Xem mẫu

  1. Tìm hiểu mạng LAN không dây và 1 số biện pháp baỏ mật Khoa CNTT – Trường Đại Học Khoa Học – Huế Tìm hiểu mạng Lan không dây và 1 số biện pháp bảo mật SVTH Võ Chí Quốc -1-
  2. Tìm hiểu mạng WLAN không dây và 1 số biện pháp baỏ mật Khoa CNTT – Trường Đại Học Khoa Học – Huế MỤC LỤC Phần 1: Tổng quan về mạng Wriless LAN. .................................................................. 6 Chương 1: Giới thiệu về mạng Wireless LAN. ............................................................. 6 Chương 2: Các chỉ tiêu kĩ thuật trong mạng Wriless LAN. ................................ ........ 6 Phần 2 : Một số biện pháp bảo mật .............................................................................. 6 Chương 3: Đảm bảo An Ninh Mạng ............................................................................. 6 Phần 3: Hướng phát triển của đề tài. ........................................................................... 6 Phần 1. Tổng quan về mạng Wirelees LAN ................................................................. 6 1.1 Wirelees LAN là gì? .................................................................................................. 7 1.2 Lịch sử ra đời ................................ ................................ ................................ ............ 7 1.3 Các ứng dụng của mạng Wirelees LAN ................................ ................................ ... 8 Hình 1.1 Các ứng dụng của Wirelees LAN....................................................................... 8 Mạng Wirelees LAN cung cấp các hiệu suất sau ........................................................... 9 1.4 Ưu nhược điểm của mạng Wirelees LAN .................................................................. 9 1.4.1 Ưu điểm của Wirelees LAN .................................................................................... 9 1.4.2 Nhược điểm của Wirelees LAN ............................................................................ 10 1.5 Nguyên tắc hoạt động của một mạng Wirelees LAN ................................................ 10 Hình 1.2 Thiết bị Access Point ...................................................................................... 11 1.5.1 Cấu hình và quản lí AP ......................................................................................... 11 1.5.2 Các cấu hình mạng Wirelees LAN ....................................................................... 12 1.5.2.1 Mạng ngang hàng ................................................................ ............................. 12 Hình 1.3 Mạng ngang hàng .......................................................................................... 12 1.5.2.2 Mạng khách hàng và điểm truy nhập(Access point) ......................................... 12 Hình 1.4 Mạng khách hàng và điểm truy nhập .............................................................. 12 1.5.2.3 Mạng nhiều điểm truy cập và Roaming ............................................................ 13 Hình 1.5 Mạng nhiều điểm truy cập và Roaming .......................................................... 13 1.5.2.4 Mạng sử dụng của một mạng mở rộng ............................................................ 13 Hình 1.6 Mạng sử dụng của một mạng mở rộng ........................................................... 13 1.5.2.5 Mạng sử dụng anten định hướng ..................................................................... 13 Hình 1.7 Mạng sử dụng anten định hư ớng .................................................................... 14 1.6 Các thiết bị máy khách trong Wirelees LAN................................ ........................ 14 1.6.1 Anten .................................................................................................................. 14 Hình 1.8 Một vài kiểu Omni-directional thông dụng ..................................................... 14 1.6.2 Bộ khuếch đại sóng/Booster ................................ ................................ ............... 14 1.6.3 Card PCI Wirelees .............................................................................................. 15 Hình 1.9 Card không dây chuẩn PCI ........................................................................... 15 1.6.4 Card PCMCIA Wirelees....................................................................................... 15 Hình 1.10 Card mạng không dây chuẩn PCMCIA................................ ........................ 16 1.6.5 Card USB Wirelees ................................................................ ............................. 16 Hình 1.11 Card mạng không dây chuẩn USB ................................................................ 16 1.7 Phương pháp lắp đặt Wireless Lan ....................................................................... 16 1.8 Làm cho mọi thứ hoạt động .................................................................................. 16 2.1 Kỹ thuật trải phổ (Spread Spectrum) .................................................................. 17 2.2 Công nghệ trải phổ nhảy tần (Frequency Hopping pread Spectrum) ................. 17 Hình 2.1 Trải phổ nhảy tần ........................................................................................... 18 2.3 Công nghệ trải phổ chuỗi trực tiếp (Direct Sequence Spread Spectrum) .................. 18 Hình 2.2 Trải phổ trực tiếp ........................................................................................... 18 2.4 Công nghệ băng hẹp (narrowband) ................................ ................................ ...... 19 2.5 Công nghệ hồng ngoại ( Infrared )........................................................................ 19 SVTH Võ Chí Quốc -2-
