نشر هويات لاسلكيه حل لجهودكم البث

وكم معرفات الحلول ان تنفيذ التوصيات واتباع الارشادات لقد سبق أن ناقشت موجودون على اللاسلكيه الحديثة في السوق؟ الجواب هو لا شيء.

هناك العديد من الحلول اللاسلكيه معرفات ان نبحث عن عناوين ماك غير المشروعة وessids على رصد البصري. بعض من هذه الحلول وتنفيذها كما هي حتى الاجهزه الاجهزه المتخصصه. ورغم ان شيئا افضل من لا شيء ، وفي رأينا ان مثل هذه "الحلول" هي مضيعه للوقت والمال على حد سواء. كما يمكنها ان اعطيكم شعور زائف بالامن. دعنا ننظر في هويات الحلول اللاسلكيه المتاحة التي يمكن ان تكون مفيدة او على الاقل hackable ، وبذلك يمكنك تعديل ادوات لاتخاذ الجزئى على الاقل ميزة الملاحظات رسمنا الخطوط العريضه وجرى باستمرار بيانات اضافية من الخطوط الاماميه لاسلكيه.

معرفات أنظمة تجارية لاسلكيه

على الجانب التجاري ، المعروف اللاسلكيه معرفات الحلول تتضمن airdefense الحرس isomair واللاسلكيه خفير. وهذه الحلول لا تقوم على نشر مجموعة من اجهزة الاستشعار في انحاء رصد البث والتمركز انتاجهما للادارة الخادم او تعزية. الخادم يمكن ان يكون الجهاز مع الاجهزه المتخصصه أ الامنه على الانترنت وادارة تجميعيه او لينكس خادم الإله مرتبطة يندوز الادارة القائمة على تعزية. بعض هذه الحلول يمكن ان نحلل غير 802.11 لاسلكيه او الاتجار فيها او حتى الترددات اللاسلكيه تدخل في رصد الفرقة ، التي هي مفيدة.

ويجدر بالذكر ان هذا يتوقف على حجم الشبكه اللاسلكيه وتغطية المنطقة ، ونشر اجهزة لاسلكيه واجهزة الاستشعار معرفات يمكن اساسي. كل نقطة الوصول اللاسلكي في المنظمه ينبغي ان تكون مشموله احد معرفات استشعار لتوفير كفاءه شبكة الرصد. وكلما ارتفعت اجهزة استشعار 'تلقى الحساسيه هو (السلبيه في راجعت) ، كان ذلك أفضل. وعلى اقل تقدير ، تلقى حساسيه الصمام لا ينبغي ان يكون اسوأ من احد اجهزة الارسال الخاصة بك اب (ولكن حتى ذلك لن يضمن موثوقه من الهجمات التي كانت تستهدف الكشف اللاسلكيه تستضيف في مسافه كافية من آب). عظيم الحرمان من جميع اجهزة استشعار التجارية التي شهدناها هو عدم القدرة على ربط هوائي خارجي لالصمام. وهكذا فإن كثيرا من امكانيه تعزيز اجهزة استشعار 'طائفة والحساسيه هو تضاءل بشكل كبير. ومن الواضح أن الشركات سوف يكون لشراء المزيد من انخفاض المدى وأقل حساسيه اجهزة الاستشعار لتغطية مراكزها الشبكات اللاسلكيه. ومع ذلك ، يمكن للمرء ان المسؤول عن أكثر لاقوى اجهزة استشعار صلة الى هوائيات مناسبة. ولسوء الحظ ، يبدو ان الاتجاه الحالي التسويق لاتباع المبدأ الاول. طبعا ، يمكنك المأجور التجاري الاستشعار الاسلاك تصل الى هوائي (ويفقد الضمان الخاص بك). ولعل أفضل وأكثر مرونة الحل هو بناء المخصص الخاص بك باستخدام اجهزة استشعار الحواسيب الشخصيه القديمة ، والحواسيب المحموله ، او حتى اجهزة ؛

Wisentry هي البرمجيات التجارية - هي الحل الوحيد لرصد البث وكشف ان التدخل لا يحتاج الى اجهزة متخصصه واجهزة الاستشعار. Wisentry يخلق محددة الملامح لدخول كل المنتشره اللاسلكيه المضيفه. هذه الصورة هي تخزينها بواسطة wisentry البرمجيات ، ويستخدم لنفرق بين ثقته وnontrusted الاجهزه. Wisentry له شكلي معرفات تنبيهات قاعدة بيانات وتدعم 802.11a ، ب ، وشبكات ز.

