תוכן כתובות פרטיות וציבוריות... 7

Transcription

1

2 תוכן פרק 5 כתובותרשת....4 מטרתהשל כתובת 4...IP מבנה כתובת.IP חלקי כתובת.IP...4 כתובת IP ומסכת תת-רשת mask) (Subnet 5... כתובות 6...IP CLASSשל כתובות פרטיות וציבוריות Broadcast,Multicast, Unicast פרק כתובות סטטיות ודינאמיות... 9 שרתי DHCP גבולות הרשת ומרחב כתובות המרת כתובות רשת שירותירשת יחסי שרת -לקוח...13 פרוטוקולים בתקשורת שרת-לקוח...15 פרוטוקולי תעבורה Transport Protocol פורטים 18...PORT 19...Domain Name Service DNS לקוחות ושרתי 19...WEB שרתי ולקוחות 20...FTP לקוחות ושרתי מסריםמיידיים 22...IM VOIP מספרי פורטים מודלהשכבות 24...TCP/IP שליחת וקבלת הודעות מודל השכבות OSI פרק 7 טכנולוגיות אלחוטיות....29

3 טכנולוגיות אלחוטיות והתקנים אלחוטיים...29 הספקטרום האלקטרומגנטי טכנולוגית אלחוט יתרונות וחסרונות...30 סוגי רשתות אלחוטיות תקני WLAN ערוצים אלחוטיים CSMA/CA הגדרת נקודת גישה אלחוטית 39...AP- הגדרת לקוח לרשת אלחוטית...41 מדועמתקיפיםרשתותאלחוטיות הגבלת גישה ל- WLAN...43 זיהוי משתמש, 44...Authentication הצפנה סינוןתוכן תכנון רשת אלחוטית התקנה ואבטחה ל- AP

4 פרק 5 כתובותרשת. מטרתה של כתובתIP מארח צריך כתובתIPכדי לתקשר באינטרנט.כתובתIPהיא כתובת לוגית אשר מזההאת המארח. כתובתIPהיא כתובת ייחודית ברשת. לכל "חבילה" (packet) הנשלחת באינטרנט ישכתובת IP למקור וכתובת IP ליעדוזאת, כדי שה"חבילה" תגיע ליעדוגםנקבלעלכך תשובה. מבנה כתובת.IP כתובת IP כוללת 32 ביטים של: "1","0". לדוגמה: המחולקים לקבוצותשל 8 ביטים הנקראות: אוקטטים. כל אוקטט מומר לעשרוני ומופרד ע"י נקודה לדוגמה: חלקי כתובת.IP כתובתIPשל 32 ביטהיא היררכית ובנויה משניחלקים: חלק המארח וחלק הרשת לדוגמה: חלק המארח חלק רשת מבנהזה הוא היררכימשום שהמארח מוגדר כחלקשל רשת. היא מערכת היררכית: גם מערכת הטלפון עיר ארץ מס המנוי 4

5 כתובת IP ומסכתתת-רשת mask) (Subnet כיצד יודע המארחאיזהחלק של הרשת בכתובתIPואיזה חלקהואשלהמארח? כאשר מגדירים מארחעם כתובתIP, מוסיפיםלו נתון נוסף:. Subnet Mask כמו לכתובת IP גם לו יש 32 ביטים ובעזרתו קובעיםאיזה חלק בכתובתIPהוא חלקשל הרשת ואיזהחלק שלהמארח כתובת :IP :Subnet Mask דוגמה: בייצוג ע"י ביטים: "1" מייצג את חלק הרשת. " 0 " מייצג את חלק המארח. כאשר מארח רוצה לשלוח "חבילה",(Packet) הוא משווהאת כתובת ה- IPשלו עם ה- SubnetMask וגםאת כתובת ה- IPשל היעד. אם התוצאה זהה,המשמעותהיא שגם המקורוגם היעדהם באותה הרשתואז ה"חבילה" נשלחת מקומית. אם התוצאהשונה, השולח יעביר את ה"חבילה" לראוטר כדי לשלוח אותהמחוץ לרשת. :Subnet Mask :מאפשרמרחב כתובות של: 8 ביט, כלומר 256=8^2 כתובות. 5

6 אולם, יש שתי כתובותשמורות (שלא ניתן להשתמש בהן ): -זו כתובתשידור.Brodcast - זוהי כתובת המציינת את הרשת כולה. כאשר כל 8 הביטים הם: "1" כאשר כל 8 הביטים הם: "0".1.2 מסקנה מרחב הכתובות הוא: 256-2=254 כתובות. - מאפשר מרחב כתובות של 16 ביטים Subnet Mask של: ולכן: = 65, ,536 = 2 2^16 כתובות..IP של כתובות CLASS כתובות IP מחולקות ל- 5 קבוצות הנקראות Classנקבע.Class עפ"י האוקטט הראשון. כל אוקטט Subnet Mask ראשון Class ניתן לארגונים גדולים A ניתן לרשתות בגודל בינוני B (254 מארחים)ניתןלרשתות קטנות C שמור לשידורי Multi Cast D שמור לבדיקות. E 6

7 כתובות פרטיות וציבוריות כל המארחים המחוברים לאינטרנט, צריכים להיותבעלי כתובת IP ציבורית, ייחודית.בגלל המספרהמוגבל (32 ביט), יש חשששלא ישארו מספיקכתובות לכולם. פתרוןאחד לבעיההוא:לשמורכמה כתובות "פרטיות" אשר משמשותלתקשורת פנים ארגונית מבלילצאתאיתןלאינטרנט. בצורהזו מארחים רבים יכולים להשתמש באותה הכתובת, פנימית בתוךהרשתמבלילצאת "החוצה". הוגדרו בסטנדרט מספר תחומי כתובות, בתוךכל,Class המאפשרים למנהלהרשת גמישות בבחירת כתובות פנימיות. את הכתובות הללו ניתןלנצללמעשהבכלגודל ארגון, באופן מעשי הרבה ארגונים משתמשיםב- ClassA ככתובות פרטיות. עם כתובת פרטית לא ניתן לצאת לאינטרנט! נסיוןכזה יחסם ע"י "ספקיות האינטרנט"ה- ISR. כתובות פרטיות מספקותמידה מסויימתשל בטחון משוםשהן פנימיות ואינן חשופות לאיומים חיצוניים. טבלת כתובות פרטיות: מספר רשתות מרחב כתובות פרטיות בכל רשת IP תחום CLASS 1 מעל 16 מליון A מ- 16 כ B עד מארחים C מ עד

