سلطة الصحراء الغربية هي النموذج للابحاث اي بي ام وجود شبكة لاسلكيه 802.11 المراجع الامنية ، تحت ادارة لينكس على حواسيب انشطه وضع البرامج. سلطة الصحراء الغربية تلقائيا مراجعات لاسلكي لشبكة السليم الامن تشكيل لمساعدة مدراء شبكة اغلاق اي مواطن الضعف قبل القراصنه محاولة لكسر فيها بالرغم من ان هناك شبكة اخرى 802.11 المحللون الى هناك (wlandump ، اثيري ، الشم) ، وهذه الأدوات هي التي تهدف الى البروتوكول الخبراء الذين يريدون الاستيلاء على العبوات اللاسلكيه لتحليل مفصل. سلطة الصحراء الغربية هو المقصود للجمهور العام اكثر من شبكة المركبون واداريين - أولئك الذين يريدون بسهولة وسرعة تحقق الامن تشكيل لشبكاتهم ، دون حاجة الى فهم اي من التفاصيل من 802.11 البروتوكولات.
802.11 القياسيه الحالية يعرف اثنين من البروتوكولات الامنية : تقاسم الرئيسية التوثيق صمم لتأمين مراقبة الدخول ، والارشاد تشفير صمم لتوفير السرية. (بعض الباعه ايضا محاولة الادعاء بأن ssid ومحطة ماك يتناول تأمين مراقبة الدخول. كما ssid وماك العناوين احال في اضحة ، وهم في الحقيقة لا تقدم اي معنى الأمن ، ويسهل تجاوزه.)
وهناك العديد من المسائل الامنية مع هذه البروتوكولات. والأهم من ذلك ، والارشاد يشارك الرئيسية هي اختياريه ، واتجهوا به من التقصير في نقاط الوصول. واذا كانت هذه البروتوكولات ليست في تحول على احد حتى نقطة الوصول ، ومن تافهه لالمتسكعين لربط الى الشبكه ، باستخدام المعيار اللاسلكي وبطاقات السائقين. فان 802.11 اشارة يمكن ان يثير الدهشه السفر مسافات شاسعه من الوصول الى هذه النقطه ، وكثيرا ما ألف قدم أو أكثر ، مما يسمح للربط بين المتسكعين من خارج المبنى ، من مثل موقف للسيارات ، او من الشارع. اذا ، كما هو الحال غالبا ، وشبكة لاسلكيه هي مرتبطة مباشرة الى الشركات الانترانت ، وهذا يعطي القراصنه من الوصول مباشرة الى شبكة الانترانت ، اي شبكة الانترنت تجاوز الحدود الجدران الناريه.
مشكلة "فتح" نقاط الوصول هو اكثر صعوبة بسبب قلة التكلفه وسهولة الحصول على نقاط الوصول ، وصعوبة كشفها. فليس من غير المألوف ان تجد الأفراد أو الجماعات داخل الشركة الذين تركيب مارقه نقاط الوصول من دون علم العادي فريق الربط الشبكي ، وعلى الوجه الصحيح دون تشكيل وصول نقطة (ق). هذه المارقه نقاط الوصول وغالبا ما يصعب اكتشاف طبيعية مع شبكة أدوات الرصد ، وكما هي عادة نقاط وصول تشكيلة باعتباره طبقة 2 الجسور.
|
|
وبالاضافة الى ذلك ، والارشاد يشارك الرئيسية البروتوكولات وقد تبين ان القدرة الكبيرة على الترميز الاخطاء التي تسمح الترميز الهجمات على كل من السرية ومراقبة الدخول وظائف. (لمزيد من التفاصيل ، انظر فاغنر / غولدبرغ http://www.isaac.cs.berkeley.edu/isaac/wep-faq.html في ورقة ، ورقة في arbaugh http://www.cs.umd.edu/ ~ Waa/attack/v3dcmnt.htm). علما انه في الوقت الذي نشأ وتقاسم الرئيسية هي معيبه ، وانها ينبغي ان يظل على تحول ، كما الهجمات هي أسهل بكثير من معهم.