آخر التجارية اداة يجمع بين الامن وتدقيق هويات السمات هي airmagnet من تأمين النظم العالمية. Airmagnet هو متاح في يدوي ، حجريه (يجب استخدام بطاقات aironet سيسكو) ، و "المجموعة" الطبعات. والسمة المميزه لairmagnet هو جزء اساسي من الفرقة ISM الترددات اللاسلكيه المحلل الممتلكات ، مما يتيح أداة لاكتشاف 802.11b / ز قنوات متداخله في منطقة الاستقبال ، وانه قد كشف عن التدخل الممكنة. Airmagnet قادرة على علم بها نشأ - رزم البيانات مشفره مع ivs وضعيفة ، في أحدث اصدار لكشفه vpns المستخدمة على ممسوحه الطلق.

برمجيات احتكاريه 802.11 البروتوكول المحللون ، مثل ناي الشم واللاسلكيه wildpacket 'sairopeek ، كما تمتلك القدرة الوظيفيه معرفات لاسلكيه. في الحقيقة ، حتى airopeek تؤيد الناءيه rfgrabber اللاسلكيه اجهزة الاستشعار متكاملة مع airopeek الشم البرمجيات. وهذا يعطي airopeek الف وظيفة مماثلة وزعت على airdefense / isomair معرفات النظم. الكامل airopeek يشمل حزمة تطوير البرمجيات التي تسمح للزبائن عدة لكتابة خاصة بها airopeek الفلاتر الاساسية في النص التشكيلي او سي + +. هذا البروتوكول اللاسلكي المحلل هو ذلك جزئيا hackable ، على الرغم من كونه مصدرا للمنتجات تجارية وثيقة.

المصدر المفتوح لاسلكيه معرفات اعدادات والتشكيل

أول هذه الادوات لاعادة النظر في امر widz بها بصوت عال دهون الرجل (مارك اوزبورن). نسخة widz حتى وقت كتابة هذا (1.5) ويدعم التالية :

• روغ آب الكشف

• كشف الهجوم airjack

• بحث تطلب الكشف

• بث الصيد ( "اي")

• سىء على تنسيب ماك ماك كتلة قائمة

• سيئة الصيد التنسيب على الصيد كتلة قائمة

• رابطة اطر الفيضانات

Widz 1.5 يستخدم hostap سائق ويعمل من خارج الصندوق. وهو يتألف من برنامجان : widz_apmon ، التي يكشفها نظام الصورة المتقدم ليس على قائمة ا ب) - widz ap.config) ، وwidz_probemon ، التي ترصد لربما معاد شبكة المرور. الانذارات التي تطلق النسخه الحالية widz widz_probemon تشمل ما يلي :

• Alert1. تنبيهات اذا كان الصيد ميدان فارغ. ومن ثم يدعو الى اليقظه وكتابتها وجذوع الاشجار القادمة من 100 عبوة مشبوهة المصدر.

• Alert2. تنبيهات اذا ما يزيد على الحد الاقصى للجمعيات تحدث في اقل من الحد الاقصى المحدد الجمعيات الوقت.

• Alert3. تنبيهات اذا ماك هو في badmac الملف ، الذي هو مجرد قائمة المعنية بالاعمال في الهيكس.

• Alert4. تنبيهات اذا كان الصيد هو في badsids قائمة ملف.

وبطبيعة الحال ، هذا هو محدود جدا من قائمة تنبيهات ، ولكن يمكنك بسهولة اضافة تنبيهات بنفسك. لاستخدام widz_apmon ، الاولى انتشال الخاص بك مع وصلة لاسلكيه ifconfig ، ثم استخدام widz_apmon | sleep_time | wlan0 توليد قيادة لانتاج widz - أ ب ap.config قائمة ملف. بعد ذلك يمكنك الاطلاق لرصد مارقه نظام الصورة المتقدم مع widz_apmon | sleep_time | wlan0 رصد. فان sleep_time متغير يشير الى الفترة الزمنية الفاصله بين مسحا في ثوان. باستخدام widz_probemon هو تماما كما السهل. اول تعديل probemon.conf ، badmacs ، وbadsids الملفات. ثم يربي الخاص بك وصلة لاسلكيه ، وترجمته الى rfmon واسطة ، وwidz_probemon البعيد :

