Слой 1 беспроводной безопасности Основы

Давайте опираться на более технические аспекты обсуждаемых политических соображений. Начнем с физического уровня безопасности. Физический уровень безопасности беспроводных сетей включает в себя предотвращение утечек сигнала за определенную сеть границы и ликвидировать все преднамеренные и непреднамеренные источников помех. Здесь сосредоточена на охват зоны распространения продукта. Ограничение распространения беспроводной сети является редким примером безопасности посредством неясности, которая работает (в определенной степени).

Есть два способа предотвращения распространения сигнала за пределы области вы хотите быть доступным для законных пользователей. Первый способ - ограничение сигнала. В мире UNIX, более менее. Этот же принцип распространяется на физический уровень беспроводной безопасности. В ЭИИМ должно быть достаточным для обеспечения достойного качества связи для пользователей в зоне охвата планируется, а не Декибел больше. Применение в ЭИИМ - до юридического предела FCC зачастую ненужной и делает Ваш WLAN маяком для всех военных водителей в этом районе и обсуждения темы местного 2600 группы. Есть несколько моментов, на который можно регулировать выбросы энергии:

• Точка доступа (все выше - конца APs должны поддерживать регулируется мощность)

• Переменная усилитель производства

• Соответствующие антенны получить отбора

В крайних случаях вы можете разместить Аттенюатор устройства.

Второй способ состоит в определении зоны охвата через соответствующие антенны и выбор местоположения. Есть несколько советов мы можем предоставить:

• Иметь omnidirectional антенны только в случае абсолютной необходимости. Во многих случаях sectored или группы антенн, с тем же выгоды можно использовать вместо ограничить распространение сигнала.

• Если нет открытых беспроводного доступа необходима, позиции вашей крытый omnis в центре сетевой здания.

• При развертывании беспроводной сети внутри высотных здания, использования заземленной omnis сделать Вашу сеть менее обнаружить с нижнего этажа и прилегающих улицах.

• Если omnidirectional освещение не требуется, но незаменимую omnidirectional антенны - все это вы можете получить, разместить параболических отражателей контролировать распространение сигнала. Отражатели изменить ваши беспроводные системы облучения структуры, фактически превратив свои omnidirectional антенны охват зоны в зону облучения, напоминающие структуры зоны semidirectionals. Конечно, это также повысит сигнал получить. Типичный случай, когда вам следует рассмотреть возможность использования отражателей создает точку доступа без внешней антенны разъем или возможность замены стандартного "резиновые утки" точки доступа omnis с более подходящим антенн. Все, что отражатель должен является надлежащим размера, плоской металлической поверхности. Можно, таким образом, сделать свой собственный отражатель из почти ничего от проволоки экранов на олово кровельных материалов. Подробная статья с описанием создания пользовательских отражателей можно ознакомиться на http://www.freeantennas.com/projects/template/index.html. Мы также рекомендуем обратиться Роб Фликенгер в хаках Wireless (O'Reilly, 2003, ISBN: 0596005598) взломать номер 70.

• При развертывании беспроводной связи вниз большой коридоре, соединяющем несколько отделений, использовать два патча или группы антенн на противоположных концах, а не целый комплекс omnis коридора. Кроме того, можно поэкспериментировать с цепочку неэкранированной провод вставлен в разъем антенны ЗС и напряжены все время вдоль коридора длиной. Если должным образом, такой импровизированной "- не получить omni" может обеспечить связь в коридоре, и в тесном пространстве вокруг него без утечек сигнала враждебных улицах.

• Если Ваш клиент устройств антенны горизонтальной поляризации, использование горизонтальной поляризации антенны на точку доступа. В wardrivers "все время любимых магнитной горы omnidirectional всегда расположена вертикально, используя автомобиль как заземленной. Если все Ваши антенны имеют горизонтальной поляризацией, возможность wardrivers забрать вашего сигнала с магнитной горы omni резко сократилось.

Не надеемся, что размещение Ваших антенн правильно принесет совершенства, желательно зоны охвата сети форму. Во-первых, всегда есть небольшой обратные зоны созданы в большинстве semidirectional и даже направленности антенн. Yagis обладают побочными и обратно lobes, которые могут отрезок довольно далеко, когда ЭИИМ важным. Таким образом, wardriver могут открыть сети, случайно проходящей позади излучающего антенны и крекинг не позиционировать себя прямо перед антенной, где безопасности будет ожидать крекинг будет.

Кроме того, короткий создания надлежащих TEMPEST (ну, EMSEC) бункер, радиосигналов сдерживания - это трудная задача. Из-за сигнала отражения, преломления и рассеяния, беспроводной сети может быть обнаружен случайно, с позиций можно было бы никогда себе его достижения. Это подчеркивает важность устранения всех интересных данных из маяка фреймы. Если wardriver уловов одного маяка указанием позволило WEP и ESSID закрытых, он или она может дать такой сети один пропустить, когда существует так много незащищенных сетей вокруг. Хотя, если маяка показывает отсутствие WEP и ESSID является "Microsoft_Headquarters_ WLAN", реакция может быть совершенно иной.