Kablosuz Ağ Teknolojileri

... konulu sunumlar: "Kablosuz Ağ Teknolojileri"— Sunum transkripti:

1 Kablosuz Ağ Teknolojileri

2 Kablosuz Ağ Nedir? Kablosuz ağ teknolojileri, kullanıcılara uzak mesafeler arasında kablosuz bağlantılar kurmalarına izin veren küresel ses ve veri ağlarından, kısa mesafelerde kablosuz bağlantı için en iyi hale getirilmiş kızılötesi ışınlar ve radyo frekans teknolojilerine kadar uzanmaktadır. Genelde kablosuz ağlarda kullanılan aygıtlar, taşınabilir bilgisayar, masaüstü bilgisayarı, el bilgisayarı, kişisel dijital yardımcı (PDA), cep telefonu, kalemli bilgisayar ve çağrı cihazlarını kapsamaktadır. Kablosuz teknolojiler birçok kolaylık sağlar. Örneğin cep telefonu kullanıcıları, e-postalarına erişmek için cep telefonlarını kullanabilirler. Taşınabilir bilgisayarlarla seyahat edenler, hava alanlarında, tren istasyonlarında ve diğer genel noktalarda kurulu baz istasyonları aracılığıyla Internet'e bağlanabilirler. Evdeki kullanıcılarsa, veri eşitleme ve dosya aktarımı için masaüstlerindeki aygıtlara bağlanabilirler.

3 Kablosuz ağ türleri Tıpkı kablolu ağlar gibi, kablosuz ağlar da verinin aktarılabildiği uzaklığa bağlı olarak farklı türlerde sınıflandırılabilir. Kablosuz geniş alan ağları (WWAN) Kablosuz anakent alanı ağları (WMAN) Kablosuz yerel alan ağları (WLAN) Kablosuz kişisel alan ağları (WPAN)

4 Kablosuz geniş alan ağları (WWAN)
WWAN teknolojileri, kullanıcıların, uzak ortak veya özel ağlar üzerinden kablosuz bağlantı kurmalarına olanak tanır. Bu bağlantılar, kablosuz hizmet sağlayıcılarının sunduğu birden çok anten istasyonu ve uydu sistemi kullanımı aracılığıyla, çok sayıda şehri ve ülkeyi içine alan geniş coğrafi bölgeleri kapsayabilir. Şu andaki WWAN teknolojileri, ikinci kuşak (2G) sistemler olarak tanınmaktadır. Temel 2G sistemleri, GSM (Global System for Mobile Communications), CDPD (Cellular Digital Packet Data) ve CDMA (Code Division Multiple Access) sistemlerini kapsamaktadır. Çalışmalar, içlerinden bazılarının gezici kapasitesi sınırlı olduğundan ve birbirleriyle uyum sağlayamadığından, 2G ağlarından, küresel standarda uygun düşecek ve dünya çapında gezici kapasitesi sağlayacak üçüncü kuşak (3G) teknolojilerine geçiş yapma yolundadır. ITU, 3G için küresel standart geliştirmeyi etkin olarak desteklemektedir.

5 Kablosuz anakent alanı ağları (WMAN)
WMAN teknolojileri, kullanıcılara anakent alanı içinde çeşitli yerler arasında (örneğin, şehir veya üniversite kampüsündeki çeşitli çalışma yerleri arasında), fiber kaplama veya bakır kablo ve kiralık hatların yüksek maliyetine katlanmadan, kablosuz bağlantılar kurma olanağı verir. Buna ek olarak, WMAN'ler, kablolu ağların birincil kiralanmış hatları kullanılabilir olmadığında yedek olarak da hizmet verebilir. WMAN'ler veri aktarımı için radyo dalgaları veya kızılötesi ışınlar kullanır. Kullanıcıların Internet'e yüksek hızla erişmesini sağlayan geniş bant kablosuz erişim ağlarına talep gittikçe artmaktadır. MMDS (çok kanallı çok noktadan dağıtım hizmeti) ve LMDS (yerel çok noktadan dağıtım hizmetleri) gibi farklı teknolojiler kullanılsa da, geniş bant kablosuz erişim standartlarının IEEE çalışma grubu, bu teknolojilerin geliştirilmesini standartlaştırmak için belirtim geliştirmeyi sürdürmektedir.

