Manuals

Tillbaka till Innehåll

Översikt Trådlöst nätverk:
Dell™ Wireless 2350 Bredbandsrouter Bruksanvisning

Trådlöst lokalt nätverk (WLAN)

Identifiera ett WLAN

Kryptering

Automatisk hastighetsinställning och hastighetsskalning

Trådlöst lokalt nätverk (WLAN)

Ett Local Area Network (LAN) är ett nätverk av datorer som befinner sig på samma plats. Användare på den platsen kan dela filer, skrivare och andra tjänster. I ett lokalt nätverk kallas en dator som ansöker om en tjänst för klient. Ett trådlöst lokalt nätverk (WLAN) är en typ av nätverk som använder radiovågor med höga frekvenser istället för kablar för att kommunicera och skicka data mellan nätverkets datorer och komponenter. Det är ett flexibelt datakommunikationssystem som har implementerats som ett alternativ till ett vanligt lokalt nätverk.

I ett WLAN installeras trådlösa adapter för datorer, även kallade trådlösa klienter. Med hjälp av adaptern kan den trådlösa klienten kommunicera med nätverket utan kablar. De trådlösa klienterna skickar och tar emot information genom luften genom en så kallad kanal.   

Det trådlösa lokala nätverket använder sig av IEEE 802.11b-standard och IEEE 802.11g-standard. Alla Dells 802.11b/g-kompatibla komponenter kan interagera med andra 802.11b/g-kompatibla trådlösa komponenter från andra tillverkare. WiFi-logon är ett certifikat som intygar att den trådlösa komponenten har testats av en oberoende organisation.

En trådlös klient arbetar antingen i en infrastruktur eller i kommunikation mellan jämställda parter, sk peer-to-peer.

Tillbaka upp

Identifiera ett WLAN

ESSID och BSSID är båda Service Set Identifiers (SSID) som identifierar och kontrollerar trådlösa klienters tillgång till ett visst WLAN. SSID kallar man ibland nätverksnamnet. SSID anger vilket WLAN du avser. I de flesta fall visar användargränssnittet SSID.  

När du installerar en ny åtkomstpunkt eller en trådlös adapter för en trådlös klient frågar installationsprogrammet efter SSID. Dell kan inte ge dig den här informationen eftersom den är specifik för ditt nätverk; men du kan välja att använda den förinställda SSID, trådlös till Dell Wireless 2350 Bredbandsrouter. Alla trådlösa klienter och åtkomstpunkter i ett WLAN måste använda samma nätverksnamn.

Tillbaka upp

Kryptering

I ett WLAN finns det trådlösa klienter och åtkomstpunkter som skickar och tar emot information genom luften. Om man inte gör någonting för att öka säkerheten kan ej auktoriserade personer få tillgång till denna information.

Ett vanligt sätt att höja säkerheten och skydda information är genom kryptering. Information krypteras genom att att man tillämpar en serie regler som kallas algoritmer. Instruktioner kombinerar ren eller tydlig informationstext med en sekvens hexadecimala siffror, vilka utgör krypteringsnyckel. 

Innan informationen skickas genom luften krypterar eller kodar den trådlösa klienten eller åtkomstpunkten informationen. Åtkomstpunkten eller den trådlösa klienten som tar emot informationen använder samma nyckel för att dechiffrera eller avkoda informationen. Informationen kan bara läsas av WLAN-komponenter som har rätt krypteringsnyckel. Ju längre nyckeln är desto svårare är det att knäcka krypteringen. 

Dell Wireless 2350 Bredbandsrouter stöder både kryptering med Wired Equivalent Privacy (WEP) och Wi-Fi Protected Access (WPA).

WEP

WEP (Wired Equivalent Privacy) är ett sätt att skapa en krypteringsnyckel som delas av en trådlös klient (som till exempel en bärbar dator med ett trådlöst PC-kort) och routern. Dell Wireless 2350 Bredbandsrouter, WEP är en tillvalsfunktion som kan aktiveras eller avaktiveras. När WEP-kryptering är aktiverad måste du ställa in klienten så att den matchar den WEP-nyckel som används av åtkomstpunkten eftersom du ENDAST kan ansluta till en åtkomstpunkt som har en matchande WEP-nyckel.

OBS:

Det är bäst att ändra nycklar ofta. Samma algoritm används för all kommunikation som ska skyddas. Om samma nyckel används ger samma meddelande exakt samma krypterade text. Det är därför möjligt för eventuella inkräktare att knäcka krypterade data. Därför rekommenderas att man ändrar nyckel ofta.

Det finns två WEP-krypteringsmetoder:

·         40(64)-bits kryptering

·         104(128)-bits kryptering

40-bits och 64-bits kryptering är identiska. Vissa återförsäljare använder termen 40-bit; andra använder termen 64-bit. En trådlös komponent som sägs ha 40-bits kryptering är kompatibel med en komponent som sägs ha  64-bits kryptering och viceversa. En 40(64)-bits nycker består av 10 hexadecimaler ordnade som följer:

Nyckel #1: 1011121314

Nyckel #2: 2021222324

Nyckel #3: 3031323334

Nyckel #4: 4041424344

En 104(128)-bits nyckel har flera triljoner gånger så många möjliga kombinationer som 40(64)-bits nyckel. Den består av 26 hexadecimaler som har ordnats som följer:

Nyckel (#1): 101112131415161718191A1B1C

Alla trådlösa klienter och åtkomstpunkter i ett WLAN måste använda samma krypteringsmetod och nyckel. Följande två exempel visar hur viktigt detta är. 