  3. Tìm hiểu mạng WLAN không dây và 1 số biện pháp baỏ mật Khoa CNTT – Trường Đại Học Khoa Học – Huế 2.6 Các kênh trong 802.11 ........................................................................................... 19 Hình 2.3 Các kênh trong 802.11 ................................ ................................ ................... 19 Hình 2.4 Kĩ thuật trải phổ theo tần số ........................................................................... 20 Bảng 2.1 Thống kê phạm vi tần số ................................................................................. 20 Hình 2.5 Trải phổ các kênh không trùng lặp ................................ ................................ . 21 Tính độ mất mát (Pass Loss) ................................ ................................ ........................ 21 Trong đó: ...................................................................................................................... 21 Độ suy hao (Loss) ......................................................................................................... 21 Sự nhiễu xạ (Diffraction) ................................................................ ............................. 22 Tán xạ (Scattering)....................................................................................................... 22 2.7 Các chuẩn của mạng Wirelees LAN .................................................................... 22 2.7.1 Nhóm lớp vật lý PHY ........................................................................................... 23 2.7.1.1 Chuẩn 802.11b ................................ ................................ ................................ . 23 2.7.1.2 Chuẩn 802.11a ................................ ................................ ................................ . 23 2.7.1.3 Chuẩn 802.11g .................................................................................................. 23 2.7.2 Nhóm lớp liên k ết dữ liệu MAC ........................................................................... 24 2.7.2.1 Chuẩn 802.11d .................................................................................................. 24 2.7.2.2 Chuẩn 802.11e .................................................................................................. 24 2.7.2.3 Chuẩn 802.11f .................................................................................................. 24 2.7 .2.4 Chuẩn 802.11h.................................................................................................. 24 2.7.2.5 Chuẩn 802.11i................................................................................................... 24 2.7.2.6 Chuẩn 802.11 n................................ ................................ ................................ . 24 2.8 Các chỉ tiêu kĩ thuật trong xây dựng mạng Wirelees LAN .................................. 25 2.8.1 Phạm vi/Vùng phủ sóng...................................................................................... 25 2.8.2 Tách kênh ............................................................................................................ 25 2.8.3 Xác đinh các vật cản xung quanh....................................................................... 25 2.8.4 Xác định các nguồn giao thoa ............................................................................. 26 2.8.5 Xác định số lượng AP .......................................................................................... 26 Nếu cần thì tăng thêm số AP, điều đó sẽ ....................................................................... 26 2.8.6 Lưu lượng ............................................................................................................ 26 2.8.7 Sự toàn vẹn và độ tin cậy ...................................................................................... 26 2.8.8 Khả năng kết nối với cơ sở hạ tầng mạng nối dây................................................. 27 2.9 Khả năng kết nối với cơ sở hạ tầng mạng không dây ............................................ 27 Phần 2. Một số biện pháp bảo mật ............................................................................. 27 Chương 3. Một số biện pháp bảo mật......................................................................... 27 3.1 Các biện pháp bảo vệ .............................................................................................. 27 3.2 Quy trình xây d ựng hệ thống thông tin an toàn ..................................................... 27 3.2.1 Đánh giá và lập kế hoạch .................................................................................... 27 3.2.2 Phân tích hệ thống và thiết kế ............................................................................. 28 3.2.3 Áp dụng vào thực tế ................................................................ ............................. 28 + Duy trì và bảo dưỡng ................................ ................................ ................................ . 28 3.3 Các biện pháp và công cụ bảo mật hệ thống .......................................................... 28 3.3.1 Kiểm soát truy nhập ................................ ............................................................ 28 3.3.2 Kiểm soát sự xác thực ng ười dùng (Authentication) ................................ .......... 28 3.3.3 Bảo vệ hệ điều hành ........................................................................................... 29 3.3.4 Phòng chống những ng ười dùng trong mạng ................................................. 29 3.3.5 Kiểm soát nội dung thông tin............................................................................ 29 3.3.6 Mã hoá dữ liệu .................................................................................................. 29 3.3.7 Xác nhận chữ ký điện tử ................................ ................................ ................... 29 3.4 Thiết kế mạng và giải pháp bảo mật cho mạng Wireless LAN. ............................... 30 SVTH Võ Chí Quốc -3-
