№14 -laborotoriya mashg’uloti. Wi-Fi simsiz tarmoqning xavfsizligini sozlashni tadqiq qilish

№ 14 -Laborotoriya mashg’uloti. Wi-Fi simsiz tarmoqning xavfsizligini sozlashni tadqiq qilish

Ishning maqsadi

Wi-Fi tarmoqlarini himoya qilishning umumiy prinsiplarini o‘rganish.

Topshiriq

1. 
   SHifrlash va foydalanuvchilarni autentifikatsiyalash rejimlari bilan tanishish.
   
2. 
   Wi-Fi tarmoqlari uchun WER-shifrlashni o‘rganish.
   
3. 
   Hisobot tuzish.
   

Qisqacha nazariy ma’lumotlar

MAC filtrlash
Birinchi “mudofaa liniyasida” MAC-manzillar bo‘yicha filtrlashni sozlash tavsiya etiladi. MAC-manzil ma’lum bir tarmoq qurilmasi, masalan, simsiz adapter yoki ulanish nuqtasi uchun noyob (ikkita bir xil bo‘lishi mumkin emas ma’nosida) identifikator hisoblana. MAC manzil o‘n oltilik formatda yozilgan. Masalan, MAC manzili 00-0 F-EA-91-77-9 B ko‘rinishida yozilishi mumkin. O‘rnatilgan simsiz adapterning MAC manzilini bilish uchun “Ishga tushirish” (Start) tugmasini bosish va ochilgan oynada “Bajarish” (Run) bo‘limini tanlash kerak. Ochilgan oynada 'cmd' (14.1-rasm) komandasini kiritish kerak.

14.1-rasm. Komandalar satri oynasini ishga tushirish Komandalar satrida 'ipconfig/all' komandasini kiritish kerak (14.2-rasm).

14.2-rasm. 'ipconfig/all' komandasini bajarilishi

Bu simsiz adapterning IP-manzilini va uning MAC-manzilini topishga imkon beradi.

Tarmoqdagi barcha kompyuterlarning MAC manzillari aniqlangandan so‘ng, ulanish nuqtasidagi MAC-manzillar bo‘yicha filtrlash jadvalini sozlash kerak. Deyarli istalgan ulanish nuqtasi va marshrutizator bunday imkoniyatni beradi. Bu jadvalni sozlash, birinchidan, MAC-manzillar bo‘yicha filtrlashga ruxsat etish zarurati, ikkinchidan, simsiz adapterlarning ruxsat berilgan MAC-manzillarini jadvalga kiritish uchun o‘tkaziladi. MAC-manzillar bo‘yicha filtrlash jadvali sozlangandan so‘ng, MAC-manzili jadvalga kiritilmagan simsiz adapterdan foydalanish bilan tarmoqqa ulanishga har qanday urinish ulanish nuqtasi tomonidan rad qilinadi.