intTypePromotion=1
zunia.vn Tuyển sinh 2024 dành cho Gen-Z zunia.vn zunia.vn
ADSENSE
 » 
 » 

Bài giảng Mạng không dây: Chương 7 - Lương Minh Huấn

Chia sẻ: _ _ | Ngày: | Loại File: PDF | Số trang:69

Thêm vào BST
Báo xấu
30
lượt xem 3
download
 
  Download Vui lòng tải xuống để xem tài liệu đầy đủ

Bài giảng "Mạng không dây - Chương 7: Radius server cho WLAN" cung cấp cho người học các kiến thức: Lý do sử dụng radius server cho WLAN, radius server là gì, nguyên tắc hoạt động, triển khai radius server cho WLAN. Mời các bạn cùng tham khảo nội dung chi tiết.

Chủ đề:

Bình luận(0) Đăng nhập để gửi bình luận!

Lưu

Nội dung Text: Bài giảng Mạng không dây: Chương 7 - Lương Minh Huấn

  1. Trường Cao Đẳng Kỹ Thuật Cao Thắng CHƯƠNG 7: RADIUS SERVER CHO WLAN GV: LƯƠNG MINH HUẤN
  2. NỘI DUNG Lý do sử dụng Radius Server cho WLAN Radius Server là gì? . Nguyên tắc hoạt động . Triển khai Radius server cho WLAN
  3. LÝ DO SỬ DỤNG RADIUS SERVER CHO WLAN Xét vấn đề sau:  Có nhiều thiết bị access point đặt ở nhiều địa điểm khác nhau văn phòng, thậm chí là nhiều nơi, nhiều tỉnh thành, thậm chí là n quốc gia khác nhau.  Mất thời gian cho việc quản lý nó, nếu đặt password theo WPA-Persional hoặc WEB,… ta phải đưa password access poin nhân viên để họ tự join vào wifi hoặc ta phải nhập cho nhân viên  Mọi thứ sẽ không có gì bàn nếu nhân viên chỉ công tác 1 và không đi nhiều chi nhánh, mọi việc sẽ phiền hơn nếu họ di ch nhiều chi nhánh, mỗi chi nhánh họ lại gõ password để login access point.
  4. LÝ DO SỬ DỤNG RADIUS SERVER CHO WLAN
  5. LÝ DO SỬ DỤNG RADIUS SERVER CHO WLAN Đặt trường hợp password có quá nhiều người biết, và nhân ạm dụng để sử dụng cho thiết bị cá nhân, hoặc đưa cho n khác, như vậy băng thông sử dụng mạng không dây sẽ bị hưởng nặng nề. Chưa kể việc lộ password rơi vào tay đối thủ, thì đó là 1 kên hacker hoặc công ty đối thủ xâm nhập vào mạng nội bộ côn điều nầy vô cùng nguy hiểm.
  6. LÝ DO SỬ DỤNG RADIUS SERVER CHO WLAN Chính vì vậy, người ta cần một cơ chế để xác thực nhân viên cách chính xác. Việc bảo mật WLAN sử dụng chuẩn 802.1x kết hợp với xác người dùng trên Access Point (AP). Một máy chủ thực hiện việc xác thực trên nền tảng RADIU hể là một giải pháp tốt cung cấp xác thực cho chuẩn 802.1x.
  7. LÝ DO SỬ DỤNG RADIUS SERVER CHO WLAN Mô hình xác thực
  8. LÝ DO SỬ DỤNG RADIUS SERVER CHO WLAN
  9. II. RADIUS SERVER LÀ GÌ? RADIUS (Remote Authentication Dial trong User Service một giao thức mạng phổ biến cung cấp cho các nhu cầu AAA ( hực, Cấp phép và Kế toán) của các môi trường CNTT hiện đại RADIUS trang bị cho các quản trị viên các phương tiện để quả ốt hơn việc truy cập mạng bằng cách cung cấp mức độ an n kiểm soát và giám sát cao hơn. Về cơ bản, RADIUS cho phép người dùng từ xa kết nối với m không dây bằng cách xác định tài khoản và sau đó nhận đ quyền truy cập vào hệ thống.
  10. II. RADIUS SERVER LÀ GÌ?
  11. II. RADIUS SERVER LÀ GÌ? Khi bắt đầu xác thực RADIUS, yêu cầu xác thực và thông tin đ nhập được gửi từ thiết bị của người dùng đến máy khách RAD (RADIUS Client). RADIUS Client gửi yêu cầu này tới máy chủ xác thực RADIU kiểm tra các quy tắc được xác định trước trên cơ sở dữ liệu khoản. Phản hồi chấp nhận được gửi lại cho thiết bị người dùng thông máy khách nếu yêu cầu này đáp ứng các yêu cầu cần thiết. Các thiết lập được kích hoạt, cung cấp cho quản trị viên thôn bổ sung như thời gian session kết nối và băng thông.