  4. Tìm hiểu mạng WLAN không dây và 1 số biện pháp baỏ mật Khoa CNTT – Trường Đại Học Khoa Học – Huế Mô hình logic của mạng wireless..................................................................................... 30 Phần 3 : HƯỚNG PHÁT TRIỂN CỦA ĐỀ TÀI. ......................................................... 33 Võ Chí Quốc ................................................................................................................. 34 SVTH Võ Chí Quốc -4-
  5. Tìm hiểu mạng WLAN không dây và 1 số biện pháp baỏ mật Khoa CNTT – Trường Đại Học Khoa Học – Huế 1. Lý do chọn đề tài. Ngày nay cuộc cách mạng công nghệ thông tin và viễn thông đã phát triển vô cùng m ạnh mẽ, những thành tựu của nó đã có những ứng dụng to lớn, và trở thành một phần quan trọng trong cuộc sống của chúng ta. Mạng viễn thông mà tiêu biểu là Internet đã kết nối mọi người trên toàn th ế giới, cung cấp đa dịch vụ từ Chat, e – mail, VoIP, hội nghị truyền h ình, các thông tin khoa học kinh tế, giáo dục… Truy cập Internet trở th ành nhu cầu quen thuộc đối với mọi ngư ời. Tuy nhiên, để có thể kết nối Internet người sử dụng phải truy nhập Internet từ một vị trí cố định thông qua một máy tính kết nối vào mạng. Điều này đôi khi gây ra rất nhiều khó khăn cho những người sử dụng khi đang di chuyển hoặc đến một nơi không có điều kiện kết nối vào mạng. Xu ất phát từ yêu cầu mở rộng Internet để thân thiện h ơn với ngư ời sử dụng. WLAN đã được nghiên cứu và triển khai ứng dụng trong thực tế, với những tính năng hỗ trợ đáp ứng được băng thông, triển khai lắp đặt dễ d àng, và đáp ứng được các yêu cầu kĩ thuật, kinh tế. Wireless LAN là một trong những công nghệ truyền thông không dây được áp dụng cho mạng cục bộ. Sự ra đời của nó khắc phục những hạn chế m à mạng nối dây không thể giải quyết được, và là giải pháp cho xu thế phát triển của công nghệ truyền thông hiện đại. Nói như vậy để thấy được những lợi ích to lớn mà Wireless LAN mang lại, tuy nhiên nó không phải là giải pháp thay thế toàn bộ cho các mạng LAN nối dây truyền thống. Dựa trên chu ẩn IEEE 802.11 mạng WLAN đã đi đ ến sự thống nhất và trở thành mạng công n ghiệp và từ đó được áp dụng trong rất nhiều lĩnh vực, từ lĩnh vực sức khỏe, bán lẻ, sản xuất, lưu kho, đ ến các trường đại học… Nghành công nghiệp này đ ã chiếm lợi từ việc sử dụng các thiết bị đầu cuối và các máy tính notebook để truyền thông tin thời gian thực hiện đến các trung tâm tập trung để xử lý. Ngày nay mạng WLAN đang được đón nhận rộng rãi nh ư một kết nối đa năng từ các doanh nghiệp. Lợi tức của thị trường WLAN ngày càng tăng. Vì sao lại phải bảo mật mạng lan không dây? Điều n ày bắt nguồn từ tính cố hữu của mạng môi trường không dây. Để kết nối tới một mạng LAN hữu tuyến bạn cần phải truy nhập theo đường truyền bằng dây cáp, phải kết nối một máy tính vào một cổng mạng. Với mạng không dây bạn chỉ cần máy của bạn trong vùng sóng bao phủ của mạng không dây. Điều khiển cho mạng hữu tuyến là đơn giản: đường truyền bằng cáp thông thường đi trong các tòa nhà cao tầng và các port không sử dụng có thể làm cho nó disable bằng các ứng dụng quản lý. Các mạng không dây( hay vô tuyến) sử dụng sóng vô tuyến xuyên qua các vật liệu của các tòa nhà và như vậy sự bao phủ là không giới hạn ở bên trong một tòa nhà. Sóng vô tuyến có thể xuất hiện trên đường phố từ các trạm phát từ các mạng LAN n ày, và như vậy ai đó có thể truy nhập bằng các thiết bị tích hợp. Do đó mạng không dây của một công ty cũng có thể bị truy cập từ bên ngoài tòa nhà công ty của họ. Do môi trường truyền dẫn vô tuyến n ên WLAN rất dễ bị rò rỉ thông tin do tác động của môi trư ờng và đặc biệt là sự tấn công của các Hacker. Ở đ ây Em đưa ra 1 số biện pháp bảo mật cơ bản. 2. Mục tiêu của đề tài SVTH Võ Chí Quốc -5-
  6. Tìm hiểu mạng WLAN không dây và 1 số biện pháp baỏ mật Khoa CNTT – Trường Đại Học Khoa Học – Huế Đề tài giới thiệu các vấn đề cơ bản, các nguyên tắc hoạt động của mạng lan không dây và đi sâu nghiên cứu các tính năng cơ b ản của chuẩn IEEE 802.11 và bảo mật mạng lan không dây. Đề tài còn làm một mô phỏng nhỏ về m ạng Wriless LAN và b ảo mật mạng Wriless LAN vừa thiết lập. 3. Phạm vi nghiên cứu Trong đề tài này em nghiên cứu về: - Tổng quan về mạng Wriless LAN. - 1 số biện pháp bảo mật mang Lan không dây 4. Bố cục đề tài Nội dung chính được trình bày trong chương 1 và 2. Phần 1: Tổng quan về mạng Wriless LAN. Chương 1: Giới thiệu về mạng Wireless LAN. Chương 2: Các chỉ tiêu kĩ thuật trong mạng Wriless LAN. Phần 2 : Một số biện pháp bảo mật Chương 3: Đảm bảo An Ninh Mạng Phần 3: Hướng phát triển của đề tài. Phần 1. Tổng quan về mạng Wirelees LAN Chương 1. Giới thiệu về mạng Wirelees LAN SVTH Võ Chí Quốc -6-