8 Broadcast,Multicast, Unicast שידורליחיד (Unicast) זוהי הצורה הנפוצהביותר לתקשורת מנקודה לנקודה. כדי לשלוח הודעת Unicast צריכות להיות:כתובות IP וכתובת MAC- של היעד. שידורלכולם (Broadcast) בשידור זה:."1" בכתובות ה- IPוה- MACשל היעד יהיו כל המארחים ברשת יקבלו את ההודעה ויפענחו אותה. פרוטוקולי רשתכגון: ARP, DHCP משתמשים בשידור זה. 8

9 שידור לקבוצה ) ( Multicast מערכות השייכות לקבוצת Multicast מתוכנתות כקבוצת כתובות.IP טווח הכתובות הוא : עד גם כתובת ה MAC- צריכה להתאים לשידור לקבוצה כתובות סטטיות ודינאמיות כתובת IP יכולה להיות מתוכנתת כסטטית או דינאמית. כאשר קובעים כתובת סטטית למארח, מנהל הרשת קובע ידנית את הנתונים הבאים :.IP Address.1.Subnet Mask.2.Default Gateway.3 כתובת IP סטטית שימושית לציוד אשר צריך להיות נגיש לצרכנים ברשת כגון : מדפסות, שרתים ואביזרי רשת. במקרים אלו עדיף שהכתובת תהיה קבועה. כתובות אלו קבועות ואינן ניתנות לשימוש חוזר. הכנסת נתונים ידנית לכל מחשב צורכת זמן וחשופה לטעויות הקלדה. כתובת IP דינאמית נוחה משום שהאוכלוסיה משתנה בקצב גבוה : החלפת תחנות עבודה, כניסת מחשבים ניידים וכו' כתובת IP דינאמית מתעדכנת אוטומטית ע"י פרוטוקול DHCP : 9

10 Subnet מספקאתהדרךלקביעת כתובות IPבצורהאוטומטיתובנוסףגם: DHCP Default Gateway, Mask והגדרות נוספות. צורת עבודה זו היא עדיפה משום שמורידה את העומס מהתמיכה הטכנית ומקטינה שגיאות הקלדה.כתובת IP דינאמית מוקצית לפרק זמן מסויים.אם המארח כבה או יורד מהרשת הכתובת שלו נכנסת למאגר הכתובות לשימוש ע"י מארח אחר. שרתי DHCP שרתDHCPמספק למארח כתובתIPלצורך גלישה באינטרנטלמשל,כאשר אנו נכנסים עםמחשב ניידלרשת.wi-fi שרת DHCP יכול להיותמחשב אשרמריץ תוכנת שרותDHCPאך בד"כברשתות בינוניות וגדולותיש מחשבשרת ייעודי. ברשתות בייתיות שרת DHCP ממוקם אצל ספק האינטרנט ISP מקבל את תצורת ה- IPישירות מספק האינטרנט והמארח הביתי 10

11 "הראוטר המשולב"ברשתות ביתיות,מתנהג גם כלקוח וגם כספק. כלקוח-הואמקבלאת תצורת ה- IPמספק האינטרנט.כספק הואמתנהג כשרת DHCPמול המארחים הפנימיים. שלבים כדי לקבל IP באמצעותשרת : DHCP 1. המארח שולח הודעת DHCP Discover (הודעת (Broadcast 2. רק שרתDHCPיענהבהצעה (Offer) בה הואמציע כתובתIP. 3. המארח מחזיר בקשה ) (Request לקבלאת ה- IPהמוצע. 4. השרת עונהעם אישור.(Acknowledge) בר"ת: Discover, Offer, Request, Acknowledge DORA 11

12 גבולות הרשת ומרחב כתובות. יש מספר דרכים בהם מארח מתחבר לאינטרנט דרךISP : 1. חיבור ישיר רק מחשב אחד מחובר דרך מודם ל- ISP. המחשב מקבל כתובת ציבורית מ- DHCP ISP 2. חיבור דרךראוטרמוכלל כאשר ישנם מספר מארחים הצריכים גישה לאינטרנט. הראוטר מקבל כתובת ציבורית מה- ISP והמארחים מקבלים כתובת פרטית מהראוטר המוכלל. המרת כתובות רשת הראוטר המוכלל מקבלכתובתציבורית מה- ISP מצד אחדומספק כתובות פרטיות למארחים מצדשני. תהליך ההמרהשל כתובת פרטית לציבורית נקרא: Network Address Translation NAT המרת ה"חבילות" נעשית רק ל"חבילות" אשר נועדו לרשתות אחרות. הראוטרמחליף אתכתובת המקור הפרטית, בכתובת הציבורית שלו. לכל המארחיםיש כתובת פרטית אך כאשר יוצאים לרשתותאחרות כל המארחים חולקים כתובת ציבורית אחת. 12

13 פרק 6 שירותי רשת. יחסישרת -לקוח שרת הוא מארח המריץתוכנת אפליקציהאשרמספקת מידע או שרות למארחים אחריםברשת. לדוגמה:שרת אינטרנט Server) ). Web קיימים מליוני שרתיםאשר מספקים שרותיםכגון: אתרי אינטרנט, , העברות כספים,הורדות מוסיקה וסרטים. כדילאפשרזאת כולם משתמשים בסטנדרטים מוסכמים ופרוטוקולים. כדי לבקש ולצפות בדף אינטרנט, צריך להריץ תוכנת "לקוחאינטרנט" לדוגמה: Explorer Google Chrome, Safari, לקוחהיא אפליקציהאשר משתמשיםבהכדילהגיע למידעאשר נמצאבשרת. דפדפןאינטרנט הוא דוגמה ל-"לקוח" (Client) הלקוח שולח בקשה לשרת והשרת עונה ע"יביצוע פעולה כגון:שולח דף אינטרנט חזרה ללקוח. סוגישרתים : 13

14 Domain Name Server DNS שרתהמספק כתובותIPשל אתרי אינטרנטכדישמארחים יוכלו להתחבר לאתרים אלו. - Telnet שרת המאפשר למנהלהרשת להתחבר למארח מרוחק ולשלוט עליו כאילוהיו מחוברים ברשת מקומית. שרתהמשמש לשלוח ולקבל דואר אלקטרוני באמצעות פרוטוקולים כגון: SMTP - Simple Mail Transfer Protocol POP3 Post Office Protocol. IMAP Internet Message Access Protocol. Default Gateway, Subnet Mask, IP המספק : כתובת שרת DHCP ואינפורמציה נוספת ללקוח. WEB משמש להעברת מידע בין "לקוח אינטרנט" לשרת אינטרנט. משתמש בפרוטוקול: Hyper Transfer Protocol HTTP. File Transfer Protocol FTP משמש להורדת / העלאת קבציםביןלקוח ושרת. 14