  Arhontus : ~ # ifconfig wlan0 تصل & & iwpriv wlan0 رصد 2 & & widz_probemon wlan0> & ملف السجل 

التنبيه شل شملت النصي مع معرفات تنفذ تلقائيا عندما أ أ ب مارقه او معاديه المرور اكتشافه. بشكل افتراضي ، السكريبت يرسل رسالة syslog مع المسجل - ف 1 دولار security.notice القيادة ويكتب رسالة التنبيه الى وضعه الراهن تعزية. وكبديل يمكنك جعله ارسال تحذير الى البريد الالكتروني ، تجميعيه فخ ، اضافة الجانية ماك خطاب الى قائمة تحكم في الدخول ، وهلم جرا - استخدام مساعيكم الخيال.

مفتوح المصدر لاسلكيه مع هويات اكثر السمات المتاحة هي wids بها مي كيلي. هذا معرفات اداة لا يهمه والسماعات بطاقه العميل او السائقين ؛ Wids جميع احتياجات هو وصلة لاسلكيه في rfmon واسطة. كما يتضمن تلقاءيه الارشاد decryptor (عادل المكان الخاص بك الارشاد الرئيسية في keys.lst) honeypot الدعم واللاسلكيه (التي للأسف لا تسمح الارشاد على honeypot بعد). والأهم من ذلك ، wids يمكن ان تفعل ما يلي :

• تحليل منارة لفترات كل اكتشفت آب.

• تحليل 802.11 اطار تسلسل ارقام.

• اكتشاف التحقيق تطلب من المسح النشط.

• كشف رابطة طلب الفيضانات.

• كشف التوثيق طلب الفيضانات.

• كشف reassociation طلبات متكررة.

• اغراق فان honeypot المرور الى تمويله شكل الملف.

• إعادة توجيه حركة المرور على اللاسلكيه سلكي بينية.

الخيار الاخير هو جدا للاهتمام ، لأنه عن طريق استخدام انبوب انه يمكنك اللاسلكي المرور الى طبقة اعلى و3 معرفات ادوات مثل الشخير معرفات لمزيد من التحليل. ادارة wids سهل وبسيط :

  Arhontus : ~ # wids 

  الاستعمال : - / wids [-] - الجهاز الاول] - ل - ح ملف السجل honeypot] [س - أداة] 

  خيارات : 

  - ق : استخدام syslog (log_alert) 

  - انا جهاز : الإصغاء على الوصله التي يحددها جهاز 

  (Eth0 ، wlan0...) 

  (ينبغي ان يكون واسطة في منحل) 

  ل - ملف السجل : ملف honeypot العبوات ، حيث سيتم اغراقها 

  ح - honeypot : تنبيه عن حركة المرور على المحدد honeypot 

  أ ب 'ماك 

  س - الجهاز : جهاز فك شفره حركة المرور فيها وترسل لل 

  معرفات تحليل 

  ملاحظه : "- أ" الخيار ينبغي ان تستخدم. 

  مثلا : - / wids - دا - انا eth1 - س eth0 

  . / Wids - أ - ط - ل wlan0. / Wids.tcpdump ح - 00:02:2 د : 4B : الحصري : 0a 

واخيرا ، ثمة هويات جديدة airids اللاسلكيه التي يبدو انها واعدة جدا. Airids له جي تي كي + الواجهة الاماميه وتؤيد بريزم وسيسكو aironet بطاقات المرقاب. هذه الاداه لا يزال في مرحلة بيتا التنمية ، وانما سيدعم مرنة جدا العرف معرفات rulesets ، حركة حقن لاحباط الارشاد الانشقاق ، ودفاعات نشطة من النسخه 0.3.1 وما بعدها. لتحمل تلك السمات ، airids 0.3.1 والنسخ في وقت لاحق سوف يستخدم بكثافه تعديل أو إعادة كتابة بريزم السائقين (airjack الطراز ، ولعل) بدلا من "المعتاد" prism_cs / airo_cs الوحدات التي يستخدمها الآن.