  7. Tìm hiểu mạng WLAN không dây và 1 số biện pháp baỏ mật Khoa CNTT – Trường Đại Học Khoa Học – Huế 1.1 Wirelees LAN là gì? Wirelees LAN là m ột loại mạng máy tính việc kết nối giữa các th ành ph ần trong mạng không sử dụng các loại cáp nh ư một mạng thông thư ờng, môi trư ờng truyền thông của các thành ph ần trong mạng là không khí. Các thành ph ần trong mạng sử dụng sóng điện từ để truyền thông với nhau. 1.2 Lịch sử ra đời Công ngh ệ Wirelees LAN lần đầu ti ên xu ất hiện v ào cuối năm 1990, khi những nh à sản xuất giới thiệu những sản phẩm hoạt động trong băng tần 900Mhz. Những giải pháp n ày (không đư ợc thống nhất giữa các nh à sản xuất) cung cấp tốc độ truyền dữ liệu 1Mbps, thấp h ơn nhiều so với tốc độ 10Mbps của hầu hết các mạng sử dụng cáp hiện thời. Năm 1992, nh ững nh à sản xuất bắt đầu bán những sản phẩm Wirelees LAN sử dụng băng tần 2.4Ghz. Mặc dầu những sản phẩm n ày đ ã có tốc độ truyền dữ liệu cao h ơn nhưng chúng vẫn là những giải pháp riêng của mỗi nh à sản xuất không đ ư ợc công bố rộng r ãi. Sự cần thiết cho việc ho ạt động thống nh ất giữa các thiết bị ở những dãy tần số khác nhau dẫn đến một số tổ chức bắt đ ầu phát triển ra những chuẩn mạng không dây chung. Năm 1997, Institute of Electrical and Electronics Engineers(IEEE) đã phê chuẩn sự ra đời của chuẩn 802.11, và cũng được biết với tên gọi WIFI (Wireless Fidelity) cho các mạng Wirelees LAN. Chuẩn 802.11 hỗ trợ ba phương pháp truyền tín hiệu, trong đó có bao gồm phương pháp truyền tín hiệu vô tuyến ở tần số 2.4Ghz. Năm 1999, IEEE thông qua hai sự bổ sung cho chuẩn 802.11 là các chu ẩn 802.11a và 802.11b (đ ịnh nghĩa ra những phương pháp truyền tín hiệu). Và những thiết bị Wirelees LAN dựa tr ên chu ẩn 802.11b đ ã nhanh chóng tr ở thành công ngh ệ không dây vư ợt trội. Các thiết bị Wirelees LAN 802.11b truyền phát ở tần số 2 .4Ghz, cung cấp tốc độ truyền dữ liệu có thể l ên tới 11Mbps. IEEE 802.11b được tạo ra nhằm cung cấp những đặc điểm về tính hiệu dụng, thông lư ợng (throughput) và b ảo mật để so sánh với mạng có dây. Năm 2003, IEEE công bố th êm một sự cải tiến là chu ẩn 802.11g mà có th ể truyền nhận thông tin ở cả hai d ãy tần 2.4Ghz v à 5Ghz và có th ể nâng tốc độ truyền dữ liệu lên đ ến 54Mbps. Th êm vào đó, nh ững sản phẩm áp dụng 802.11g cũng có thể tương thích ngư ợc với các thiết bị chuẩn 802.11b. Hiện n ay chu ẩn 802.11g đ ã đ ạt đến tốc độ 108Mbps -300Mbps. Công ngh ệ mạng Wireless LAN ngày càng trở n ên phổ biến do độ tin cậy và tốc độ đư ợc nâng cao trong khi giá th ành giảm nhiều đối với mọi th ành ph ần ngư ời sử dụng. Công nghệ không dây đ ã được tích hợp rộng rãi trong bộ vi xử lý dành cho máy tính xách tay của INTEL và AMD, do đó tất cả ngư ời dùng máy tính xách tay đ ều có sẵn tính năng kết nối mạng không dây. Mạng không dây đang th ực sự trở th ành công nghệ m à mọi ngư ời dùng đ ều nghĩ tới khi thiết lập một mạng máy tính mới hay nân g c ấp hệ thống mạng máy tính cũ ho ặc chỉ đ ơn giản là muốn kết nối Internet tốc độ cao m à không c ần dây dẫn.. Với việc ứng dụng chuẩn 802.1x và WPA /Wi-Fi Protected Access, ngư ời dùng m ạng không dây sẽ đ ư ợc đảm bảo với độ tin cậy cao rằng dữ liệu của họ sẽ đư ợc bảo vệ và ch ỉ những ngư ời đư ợc phép mới có quyền truy nhập vào m ạng. SVTH Võ Chí Quốc -7-
  8. Tìm hiểu mạng WLAN không dây và 1 số biện pháp baỏ mật Khoa CNTT – Trường Đại Học Khoa Học – Huế Tốc độ đạt tới 108Mbps, tốc độ n ày ngang b ằng với tốc độ mạng LAN có d ây truyền thống. Sản phẩm tích hợp 2 chuẩn a + g ra đời cho phép sản phẩm không dây có th ể d ùng ở b ất cứ đâu trên th ế giới. Các sản phẩm ngo ài trời hoạt động theo cơ ch ế Mesh cung cấp giải pháp tổng thể cho các nh à cung cấp dịch vụ Internet không dây và các doanh nghiệp lớn. Hỗ trợ từ thấp đến cao các chuẩn về m ã hoá b ảo mật: m ã hoá WEP - m ã hoá tương đương với 64/128/256 bit, WPA Preshare Key-cao hơn WEP, WPA- mã hoá và xác th ực theo chuẩn 802.1x dùng Radius Server. 1.3 Các ứng dụng của mạng Wirelees LAN Hình 1.1 Các ứng dụng của Wirelees LAN Mạng Wirelees LAN là kỹ thuật thay thế cho mạng LAN hữu tuyến, nó cung cấp mạng cuối cùng với khoảng cách kết nối tối thiểu giữa một mạng xương sống và m ạng trong nhà ho ặc người dùng di động trong các cơ quan. Sau đây là các ứng dụng phổ biến của Wirelees LAN thông qua sức mạnh và tính linh ho ạt của mạng Wirelees LAN. Nhà quản lý mạng trong các môi trường năng động tối thiểu hóa tổng phí đi lại, bổ sung, và thay đổi với mạng Wirelees LAN, do đó giảm bớt giá th ành sở hữu mạng LAN. Các cơ sở đ ào tạo của các công ty và các sinh viên ở các trường đại học sử dụng kết nối không dây đ ể dễ dàng truy cập thông tin, trao đổi thông tin, và nghiên cứu. Các nhà quản lý mạng nhận thấy rằng mạng Wirelees LAN là giải pháp cơ sở hạ tầng mạng lợi nhất để lắp đặt các máy tính nối mạng trong các tòa nhà cũ. Nhà qu ản lý của các cửa h àng bán lẻ sử dụng mạng không dây để đơn giản hóa việc tái định cấu hình m ạng th ường xuyên. SVTH Võ Chí Quốc -8-
  9. Tìm hiểu mạng WLAN không dây và 1 số biện pháp baỏ mật Khoa CNTT – Trường Đại Học Khoa Học – Huế Độ tin tưởng cao trong nối mạng của các doanh nghiệp và sự tăng trưởng mạnh mẽ của mạng Internet và các dịch vụ trực tuyến là bằng chứng mạnh mẽ đối với lợi ích của dữ liệu và tài nguyên dùng chung. Với mạng Wirelees LAN, người dùng truy cập thông tin dùng chung mà không tìm kiếm chỗ để cắm vào, và các nhà quản lý mạng thiết lập hoặc bổ sung mạng mà không lắp đặt hoặc di chuyển dây nối. Mạng Wirelees LAN cung cấp các hiệu suất sau Kh ả năng phục vụ, tiện nghi, và các lợi thế về chi phí hơn hẳn các mạng nối dây truyền thống. Khả năng lưu động cải thiện hiệu suất và dịch vụ. Các hệ thống mạng Wirelees LAN cung cấp sự truy cập thông tin thời gian thực tại bất cứ đâu cho người dùng mạng trong tổ chức của họ. Khả năng lưu động này hỗ trợ các cơ hội về hiệu suất và dịch vụ mà mạng nối dây không thể thực hiện được. Đơn giản và tốc độ nhanh trong cài đặt. Cài đ ặt hệ thống mạng Wirelees LAN nhanh và d ễ dàng và loại trừ nhu cầu kéo dây qua các tường và các trần nhà. Linh ho ạt trong cài đặt: Công nghệ không dây cho phép mạng đi đến các nơi mà mạng nối dây không thể. Giảm bớt giá thành sở hữu: Trong khi đầu tư ban đầu của phần cứng cần cho mạng Wirelees