15 פרוטוקולים בתקשורת שרת-לקוח פרוטוקול אפליקציה. Hyper Text Protocol פרוטוקול לדוגמה: HTTP קובע אתהמבנה של בקשת דף אינטרנט מהלקוח ואת התשובה מהשרת. הפרוטוקול נשען על פרוטוקולים אחרים כדי לקבוע כיצד ההודעות מועברות בין הלקוח לשרת. פרוטוקול תעבורה. לדוגמה: Transmission Control Protocol TCP מנהל את העברת המידע בין השרת ללקוח: מפרקאת הודעתHTTPלמקטעים (Segments) אשר ישלחו באינטרנט. מספקבקרת זרימה ואישורים של ה"חבילות"המועברותבין המארחים. TCP TCP פרוטוקולהרשת (שכבת הרשת)הנפוץ ביותר: Internet Protocol IP לוקח את המקטעיםמ- TCP, מוסיף כתובות לוגיות (כתובות (IP ועוטףאותם ב"חבילות" (תהליך כמיסה) אשר מנותבותליעדדרך הרשת. 15

16 Network Access Protocols פרוטוקוליגישהלרשת. אתרנט הנפוץ ביותר ברשתות מקומיות. לפרוטוקולי גישה שתי פונקציות עיקריות: ניהולערוץהמידע לוקח את ה"חבילות" מפרוטוקול IP "אורז" אותן לתוך מסגרות,(frames) מוסיף את הכתובות הפיזיות ) MAC ( ומכין למשלוח ברשת המקומית. העברת המידע פיזית ברשת פרוטוקולים וסטנדרטים אלו קובעים כיצד הביטים עוברים במדיה וכיצד מתקבלים במארח..1.2 כרטיסי רשת NIC) ( מספקים את הפרוטוקולים עבור המדיה. מבנה של שכבות: אפליקציה. תעבורה. רשת. גישה. פרוטוקולי תעבורה Transport Protocol פרוטוקול התעבורה מאפייןכיצד להעביר הודעות בין המארחים. הפרוטוקולים הנפוצים לתעבורה הם: Transmission Control Protocol TCP User Datagram Protocol UDP 16

17 .(Segments) מפרק את ההודעה לחלקים קטנים אשר נקראים:סגמנטים TCP סגמנטים אלו ממוספרים לפי הסדר ומועברים לפרוטוקול IP כדי להרכיב מהם "חבילות". TCPעוקבאחר מספרי החבילותשנשלחו למארח מהאפליקציה. אם השולח לא קיבל אישורשה"חבילה"הגיעה בפרק זמן מסויים,הוא מניח שהסגמנטים הלכו לאיבוד ושולח אותם שוב. רק החלק שהלך לאיבוד נשלח שוב ולא כל ההודעה. בצד המקבל: TCP אחראי לבנות מחדש את ההודעה מהסגמנטים שהגיעו ולהעביר אותם לאפליקציה. מצד אחד עם האפליקציהומצד שניעם פרוטוקולIP. TCPעובד FTP, HTTP הן דוגמאות לאפליקציות אשר משתמשות ב- TCP כדי להבטיחאת העברת הנתונים. תהליך האישור דומה לחתימת מקבל "דואר רשום" על כך שקיבל לידיו את הדואר. פרוטוקול TCP שימושי כאשרהאפליקציהדורשתאישורעל כךשההודעה התקבלה. תהליך האישור מאט את קצב העברת המידע. במקרים בהם תהליך האישור אינו דרוש,עדיף להשתמש בפרוטוקול:.UDP UDP הוא פרוטוקול המשמש כאשר אין צורך באישור, בדומה לשליחת "מכתב רגיל". אין בטחון שהמכתב יגיע ליעדו אולם הסיכויים לכך הם טובים.. Voice Over IP באפליקציות כגון:הזרמתשמע,וידאוו- VOIP UDPעדיף אישורים במקרים אלו יאטו את העברת המידע משום ששידורים חוזרים אינם נחוצים. 17

18 פורטים PORT UDP מספרפורטהוא מספר המוכנסלכלסגמט הנשלח באמצעות TCP ומאפשר בקשתשרותמסוים. או לכל הודעה נשלחת מוסיפים:פורט מקור ופורט יעד. פורט יעד Port),(Destination מצביעעל השרות המבוקש. למשל: port 80 -מתייחס לבקשת שרותי אינטרנט..FTP מתייחס לשרותי port 21 באמצעות מספרהפורט יודע השרת אשרמקבלאת ההודעהאיזהשרותנדרש ממנו לספק. שרת יכוללהציע יותר משרות אחד בו זמנית. כלומר :להציע שרותי אינטרנט בפורט 80. ובאותו הזמן להציע חיבור FTP בפורט 21. פורט מקור Port),(Source הוא מספר אקראי,המיוצרע"י המערכת השולחת, כדי לזהות את השיחהביןשתי מערכות. פורטמקורמייצגאתהשולח.דברזה מאפשר לבצע שיחות רבות בו-זמנית. לדוגמה: מספר מארחים יכולים לבקש שרותי HTTP משרת אינטרנט,בו-זמנית. ובעזרת מספרי המקור השונים ניתן לעקוב אחר השיחות השונות. 18

19 מספרי הפורטים של המקור והיעד ממוקמים בתוך הסגמנט. הסגמנטים "נארזים" בתוך "חבילות" IP. חבילות ה- IP כוללות את כתובות ה- IP של המקור והיעד. השילובשל כתובותIPשל המקור והיעדוגם פורטיהמקור והיעד, נקרא:סוקת.(Socket) הסוקת שימושי לזהות את השרת ואת השרות אשר מבוקש ע"י הלקוח. Domain Name Service DNS אלפי שרתים בעולם מספקים שרותים. לכל שרת יש כתובתIP. בלתי אפשרי לזכור את כל כתובותה- IPשל כל השרתים באינטרנט. שרתDNS מספקכתובתIP עפ"ישםהשרתהמבוקש. שרתDNSמכיל טבלהאשר מקשרתבין שמותאתרים לבין כתובותIP. כאשר לקוח צריך כתובת IP שלשרת למשל: הואשולח בקשה לשרתDNSבפורט 53, ומקבלכתובתIP, בעזרתה הואפונה לשרת המבוקש. במידה ושרת ה- DNSאינומכיראת השם המבוקש, הואפונה לשרתDNSאחר. תוכנות "לקוח" עובדותעם פרוטוקולDNSכדי להשיג כתובותIPבצורה "שקופה למשתמש". לקוחות ושרתי WEB לקוח מקבל כתובתIPשלשרת אינטרנט.תוכנת הדפדפן אצל הלקוח, משתמשת בכתובת IP ופורט 80 כדי לבקש דף אינטרנט. הבקשה נשלחתלשרת באמצעות פרוטוקול.HTTP כאשר השרת מקבל בקשת פורט 80 הואעונה ושולח דף אינטרנט ללקוח. המידעהנמצאבתוךדף האינטרנט כתוב בשפה HTML קיימותשפות נוספות כגון: XHTML,XML שהיא הנפוצה ביותר אך פרוטוקול HTTP אינו פרוטוקול מאובטח,המידע בו חשוף ברשת. 19

