Wlan Standards und Verschlüsselung: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
Zeile 22: Zeile 22:
 
|-
 
|-
 
|}
 
|}
 
 
 
=80211 Standard und das ISO/OSI-Modell=
 
=80211 Standard und das ISO/OSI-Modell=
 +
*Um alle gängingen Netzwerk-Protokolle auch in einem WLAn nutzen zu können, ist der IEEE 802.11-Standard in den untersten beiden Schichten des ISO-OSI-Modells implementiert.
 +
*In darüber liegenden Schichten implementierte Protokolle sollten nicht mehr merken, dass sie in einem WLAN arbeiten. Folglich müssen auch die Sicherheitsvorkehrungen bereits im Data Link Layer (ISO-Schicht 2) implementiert sein. Dies geschieht im sogenannten Medium Access Control Layer (MAC).
 +
*Im MAC-Frame wird zunächst der Typ der zu übertragenden Daten angegeben. Es wird zwischen Manangement-, Control- und Data-Frames unterschieden. Es folgen Informationen über Richtung, Wiederholung und Reihenfolge der Daten, sowie ob weitere Daten folgen.
 +
[[Datei:macframe.gif]]
 +
*In welchem Adressfeld welche Addresse (Basic Service Set Identification, kurz: BSSID, Destination, Source, Reciever und Transmitter) steht, hängt von der Senderichtung ab.
 +
*Im zweiten Frame-Control-Byte wird mittels WEP-Bits angegeben, ob der Frame Body mittels Wired Equivalent Privacy (WEP) verschlüsselt ist. Wie der Name schon sagt, soll WEP innerhalb des WLAN-Protokolls dafür sorgen, dass im Funknetz die gleiche Sicherheit wie in Kabelnetzen erreicht wird.
 
=Verschlüsselung=
 
=Verschlüsselung=
 
==WEP==
 
==WEP==

Version vom 17. August 2016, 07:00 Uhr

Topologien

Ad-hoc-Netzwerke

  • In einem Ad-hoc-Netzwerk verbinden sich 2 oder auch mehr Rechner über eine Drahtlose Verbindung und tauschen Daten direkt miteinander aus.

Datei:Ad-Hoc.dia

Infrastruktur Netzwerke

  • In diesen WLANs wird ein zentraler WLAN-Access Point eingesetzt, mit dem die einzelnen Rechner über eine drahtlose Verbindung kommunizieren. Der Access Point definiert anhand einer SSID (Service Set ID, vergleichbar mit einer Netzwerkkennung) ein Drahtlosnetzwerk und kontrolliert den Datenverkehr. Solche Netzwerke sind oft über den Access Point in das kabelgebundene Netzwerk der Firma integriert.

Datei:Infrastruktur.dia

WLAN Standards und Frequenzen

IEEE-Standard Max. Übertragungsrate (brutto) Frequenzbereich
802.11a 54 Mb/s 5,725 - 5,825 GHz
802.11b 11 Mb/s 2,400 - 2,4835 GHz
802.11g 54 Mb/s 2,400 - 2,4835 GHz
802.11h 54 Mb/s 5,725 - 5,825 GHz
802.11n (540 Mb/s) 2,400 - 2,4835 GHz

80211 Standard und das ISO/OSI-Modell

  • Um alle gängingen Netzwerk-Protokolle auch in einem WLAn nutzen zu können, ist der IEEE 802.11-Standard in den untersten beiden Schichten des ISO-OSI-Modells implementiert.
  • In darüber liegenden Schichten implementierte Protokolle sollten nicht mehr merken, dass sie in einem WLAN arbeiten. Folglich müssen auch die Sicherheitsvorkehrungen bereits im Data Link Layer (ISO-Schicht 2) implementiert sein. Dies geschieht im sogenannten Medium Access Control Layer (MAC).
  • Im MAC-Frame wird zunächst der Typ der zu übertragenden Daten angegeben. Es wird zwischen Manangement-, Control- und Data-Frames unterschieden. Es folgen Informationen über Richtung, Wiederholung und Reihenfolge der Daten, sowie ob weitere Daten folgen.

Macframe.gif

  • In welchem Adressfeld welche Addresse (Basic Service Set Identification, kurz: BSSID, Destination, Source, Reciever und Transmitter) steht, hängt von der Senderichtung ab.
  • Im zweiten Frame-Control-Byte wird mittels WEP-Bits angegeben, ob der Frame Body mittels Wired Equivalent Privacy (WEP) verschlüsselt ist. Wie der Name schon sagt, soll WEP innerhalb des WLAN-Protokolls dafür sorgen, dass im Funknetz die gleiche Sicherheit wie in Kabelnetzen erreicht wird.

Verschlüsselung

WEP

WPA

WPA2

Zugriffskonrolle

ACL mit MAC

Closed Network

IEE802.1X/EAP