6 Kablosuz yerel alan ağları (WLAN)
WLAN teknolojileri, kullanıcıların yerel alan içinde (örneğin, aynı şirket veya kampüs binasında veya havaalanı gibi bir ortak alanda) kablosuz bağlantı kurmalarına olanak sağlar. WLAN'ler, çok sayıda kablo bağlamanın engelleyici olacağı geçici ofislerde veya diğer alanlarda kullanılabileceği gibi, kullanıcıların bina içinde farklı yerlerde ve farklı zamanlarda çalışabilmeleri için varolan bir LAN'ı tamamlamak için de kullanılabilir. WLAN'ler iki farklı yöntemle çalıştırılabilir. Altyapı WLAN'lerinde, kablosuz istasyonlar (radyo ağ kartı veya harici modemleri olan aygıtlar), istasyonlarla varolan ağ omurgası arasında köprü görevini yerine getiren kablosuz erişim noktalarına bağlanır. Eşler arası (özel) WLAN'lerde, konferans salonu gibi sınırlı bir bölgenin içindeki çok sayıda kullanıcı, ağ kaynaklarına erişmeyi istemezlerse, erişim noktası kullanmadan geçici bir ağ oluşturabilirler.

7 IEEE 1997 yılında WLAN'ler için saniyede megabit (Mbps) veri aktarım oranını belirleyen standardını onayladı. Yaygınlaşan yeni standart olan b standardında, veriler 2.4 gigahertz (GHz) frekans bandı üzerinden en çok 11 Mbps hızında aktarılır. Daha yeni başka bir standart a'dır ve 5 GHz frekans bandı üzerinden en çok 54 Mbps hızında veri aktarımı sağlar.

8 Kablosuz kişisel alan ağları (WPAN)
WPAN teknolojileri kullanıcılara kişisel işletim alanı (POS) içinde kullanılacak (PDA, cep telefonu veya dizüstü bilgisayarları gibi) aygıtlar için özel, kablosuz iletişim kurma olanağı tanır. POS, kişiyi 10 metre uzaklığa kadar çevreleyen bir alandır. Şu andaki iki temel WPAN teknolojisi Bluetooth ve kızılötesi ışındır. Bluetooth, 30 feet'lik uzaklığa kadar veri aktarmak için kablo yerine radyo dalgaları kullanan bir teknolojidir. Bluetooth verisi duvar, cep ve evrak çantası içinden geçerek aktarılabilir. Bluetooth'un teknoloji geliştirme çabaları, 1999'da Bluetooth sürüm 1.0 belirtimlerini yayınlamış Bluetooth Special Interest Group (SIG) tarafından yürütülmektedir. Bunun yanı sıra, kullanıcılar aygıtlar arasında çok kısa mesafelerde (1 metre veya daha az) bağlantı kurmak için kızılötesi bağlantılar oluşturabilir.

9 WPAN teknolojilerinin geliştirilmesini standartlaştırmak amacıyla IEEE, WPAN'ler için çalışma grubunu kurmuştur. Bu çalışma grubu, Bluetooth sürüm 1.0 belirtimine dayanarak bir WPAN standardı geliştirmektedir. Bu taslak standardının ana hedefleri daha az karmaşıklık, düşük güç tüketimi, birlikte çalışabilirlik ve ağlarıyla birlikte bulunmadır.

10 Kablosuz ağlar için 802.1X kimlik doğrulamasını anlama
802.1X, kablolu Ethernet ağlarına ve kablosuz ağlarına kimliği doğrulanmış ağ erişimi sağlamak için kullanılan bir IEEE standardıdır. IEEE 802.1X, merkezi kullanıcı tanımlama, kimlik doğrulama, dinamik anahtar yönetimi ve hesap oluşturma desteği vererek güvenliği ve dağıtımı geliştirir.