أ كثيرا ما يغفل وقوية جدا هي اداة لاسلكيه معرفات القسمه. القسمه قد قطعت شوطا طويلا من كونه اداة للwardriver إلى كاملة العميل / الخادم معرفات. أحدث نسخ من هويات القسمه تنفيذ التوصيات المنبثقة من جوشوا رأيت مواد اشرنا اليها في وقت سابق. للوقوف على السمات التي معرفات النسخه الخاصة بك من القسمه تؤيد بالذهاب الى سجل التغيير. لا تنسي ان هناك تماما بان هناك اختلافا بين القسمه - القسمه - مستقر وتنمية أشجار : - القسمه العادله للتنمية قد نفذت احدث معرفات سمه أنت في حاجة ملحة. أحدث القسمه - تطوير النسخه حتى وقت كتابة هذا وشملت السمات التالية :

• Deauthentication / deassociation الاطر الفيضان كشف

• 802.11 اطار سلسلة التحليل

• التأشير airjack المستخدمين في مجال رصد

• اكتشاف نأت ستومبلر المسابر والنسخه نأت ستومبلر بالظهور

• اكتشاف wellenreiter الصيد قاموس الهجمات

• Packetcracker مدونة لتحذير ازاء الهجوم - نظام الادارة المالية الضعيفه الارشاد

• كشف التحقيق - الا ان الزبائن ابدا الانضمام الى الشبكه (المصغره المتعثر ، dstumbler ، او ببساطة فقدت والمنعزلين تستضيف misconfigured)

• 802.11 dsss / fhss تمييز

• أكتب البيانات الى اطارات يخرج أولا اسمه انبوب خارجي لمعرفات مثل الشخير

• وقت التشغيل الارشاد فك

• كشف الضوضاء المفرطه الترددات اللاسلكيه

• مسار الهواء الطلق ، لوسينت / turbocell / karlnet عدم الكشف عن شبكة لاسلكيه 802.11

هذه السمات ، جنبا الى جنب مع عميل / خادم الهيكل ، وسهلة الاستخدام ونظام التنبيه (عادل الصحافة ث لفتح نافذة منفصلة التنبيه والتحذير تصفح) ، كبرى تنظيما تسجيل البيانات اليه ، وامكانيه التكامل مع أجهزة الاستشعار عن بعد مثل فان نيترينو توزع 802.11b الاستشعار جعل القسمه عظيم معرفات الحرة اداة لنشر. وبالاضافة الى ذلك ، فان القدرة على استخدام بطاقات متعددة العملاء وتقسيم ممسوحه الترددات بين هذه البطاقات كذلك زيادة قيمة القسمه في شبكة لاسلكيه للرصد وكشف الاقتحام.

عدد قليل من التوصيات لاسلكيه المفضلة معرفات الاستشعار البناء

انك قد تنظر في بناء القسمه على اساس اجهزة الاستشعار عن بعد لاسلكيه نفسك. وبالرغم من قديم من القانون الجنائي الحالي لينكس او بى اس دى قد لا تبدو جنسي باعتباره واحدا من اجهزة ضءيله من شبكة الكيمياء ، وآخرون. (ولكن يمكنك دائما استخدام zaurus او الجيب!) ، وهناك الكثير من المزايا التي تصل الى التقطيع مخصص معرفات الاستشعار. اولا وقبل كل شيء ، انها رخيصة : تكاليفك كما يمكن تشغيل منخفضه حيث تبلغ تكلفة اي محول الى المشروع ومحول اضافي بطاقه العميل. وبالاضافة الى ذلك ، كنا دائما مشبوهة المنخفضه كسب omnidirectionals تستخدمها جاهز اللاسلكيه واجهزة الاستشعار. كيف عرف عن بنائها الاستشعار مرتبطة الى 14.5 dbi اومني تباع في http://www.fab-corp.com للغاية بسعر معقول؟ انه لا يتعين دائما ان يكون احادي ، وبالنظر الى الشكل المحتمل للمنطقة تغطية الشبكه الخاصة بك؟ كيفية استخدام الاستشعار عن رفيع كسب اتجاهي المقبل الى بعيد المدى من نقطة الى نقطة جسر لاسلكيه؟ لن كنت تريد لكشف المعتدين على طول الوصله الخاصة بك بأسره ، وليس فقط في جميع انحاء منطقة جسر لاسلكيه؟ ألا تريد زيادة حساسيه استقبال أجهزة الإستشعار الخاصة بك عن طريق اضافي من 10 الى 20 راجعت؟

