WiFi hálózatok nagyvállalati környezetben

Beke Dávid WiFi szakértő

A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu

•A Wifi alapjai •Rádiófrekvenciás, IP-s, security-s alapok

•Mitől lesz a WiFi vállalati •Követelményelemzés •HPE-Aruba, Ruckus megoldásai

•WLAN security •Rogue AP, MITM támadás

•Rádiófrekvenciás tervezés •Site Survey bemutatása

Tartalom

2

A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu

IEEE WLAN szabványok

3

A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu

• Wave1 • 80 MHz sávszélesség

• 4 MIMO stream

• Nincs MU-MIMO

IEEE 802.11 ac

4

A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu

• Wave2 • 160 MHz sávszélesség

• 8 MIMO stream

• MU-MIMO

IEEE 802.11 ac

5

A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu

MIMO

6

Forrás: https://www.slideshare.net/dhaldeepak/pritappt-2-2

A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu

Frekvenciasávok

7

2,4 GHz-es sáv: 2400 MHz – 2483,5 MHz 5,2 GHz-es sáv: 5150 MHz – 5350 MHz (kültéri használata TILOS) 5,6 GHz-es sáv: 5470 MHz – 5725 MHz

A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu

Architektúra

9

A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu

Csatornakiosztás

10

A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu

Csatornakiosztás

11

A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu

Csatornakiosztás

12

A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu

• Megfelelő titkosítás

• Autentikáció (L2 vs L3)

• Forgalomszabályozás

• Átláthatóság

• Védekezés

Vállalati WiFi kritériumai

13

A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu

Captive Portal

14

A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu

• Instant Access Point

• Campus Access Point

• Remote Access Point

15

A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu 16

• Instant Access Point

A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu 17

• Campus Access Point

A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu 18

• Remote Access Point

A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu

• Layer-2 redundancia (gyorsaság) • VRRP

• Layer-3 redundancia (terheléselosztás) • LMS / backup LMS

• Fast Failover

Redundancia

19

A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu 20

Layer-2 redundancia

A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu 21

Layer-3 redundancia

A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu

WLAN security

22

• Alapelvek: • Bizalmasság

• Integritás

• Rendelkezésre állás

• Gyakoribb támadások • Rogue AP

• MITM (Man-in-the-middle) attack – közbeékelődéses támadás

A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu 23

A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu

Rogue AP

24

A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu

1. A hálózaton lévő gépek és IP címeik felderítése portscan

segítségével

2. Hamis ARP üzenetekkel a default gateway és a megtámadott kliens

közé ékelődés

3. Transzparens viselkedés – a kliens forgalmának továbbítása a

default gateway felé, és fordítva

MITM attack (ARP spoofing)

A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu

A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu

• David Jacoby (Kaspersky Lab) Luke én vagyok az apád Luke7én7vagyok7az7apád L7é7v7a7a L7é7v7a7a+ L7é7v7a7a+fbook

Milyen az erős jelszó?

27

A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu

• Követelményelemzés

• Előzetes rádiófrekvenciás vizsgálat • Prediktív tervezés

• Helyszíni mérés

• Kontroll mérés

Konkrét tervezés

28

A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu

• Mennyi konkurens felhasználó?

• Milyen sávra tervezünk?

• Mire fogják elsődlegesen használni?

• Milyen autentikáció?

Követelményelemzés

29

A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu 31

Előzetes rádiófrekvenciás vizsgálat

A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu 32

Előzetes rádiófrekvenciás vizsgálat

A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu

Prediktív tervezés

33

A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu

Helyszíni mérés

34

A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu

Kontroll mérés

35

A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu A N T E N N A H U N G Á R I A Z R T . 1119 Budapest, Petzvál József u. 31-33. www.ahrt.hu 47