11 EAP, EAP-TLS, EAP-MS-CHAP sürüm 2 ve PEAP Kimlik Doğrulaması
802.1X'in Genişletilebilir Kimlik Doğrulama Protokolü (EAP) türleri için sağladığı destek, kablosuz istemciler ve sunucular için birçok farklı kimlik doğrulaması yöntemlerinden birini seçmenize olanak verir.

12 EAP 802.1X, kimlik doğrulaması işlemi boyunca ileti değişimi için EAP kullanır. EAP ile sertifikalar, akıllı kartlar veya kimlik bilgileri gibi rasgele bir kimlik doğrulama yöntemi kullanılır. EAP, bir EAP istemcisi (bir kablosuz bilgisayar gibi) ile bir EAP sunucusu (bir Internet Kimlik Doğrulaması Hizmeti (IAS) sunucusu gibi) arasında açık uçlu görüşme yapılmasına olanak verir. Görüşme, sunucunun kimlik doğrulama bilgilerini istemesinden ve istemcinin verdiği yanıtlardan oluşur. Kimlik doğrulamasının başarılı olabilmesi için, istemci ve sunucu aynı kimlik doğrulaması yöntemini kullanmalıdır.

13 EAP-TLS EAP Aktarım Katmanı Güvenliği (TLS) sertifika tabanlı ortamlarda kullanılan bir EAP türüdür; en güçlü kimlik doğrulaması ve anahtar belirleme yöntemini sağlar. EAP-TLS, istemci ve kimlik doğrulama sunucusu arasında karşılıklı kimlik doğrulaması, şifre yöntemi anlaşması ve şifreleme anahtarı belirlemesi sağlar. Kullanıcı ve bilgisayar kimlik doğrulaması için sertifikalar veya akıllı kartlar kullanmak istiyorsanız, EAP-TLS veya daha gelişmiş güvenlik için EAP-TLS ile Korumalı EAP (PEAP) kullanın.

14 EAP-MS-CHAP sürüm 2 EAP-Microsoft Sınama-El Sıkışma Kimlik Doğrulaması Protokolü sürüm 2 (MS-CHAP sürüm 2), parola tabanlı kullanıcı veya bilgisayar kimlik doğrulamasını destekleyen bir karşılıklı kimlik doğrulama yöntemidir. EAP-MS-CHAP sürüm 2 kimlik doğrulaması işlemi boyunca, hem sunucu hem de istemci, kimlik doğrulamasının başarılı olabilmesi için kullanıcının parolasını bildiklerini kanıtlamalıdır. EAP-MS-CHAP sürüm 2 ile, başarılı kimlik doğrulamadan sonra kullanıcılar parolalarını değiştirebilir ve parolalarının süresi dolduğunda kendilerine bildirilir.

15 Not; EAP-MS-CHAP sürüm 2 yalnızca PEAP ile kullanılabilir. 

16 PEAP PEAP, diğer EAP kimlik doğrulama protokollerinin güvenliğini geliştirmek için TLS kullanan bir kimlik doğrulama yöntemidir. PEAP aşağıdaki yararları sağlar: PEAP içinde çalışan EAP protokollerini korumak için bir şifreleme kanalı, TLS'den üretilen dinamik anahtar oluşturma malzemesi, hızlı yeniden bağlanma (kablosuz erişim noktaları arasında hızlı gezinmeye izin veren önbelleğe alınan oturum anahtarları kullanarak bir kablosuz erişim noktasına yeniden bağlanabilme) ve yetkisiz kablosuz erişim noktalarının dağıtılmasına karşı kullanılabilen sunucu kimlik doğrulaması.

17 PEAP kimlik doğrulama işlemi
PEAP kimlik doğrulama işlemi iki ana aşama içerir:

18 1.Sunucu kimlik doğrulaması ve TLS şifreleme kanalının oluşturulması.
Sunucu, istemciye sertifika bilgileri sağlayarak, kendini istemciye tanıtır. İstemci sunucunun kimliğini doğruladıktan sonra, bir ana gizli kod dizesi oluşturulur. Ana gizli kod dizesinden oluşturulan oturum anahtarları daha sonra sunucu ve kablosuz istemci arasındaki sonraki tüm görüşmeleri şifreleyen bir TLS şifreleme kanalı oluşturmakta kullanılır. 