آخر شيقه ومفيدة ما ينبغي عمله هو دمج كل من طبقة اعلى واللاسلكيه 2 - طبقة معرفات أدوات أو نظم (الشخير ، iplog ، portsentry) في جهاز واحد. يمكنك استخدام wids - س العلم ، والقسمه يخرج أولا اسمه الأنابيب ، أو مجرد تحريك الدعوى الخاصة بك اعلى طبقة معرفات - السيطرة على مخطوطات مع القسمه في قسمه بنفس الطريقة التي يدير اللعب ومهرجان للدلالة على النشاط السمعي البصري. الشخير سترفض البعيد عندما أطلق علي وصلة لاسلكيه - التأكد من ذلك بنفسك. بيد ان هذه المشكلة هي تجاوزه بسهولة باستخدام القسمه. اول شيء عليك ان تفعله هو تغيير سطر واحد في ملف kismet.conf : انزل الى # يخرج أولا = / tmp / kismet_dump ، غير تعليق هذا الخط ، وانقاذ تشكيل الملف ، وبدء kismet_server. متى بدأت ، وسوف لوك فان القسمه / tmp / kismet_dump الملف حتى تلتقطها الشخير. والآن ، دعونا بداية الشخير. انها وفق ترضيك ، ولكن أضيف اضافي - ص / tmp / kismet_dump التحول عندما قمت بتشغيل عليه ، بحيث انها سوف تقرأ البيانات من يخرج أولا إطعام من القسمه. يمكنك كذلك تركيب وتشغيل حمض لسارة وملون معرفات مشاهدة سجل. ان 's! يتمتع بدرجه عالية الخاص بك شكلي سلكي لاسلكي ومعرفات ، على نطاق واسع في العديد من جوانب متفوقة على أعماله التجارية النظراء مكلفه. على كل حال ، وكم من العميل / الخادم مرنة ومتكاملة لاسلكيه سلكي التجارية معرفات حلول هل تعرف من؟

وبطبيعة الحال ، وسائل اضافية يمكن ان تستخدم لتحليل تمويله شكل القسمه اغراق الملفات. الأكثر وضوحا هو طريقة استخدام اثيري وتطبيق فلاتر محددة لالتقاط التوقيعات من الهجمات المشتركة التي سبق وصفها لدينا. فعلى سبيل المثال ، اثيري مرشحات لأدوات مسح مشترك نشط الهجوم التوقيعات على النحو المبين في جوشوا رأيت 's" طبقة 2 تحليل البصرى اكتشاف تطبيقات للكشف الاقتحام "ورقة لنا ويتأكد من أن تشمل ما يلي :

• نأت ستومبلر :

    (32 wlan.fc.type_subtype eq وllc.oui eq 0x00601d وllc.pid eq 0x0001) و (البيانات [4] eq 41:6 ج : رمد : 20 او بيانات [4] eq رمد : 46 : 72:75 او بيانات [4] eq 20:20:20:20) 

• Dstumbler (المسح النشط) :
  

    (11 wlan.seq eq وwlan.fc.subtype eq 11) أو (wlan.seq eq 12 وwlan.fc.subtype eq 00) 
  

• Windows xp بحث :
  

    Wlan.fc eq 0x0040 وwlan_mgt.tag.number eq 0 وwlan_mgt.tag.length eq 32 وwlan_mgt. Tag.interpretation [0:4] eq ضوح : 15:0 و : 03 

• Wellenreiter تطلب التحقيق (في الصيد الغاشمه - إرغام) :

    Wlan.fc eq 0x0040 وwlan_mgt.tag.number eq 0 وwlan_mgt.tag.length eq 29 وwlan_mgt. Tag.interpretation eq "this_is_used_for_wellenreiter 

وبطبيعة الحال ، والان هناك العديد من الأطر ارسال المزيد من 802.11 ادوات للنظر في رواية وخلق مرشحات. وتشمل هذه الادوات احدث اصدار لairjack ، wepwedgie ، wnet dinj reinj والمرافق ، fakeap والتعديلات ، وvoid11. اثيري فان الهجوم التوقيع الفلاتر هي مفيدة في كلا الامن البحث والكشف والتدخل. فانها يمكن ان تكون اكثر فائدة في هذا الحادث ردا الاجراء ينبغي ان الانقسام في ان تحدث (ولكن نضع في اعتبارنا ان سليم مخازن امنه وسلامه المصادقه تمويله من الملفات لا بد من ضمان مسبقا). واخيرا ، اذا كنت مغامره ، يمكنك ان تجرب لاستخدامها و / أو ناتج القسمه على نشر دفاعات نشطة والهجوم الى الوراء او على الاقل ارباك المهاجمين تلقائيا. فعلى سبيل المثال ، عندما نأت ستومبلر المستخدم المكتشفة في المنطقة ، مناسبة ناتج القسمه او علبة مطابقه هجوم التوقيع حددها فلتر يمكن بدوره على fakeap مسبقا مع essids المعنية بالاعمال او تجاهلها من قبل القسمه) لتجنب احتمال سجل الفائض دوس).