20 כדי להעביר מידע בצורה בטוחה יותר ניתן להשתמש בפרוטוקול HTTP בפורט בקשות אלו משתמשות ב- בחלון הדפדפן ולא שרתי ולקוחות FTP File Transfer Protocol FTP מספק דרך נוחה להעברת קבצים ממחשב אחד לשני. שרתFTPמאפשר ללקוח העלאת קבצים,הורדת קבצים וגם ניהול קבצים מרחוק ע"י שליחת פקודות למחיקה או שינוי שם קובץ. שרות FTP משתמש בשני פורטים שונים: פורט 21 עבור בקשהלהתחלת שירות. פורט 20 להעברת קבצים אחרי שנוצר הקשר הראשוני. בד"כ קיימת תוכנת לקוח FTP במערכת ההפעלה וברוב דפדפני האינטרנט קיימות תוכנות ייעודיות להעברת קבצים באמצעות נוח למשתמש למשל: coreftp ftpאשר משתמשות בממשק 20

21 לקוחות ושרתי שרת מקבל ושומר דואר אלקטרוני עבורמשתמשים אשר יש להם תיבת דואר בשרת. כל משתמש צריך תוכנתלקוח אימייל כדילגשתלשרת ולקרוא את ההודעות. תיבות דואר מזוהות בצורה הבאה: קיימים מספר פרוטוקולי : Simple Mail Transfer Protocol SMTP פרוטוקול המשמש את הלקוח כדי לשלוחדואר לשרת. ופרוטוקולים המשמשים אתהלקוח כדי להורידדואר מהשרת:.Post Office Protocol POP3 הדואר נמחק מהשרת לאחר ההורדה..Internet Message Access Protocol IMAP4 הדואר נשמר על השרת. 21

22 מסרים מיידיים IM שרותהמאפשר ללקוחות, שלהם תוכנה מיוחדת, לשלוח הודעות ללקוחות אחרים, המחוברים גם הם, בזמן אמת. הודעות יכולות להיות:טקסט, וידאו,מוזיקהאו קבצי דיבור. VOIP הלקוח משתמש בטכנולוגיית peerבדומהל- IM. to peer תקשורת טלפונית באינטרנט משתמשת ב: VOIP המכילות מידע דיגיטאלישל דיבור. כדי להעביר "חבילות" IP 22

23 מספרי פורטים. 23

24 מודל השכבות TCP/IP יתרונות השימוש במודל: עוזרבתכנון הפרוטוקול. לכל שכבהיש הגדרהברורהמה לעשות וכיצד לתקשר עם השכבה שמעליה ומתחתיה. מעודד תחרות בין יצרנים. משום שמוצרים מספקים שונים יכולים לעבוד ביחד. מהווה שפה משותפת לתאר פונקציות ויכולות רשת. מאפשר התקדמות טכנולוגית בשכבה אחת מבלי להשפיע על אחרות. המודל הראשוןנוצר בתחילת שנותה- 70 ונקרא:"מודלהאינטרנט".המודל מגדיר ארבע רמות. פרוטוקול TCP/IP עובדלפיהמודל הזה. משום כךמודל האינטרנט נקרא:מודל TCP/IP שכבתהאפליקציה מכילה אפליקציות ותהליכים אשר משתמשים ברשת. שכבתהתעבורה מספקת שרותי העברתנתונים מקצה לקצה. שכבתהאינטרנט מגדירה את חלקי ההודעהואת ניתוב המידע. שכבתהגישהלרשת מבצעת תהליכים לגישהפיזית למדיה

25 שליחת וקבלת הודעות. כאשר שולחים הודעה ברשת הפרוטוקול עובד מלמעלה למטה לדוגמה: לקוח מבקשעמוד אינטרנט משרתWEBבפורט 80 המידע משכבת האפליקציה מפורק לסגמנטיםבשכבת.TCP בכל סגמנט נארזים פרוטוקול HTTPומידעHTML. לכלסגמנט מצורפת כותרת המכילה את פורטי המקור והיעד והסגמנט נשלח למטהלשכבת.IP בשכבת IP הסגמנטים נארזים בתוך חבילות.(Packets) IP לכל חבילה מוסיפים כותרת המכילה כתובות IP של המקור והיעד, והחבילות נשלחות לשכבה הבאה. בשכבת האתרנת החבילות נארזות במסגרות.(Frames) לכלמסגרת מוסיפים כותרת המכילה כתובות MAC של המקור והיעד. ובנוסףגםסוף מסגרתהכולל בדיקת שגיאות. לבסוף הביטים מקודדים למדיה הדרושה (מוליכי נחושת או סיבים אופטיים)ע"י כרטיס הרשת.NIC 25

26 למעלה. הודעות מהרשת,הפרוטוקול עובד מלמטה כאשר מתקבלות קודם ראינותהליך אריזה, כעת מתבצעת פתיחת האריזות: את כתובתה- MAC מתקבלים הביטים בכרטיס הרשת, מפענחים כאשר והלקוח מזהה שהכתובת היא שלו. "מקלפים"את כתובותה MACואת סוף המסגרת ושולחיםלמעלה לשכבת.IP בשכבת IPמסירים אתכתובות ה- IPוהשאר נשלח לשכבתTCP. בשכבת TCP מסיריםאת פורטי המקור והיעד ונתוני דף האינטרנט נשלחים לדפדפן. מחדשלדף אינטרנט. סגמנטי ה- TCP מתקבלים,מרכיבים אותם כאשר.OSI מודלהשכבות מודלחיבורמערכותפתוחות נקרא גם:מודלשבעהשכבותאו מודלOSI המודלפותח בשנת 1984 ע"י ISO ארגון תקינה בינלאומי. המודלנוצר עבור מפתחים לצורך תכנון פרוטוקולים לרשתות תקשורת. כארכיטקטורה למודל יש 7 שכבותיותר ספציפיות בהשוואה למודל TCP/IP אשר לו 4 שכבות. 26