  12. III. NGUYÊN TẮC HOẠT ĐỘNG Trong một mạng Wireless sử dụng 802.1x Port Access Con các máy trạm sử dụng wireless với vai trò Remote Use Wireless Access Point làm việc như một Network Access Se (NAS). Để thay thế cho việc kết nối đến NAS với dial-up như giao PPP, wireless station kết nối đến Access Point bằng việc sử d giao thức 802.11.
  13. III. NGUYÊN TẮC HOẠT ĐỘNG Wireless station gửi một message EAP-Start tới Access Point. Access Point sẽ yêu cầu station nhận dạng và chuyển các thôn đó tới một AAA Server với thông tin là RADIUS Access-Req User-Name attribute. Máy chủ AAA và wireless station hoàn thành quá trình bằng chuyển các thông tin RADIUS Access-Challenge và Acc Request qua Access Point.
  14. III. NGUYÊN TẮC HOẠT ĐỘNG Nếu máy chủ AAA gửi một message Access-Accept, Access P và wireless station sẽ hoàn thành quá trình kết nối và thực phiên làm việc với việc sử dụng WEP hay TKIP để mã ho iệu. Và tại điểm đó, Access Point sẽ không cấm cổng và wire station có thể gửi và nhận dữ liệu từ hệ thống mạng một cách hường. Lưu ý là mã hoá dữ liệu từ wireless station tới Access Point với quá trình mã hoá từ Access Point tới máy chủ AAA Se (RADIUS Server).
  15. III. NGUYÊN TẮC HOẠT ĐỘNG Nếu máy chủ AAA gửi một message Access-Reject, Access P sẽ ngắt kết nối tới station. Station có thể cố gắng thử lại quá tình xác thực, nhưng Ac Point sẽ cấm station này không gửi được các gói tin tới các Ac Point ở gần đó. Chú ý là station này hoàn toàn có khả năng nghe được các dữ được truyền đi từ các stations khác – Trên thực tế dữ liệu đ ruyền qua sóng radio và đó là câu trả lời tại sao phải mã ho iệu khi truyền trong mạng không dây
  16. IV. TRIỂN KHAI RADIUS SERVER CHO WLAN Có khá nhiều loại Radius server để triển khai cho WLAN như:  Use Microsoft's RADIUS Server: Nếu có một máy chủ chạy hệ hành Microsoft Windows Server.  Install an Open Source RADIUS Server: Nếu không có một p bản Windows, một lựa chọn nữa là sử dụng giải pháp phần mềm nguồn mở, tham khảo tại: http://www.freeradius.org. Với khả hỗ trợ cho chuẩn 802.1x các máy chủ chạy hệ điều hành mã n mở như Linux, Free or OpenBSD, OSF/Unix, hoặc Solaris đề thể sử dụng làm RADIUS Server.
  17. IV. TRIỂN KHAI RADIUS SERVER CHO WLAN  Mua một Commercial RADIUS Server: Trong trường hợp phả dụng một giải pháp chuyên nghiệp cần hỗ trợ đầy đủ toàn bộ tính năng cũng như khả năng an toàn, và độ ổn định có thể mua bản thương mại từ các nhà sản xuất khác, với tính năng hỗ 802.1x và là một RADIUS Server chuyên nghiệp
  18. IV. TRIỂN KHAI RADIUS SERVER CHO WLAN Mô tả sơ đồ demo:  Một access point hỗ trợ WPA2-Enterprise  Một Window server 2012 bản standard trở lên RAM tối thiể 2GB  Một Laptop đã cài sẳn hệ điều hành Window 7 ( chưa join doma  Kết nối network giữa access point và Window server 2012 thông xuốt, không bị chặn bởi firewall.
  19. IV. TRIỂN KHAI RADIUS SERVER CHO WLAN Các bước thực hiện:  Nâng cấp Active Director(AD)  Cài đặt, cấu hình radius • Cài đặt + Cấu hình Active Directory Certificate Services (CA) • Cài đặt NAP (Network Policy and Access Services) • Cấu hình NAP  Test từ phía client (Laptop sử dụng Window 7)
  20. IV.1 NÂNG CẤP AD
ADSENSE

CÓ THỂ BẠN MUỐN DOWNLOAD

THÔNG TIN
TRỢ GIÚP
HỖ TRỢ KHÁCH HÀNG
Theo dõi chúng tôi

Chịu trách nhiệm nội dung:

Nguyễn Công Hà - Giám đốc Công ty TNHH TÀI LIỆU TRỰC TUYẾN VI NA

LIÊN HỆ

Địa chỉ: P402, 54A Nơ Trang Long, Phường 14, Q.Bình Thạnh, TP.HCM

Hotline: 093 303 0098

Email: support@tailieu.vn

Giấy phép Mạng Xã Hội số: 670/GP-BTTTT cấp ngày 30/11/2015 Copyright © 2022-2032 TaiLieu.VN. All rights reserved.

 

Đồng bộ tài khoản
31=>1