19 2.EAP görüşmesi ve kullanıcı ve istemci bilgisayarı kimlik doğrulaması.
İstemci ve sunucu arasındaki tam EAP görüşmesi TLS şifreleme kanalında kapsüllenir. PEAP ile kullanıcı ve istemci bilgisayarın kimliğini doğrulamak için, parolalar, akıllı kartlar ve sertifikalar gibi birçok EAP kimlik doğrulaması yönteminden birini kullanabilirsiniz.

20 PEAP kimlik doğrulaması işleminde üretilen oturum anahtarları, kablosuz istemcilerle kablosuz erişim noktaları arasında gönderilen verileri şifreleyen Kabloluya Eşit Gizlilik (WEP) şifreleme anahtarları için anahtar oluşturma malzemesi sağlar. PEAP'yi kablosuz kimlik doğrulama için aşağıdaki kimlik doğrulama yöntemlerinden biriyle kullanabilirsiniz: Sunucu kimlik doğrulaması için sertifikalar kullanan ve kullanıcı ve istemci bilgisayarı kimlik doğrulaması için sertifikalar veya akıllı kartlar kullanan EAP-TLS. Sunucu kimlik doğrulaması için sertifikalar, kullanıcı kimlik doğrulaması için kimlik bilgileri kullanan EAP- MS-CHAP sürüm 2. Microsoft olmayan EAP kimlik doğrulama yöntemleri.

21 Notlar PEAP'nin EAP-MD5 ile birlikte kullanımı desteklenmez.  PEAP kablosuz istemciler için bir kimlik doğrulama yöntemi olarak kullanılabilir, ancak sanal özel ağ (VPN) istemcileri veya diğer uzaktan erişim istemcileri için desteklenmez. Bu yüzden, PEAP'yi uzaktan erişim ilkesi için kimlik doğrulama yöntemi olarak yalnızca Internet Kimlik Doğrulama Hizmeti (IAS) kullanırken yapılandırabilirsiniz. 

22 Kızılötesi iletişim Kızılötesi iletişim veri aktarmak için kızılötesi ışınları kullanır. Kızılötesi ışınlar ayrıca tüm dünyada TV ve video uzaktan kumandaları tarafından kullanılmaktadır. Bilgisayarlarda, kızılötesi iletişim kablo ve disketler için bir alternatif oluşturur. Kızılötesi iletişim, bilgisayarları birbirleriyle ya da diğer aygıtlar ve araçlarla bağlamak için noktadan noktaya, düşük maliyetli bir yöntem sağlar. Çok sayıda cep telefonunda, çevirmeli ağ bağlantıları için bilgisayara bağlanmalarını sağlayan kızılötesi bağlantı noktaları bulunmaktadır.

23 Kızılötesi uygulaması
Kızılötesi veri aktarımı Kızılötesi Veri Birliği (IrDA) standartları ve protokolleri doğrultusunda gerçekleştirilir. Bu standartlar, düşük maliyetli bileşenler ve düşük güç gereksinimlerine izin verecek ve kızılötesi aygıtları basitçe birbirlerine doğru yönelterek bağlantı kurulmasını sağlayacak şekilde tasarlanmıştır. Kızılötesi alıcılar, taşınabilir bilgisayarların neredeyse tüm yeni modellerinde bulunmaktadır. Yerleşik alıcısı olmayan bir bilgisayara harici kızılötesi bir alıcı takabilirsiniz.

24 IrDA yarı çift yönlü, kısa aralıklı veri aktarma teknolojisidir
IrDA yarı çift yönlü, kısa aralıklı veri aktarma teknolojisidir. IrDA iletişim kuralları, bağlantının başlatılması, aygıt adresi bulma, bağlantı başlangıcı ve veri hızı anlaşması, bilgi alışverişi, bağlantı kesilmesi, bağlantı kapanması ve aygıt adresi çelişki çözümü konularını destekleyen yordamları belirler.