LAN có giá th ành cao hơn các chi phí ph ần cứng mạng LAN hữu tuyến, nhưng chi phí cài đặt toàn bộ và giá thành tính theo tuổi thọ thấp hơn đáng kể. Các lợi ích về giá thành tính theo tuổi thọ là đáng kể trong môi trường năng động yêu cầu th ường xuyên di chuyển, bổ sung, và thay đổi. Tính linh hoạt: Các hệ thống mạng Wirelees LAN được định hình theo các kiểu topo khác nhau để đáp ứng các nhu cầu của các ứng dụng và các cài đặt cụ thể. Cấu hình mạng dễ thay đổi từ các mạng độc lập phù hợp với số nhỏ người dùng đến các mạng cơ sở hạ tầng với hàng nghìn người sử dụng trong một vùng rộng lớn. Khả năng vô hướng: các mạng máy tính Wirelees LAN có thể đ ược cấu hình theo các topo khác nhau để đáp ứng các nhu cầu ứng dụng và lắp đặt cụ thể. Các cấu h ình d ễ dàng thay đổi từ các mạng ngang hang, thích hợp cho một số lượng nhỏ người sử dụng đến các mạng có cơ sở hạ tầng đầy đủ dành cho hàng nghìn người sử dụng mà có kh ả năng di chuyển trên một vùng rộng. 1.4 Ưu nhược điểm của mạng Wirelees LAN 1.4.1 Ưu điểm của Wirelees LAN Sự tiện lợi: Mạng Wirelees LAN cũn g như hệ thống mạng thông thường. Nó cho phép người dùng truy xuất tài nguyên m ạng ở bất kỳ nơi đâu trong khu vực được triển khai (nhà hay văn phòng). Với sự gia tăng số người sử dụng máy tính xách tay (laptop), đó là một điều rất thuận lợi. Khả năng di động: Với sự phát triển của các mạng không dây công cộng, người dùng có thể truy cập Internet ở bất cứ đâu. Chẳng hạn ở các quán Cafe, người dùng có thể truy cập Internet không dây miễn phí. Hiệu quả: Người dùng có th ể duy trì kết nối mạng khi họ đi từ nơi n ày đến nơi khác. Triển khai: Việc thiết lập hệ thống mạng không dây ban đầu chỉ cần ít nhất 1 access point. Với mạng dùng cáp, phải tốn thêm chi phí và có thể gặp khó khăn trong việc triển khai hệ thống cáp ở nhiều nơi trong tòa nhà. Khả năng mở rộng: Mạng không dây có thể đáp ứng tức thì khi gia tăng số lượng người dùng. Với hệ thống mạng dùng cáp cần phải gắn thêm cáp. SVTH Võ Chí Quốc -9-
  10. Tìm hiểu mạng WLAN không dây và 1 số biện pháp baỏ mật Khoa CNTT – Trường Đại Học Khoa Học – Huế 1.4.2 Nhược điểm của Wirelees LAN Bảo mật: Môi trường kết nối không dây là không khí nên kh ả năng bị tấn công của người dùng là rất cao. Phạm vi: Một mạng chuẩn 802.11g với các thiết bị chuẩn chỉ có thể hoạt động tốt trong phạm vi vài chục mét. Nó phù hợp trong 1 căn nh à, nhưng với một tòa nhà lớn thì không đ áp ứng được nhu cầu. Để đáp ứng cần phải mua thêm Repeater hay access point, d ẫn đến chi phí gia tăng. Độ tin cậy: Vì sử dụng sóng vô tuyến để truyền thông nên việc bị nhiễu, tín hiệu bị giảm do tác động của các thiết bị khác(lò vi sóng,...) là không tránh khỏi. Làm giảm đáng kể hiệu quả hoạt động của mạng. Tốc độ: Tốc độ của mạng không dây (1 - 125 Mbps) rất chậm so với mạng sử dụng cáp(100Mbps đến h àng Gbps). 1.5 Nguyên tắc hoạt động của một mạng Wirelees LAN Mạng Wirelees LAN sử dụng sóng điện từ (vô tuyến và tia hồng ngoại) để truyền thông tin từ điểm này sang điểm khác mà không dựa vào b ất kỳ kết nối vật lý nào. Các sóng vô tuyến thường là các sóng mang vô tuyến bởi vì chúng thực hiện chức năng phân phát năng lượng đơn giản tới máy thu ở xa. Dữ liệu truyền được chồng lên trên sóng mang vô tuyến để nó được nhận lại đúng ở máy thu. Đó là sự điều biến sóng mang theo thông tin được truyền. Một khi dữ liệu được chồng (được điều chế) lên trên sóng mang vô tuyến, thì tín hiệu vô tuyến chiếm nhiều hơn một tần số đ ơn, vì tần số hoặc tốc độ truyền theo bit của thông tin biến điệu được th êm vào sóng mang. Nhiều sóng mang vô tuyến tồn tại trong cùng không gian tại cùng một thời điểm mà không nhiễu với nhau nếu chúng đư ợc truyền trên các tần số vô tuyến khác nhau. Để nhận dữ liệu, máy thu vô tuyến bắt sóng (hoặc chọn) một tần số vô tuyến xác định trong khi loại bỏ tất cả các tín hiệu vô tuyến khác trên các tần số khác. Trong một cấu h ình mạng Wirelees LAN tiêu biểu, một thiết bị thu phát, được gọi một điểm truy cập (AP - access point), nối tới mạng nối dây từ một vị trí cố định sử dụng cáp Ethernet chuẩn. Điểm truy cập nhận, lưu vào bộ nhớ đệm, và truyền dữ liệu giữa mạng Wirelees LAN và cơ sở hạ tầng mạng nối dây. Một điểm truy cập đơn hỗ trợ một nhóm nhỏ người sử dụng và vận hành bên trong một phạm vi vài mét tới vài chục mét. Điểm truy cập (hoặc anten được gắn tới nó) thông thường đ ược gắn trên cao nhưng thực tế đư ợc gắn bất cứ nơi đâu miễn là khoảng vô tuyến cần thu được. SVTH Võ Chí Quốc - 10 -
  11. Tìm hiểu mạng WLAN không dây và 1 số biện pháp baỏ mật Khoa CNTT – Trường Đại Học Khoa Học – Huế Hình 1.2 Thiết bị Access Point Các người dùng đ ầu cuối truy cập mạng Wirelees LAN thông qua các card giao tiếp mạng Wirelees LAN, m à được thực hiện như các card PC trong các máy tính notebook, hoặc sử dụng card giao tiếp ISA hoặc PCI trong các máy tính để bàn, ho ặc các thiết bị tích hợp hoàn toàn bên trong các máy tính cầm tay. Các card giao tiếp mạng Wirelees LAN cung cấp một giao diện giữa hệ điều hành m ạng và sóng trời (qua một anten). Bản chất của kết nối không dây là trong suốt. 1.5.1 Cấu hình và quản lí AP Các phương pháp được sử dụng để cấu hình và quản lý AP sẽ khác nhau tùy nhà sản xuất. Hầu hết họ đ ều cung cấp ít nhất là console, telnet, USB, hay giao diện web. Một số AP còn có phần mềm cấu hình và quản lý riêng.Nhà sản xuất cấu hình AP với một IP address trong cấu hình kh ởi tạo.Nếu admin cần thiết lập lại thiết lập mặc định, thường th ì sẽ có một nút phục vụ chức năng này nằm bên ngoài AP Các chức năng trên AP là khác nhau. Tuy nhiên, có một điều là không đổi: AP có càng nhiều tính năng thì giá của nó càng cao. Ví d ụ 1: một số AP SOHO sẽ có WEP, MAC filter và thậm chí là Web