无线局域网第5章无线局域网安全课件.ppt

1、实战无线局域网实战无线局域网n第第1章：无线局域网原理章：无线局域网原理n第第2章：小型无线局域网章：小型无线局域网n第第3章：中型无线局域网章：中型无线局域网n第第4章：章：大型无线局域网大型无线局域网n第第5章：攻击无线局域网章：攻击无线局域网n第第6章：无线局域网安全章：无线局域网安全第第6章：安全的无线局域网章：安全的无线局域网nWLAN安全概述安全概述n安全的小型无线局域网安全的小型无线局域网n安全的中型无线局域网安全的中型无线局域网n安全的大型无线局域网安全的大型无线局域网n802.1X认证的无线局域网认证的无线局域网WLAN安全概述安全概述-安全威胁安全威胁未经授权的接入未经授权

2、的接入MAC地址欺骗地址欺骗无线窃听无线窃听企业级入侵企业级入侵WLAN系统安全要求系统安全要求机密性机密性 合法性合法性 数据完整性数据完整性 不可否认性不可否认性 访问控制访问控制 可用性健壮性可用性健壮性WLAN安全防护安全防护链路认证安全链路认证安全WLAN服务的数据安全服务的数据安全用户接入认证安全用户接入认证安全链路认证方式链路认证方式开放系统认证开放系统认证链路认证方式链路认证方式共享密钥认证共享密钥认证数据安全防护数据安全防护明文数据明文数据WEP加密加密TKIP加密加密 CCMP加密加密用户接入认证用户接入认证PSK认证认证802.1X认证认证802.1X802.1XEAP8

3、02.1XEAP中继方式流程中继方式流程 802.1XEAP802.1XEAP终结方式流程终结方式流程安全防护技术整合安全防护技术整合安全的小型无线局域网安全的小型无线局域网WEP加密的小型无线局域网加密的小型无线局域网WPA+PSK加密的加密的WLANMAC 地址认证的地址认证的WLAN安全的中型无线局域网安全的中型无线局域网WEP 加密与隐藏加密与隐藏SSID具体配置思路具体配置思路n1）配置）配置FAT AP地址，并确保网络连通地址，并确保网络连通n2）在）在FAT AP上创建上创建DHCP服务器，并配置地址池、服务器，并配置地址池、默认网关与默认网关与DNS服务器地址服务器地址n3）创

4、建无线虚接口）创建无线虚接口n4）配置无线服务模板并设置）配置无线服务模板并设置WEP加密加密n5）配置无线射频接口，并应用无线虚接口与无线服）配置无线射频接口，并应用无线虚接口与无线服务模板务模板n6）无线终端接入）无线终端接入WLAN，测试网络连通性，测试网络连通性n7）设置）设置SSID隐藏隐藏n8）无线终端接入）无线终端接入WLAN，测试网络连通性，测试网络连通性RSN（WPA）+PSK加密的中型无线局域网加密的中型无线局域网具体配置思路具体配置思路n1）配置）配置FAT AP地址，并确保网络连通地址，并确保网络连通n2）在）在FAT AP上创建上创建DHCP服务器，并配置地址池、服务

5、器，并配置地址池、默认网关与默认网关与DNS服务器地址服务器地址n3）全局启动端口安全）全局启动端口安全n4）创建无线虚接口，并配置其认证方式为）创建无线虚接口，并配置其认证方式为PSKn5）创建无线服务模板，并配置其安全连接为）创建无线服务模板，并配置其安全连接为RSN或或WPAn6）配置无线射频接口，并应用无线虚接口与无线）配置无线射频接口，并应用无线虚接口与无线服务模板服务模板n7）无线终端接入）无线终端接入WLAN，测试网络连通性，测试网络连通性安全的大型无线局域网安全的大型无线局域网 WEP加密的加密的WLAN具体配置思路具体配置思路n1）配置）配置FIT AC地址，并确保网络连通地

6、址，并确保网络连通n2）在）在FIT AC上创建上创建DHCP服务器，并配置地址池、服务器，并配置地址池、默认网关与默认网关与DNS服务器地址，确保服务器地址，确保FIT AP自动获取自动获取IP，并与，并与AC相通相通n3）创建无线虚接口）创建无线虚接口n4）配置）配置FIT AP注册注册n5）配置无线服务模板，设置）配置无线服务模板，设置WEP加密，绑定无线加密，绑定无线虚接口虚接口n6）配置无线射频接口，并应用无线服务模板）配置无线射频接口，并应用无线服务模板n7）无线终端接入）无线终端接入WLAN，测试网络连通性，测试网络连通性WPA+PSK加密的加密的WLAN具体配置思路具体配置思路

7、n配置配置FIT AC地址，并确保网络连通地址，并确保网络连通n在在FIT AC上创建上创建DHCP服务器，并配置地址池、默认服务器，并配置地址池、默认网关与网关与DNS服务器地址，确保服务器地址，确保FIT AP自动获取自动获取IP，并，并与与AC相通相通n创建无线虚接口，设置创建无线虚接口，设置PSK认证方式认证方式n配置配置FIT AP注册注册n配置无线服务模板，设置配置无线服务模板，设置WPA加密，绑定无线虚接加密，绑定无线虚接口口n配置无线射频接口，并应用无线服务模板配置无线射频接口，并应用无线服务模板n无线终端接入无线终端接入WLAN，测试网络连通性，测试网络连通性802.1X认证

8、的无线局域网认证的无线局域网安装与配置安装与配置RADIUS服务器服务器配置配置802.1X认证客户端认证客户端-XP配置配置802.1X认证客户端认证客户端-XP配置配置802.1X认证客户端认证客户端-XP配置配置802.1X认证客户端认证客户端-XP配置配置802.1X认证客户端认证客户端-XP配置配置802.1X认证客户端认证客户端-WIN7配置配置802.1X认证客户端认证客户端-WIN7配置配置802.1X认证客户端认证客户端-WIN7配置配置802.1X认证客户端认证客户端-WIN7配置配置802.1X认证客户端认证客户端-WIN7小型小型802.1X认证无线局域网认证无线局域网中型中型802.1X认证无线局域网认证无线局域网大大型型802.1X认证无线局域网认证无线局域网总结总结nWLAN安全概述安全概述n安全的小型无线局域网安全的小型无线局域网n安全的中型无线局域网安全的中型无线局域网n安全的大型无线局域网安全的大型无线局域网n802.1X认证的无线局域网认证的无线局域网