikal in Position gebrachte omnidirectionals, die dennoch horizontal polarisiert werden. Diese Antennen sind selten und neigen, kostspielig zu sein. |
Erwarten Sie nicht, daß die die Positionierung Ihrer Antennen richtig einer vollkommenen, wünschenswerten Netzdeckung-Zone Form holt. Zuerst von allen, gibt es immer einen kleinen rückwärtigen Deckungbereich, der von der Majorität von semidirectional und sogar von Richtantennen verursacht wird. Yagis haben die seitlichen und rückseitigen Vorsprung, die ziemlich weit ausdehnen können, wenn das EIRP bedeutend ist. So kann ein wardriver das Netz entdecken, indem es versehentlich hinter die ausstrahlende Antenne überschreitet, und ein Cracker muß nicht oder selbst nach rechts vor der Antenne sich in Position bringen, in der das Sicherheit Personal einen Cracker erwarten würde, um zu sein.
Außerdem kurz vom Errichten eines korrekten Bunkers des TEMPEST (gut, EMSEC), ist Radioemissioneindämmung eine harte Aufgabe. Passend zur Signalreflexion, -brechung und -zerstreuen, kann das drahtlose Netz zufällig von Positionen man ermittelt werden würde sich vorstellen sie nie zu erreichen. Dieses unterstreicht den Wert des Entfernens aller interessanten Daten von den Leuchtfeuerrahmen. Wenn ein wardriver ein einzelnes Leuchtfeuer Vertretung ermöglichtes WEP und geschlossenes ESSID sich verfängt, sind er oder sie wahrscheinlich, solch einem Netz einen Verlust zu geben, wenn es so viele ungeschützte Netze herum gibt. Während, wenn das Leuchtfeuer darstellt, daß das Fehlen WEP und dem ESSID "Microsoft_Headquarters _ WLAN ist," die Reaktion völlig unterschiedlich sein könnte.
Online: 450 users browsing the articles directory
|
|