Exempel 1

Krypteringsmetoden för en åtkomstpunkt är 40(64)-bit. Den trådlösa klientens krypteringsmetod är 104(128)-bits kryptering. Klienten och åtkomstpunkten kan inte kommunicera med varandra trots att de har samma nyckel. För att lösa det här problemet måste man ställa in åtkomstpunkten så att den använder 104(128)-bits kryptering.

Exempel 2

Åtkomstpunkten och den trådlösa klienten har samma krypteringsmetod. Du väljer nyckel 1 för åtkomstpunkten och nyckel 2 för den trådlösa klienten. Den trådlösa klienten kan inte kommunicera med de trådlösa nätverket. För att lösa det här problemet måste du välja nyckel 1 även för den trådlösa klienten. 

OBS:

Använd samma nyckel och krypteringsmetod för de trådlösa komponenterna i WLAN. Annars kan de inte kommunicera med varandra.

Dell Wireless 2350 Bredbandsrouter använder antingen hexadecimala siffror eller ASCII-tecken för att skapa krypteringsnycklar. Hexadecimala siffror använder siffrorna 0 till 9 och bokstäverna A till F. Till exempel så representeras det decimala talet 15 som F i det hexadecimala systemet.

ASCII är en förkortning för American Standard Code for Information Interchange. ASCII, uttalas aski är en kod som representerar tecken som tal, där varje bokstav tilldelas ett tal från 0 till 127. Till exempel så är ASCII-koden för stora M talet 77. De flesta datorer använder ASCII-koder för att representera text vilket gör det möjligt att överföra data från en dator till en annan. 

WPA

Wi-Fi-skyddad åtkomst (WPA) är en uppgradering av WEP för att skydda ditt trådlösa nätverk. WPA kommer från och kommer i framtiden att vara kompatibel med standarden IEEE 802.11i standard. Den ger förbättrad datakryptering och användarautentisering.

För att öka säkerheten använder WPA sig av TKIP-kryptering (Temporal Key Integrity Protocol) vilket eliminerar den sårbarhet man får med användning av statiska nycklar som i WEP (Wired Equivalent Privacy). TKIP har fyra algoritmer: Message integrity check (MIC) som skyddar paket från att bli öppnade, Per-Packet Key (PPK) som förhindrar att svaga nycklar blir attackerade; utökad Initialization vector (IV) för att reducera återanvändning av IV och möjligheten för en hacker att samla tillräckligt många informationspaket för att knäcka krypteringen; och en omkodningsmekanism för att ändra den temporära nyckeln dynamiskt. TKIP är den vanligaste krypteringsmetoden; men om din trådlösa klient inte stödjer TKIP kan Dell Wireless 2350 Bredbandsrouter också användas med AES-kryptering (Advanced Encryption Security). AES ersätter 802.11:s RC4-baserade kryptering med 802.11i-specificering. AES, guldstandard krypteringsalgoritm, ger maximal säkerhet för trådlösa nätverk.

WPA använder ett autentiseringsschema för trådlös klientautentisering genom 802.1x.  802.1x ger ett ramverk för användarautentisering och en nyckeldistributionsmetod. 802.1x består av tre huvudelement: en autentiseringsserver (vanligtvis en RADIUS-server), WPA-aktiverad router eller AP (som kallas Autentiserare), och en WPA-aktiverad klient (kallad Supplikant). 802.1x säkerställer att enbart auktoriserade användare har tillgång till nätverket.

Det vanligaste på företag är att man använder WPA tillsammans med både en trådlös router och en autentiseringsserver. På små kontor eller hemkontor (Small Office/Home Office - SOHO) där det inte finns någon autentiseringsserver kan man använda i förväg delad nyckel (PSK) istället för autentiseringsservern. Dell Wireless 2350 Bredbandsrouter tillhandahåller WPA som körs i PSK-läge. Den ömsesidiga autentiseringen och förbättrad WPA-krypteringsteknologi gör att det är lättare att uppnå bättre säkerhet med trådlös kommunikation.

Tillbaka upp

Automatisk hastighetsinställning och hastighetsskalning

När 802.11g-standard används kan trådlösa nätverksadapter och åtkomstpunkter överföra data med en av de följande hastigheterna: 54, 48, 36, 24, 18, 12, 9 eller 6 Mbps. I 802.11b kan data överföras med en hastighet på upp till 11, 5,5, 2 eller 1 Mbps. Datahastigheten ändras om avståndet mellan en adapter och en åtkomstpunkt ökar eller minskar. Andra faktorer så som störningar påverkar också överföringshastigheten. Dell Wireless 2350 Bredbandsrouter automatisk hastighetsinställning och hastighetsskalning för att avgöra vilken hastighet som är mest effektiv för kommunikation. Med hjälp av hastighetsskalning upprätthålls optimal kommunikation mellan trådlösa klienter och Dell Wireless 2350 Bredbandsrouter.

Tillbaka upp

Tillbaka till Innehåll