server. Nếu các tính năng, hỗ trợ 802.1x/EAP, VPN, Routing, Inter AP Protocol, RADIUS thì giá của nó sẽ gấp nhiều lần so với AP thông thường. Thậm chí các tính năng chu ẩn trên các AP tương thích Wi-Fi đôi khi cũng khác nhau tùy nhà sản xuất. Ví dụ 2: dòng SOHO AP khác nhau có thể hỗ trợ MAC filter nhưng chỉ một trong số chúng cho phép bạn permit hay deny cụ thể một trạm n ào đó. Một số AP hỗ trợ kết nối có dây full-duplex 10/100Mbps, trong khi một số khác chỉ có kết nối 10BaseT half-duplex. Việc hiểu tính năng nào là cần thiết cho AP trong môi trường SOHO, mid-range, hay enterprise-level là m ột điều quan trọng nếu bạn muốn trở thành một nh à quản trị mạng không dây. Việc sử dụng sách hướng dẫn của nh à sản xuất sẽ cung cấp nhiều thông tin chi tiết cho mỗi dòng sản phẩm. Nếu bạn là một nhà quản trị mạng Wirelees LAN thì bạn n ên biết môi trường hoạt động của bạn để tìm kiếm những sản phẩm thỏa mãn nhu cầu sử dụng cũng như b ảo mật, sau đó hãy so sánh các tinh năng của 3 hay 4 nhà sản xuất khác nhau để chọn đ ược thiết bị tối ưu. Quá trình này có th ể tốn nhiều thời gian, nhưng thời gian sử dụng để học về các sản phẩm khác nhau trên thị trường là rất hữu ích. Các nguồn tài nguyên tốt nhất để tìm hiểu về dòng sản SVTH Võ Chí Quốc - 11 -
  12. Tìm hiểu mạng WLAN không dây và 1 số biện pháp baỏ mật Khoa CNTT – Trường Đại Học Khoa Học – Huế phẩm n ào đó trên thị trường chính là website của nhà sản xuất. Khi chọn một AP, hãy nh ớ chọn nh à sản xuất có hỗ trợ ngo ài các tính năng và giá cả. 1.5.2 Các cấu hình mạng Wirelees LAN 1.5.2.1 Mạng ngang hàng Mạng Wirelees LAN đơn giản hoặc phức tạp. Cơ bản nhất, hai PC được trang bị các card giao tiếp không dây thiết lập một mạng độc lập bất cứ khi nào mà chúng nằm trong phạm vi của nhau. Nó được gọi là mạng ngang hàng. Các m ạng này không yêu cầu sự quản trị hoặc sự định cấu hình trước. Trong trư ờng hợp này mỗi khách hàng chỉ truy cập tới tài nguyên của khách h àng khác và không thông qua một nh à phục vụ trung tâm. Hình 1.3 Mạng ngang hàng 1.5.2.2 Mạng khách hàng và điểm truy nhập(Access point) Cung cấp cho các máy khách (client) một điểm truy cập vào m ạng "Nơi mà các máy tính dùng wireless có th ể vào mạng nội bộ của công ty". AP là một thiết bị song công (Full duplex) có mức độ thông minh tương đương với một chuyển mạch Ethernet phức tạp (Switch). Việc thiết lập một điểm truy cập mở rộng phạm vi của một mạng, phạm vi các thiết bị liên lạc được mở rộn g gấp đôi. Khi điểm truy cập được nối tới mạng nối dây, mỗi khách hàng sẽ truy cập tới các tài nguyên phục vụ cũng như tới các khách hàng khác. Mỗi điểm truy cập điều tiết nhiều khách hàng, số khách hàng cụ thể phụ thuộc vào số lượng và đặc tính truyền. Nhiều ứng dụng thực tế với một điểm truy cập phục vụ từ 15 đến 50 thiết bị khách hàng. Hình 1.4 Mạng khách hàng và điểm truy nhập SVTH Võ Chí Quốc - 12 -
  13. Tìm hiểu mạng WLAN không dây và 1 số biện pháp baỏ mật Khoa CNTT – Trường Đại Học Khoa Học – Huế 1.5.2.3 Mạng nhiều điểm truy cập và Roaming Các điểm truy cập có một phạm vi hữu hạn, 152,4m trong nhà và 304,8m ngoài trời. Trong phạm vi rất lớn hơn như kho hàng, hoặc khu vực cơ quan cần thiết phải lặp đặt nhiều điểm truy cập hơn. Việc xác định vị trí điểm truy dựa trên phương pháp khảo sát vị trí. Mục đích sẽ phủ lên vùng phủ sóng bằng các cell phủ sóng chồng lấp nhau để các khách hàng di chuyển khắp vùng mà không mất liên lạc mạng. Khả năng các khách hàng di chuyển không ghép nối giữa một cụm của các điểm truy cập được gọi roaming. Các điểm truy cập chuyển khách hàng từ site này đến site khác một cách tự động mà khách hàng không hay biết, bảo đảm cho kết nối liên tục. Hình 1.5 Mạng nhiều điểm truy cập và Roaming 1.5.2.4 Mạng sử dụng của một mạng mở rộng Để giải quyết các vấn đề đặc biệt về topology, nhà thiết kế mạng chọn cách sử dụng các điểm mở rộng (Extension Point - EP) để làm tăng các điểm truy cập của mạng. Cách nhìn và chức năng của các điểm mở rộng giống như các điểm truy cập, nhưng chúng không được nối dây tới mạng nối dây nh ư là các AP. Ch ức năng của EP nhằm mở rộng phạm vi của mạng b ằng cách làm trễ tín hiệu từ một khách hàng đ ến một AP hoặc EP khác. Các EP đư ợc nối tiếp nhau để truyền tin từ một AP đến các khách hàng rộng khắp, như một đoàn người chuyển nước từ ngư ời n ày đến người khác đến một đám cháy. Hình 1.6 Mạng sử dụng của một mạng mở rộng 1.5.2.5 Mạng sử dụng anten định hướng SVTH Võ Chí Quốc - 13 -
  14. Tìm hiểu mạng WLAN không dây và 1 số biện pháp baỏ mật Khoa CNTT – Trường Đại Học Khoa Học – Huế Thiết bị mạng Wirelees LAN cuối cùng cần xem xét là anten định hướng. Giả sử có một mạng Wirelees LAN trong tòa nhà A của bạn, và bạn muốn mở rộng nó tới một tòa nhà cho thuê B, cách đó 1,609 km. Một giải pháp là sẽ lắp đặt một anten định hướng trên mỗi tòa nhà, các anten hướng về nhau. Anten tại tòa nhà A được nối tới mạng nối dây qua một điểm truy cập. Tương tự, anten tại tòa nhà B được nối tới một điểm truy cập trong tòa nhà đó, mà cho phép kết nối mạng Wirelees LAN thuận tiện nhất. Hình 1.7 Mạng sử dụng anten định hướng 1.6 Các thiết bị máy khách trong Wirelees LAN 1.6.1 Anten Nh ằm tăng độ nhạy phát và thu sóng cho Điểm truy nhập không dây hay th ẻ mạng không dây khi tín hiệu không dây yếu không đảm bảo kết nối mạng, chúng ta thường dùng thêm các bộ Anten có độ nhạy cao. Thiết bị Anten chia làm 2 loại chính: loại vô h ướng và đ ịnh hướng phát sóng. Anten vô hướng có khả năng phủ sóng ph ạm vi rộng và góc mở lớn. Anten định hướng là các thiết bị có gắn th êm các bộ phận tập trung sóng theo góc mở cố định. Các thiết bị Anten đều có gắn theo các chỉ số tăng độ nhạy phát hay thu tính bằng đ ơn vị dBi. Hình 1.8 Một vài kiểu Omni-directional thông dụng 1.6.2 Bộ khuếch đại sóng/Booster SVTH Võ Chí Quốc - 14 -