27 כל שכבה במודל יכולה לעבודבאופן עצמאי מהשכבות האחרות למשל: ניתן לראותדף אינטרנט בלפטופ המחובר בכבללמודם ביתי, או,בלפטופ המשתמשב- WiFi או,בטלפון סלולרי.שכבתהאפליקציה עובדתללאקשר לשכבותשמתחת. Application Layer, שכבתהיישום (7) עוסקת בשרותיהרשתלמשתמש. שרותים כגון:שרותי הדפסהברשת,שרותי ניהול קבצים, דואר אלקטרוני, יישומים ועוד. תפקידשארהשכבותהוא לאפשראתהשכבההזולמשתמש. Presentation Layer, שכבתהתצוגה (6) מאפשר הצגת המידע המתקבל ממערכות שונות, בצורה סטנדרטית. השכבה מטפלת בהמרה וקידוד של מידע, הצפנה ופיענוח,דחיסה ופריסה של המידע. Session Layer, שכבתהשיח (5) מטפלת בדו-שיח בין צרכנים המתקשרים ברשת. השכבה מקימה את הקשר, מעבירה את המידע ומנתקת את הקשר.הקשר יכול להיות:חד כיווני, דו כיוונית מלאה או למחצה. שכבת השיח מאמתת את קוד הכניסה של משתמש ואת הסיסמה שלו לכן יש לה חשיבות בנושא אבטחת מידע. Transport Layer, שכבתהתעבורה (4) מנהלת את העברתהמידע ברשתמקצה לקצה.השכבהמוודאת שהנתונים שהתקבלו תקינים מבחינתהמבנה והתבנית (בקרת איכות). השכבהמפצלתאת ההודעהלמנות בצד השולחובונהאותןמחדש בצד המקבל. 27

28 Network Layer, שכבתהרשת (3) מנתבתאת ה"חבילות"( ( Packets בין הרשתות. המידע יכול לעבורביןמספר רשתותעד אשר מגיעליד. תפקיד השכבה למצוא נתיבבין המקור והיעד ולהעביר דרכואת המידע. השכבה מנתבת באמצעות ראוטרים,עפ"י הכתובת הלוגית (כתובתIP ). Data Link Layer, שכבתעורקהנתונים (2) השכבה עוסקת באופןמעבר הנתונים בתוך הרשת עצמה,באמצעות המתג / רכזת. השכבהמאתרתאת מחשב היעדעפ"י הכתובת הפיזית ) MAC ). השכבהמטפלת ברמתהמסגרת ) Frame ). בהנארז המידעעם הכתובות הפיזיות ) MAC ( של המקור והיעד. Physical Layer, השכבההפיזית (1) מגדירה את האמצעיםהפיזיים למשלוח נתוניםדרך ציוד הרשת. השכבה הפיזית עוסקתברמת הביטים ואופן שליחתם:אור,פולסים חשמליים. 28

29 פרק 7 טכנולוגיות אלחוטיות. טכנולוגיות אלחוטיות והתקנים אלחוטיים בנוסף לרשתות המבוססות על חוטים, קיימות טכנולוגיות נוספות להעברת מידע, ללא חוטים. אלה נקראות טכנולוגיות אלחוטיות. טכנולוגיות אלחוט משתמשות בגלים אלקטרומגנטיים להעברת מידע, דרך האוויר. שידורי רדיו הם דוגמה להעברת מידע באמצעות גלים אלקטרומגנטיים,דרך האוויר. הספקטרום האלקטרומגנטי. ספקטרום הגלים האלקטרומגנטיים כולל: שידורי רדיו וטלויזיה, אור נראות, קרני אורבלתי נראות, וקרניX ) רנטגן ). קרני מכ"ם, חלק מהגליםאינם מתאימים להעברתמידע. וחלק מהגלים מוקצים לשימושים מסויימים. תחומי התדרים הנפוצים ביותר לשימוש הציבורכולל את תחומי האינפראאדום ו- Radio Frequncy RF אינפרא אדום, Infra Red IR קרינה יחסית נמוכה שאינה יכולה לעבור דרך מכשולים דוגמת קירות. שימושי להעברת מידע מנקודה לנקודה בטווח קצר למחשבים, PDA,שלט רחוק למכשירים,אוזניות עכבר ומקלדת אלחוטיים וכו' Radio Frequency RF גליRFיכולים לחדור דרך מכשולים וקירות ומאפשריםטווח גדול יותרמ- IR. בתחום גלי ה- RF הוקצו תחומים לשימוש חופשיעבור רשתות אלחוטיות, טלפונים אלחוטיים, וציוד מחשבבינהם בלוט'ות. התחומים כוללים : 5Ghz 900Mhz, 2.4 Ghz, 29

30 2.4 Ghz היא טכנולוגיה אשר משתמשת בתחום Bluetooth הטכנולוגיהמוגבלת לתקשורת במהירויות נמוכות וטווחים קצרים. אךמאפשרת תקשורת בו-זמנית למספר אביזרים. מסיבה זו, Bluetooth עדיפה עלIRלחיבור: מחשב למקלדת,עכבראו מדפסת. טכנולוגית אלחוט יתרונות וחסרונות טכנולוגיית אלחוט מספקת ניידות, קלהלהתקנהוזולה. הטכנולוגיה נפוצה במקומות ציבוריים נקראת "נקודות חמות" Hotspot ומאפשרת חיבור פשוט ונוח לאינטרנט.הטכנולוגיה נפוצה גם בבתים ובמשרדים. הטכנולוגיה מאפשרת הרחבת הרשת בקלות,ללא הגבלת חוטים ובמהירות. מבקר יכול להכנס ולהתחבר בקלות. חסרונות: מהירות ואמינות העברת המידע נמוכה יחסית לחוטים, אולם משתפרת כל הזמן. רשתות אלחוטיות פועלות בתחום ללארישוי שבו פועלים גם מכשירים נוספים כגון:טלפונים אלחוטיים, תנורי מיקרוגל ועודאשר עלולים לגרום להפרעות בתקשורת. חסרון משמעותי נוסף היא בעיית אבטחת מידע. שידורים של תקשורת אלחוטית חשופיםלכל, וניתן להתערב בהם,להאזין ואף להפריע, דרכם ניתן לחדור לרשת קווית.להגנת המידעפותחו טכנולוגיות הצפנה וזיהוי משתמש. 30

31 סוגי רשתות אלחוטיות רשתות אלחוטיות מתחלקות ל- 3 קבוצות עיקריות. Wireless Personal Area Network WPAN Wireless Local Area Network WLAN Wireless Wide Area Network WWAN בניגוד לרשתות חוטיות,קשה לקבוע גבולות ברורים בין הקבוצות. הטווח של רשתות אלו תלוי במשתנים רבים כגון: הפרעות חיצוניות מעשה ידי אדם או טבעיות. טמפרטורה ולחות. חסימות חיצוניות. WPAN הרשתהקטנהביותר, וכו' משמשת לחיבור ציוד היקפיכגון: מקלדת, עכבר, אוזניות בד"כ אביזרים אלו מיועדיםלמארחאחד ומשתמשים בטכנולוגיית IR.Bluetooth או 31