لسبب ما إذا كنت تفضل عدم استخدام مزيج القسمه + الشخير ، يمكنك ان تختار لالشخير - لاسلكيه المشروع. الشخير - ايرلس أ ترقيع الشخير قادرة 802.11 اطار التفاهم وطبقة 2 - المتصله ارسال تنبيه. في هذه اللحظة ، الشخير - لاسلكيه تتيح الكشف نأت ستومبلر المرور عبر antistumbler قبل المعالج. قم بتحرير snort.conf باضافه قبل المعالج antistumbler : probe_reqs [الصيغة الرقميه] ، probe_period [الصيغة الرقميه] ، expire_timeout [الصيغة الرقميه] حيث :

• Probe_reqs هو عدد طلبات التحقيق الذي يطلق تنبيها.

• Probe_period هي الفترة الزمنية (في ثوان) الذي لاغيه ssid بحث طلب العد هو ابقى.

• Expire_timeout هو الوقت (بالثواني) قبل اكتشاف الجاني هو شطبها من قائمة المتعثر.

الى جانب ذلك ، ونظام الصورة المتقدم مارقه المخصصه شبكة الكشف يؤيد عبر قنوات وaccess_points المتغيرات ، كما عرفت في snort.conf. ورغم أن العديد من السمات التي تدعمها القسمه + الجمع بين الشخير ليست مدرجة في الشخير - لاسلكيه بعد ، ويرجع ذلك الى المرونة من المشروع وامكانيه كتابه 802.11 القواعد المتعلقة بنفس الطريقة القياسيه الشخير القواعد المكتوبة ، والشخير - اللاسلكيه المشروع ينطوي على امكانيات كبيرة.

لا ننسى ان العديد من "صناعة قياسيه" معرفات اجهزة استشعار لاسلكيه لا يزال استخدام التلنت وsnmpv1 باعتباره وسيلة من والناءيه الادارة ان يحيل استولت اللاسلكيه دون تشفير البيانات والنزاهه الشيكات. وهل لأحد ان اذكر الافتراضي تجميعيه المجتمعات؟ اننا واجهنا التجارية معرفات اللاسلكيه واجهزة الاستشعار عن بعد التي تسيطر عليها عن طريق قراءة والكتابة "بين القطاعين العام والخاص" مجتمع افتراضي! وللاسف ، حتى مديري النظام في كثير من الاحيان لا تغير في الاعدادات الافتراضيه من شبكة من الاجهزه. ونتوقع ان وقتا طويلا سيمر قبل ان تبدأ هذه الاجهزه الداعمة sshv2 ، ناهيك عن ipsec. ومن ناحية اخرى ، وعادة يتم بناؤها يمكن استخدام أجهزة الاستشعار اي نوع من الحركة حمايه ومراقبة الدخول اخترت. على سبيل المثال ، يمكنك بناء شبكة من أجهزة الاستشعار التي بنيت خصيصا لربط مركزي معرفات عبر خادم المضيف الى خادم طوبولوجيا الشبكه.

اختيار أحد أجهزة الإستشعار الخاصة بك منهاج يمكن ان تختلف. واحدة للاهتمام هو امكانيه استخدام مناسبة soekris المجالس (http://www.soekris.com). لأن هذه المجالس الاختياريه دعم الاجهزه القائمة على الترميز ، وانها يمكن ان تكون مناسبة للغاية من أجل حل عادل واقترح. عدة soekris القائم على العرف بنائها اللاسلكيه واجهزة الاستشعار قبض المناسبه الرفيعه كسب الهوائيات وقادرة على نقل كميات كبيرة من البيانات عن طريق الخدمات المعماريه والهندسية - ipsec انفاق مشفره الى خادم مركزي معرفات دمج القسمه ، الشخير ، وهناك عدد قليل آخر من الحركة وسجل تقدم أدوات تحليل الحلم وزعت وبأسعار معقولة لاسلكيه معرفات ، والواقع! Soekris المجالس صممت لادارة حرة / صافي / openbsd او لينكس. التحقق من وثائق المجلس على مختلف الصيغ وقدراتها في soekris الموقع.