  15. Tìm hiểu mạng WLAN không dây và 1 số biện pháp baỏ mật Khoa CNTT – Trường Đại Học Khoa Học – Huế Nếu không gian làm việc vượt quá bán kính phủ sóng của điểm truy nhập không dây hiện có thì chúng ta phải mua thê khuếch đại để nâng công suất phát sóng cũng như bán kính vùng phủ sóng. Bộ khuếch đại sóng thư ờng được gắn giữa Anten và điểm truy nhập không dây. 1.6.3 Card PCI Wirelees Là thành phần phổ biến nhất trong Wirelees LAN. Dùng để kết nối các máy khách vào hệ thống mạng không dây. Đư ợc cắm vào khe PCI trên máy tính. Loại này được sử dụng phổ biến cho các máy tính để bàn (desktop) kết nối vào m ạng không dây. Hình 1.9 Card không dây chuẩn PCI 1.6.4 Card PCMCIA Wirelees Là thành phần được sử dụng nhiều trong các mạng Wireless. Chúng thường được biết đến với tên gọi PC card, những thiết bị này được sử dụng trong máy Laptop và PDA. PC card là một th ành phần cung cấp kết nối giữa một thiết bị client và m ạng. PC card hoạt động như là một modular radio trong AP, Bridge,Workgroup Bridge, USB adapter, PCI & ISA adapter, và thậm chí là cả Print Server. Thường được sử dụng cho Laptop/notebook. Anten trên các PC card khác nhau tùy nhà sản xuất. Nhiều nhà sản xuất sử dụng cùng lo ại anten trong khi một số khác lại sử dụng những model hoàn toàn khác. Một số là nh ỏ, phẳng, một số khác lại có thể tháo rời và kết nối với PC card thông qua một đoạn cable ngắn. Một số PC card được kèm theo nhiều anten và thậm chí là cả những thiết bị phụ trợ để cài đặt anten rời đến desktop hay laptop. Trước đây rất phổ biến nhưng hiện đã ít dần do các máy tính xách tay thường được tích hợp sẵn card wireless PCI trong máy. - Dùng cho Laptop. - WI-FI Security WEP, WAP, 802.11x – INTEL Wireless Centrino Certified. - Tính năng cơ b ản: Hoạt động tại dải tần số 2.4Ghz với tốc độ truyền dữ liệu có thể đạt 54Mbps. SVTH Võ Chí Quốc - 15 -
  16. Tìm hiểu mạng WLAN không dây và 1 số biện pháp baỏ mật Khoa CNTT – Trường Đại Học Khoa Học – Huế Hình 1.10 Card mạng không dây chuẩn PCMCIA 1.6.5 Card USB Wirelees Loại rất được ưu chuộng hiện nay dành cho các thiết bị kết nối vào m ạng không dây vì tính n ăng di động và nhỏ gọn. Có chức năng tương tự như Card PCI Wireless, nhưng hỗ trợ chuẩn cắm là USB (Universal serial Bus). Có thể tháo lắp nhanh chóng (không cần phải cắm cố định như Card PCI Wireless) và hỗ trợ cắm khi máy tính đang hoạt động. Hình 1.11 Card mạng không dây chuẩn USB 1.7 Phương pháp lắp đặt Wireless Lan Trong quá triển khai mạng không dây, việc xác định vị trí và lắp đặt.Wireless Access Point là một trong những yếu tố quan trọng quyết định đến tốc độ và sự ổn định của mạng. Nó không giống như chúng ta triển khai một mạng LAN thông thường vì công nghệ không dây truyền tín hiệu dựa trên sự truyền phát tín hiệu sóng radio. Mặt khác tín hiệu radio là loại tín hiệu có thể bị cản trở, phản hồi, bị chặn hoặc bị nhiễu bởi các vật cản như tường, trần nhà…Việc này làm cho quá trình kết nối bị gián đoạn khi người sử dụng di chuyển trong phạm vị phủ sóng của mạng. Qua bài viết này bạn có thể nắm bắt sơ qua các yếu tố ảnh hưởng đến quá trình truyền thông trong mạng, từ đó tìm ra phương thức triển khai lắp đặt AP một cách tốt nhất. 1.8 Làm cho mọi thứ hoạt động Khi đã có được tất cả những thiết bị m à b ạn cần, bạn đã sẵn sàng để cài đ ặt mạng không dây của bạn. Dù b ạn đã chọn một điểm truy nhập, một cổng nối hay một bộ định tuyến, tuỳ thuộc vào nhu cầu của bạn, bạn nên tìm một điểm tốt nhất cho thiết bị không dây của bạn để ăng ten được bố trí ở vị trí trung tâm so với khu vực phủ sóng m à b ạn định sử dụng. SVTH Võ Chí Quốc - 16 -
  17. Tìm hiểu mạng WLAN không dây và 1 số biện pháp baỏ mật Khoa CNTT – Trường Đại Học Khoa Học – Huế Trên thực tế, hầu hết mọi người đều đặt thiết bị trong cùng một phòng có kết nối băng rộng của họ. Bạn h ãy ch ắc chắn rằng thiết bị không bị che khuất đằng sau các vật thể khác. Ăng ten cần phải được đặt ở nơi thoáng đ ãng nh ất để có được hiệu suất tối ưu. Điều gì sẽ xảy ra nếu bạn không phủ sóng đủ những nơi bạn cần. Tùy thuộc vào kích cỡ của ngôi nhà cũng như những thứ khác như vật liệu xây dựng và số lượng tường, bạn cần phải cắm một điểm truy nhập thứ hai vào kết nối Ethernet hữu tuyến của bạn để phủ sóng tới những khu vực khó tiếp cận, chẳng hạn như sân sau, hay để cải thiện hiệu suất trong những khu vực mà tín hiệu của thiết bị thứ nhất quá yếu. Nhưng đa phần những người dùng không dây chỉ cần một thiết bị cho ngôi nhà của họ. Nếu bạn dự định sử dụng mạng không dây của mình cho các mục đích truyền thống, chẳng hạn như chia sẻ một máy in và truy nh ập băng rộng thì chỉ một thiết bị theo chuẩn "b" là đủ. Tuy nhiên, trong vài năm tới nhu cầu về mạng gia đình sẽ tăng lên đ ể đáp ứng được các yêu cầu nh ư âm thanh và hình ảnh liên tục (streaming). Nếu bạn dự định chắc chắn là bạn sẽ có nhu cầu như vậy với mạng của m ình thì b ạn cần đầu tư một thiết bị "a/g". Chương 2. Các chỉ tiêu kỹ thuật trong mạng Wireless LAN So với mạng LAN hữu tuyến, mạng Wirelees LAN linh hoạt hơn trong cài đặt, định cấu hình và tự do vốn có trong mạng lưu động. Các khách hàng mạng Wirelees LAN cũng như các nhân viên kỹ thuật cần xem xét các chỉ tiêu kỹ thuật sau. 2.1 Kỹ thuật trải phổ (Spread Spectrum) Đa số các hệ thống mạng Wirelees LAN sử dụng công nghệ trải phổ, một kỹ thuật tần số vô tuyến băng rộng mà trước đây được phát triển bởi quân đội trong các h ệ thống truyền thông tin cậy, an toàn, trọng yếu. Sự trải phổ đ ược thiết kế hiệu quả với sự đánh đổi dải thông lấy độ tin cậy, khả năng tích hợp, và bảo mật. Nói cách khác, sử dụng nhiều băng t ông hơn trường hợp truyền băng hẹp, nhưng đổi lại tạo ra tín hiệu mạnh hơn nên dễ được phát hiện hơn, miễn là máy thu biết các tham số của tín hiệu trải phổ của máy phát. Nếu một máy thu không chỉnh đúng tần số, thì tín hiệu trải phổ giống như nhiễu nền. Có hai kiểu trải phổ truyền đi bằng vô tuyến: nhảy tần và chu ỗi trực tiếp. 2.2 Công nghệ trải phổ nhảy tần (Frequency Hopping pread Spectrum) Trải phổ nhảy tần (FHSS) sử dụng một sóng mang băng hẹp để thay đổi tần số trong một mẫu ở cả máy phát lẫn máy thu. Được đồng bộ chính xác, hiệu ứng mạng sẽ duy trì m ột kênh logic đơn. Đối với máy thu không mong muốn, FHSS làm xu ất hiện các nhiễu xung chu kỳ ngắn. SVTH Võ Chí Quốc - 17 -
