Bezpieczeństwo sieci WLAN, konfiguracja WPA2 w firmie

Abstract

W pracy tej przedstawiono w szczególności protokół WEP (a właściwie jego słabość) - jedną z podstawowych metod zabezpieczeń sieci WIFI oraz protokół WPA2 w wersji korporacyjnej, czyli z wykorzystaniem serwera uwierzytelniającego RADIUS. Do przedstawiania konfiguracji serwera RADIUS użyto powszechnie stosowanej darmowej implementacji serwera RADIUS jaką jest FreeRADIUS. Ze względu na ograniczony dostęp do sprzętu serwer FreeRADIUS został uruchomiony na wirtualnej maszynie (VirtualBox) w systemie linux (Debian). Klientem FreeRADIUS był Mini Router, a użytkownikiem notebook z systemem Windows XP. Ponadto krótko wyjaśniono różnice pomiędzy najpopularniejszymi protokołami mającymi zapewniać bezpieczeństwo w sieciach bezprzewodowych (WEP, WPA, WPA2). Żadna z omówionych w tej pracy metod zabezpieczeń sieci bezprzewodowej nie daje 100% bezpieczeństwa. Mimo to można korzystać z sieci bezprzewodowej w sposób wystarczająco bezpieczny. Wszystko zależy od tego jak i dla kogo będą „atrakcyjne” dane dostępne przez sieć WIFI. Być może do celów domowych wystarczy dostępne WPA2-PSK? Na pewno nie można używać WEP, bo jak już wiadomo jest bardzo słabym zabezpieczeniem. W miarę możliwości i potrzeb należy wybierać bardziej zaawansowane i bezpieczniejsze metody poprawiające bezpieczeństwo w sieci WIFI. W przypadku stosowania haseł należy się wystrzegać haseł słownikowych, hasła powinny być długie, złożone z ciągu znaków, małych i dużych liter oraz cyfr, nie tworzących słowa. Ponadto poza zabezpieczeniami programowo-sprzętowymi warto zwrócić uwagę na bezpieczeństwo fizyczne.