32 WLAN משמשת בד"כ להרחבתרשת מקומית חוטית ) LAN WLAN ). משתמשת בטכנולוגיית RF ומתאימה לתקני: IEEE תקניםאלו מאפשרים למשתמשים רבים להתחבר לרשת חוטית באמצעות אביזר הנקרא: Access Point AP נקודת הגישה (AP) מחברת בין מארחים אלחוטיים למארחים ברשת תקשורת חוטית. WWAN רשת WWANמספקתכיסוילשטחרחב, לדוגמה: רשת טלפונים סלולרית. רשתותאלו משתמשות בטכנולוגיות כגון: ממשלתי. CDMAאוGSM ובן בד"כ תחת פיקוח תקני WLAN פותחומספרתקנים כדי להבטיח תקשורת שלציוד אלחוטי.התקנים קובעים את: תחוםתדרי ה,RF קצב העברת הנתונים, כיצד המידע משודר ועוד. ארגון IEEE אחראי ליצירת תקנים אלו. 32

33 WLAN תקן: IEEE עוסק ברשתות אלחוטיות לתקן יש מספר שדרוגים: /a/b/g/n לתקנים השונים, תכונות שונות של תקשורת אלחוטית. טכנולוגיות אלו נקראות: Wireless Fidelity Wi-Fi a תחוםתדרים.5Ghz לא מתאים לציוד: /b/g/n אשר משתמש ב- 2.4Ghz הטווח קצר בכ- 33% מאשר ב /b/g יחסית יקר ליישום מאשר הטכנולוגיות האחרות. קשה כבר למצוא ציוד תואם בתקן זה b ראשון בטכנולוגיה של: 2.4Ghz קצב העברתמידע מירבי של: 11 Mbps טווחשלכ- 50 מטריםבתוך מבנה. וטווחשלכ- 100 מטריםבשטח פתוח. 33

34 802.11g תחום תדר: 2.4 ghz קצב מירבי של: 54 Mbps טווח כמו ל b תומךלאחור ב b n התקן החדש ביותר היום. תחומי תדר: 2.4 Ghz וגם.5 Ghz טווחוקצב גבוהים יותר: 540 ל- 250 מטר. Mbps תומךלאחור בציוד של: /b/g בפועל כיום n מגיעלקצבשל 150 Mbps וטווחשל 250 מ' ברגעשנקבע סטנדרט לרשת האלחוטית,חשובשכל הרכיביםב- WLAN יהיו תואמים לסטנדרט.הנ"ל כולל את:הלקוחותהאלחוטיים, נקודת הגישה ) AP ), האנטנה והגשר האלחוטי. 34

35 גשראלחוטימחברשתירשתות חוטיותע"יערוץאלחוטי. לטווחשל 40 נקודהלנקודה לטווחים ארוכים, יכול להגיע מאפשר חיבור קילומטרים. האנטנה משמשת לקליטה ושידור אותות RFבנקודת הגישהובגשר האלחוטי. טווח הרשתבמידה לביצועי הטווח שלהרשת. ניתן להגדילאת האנטנה חשובה ומשתמשים באנטנה מיוחדת (כיוונית). Service Set Identifier - SSID זהו שם (בן מקסימום 32 תווים) המזההאת הרשתלכלהמארחים. בכותרתשלכל מסגרת המשודרתב- WLAN. SSIDנשלח ברשת האלחוטית צריכים להכילאת אותוSSID, כדי לתקשר! כל המארחים 35

36 ישנם שתי צורות בסיסיות להתקנת.WLAN רשת תשתיתיתורשת זמניתלמטרה ספציפית.(ad-hoc) רשתזמנית היא הדרך הפשוטה ביותרלהקיםרשת אלחוטית,ע"י חיבור ( AP ) מארחים.לרשתזואין נקודתגישה peerשלשניםאויותר to peer וכל המארחים שווים. אזור הכיסוי של הרשת נקרא: Independent Basic Service Set IBSS רשתזו יכולהלשמש לצורך העברת קבצים, למשל, בין מארחיםמבלי לסבך ולהוציא כספיםעל רכישת.AP לדוגמההעברתקובץ מטלפוןניידלטלפוןנייד. רשתזו מתאימהלרשתותקטנות. רשת תשתיתית ברשתותגדולות ישצורך באביזר אשר ינהל את התקשורתבתא.פעולהזומתבצעת ע"י נקודת הגישה (AP) אשר קובעתמי משדרברשת ומתי. מארח לא יכול לפנות ישירות למארח אחר. כדי לתקשר מארח צריך לבקש רשות מ- AP כדי לשדר. אזור הכיסוי שלAPיחיד נקרא: Basic Service Set- BSS זוהי צורת העבודה הנפוצה ביותר ברשתות ביתיות ולעסקים אבן הבניין הקטנהביותר שלWLAN. BSSהיא אזור הכיסוי שלAPבודדת הואמוגבל. לכן ניתן להרחיבאת אזור הכיסוי ע"י חיבור מספרBSSים. שבכל אחד מהםקיימת נקודת גישה.(AP) צורת עבודהזו נקראת: Extended Service Set - ESS 36

37 אזור החפיפה בין התאים (של כ- 10% )מאפשרתנועהבין התאים מבלי להתנתק. מארח יכול להתחבר ל- AP הבא לפני שמתנתק מה- AP הנוכחי. בד"כ בבתים פרטיים ובמשרדים משתמשיםב- BSS יחיד. אולם, אם ישצורך בכיסוישטח גדול לחיבור מארחים, אז מקימים.ESS ערוצים אלחוטיים ערוצים נוצריםע"י חלוקת תחום תדריה- RFהזמינים. כלערוץ יכול להכיל תקשורת אחת,בדומה לערוצי הטלויזיה המשודרים דרך האוויראו ע"י כבלים. מספר נקודות גישה ) AP ( יכולותלעבוד ביחדאחתליד השניה, כלעודהן משתמשות בערוציםשונים לתקשורת. לערוצי תקשורת מסויימים יש חפיפה בינהן. בבחירת ערוצי תקשורת יש לשים לב שלא תהיה חפיפה בינהן. ניתן לקבוע ערוצי תקשורת באופן ידני או אוטומאטי. בד"כ כל תקשורת אלחוטית משתמשת בערוץ נפרד, אולם,טכנולוגיות תקשורת חדשות משלבות את הערוצים כדי ליצור ערוץ יחיד ורחב אשר מספק יותר רוחב- סרט ומגביר את קצב התקשורת. 37

