Terminologia pentru rețelele fără fir pentru examenul de certificare CCENT - dummies

O parte din certificarea CCENT All- One For Dummies Cheat Sheet

La cea mai de bază comunicare fără fir este trimiterea și primirea de date prin intermediul undelor de aer. Dar examenul de certificare CCENT vă așteaptă să înțelegeți terminologia și conceptele fără fir. Următoarele sunt câteva puncte cheie pe care trebuie să le țineți minte pentru examen:

Cunoașteți următoarele organizații care ajută la definirea modului wireless:

• Institutul de Inginerie Electrică și Electronică (IEEE): Creează standardele wireless, cum ar fi 802. 11a / b / g / n

• Comisia Federală de Comunicații (FCC): Reglează utilizarea dispozitivelor fără fir (licențe de frecvențe)

• WiFi-Alliance: Asigură compatibilitatea componentelor wireless. WiFi-Alliance este responsabilă pentru testarea și certificarea dispozitivelor wireless.

Cunoașteți cele două tipuri de rețele fără fir:

• Mod ad-hoc: Nu este utilizat nici un punct de acces fără fir. Clienții wireless comunică într-un mediu peer-to-peer.

• Utilizează un punct de acces fără fir Cunoașteți standardele IEEE pentru wireless:

802. 11a:

• Un standard fără fir care utilizează domeniul de frecvență de 5 GHz și care rulează la 54 Mbps. 802. 11b:

• Un standard fără fir care utilizează frecvența de frecvență de 2,4 GHz și rulează la 11 Mbps. Standardul WiFi a fost creat și 802.11b face parte din acest standard. Aceasta este frecvența utilizată de telefoanele fără fir și de microunde, astfel încât este posibil să întâmpinați interferențe de la aceste dispozitive. Ca o corecție, puteți modifica canalul rețelei fără fir sau puteți cumpăra telefoane care utilizează o frecvență diferită.

  802. 11g:

• Un standard fără fir compatibil cu 802. 11b, care utilizează de asemenea intervalul de frecvență de 2,4 GHz și care rulează la 54 Mbps. 802. 11n:

• Un nou standard fără fir care poate utiliza fie domeniul de frecvență de 2,4 GHz, fie domeniul de frecvență de 5 GHz și este compatibil cu 802. 11a / b / g. 802. 11n are o rată de transfer de aproximativ 150 Mbps. Alți termeni wireless pe care trebuie să îi cunoaștem pentru examen:

Setul de servicii de bază (BSS):

• O rețea fără fir constând dintr-un punct de acces utilizând un SSID. Dacă aveați trei puncte de acces, fiecare utilizând un SSID diferit, atunci ar fi trei rețele BSS. Set de servicii extins (ESS):

• O rețea fără fir care cuprinde mai multe puncte de acces folosind același SSID. Asigurați-vă că cunoașteți cerințele de configurare pentru a configura un ESS:

SSID-ul pe fiecare punct de acces trebuie să fie același.

• Intervalul punctelor de acces trebuie să se suprapună cu 10% sau mai mult.

• Fiecare punct de acces trebuie să utilizeze un canal diferit.

• Cunoașteți diferența dintre diferitele tipuri de criptare fără fir:

WEP:

• Un vechi protocol de criptare wireless care implică configurarea unei chei pre-partajate pe punctul de acces și clientul wireless utilizat pentru a cripta și a decripta datele. WEP utilizează algoritmul de criptare RC4 cu cheia pre-partajată și nu este considerat sigur din cauza modului în care este utilizat cheia. WEP acceptă criptarea pe 64 de biți și pe 128 biți. WiFi Protected Access (WPA):

• Îmbunătățirea pe WEP care adaugă protocolul TKIP pentru a efectua rotația cheie pentru a îmbunătăți faptul că WEP utilizează o cheie statică. WPA are două moduri: p modul ersonal implică configurarea unei chei pre-partajate, iar modul enterprise poate utiliza un server de autentificare cum ar fi RADIUS. WiFi Protected Access 2 (WPA2):

• Îmbunătățește WPA prin modificarea algoritmului de criptare la Advanced Encryption Standard (AES) și acceptă atât modul personal cât și modul enterprise. Următoarele sunt câteva puncte-cheie referitoare la cele mai bune practici pentru a îmbunătăți securitatea rețelei fără fir:

Dezactivați conexiunea wireless:

• Dacă nu utilizați conexiunea wireless, dezactivați funcția wireless pe routerul fără fir. Schimbați SSID-ul:

• Asigurați-vă că schimbați SSID-ul la ceva fără sens. Nu doriți ca SSID-ul să fie setat la o valoare care să-l ajute pe hacker să identifice clădirea în care vă aflați, deoarece ar putea să se apropie de clădire pentru a obține un semnal mai puternic. Dezactivați difuzarea SSID:

• După dezactivarea radiodifuziunii SSID. router-ul nu va publica existența rețelei fără fir. Acest lucru face mai greu pentru cineva să se conecteze pentru că trebuie să-și configureze manual clientul pentru numele SSID. Implementați filtrarea MAC:

• Filtrul MAC vă permite să limitați cine se poate conecta la rețeaua fără fir prin adresa MAC a cardului de rețea. Implementați criptarea:

• Asigurați-vă că criptați traficul wireless cu WEP, WPA sau WPA2. WPA2 este cel mai sigur din cele trei.