شيقه اخرى وخيالي لاسلكيه معرفات الاستشعار منهاج قديم الجيب انشطه وضع البرامج مع عميل مزدوج محول بطاقه المهد. شريحة واحدة من المهد سوف تعقد الايثرنت بطاقه العميل لربط سلكي ، وغيرها من واحد من شأنه ان يحمل بطاقه العميل اللاسلكي (نوصي سيسكو aironet 350 مع مضاعفة mmcx موصلات لتفادي الحاجة الى برامج قناة سد العجز في القفز ومناسب الهوائي). يمكنك تركيب مالوفه او مشابهة distro على الجيب ، تنزيل وتركيب. حزمة ipkg القسمه ، وانشاء 19/4/2001 - او الربط الشبكي القائم على المركزية معرفات رصد الخادم. وهو قائم على الجيب الاستشعار ستكون الوحيدة معرفات الاستشعار اللاسلكيه مع "المحلية" لمشاهدة العرض البصري الاحداث. تصور شركة لها الرئيسي معرفات الخادم في المكتب المركزي والمكاتب الفرعية مع رصد الشبكات اللاسلكيه في الاماكن الناءيه. حواسيب مع اجهزة استشعار قائمة ، ومديري النظام في مواقع نائية وسيكون قادرا على رصد نشاط لاسلكي مواقعها محليا ، ورئيس شبكة الأمن وموظفو الادارة بانه يمكن ملاحظه الاحداث في جميع المواقع على المستويين المركزي والتحقق من هويات خادم لها مع فرع admininstrators . لنجعل من استخدام أجهزة الاستشعار هذه اكثر ملاءمة للفرع المحلي اقل خبرة الفنيين ، واجهة المستخدم الرسوميه لالقسمه (wirekismet) ويمكن تثبيتها على الزبائن او الصمام نفسه. وفي هذه الحاله فقد تريدها لتعزيز الامن معالم هذا الصمام.

وللاسف لا يوجد أي عميل مزدوج بطاقه مهدا لالحاد zaurus بعد. ويمكن للمرء ان نحاول استخدام آليات التدمير الذاتي وقارن هذه الشرائح من انشطه وضع البرامج الراءعه لاسلكي وسلكي التوصيل. هناك اللاسلكيه التدمير الذاتي البطاقات المصنعه من قبل العميل sandisk والمآخذ التي يمكن ان تستخدم في zaurus القائم معرفات الاستشعار اللاسلكيه المتصله بالشبكه المركزية للمعرفات الخادم عبر راجع بطاقه إيثرنت. ليس لدينا خبرة في استخدام هذه البطاقات والتدمير الذاتي ليست ادراكا منها لحساسيه عملية استقبال وامكانيه الاسلاك يصل هوائي خارجي.

واخيرا ، بنيت خصيصا لاسلكيه او بوابة الوصول نقطة يمكن ان يحتوي المدمج في هويات الصمام او الخادم. في الحقيقة ، يمكنك ان تضيف عدة اجهزة استشعار لمثل هذا آب (سياسي ، واحدة لISM وآخر لunii العصابات). ان جميع حدود لكم في هذه الحاله هو عدد الاماكن الشاغره المشروع على الصمام الرئيسي للمجلس وتوافر الاجهزه اللاسلكيه العملاء من اجل سد الدخول مرة اخرى ، soekris المجالس يمكن استخدامها لنشر كفاءه وبأسعار معقولة تصل - مكن تنفيذ مداخل آمنة لاسلكيه إضافية شبكة الرصد والتدخل والكشف وظائف.

الامكانيات لبناء تجريبيه من 802.11 العرف او بلوتوث او اجهزة الاستشعار الاستشعار ، أب ، وبوابة مجموعات باستخدام البرمجيات المفتوحه المصدر هي لا تصدق. الشيء الوحيد الذي لديك لنضع في اعتبارنا انه لا يوجد حتى الان اي الكمال معرفات لالشبكات اللاسلكيه. وهكذا لا يهم كيف جيد المنتشره معرفات هو ؛ لا شيء يمكن ان تحل محل المعرفه وموثوق به لاسلكيه البروتوكول شبهات المحلل ينبغي ان تتم.