38 CSMA/CA בתקשורת אלחוטית קשה לקבוע אם היתה התנגשות תוך כדי השידור או שהתקשורת השתבשה מסיבה אחרת. לכן, יש צורך להשתמשבשיטת גישה אשר תבטיח שלא תהיינההתנגשויותברשת. תקשורת אלחוטית משתמשת בשיטת גישה לרשת הנקראת: Carrier Sense Multiple Access with Collision Avoidance CSMA/CA CSMA/CA שומרת מקום בערוץ עבור תקשורת מסויימת. ברגע שנשמר הערוץ, אף התקן אחר אינו יכול לשדר וכך נמנעות התנגשויות. כיצד הדבר מתבצע? כאשר התקן רוצה לשדר הוא מבקש רשות מה- APבאמצעות בקשת: Request To Send RTS אם הערוץפנוי,ה- APיענה ע"י: Clear To Send CTS ובכך מציין שניתןלהתחיל לשדר ההתקנים יודעים שהערוץ תפוס. בערוץ.פקודה זו משודרת גם לכל הרשת כך שכל בסיום השידור,ההתקן המשדרשולחל- APומשם לכלהרשת : Acknoledgement ACK אשר מציין שהערוץפנוישוב. 38

39 הגדרת נקודת גישה אלחוטית - AP רוב "הראוטרים המשולבים" מציעים חיבור חוטי ואלחוטי, ומתפקדים כנקודת גישה (AP) ברשת האלחוטית. פרמטרים בסיסיים כגון: סיסמה כתובת IP קביעת DHCP נקבעים גםלרשת חוטית וגם לאלחוטית. לרשת אלחוטית נדרשים פרמטרים נוספים כגון: SSID וערוץ השידור Wireless Mode קובעאתסוג הטכנולוגיה למשל: b g n או שילוב של הטכנולוגיות. 39

40 יש הבדליםבין הטכנולוגיות למרות שכולן משתמשות בתדר של: Ghz 2.4 כאשר עובדים עם טכנולוגיה אחת עדיף לקבוע אותה ולא שילוב טכנולוגיות. SSID משמש לזיהוי הרשת האלחוטית.כל מכשיר אשר רוצה להשתתף ברשת האלחוטית צריך להשתמש באותו.SSID SSID משודר באוויר כדי להקל על משתמשי הרשת בזיהוי. ניתן למנוע את שידורה- SSIDבאוויר. במקרה כזה ישלקבוע ידנית את ה- SSIDלכל המשתמשים. Wireless Channel בחירת הערוץ צריכה להיות ביחס לרשתות האלחוטיות אשר בסביבה. BSSים סמוכים לא ישתמשו בערוצים חופפים.מרבית ה- AP מאפשרים קביעה אוטומטית של הערוץ.במצב זה הם בוחרים בערוץ הפחות צפוף או הערוץ שיאפשר מקסימום תקשורת. 40

41 הגדרת לקוח לרשת אלחוטית מארח אלחוטיהוא התקן הכולל כרטיס רשת אלחוטי. WirelessNIC. וכוללגם תוכנה המאפשרת להתקן להשתתף ברשת דוגמאות להתקנים:לפטופ, PDA, מחשבים שולחניים,מדפסות,טלפוני Wi-Fiוכו' כדישהתקןיוכל להתחבר לרשתיש לאתחל אותו בהתאם לנתונים ב- APוהכוללים:,SSID הגדרות אבטחה ונתוניהערוץ (כאשר הקביעההיא ידנית). פרמטרים אלו נקבעיםע"יתוכנה של יצרן ההתקן או ע"י מערכת ההפעלה. לדוגמה: Windows XP wireless client software אשר נותנת בקרה בסיסית להתקן אלחוטי ומספיקה ברוב המקרים. תוכנה ייעודית של יצרני התקנים נותנת מידע נוסף כגון:איכות ועוצמת האות הנקלט ועוד. בכל מקרה לא ניתן לעבודעם שתי התוכנות בו-זמנית 41

42 מדוע מתקיפים רשתות אלחוטיות יתרונהשל רשת אלחוטית היא בקלות להתחבר אליה. יתרוןזה מהווהחיסרון משום שהרשת חשופהלהאזנה ולתקיפה.בגלל החיבור אלחוטידרך האוויר, אין צורך בחיבורפיזי למחשב או להתקן רשת אחרכדי לחדור לרשת.גורםזר יכול לחדור לרשת בכלמקום שהתקשורת האלחוטיתמגיעה אליו. ברגע שהצליח להגיע לרשת ניתן להשתמש בשרותי האינטרנט, בחינם,לחדור למחשבים ברשת ולפגוע בקבצים או לגנוב מידע אישי. הרגישות של רשת אלחוטית מצריכה הפעלה של תכונות אבטחה ושיטות כדי להגן על הרשת האלחוטית מהתקפות. אחת הדרכים כדי לחדור לרשת היא דרך שם הרשתSSID כל המחשבים המחוברים לרשת האלחוטית צריכים אתה- SSID. בהגדרות הבסיסיות הראוטריםהאלחוטיים משדרים אתה- SSID באוויר לכלמישנמצא בטווח קליטהואז ניתן להתחבר לרשת. ניתןלכבותאתשידורה- SSID וכךהואיהיהמוסתר, כלמחשבשנרצהלחבר לרשתנקבע ידניתאתה- SSID. בנוסף, חשוב לשנות אתההגדרותהבסיסיותשלהיצרן, משום שהן ידועות לכל. נתונים כגון: SSID,סיסמה,כתובת IP וכו' נתונים אלו מקליםעל פריצה לרשת. אפילו שה- SSID אינומשודר באוויר, ניתןלחדור לרשת באמצעות SSID ידוע. אם לא שינינו סיסמה או כתובתIPניתןלגשת לראוטר ולבצע שינויים. את הפרטרים הללוישלשנות לנתונים יותר "יחודיים" ובטוחים. כלזאת ועדייןאנו לאבטוחים מספיק.קיימיםאמצעים אשר בעזרתםניתן "להאזין" לתקשורת אלחוטית. גם כאשרנכבהאת שידורSSIDונשנהאת הפרמטרים הראשוניים עדיין ניתן למצוא את שם ונתוני הרשת באמצעותציוד מיוחד. כדי להגן על הרשת יש להשתמש בשילוב שיטות. 42