  18. Tìm hiểu mạng WLAN không dây và 1 số biện pháp baỏ mật Khoa CNTT – Trường Đại Học Khoa Học – Huế Hình 2.1 Trải phổ nhảy tần FHSS “nhảy” tần từ băng hẹp sang băng hẹp bên trong một băng rộng. Đặc biệt hơn, các sóng vô tuyến FHSS gửi một hoặc nhiều gói dữ liệu tại một tần số sóng man g, nhảy đến tần số khác, gửi nhiều gói dữ liệu, và tiếp tục chuỗi “nhảy - truyền” dữ liệu này. Mẫu nhảy hay chuỗi này xuất hiện ngẫu nhiên, nhưng thật ra là một chuỗi có tính chu kỳ được cả máy thu và máy phát theo dõi. Các hệ thống FHSS dễ bị ảnh hưởng của nhiễu trong khi nhảy tần, nhưng hoàn thành việc truyền dẫn trong các quá trình nhảy tần khác trong băng tần. 2.3 Công nghệ trải phổ chuỗi trực tiếp (Direct Sequence Spread Spectrum) Hình 2.2 Trải phổ trực tiếp Trải phổ chuỗi trực tiếp (DSSS) tạo ra một mẫu bit dư cho mỗi bit được truyền. Mẫu bit này được gọi một chip (hoặc chipping code). Các chip càng dài, thì xác suất mà dữ liệu gốc bị loại bỏ càng lớn (và tất nhiên, yêu cầu nhiều dải thông). Th ậm chí khi một hoặc nhiều bit trong một chip bị h ư hại trong thời gian truyền, thì các k ỹ thuật được nhúng trong vô tuyến khôi phục dữ liệu gốc m à không yêu cầu truyền lại. Đối với máy thu không mong muốn, DSSS làm xuất hiện nhiễu băng rộng công suất thấp và được loại bỏ bởi hầu hết các máy thu băng h ẹp. Bộ phát DSSS biến đổi luồng dữ liệu vào (luồng bit) th ành luồng symbol, trong đó mỗi symbol biểu diễn một nhóm các bit. Bằng cách sử dụng kỹ thuật điều biến pha thay đổi như kỹ thuật QPSK (khóa dịch pha cầu phương), bộ phát DSSS điều biến hay nhân mỗi symbol với một mã giống nhiễu gọi là chuỗi giả ngẫu SVTH Võ Chí Quốc - 18 -
  19. Tìm hiểu mạng WLAN không dây và 1 số biện pháp baỏ mật Khoa CNTT – Trường Đại Học Khoa Học – Huế nhiên (PN). Nó được gọi là chuỗi “chip”. Phép nhân trong bộ phát DSSS làm tăng giả tạo dải băng đư ợc dùng phụ thuộc vào độ dài của chuỗi chip. 2.4 Công nghệ băng hẹp (narrowband) Một hệ thống vô tuyến băng hẹp truyền và nhận thông tin người dùng trên một tần số vô tuyến xác định. Vô tuyến băng hẹp giữ cho dải tần tín hiệu vô tuyến càng h ẹp càng tốt chỉ cho thông tin đi qua. Sự xuyên âm không mong muốn giữa các kênh truyền thông đư ợc tránh bằng cách kết h ợp hợp lý các người dùng khác nhau trên các kênh có tần số khác nhau. Một đường dây điện thoại riêng rất giống với một tần số vô tuyến. Khi mỗi nhà lân cận nhau đều có đường dây điện thoại riêng, người trong nh à này không thể nghe các cuộc gọi trong nhà kh ác. Trong một hệ thống vô tuyến, sử dụng các tần số vô tuyến riêng biệt để hợp nhất sự riêng tư và sự không can thiệp lẫn nhau. Các bộ lọc của máy thu vô tuyến lọc bỏ tất cả các tín hiệu vô tuyến trừ các tín hiệu có tần số được thiết kế. 2.5 Công nghệ hồng ngoại ( Infrared ) Hệ thống tia hồng ngoại (IR) sử dụng các tần số rất cao, chỉ dưới tần số của ánh sáng khả kiến trong phổ điện từ, để mang dữ liệu. Giống như ánh sáng, tia hồng ngoại IR không thể thâm nhập các đối tượng chắn sang. Nó sử dụng công ngh ệ trực tiếp (tầm nhìn thẳng) hoặc công nghệ khuếch tán. Các hệ thống trực tiếp rẽ tiền cung cấp phạm vi rất hạn chế (0,914m) và tiêu biểu được sử dụng cho mạng PAN nhưng th ỉnh thoảng đư ợc sử dụng trong các ứng dụng Wirelees LAN đặc biệt. Công nghệ hồng ngoại hướng khả năng thực hiện cao không thực tế cho các người dùng di động, và do đó nó được sử dụng để thực hiện các mạng con cố định. Các hệ thống IR Wirelees LAN khuếch tán không yêu cầu tầm nhìn thẳng, nhưng các cell bị hạn chế trong các phòng riêng lẻ. 2.6 Các kênh trong 802.11 Không giống như h ệ thống nhảy tần sử dụng chuỗi nhảy để xác định kênh, hệ thống DSSS sử dụng một quy ư ớc để định nghĩa kênh. Mỗi kênh là một băng tần số liên tục rộng 22 MHz có tần số sóng mang là 1 MHz (giống với FHSS). Ví d ụ: kênh 1 hoạt động từ 2.401 GHz đến 2.423 GHz (2.412 +/- 11 MHz). kênh 2 hoạt động từ 2.406 GHz đến 2.429 GHz (2.417 GHz +/- 11 MHz),... Hình dưới minh họa vấn đề n ày. Hình 2.3 Các kênh trong 802.11 SVTH Võ Chí Quốc - 19 -
  20. Tìm hiểu mạng WLAN không dây và 1 số biện pháp baỏ mật Khoa CNTT – Trường Đại Học Khoa Học – Huế Hình 2.4 Kĩ thuật trải phổ theo tần số Bảng dưới đây liệt kê đầy đủ các kênh được sử dụng ở Mỹ và Châu Âu. FCC xác định chỉ 11 kênh đối với tần số không đ ược cấp phép được sử dụng tại Mỹ. Chúng ta có thể thấy rằng kênh 1 và kênh 2 trùng lập với nhau 1 lượng đáng kể. Mỗi tần số liệt kê trong bảng được xem như là một tần số trung tâm. Từ tần số trung tâm này, 11 MHz được cộng th êm hay trừ đi để có được một kênh rộng 22 MHz. Chúng ta cũng có thể dễ dàng nhận thấy rằng các kênh n ằm cạnh nhau sẽ trùng lập với nhau 1 lượng đáng kể. Bảng 2.1 Thống kê phạm vi tần số Việc sử dụng hệ thống DSSS với các kênh trùng lập trong cùng một vị trí vật lý sẽ gây nên nhiễu giữa các hệ thống. Hệ thống DSSS với các kênh trùng lập không nên được đặt gần nhau bởi vì chúng luôn gây nên một sự giảm cấp đáng kể đối với băng thông. Bởi vì sóng mang đ ược cách nhau 5 MHz và kênh rộng 22 SVTH Võ Chí Quốc - 20 -
nguon tai.lieu . vn