계층 1 무선 보안 기초

합시다 구축에 더 많은 기술적인 측면의 논의 정책을 고려해야합니다. 에서 시작 물리 계층 보안을 드리겠습니다. 보안은 무선 네트워크의 물리적 계층에는 기피 신호 유출을 넘어 정의된 네트워크 경계를 없애 모든 의도와 의도하지 않은 출처의 간섭을합니다. 여기에 우리가 집중할 취재 영역을 확산 봉쇄합니다. 을 제한하는 무선 네트워크의 보안을 통해 전파는 희귀 들어 축구화는 작품 (를 어느 정도).

두가 지 방법을 방해하는 신호가 전파를 넘어이 지역하고자하는 합법적인 사용자에 액세스할 수있습니다. 신호 강도의 첫 번째 방법은 제한합니다. 은 유닉스 세계, 덜이 더있습니다. 이 같은 원칙을 적용 물리 계층 무선 보안입니다. 가 주해야한다 충분한을 제공하는 괜찮은 품질의 링크를 사용자의 기획 취재 영역과 아닌 decibel 더합니다. 밀어가 주 최대의 법적 fcc 한도는 종종 불필요하고 귀하의 wlan 탐지에 대한 모든 전쟁 - 드라이버의 영역과 토론 주제에 대한 현지 2600 그룹 회의를합니다. 규제할 수있는 여러가 지 점에서 방출 전원 :

• 액세스 포인트 (모든 고등 - 최종 aps 지원해야한다 규제 전원 출력)

• 변수 출력 증폭기

• 적절한 안테나 이득 선정

극단적인 경우를 배포하는 감쇠 장치를해야 할 수도있습니다.

두 번째 방법은 구체화의 검색 범위 영역을 통해 적절한 안테나 선택과 배치를합니다. 여러가 지 도움말을 드릴 수있습니다 제공 :

• 고용 전방향 안테나 때만 절대적으로 필요합니다. 많은 경우에 sectored 또는 패널 안테나와 동일한 이득을 제한하는 신호가 전파를 대신 사용할 수있습니다.

• 옥외 무선 액세스가 필요하지 않은 경우, 실내 하나하나의 중심에 위치하여 네트워크 구축합니다.

• 배포하는 경우 무선 네트워크 내부에 키 큰 건물을 사용할 수 있도록 지상 비행기를 하나하나 랜 덜 검색에서 더 낮은 바닥과 주변 거리입니다.

• 만약 전방향 취재가 필요하지 않습니다하지만 둘도 전방향 안테나는 모두 할 수있습니다, 배포 포물선 발광체를 제어 신호를 전파합니다. 가 반사판 재정비하여 무선 시스템의 방사선 패턴을 효과적으로 전환하여 전방향 안테나를 취재 영역으로 영역을 방불케가 방사선 패턴 영역의 semidirectionals. 물론, 이것은 또한 증가 신호를 얻을 수있습니다. 일반적인 경우를 고려해 발광체는 설정에 대한 액세스 포인트를 사용하지 않고 외부 안테나 커넥터 또는가 능성을 대체할 표준 "고무 오리"액세스 포인트 매과 함께 더욱 적합한 안테나입니다. 모든 것을 판단 했어야가 제대로 크기, 평면 금속 표면입니다. 따라서 귀하가 매우 자체 판단하도록 할 수있습니다 명 중 거의 아무것 이르기 와이어 스크린을 세트 루핑 자료입니다. 에 대한 상세한 기술을 묘사 빌딩 http://www.freeantennas.com/projects/template/index.html에서 사용자 정의 반사판을 사용할 수있습니다. 우리는 또한 컨설팅을 제안 롭 flickenger의 무선 해킹 (o'reilly, 2003, 프리 : 0596005598)를 해킹 번호 70.

• 배포하는 경우 무선 연결을 다운 긴 복도를 연결 여러 개의 사무실, 2 개의 패치를 사용하거나 패널 안테나에 반대 엔드보다는 복도를 전체 배열의 하나하나를 따라갑니다. 또는, 실험과 함께 할 수있습니다가 문자열의 차폐되지 않은 유선 통신 안테나 커넥터에 연결하고 쭉 끝까지 함께 복도 길이입니다. 만약 제대로 건설, 이런 즉흥적 "아니오 - 게인 흥미로운"의 연결을 제공할 수있습니다 복도와에있는 닫기 공간이 주위에 누수가 신호를 적대시하지 않고도 거리입니다.

• 만약 귀하의 클라이언트 디바이스에는 수평 안테나 양극을 사용하는 수평 양극 안테나 부분에 대한 액세스 포인트입니다. 가 wardrivers '모든 - 시간이 좋아하는를 마그네틱 마운트 전방향가 항상 위치가 수직으로 지상 비행기를 사용하여 차량입니다. 만약 귀하의 모든 안테나가 수평 양극화을가 능성이 wardrivers 골라 귀하의 신호를 마그네틱 마운트 흥미로운는 극적으로 감소합니다.

귀하의 안테나 것으로 기대하지 않는다 포지셔닝을 제대로하면 완벽한, 바람직한 네트워크 도달 범위가 영역을 형성합니다. 우선, 거기는 항상 작은 후진 취재 영역이 만든 대부분의 semidirectional, 심지어 방향 안테나입니다. yagis이 측면과 뒷면 엽 수 늘이기 상당히 멀리 경우에 주는 의미입니다. 이와 같이, wardriver 수 해드리는 네트워크에 의해 실수로 통과 배후에 emitting 안테나, 그리고 과자하지 않아도 위치를 자신 오른쪽 앞 안테나 위치에 보안 요원을 기대하는 크래커 수있습니다.

이외에, 단편의 구축을 적절한 템페스트 (글쎄요, emsec) 벙커, 라디오 방출 봉쇄는 힘든 작업입니다. 바람에 신호를 반영, refraction, 비산, 무선 네트워크에 의해 감지 수있습니다 입장에서 하나의 절대 상상할 그것을 달성 기회입니다. 이 밑줄의 중요성은 모든 흥미로운 데이터를 탐지 프레임을 제거합니다. 경우에 wardriver 잡고 단일 봉화를 보여주 활성화되어 wep 및 폐쇄 essid, 그 또는 그녀가 능성을 줄이 같은 네트워크 a 미스 이렇게 많은 보호되지 않은 네트워크의 중심이있을 경우입니다. 반면, 경우에 봉화를 보여줍니다 부재의 wep과 essid는 "microsoft_headquarters_ wlan,"의 반응 수 완전히 다르다.