43 הגבלת גישה ל- WLAN ניתן להגבילגישה לרשת ע"י סינוןכתובותה- MAC ומתן הרשאת גישה לאביזרים מסויימים בלבד עפ"י כתובתזו כאשר משתמש אלחוטימתחבר ל- APהוא שולחאת כתובת ה- MACשלו. כתובת זו מושווית לטבלה המוגדרת מראש וכוללת אתכל כתובות ה- MACשלהן יש גישה לרשת. ורק כתובת מורשית תתחבר לרשת. בשיטת עבודה זו יש להכין מראש טבלה של כתובותMACשל כל המארחים בעלי ההרשאה. מי שלא בטבלה לא יתחבר. אולםיש אפשרות להתחבר ע"י מחשב זדוני דרךאביזר אשר כתובתה- מאושרת להתחברות. MACשלו 43

44 דרך נוספת להגבלת גישה היא: זיהוי משתמש,.Authentication זיהוי משתמשהוא תהליך הרשאתכניסה המתבסס עלסדרהשל קריטריונים,הוא משמש להבטחה שהאביזר אשרמנסה להתחברלרשתהוא אמין. הצורות המקובלות לזיהוי משתמשהן: שםמשתמש+ סיסמה בתקשורת אלחוטית (בשונה מתקשורתקווית) זיהוי המשתמש צריך להיעשותלפני שמאשריםללקוח להכנס לרשת. יש שלוש שיטות לזיהוימשתמש:.Open authentication.psk.eap זיהוי פתוח Open Authentication בצורת עבודה זו: לא מזהים את המשתמשים. כל המארחים יכוליםלהתחבר לרשת. שימושי ברשתות ציבוריות כמו: מסעדות,ביתספר וכו' ניתן לבצע זיהוי משתמש בדרכים אחרות לאחר הכניסה לרשת. מפתח משותף Pre-shared keys - PSK בשיטהזו,ללקוח ול- APיש מפתח משותף (מילה סודית ).ה- APשולח ללקוחמילה אקראית כלשהיא.הלקוח מצפיןאת המילה שקיבל עם המפתח (המילה הסודית) ומחזיר ל- AP ה. - APמפענחאתהשדר המוצפןובודקהאםזו המילה ששלח. אםכן יש אישור ללקוח להתחבר לרשת. זוהי בדיקה חד-כיוונית: רקהלקוח מזדההאצל ה- APולא להפך. (וגם...הזיהוי הואשל המארח ולא המשתמש) 44

45 אימות בר הרחבה Extensible Authentication Protocol EAP שיטהזויוצרת זיהוי דו-כיווניוגם זיהוי המשתמש. בשיטהזו הלקוח מבצע זיהוי מולשרתחיצוני.השרתמכילאת פרטי הזיהוישל כל המורשיםלרשת.המשתמש ולא המארח מזדההמול השרתע"י שם משתמש וסיסמה. אם השרת מאשר את הזיהוי אזי הלקוח יכוללהתחבר לרשת. כאשר משלבים אתשתי הדרכים: א. זיהוכתובת.MAC ב. זיהוימשתמש (משיטהכלשהיא) אז, מתבצע קודם זיהויהמשתמש ורק אח"כ ה- APבודק את כתובת ה-.MAC הצפנה זיהו משתמש וסינוןכתובות,MAC ימנעו מהתחברותלרשת אולם,לאימנעוהאזנה למידע המשודר באוויר. הצפנה היא דרך לשנות את המידע המשודר כךשהמאזין לא יוכל להבין את השידורים. 45

46 Wired Equivalency Protocol - WEP WEPהואתהליך הצפנה שלמידעהרשת המשודר באוויר. WEPמשתמש במפתחות הצפנה קבועים מראש להצפנה ופיענוח המידע.מפתח ההצפנה מוכנס כרצף שלאותיות וספרות ובד"כ באורך של: 64 או 128 ביטים וגם 256 ביט במקרים מסוימים. כדילתקשר ה- APוכל ההתקנים האלחוטיים חייביםלהכילאת אותומפתחהצפנה. חיסרון ה- : WEP מפתח ההצפנההוא קבוע. ישנםכלים (הניתניםלהורדה באינטרנט) בעזרתם ניתןלגלות את מפתח ההצפנה. דרך המידע המשודר. ברגע שפוענחמפתח ההצפנה, ניתן בעזרתו להאזיןלכל המידע המשודר. אחת הדרכים להתגבר על כך היא:לשנות כל הזמן את מפתח ההצפנה Wi-Fi Protected Access - WPA תהליך הצפנה המשתמש במפתחות באורך: ביט.אך בשונהמ- WEP מייצר מפתחהצפנהחדש בכלפעםשנוצרתתקשורתביןהלקוחל- AP.דברזה מקשה על פיצוח מפתח ההצפנה. בגלל הסיבה הזוWPAנחשבלבטוח יותר. 46

47 סינון תוכן בנוסף, ישנהאפשרותלסנן ולחסום תקשורתלא רצויהע"יה- APכאשר התקשורת עוברת דרכה. ניתן לחסום תקשורת מ/אל כתובת MACמסויימת. ניתן לחסום תקשורת מ/אל כתובת IP מסויימת. ניתן לחסום אפליקציות מסויימותע"י מספר פורט. למשל ניתן למנוע תקשורת telnet (שליטהמרחוק ( מציוד חיוני שרת זיהוי משתמש. כך ניתן למנוע חדירה לשרת זה. לדוגמה: 47

48 תכנון רשת אלחוטית. לפני שמתקינים רשת אלחוטית חשוב לבצע תכנון הרשת. שיקולים בתכנון הרשת: קביעת סוג הסטנדרט הדרוש: כמה משתמשים ברשת? איזהאיזור כיסוי דרוש? מהמבנההרשת הקיים? מה התקציב? קביעת מיקום הציוד בצורה יעילה. תכנון אבטחה. תכנון ההתקנה. קביעת אסטרטגיה לגיבוי ועדכון קושחה.(Firmware) 48

49 התקנה ואבטחה ל- AP לפני שמחברים AP לרשת או לאינטרנטחשוב לבצע: שינויהגדרות ראשוניותל- SSID,שםמשתמשוסיסמה. מניעתשידורבאווירשל.SSID קביעתסינוןלכתובות.MAC קביעתהצפנהWEP אוWPA. קביעתזיהוימשתמש. קביעתסינוןהתעבורה. זכור: פעולת הגנה אחתלא מספיקה כדילהגן על הרשת האלחוטית. כדילחזקאת אבטחתהרשת יש לשלבמספר פעולות. כאשר מגדיריםלקוח,חשובשה- SSID יהיה תואםלזהשמוגדרב- AP. בנוסף צריכים להיות תואמים גם מפתחות הצפנה וזיהוי. 49

50 50