الباعه ومعهد مهندسي الكهرباء والالكترونيات الرد على معيبه مع البروتوكولات العلاجيه في عدة مراحل. في المدى القصير ، مضيفا البائعين هم مصادقة جديدة / الرئيسية الادارة البروتوكولات التي توفر امنا والتوثيق ، والارشاد مفاتيح جديدة لكل بطاقه ، في الدورة الواحدة. وبالاضافة الى ذلك ، في المدى القريب ، الباعه يعملون على وضع التعديل النهائي لتقديم الارشاد لهجمات اكثر صعوبة ، وكذلك طويل الاجل الكامل فيكس.
من منظور اداري ، لمدراء شبكة بحاجة الى أداة للتحقق من ان جميع نقاط الوصول في الوقت المطلوب تنقيح البرنامج الدائم بحيث يكون لهم احدث اصدار من هذه المعالجات 802.11.
مدير شبكة احتياجات وسيلة مريحه الى الاجابه عن هذه الاسءله :
ما هي نقاط الوصول ركبت فعلا؟
اين هم الان؟
هل هم تهيئتها على الوجه الصحيح؟
هل لديها احدث البرنامج الدائم؟
شبكة اللاسلكى يحتاج الى فحص دوري ، كما هي نقاط الوصول بسهولة واضاف ، ثم أدخلت عليها تعديلات وتحديثات كما سيبدأ في كثير من الاحيان. اللاسلكي مراجعة أداة تحتاج الى البحث الفعلي في اشارة لاسلكيه ، كما تحتاج اليه من معلومات قد لا تكون متاحة من الجانب سلكي. لرصد البيانات اللاسلكيه ، والمراجع يحتاج الى أن تكون صغيرة وخفيفة الوزن بحيث يمكن ان يسهل حملها حول الموقع لضمان استكمال التحليل والمراجعه.
والأهم من ذلك ، اننا نريد سلطة الصحراء الغربية لتكون سهلة الاستخدام ، وتتطلب على الاطلاق اي معرفة من 802.11 البروتوكولات. سلطة الصحراء الغربية ليست علبة اغراق / المحلل. بل هل كل ما يلزم من الرزمه الرصد والتحليل ، ويوفر للمستخدم مع عادل الاجوبه على اسءله هامة للادارة. النتائج - لون مشفره (الاخضر هو جيد ، والاحمر هو سيئ) سريعه وسهلة للفهم.
سلطة الصحراء الغربية السمات التالية الوظائف والسمات :
المسارات منارة عبوة العثور على جميع نقاط الوصول
ويحدد ssid أ ب أسماء
بحث عبوة المسارات والمسبار الردود
المسارات رزم البيانات
وتحدد طريقة ربط التشفير
المسارات التوثيق عبوة
يحدد طريقة المصادقه
المسارات العملاء
ويحدد البرنامج الدائم نسخ البصمات قبل وصول نقطة تفصيليه للسلوك
وتدير حاليا تحت سلطة الصحراء الغربية لينكس ، سواء على حواسيب المفكره او المساعدة الانماءيه الرسمية. ونحن ندعم حاليا سيسكو / aironet محول 802.11 بطاقات ، اما انا بريزم القديم القائم على بطاقات او بريزم الثاني الحالي القائم على بطاقات. على حواسيب ، ونحن على درايه باستخدام توزيع لينكس مع fltk المكتبه ، وعلى thinkpads ، ونحن نستخدم redhat 7.1.
سلطة الصحراء الغربية هي نموذج البحث ، وليس قرار نهائي ما اذا كان قد احرز لجعله كامل المنتج او الافراج عنها انها مفتوحة المصدر. (اللازمة "airo" سائق المركبه التعديلات وقد تم بالفعل مفتوحة المصدر.)
|
|