25 Kızılötesi aygıt desteği
Kızılötesi işlevselliği, Kablosuz Bağlantı dosya aktarım özelliği, kızılötesi yazdırma (IrLPT), kızılötesi görüntü aktarım (IrTran-P) ve kızılötesi ağ (IrNET ve IrComm) yetenekleri aracılığıyla sağlanır. Ek olarak, IrDA Winsock API, diğer yazılım ve aygıt üreticileri tarafından oluşturulmuş programları da destekler. Bu üreticiler, yazıcılara, modemlere, dijital çağrı cihazları, kişisel dijital yardımcılar, elektronik kameralar, elektronik ajandalar, cep telefonları ve taşınabilir bilgisayarlara kızılötesi bağlantılar sağlamak için Winsock API (veya özel arayüzler) kullanan programları satar.

26 Kızılötesi iletişim hızları
Bugün çok sayıda dizüstü ve taşınabilir bilgisayar ve el aygıtı, saniyede en fazla kilobayt (Kbps) veya saniyede 4 megabit (Mbps), bazen de 16 Mbps hızında veri aktaran, zaman uyumsuz seri iletim sağlayan kızılötesi alıcı verici bağlantı noktaları içermektedir.

27 Seri IrDA 115.2 Kbps desteği (SIR)
IrDA'nın Seri Kızılötesi Veri Birliği (SIR) uygulaması, en fazla Kbps hızında veri aktarımı sağlar. Bu uygulamanın en önemli yararı, varolan seri donanımın ek maliyet gerektirmeden kullanılabilmesidir.

28 Hızlı IrDA 4. 0 Mbps desteği (FIR) ve Çok Hızlı IrDA 16
Hızlı IrDA 4.0 Mbps desteği (FIR) ve Çok Hızlı IrDA 16.0 Mbps desteği (VFIR) IrDA'nın Hızlı IrDA (FIR) uygulaması, daha yavaş olan aygıtlara göre kolayca ayarlanan, en yüksek hızda (4 Mbps) veri aktarımı sağlar. 16 Mbps yarı çift yönlü veri aktarımı sağlayan Çok Hızlı IrDA da (VFIR) desteklenmektedir. FIR ve VFIR aygıtları, SIR aygıtları ile iletişim kurabilir.

29 Kablosuz ağlar için güvenlik bilgileri
Kablosuz ağ teknolojileri kolaylık ve esneklik sağlar, ancak ağınızda güvenlik risklerine yol açar. Örneğin, kimlik doğrulama ve yetkilendirme mekanizmaları uygulanmazsa, uyumlu kablosuz ağ bağdaştırıcısı olan herhangi biri ağa erişebilir. Şifreleme olmadan, kablosuz veriler düz metin olarak gönderilir, bu yüzden kablosuz erişim noktasından yeterli uzaklıkta bulunan biri, kablosuz erişim noktasına gönderilen ve kablosuz erişim noktasından gönderilen tüm verileri algılar ve alır.

30 Aşağıdaki güvenlik mekanizması kablosuz ağlar üzerindeki güvenliği geliştirir:
kimliğini belirleme ve doğrulama Kabloluya Eşit Gizlilik (WEP) şifrelemesi Wi-Fi Korumalı Erişim (WPA) 802.1X kimlik doğrulaması 802.1X kimlik doğrulaması için IAS desteği

31 802.11 kimliğini belirleme ve doğrulama
Kimlik belirlemek ve doğrulamak için, IEEE açık sistemini ve paylaşılan anahtar kimlik doğrulama alt türlerini tanımlar: Açık sistem kimlik doğrulaması gerçekte kimlik doğrulaması sağlamaz; yalnızca başlatıcı (kablosuz istemci) ve alıcı (kablosuz erişim noktası) arasında ileti değişimiyle kimliğin belirlemesini sağlar. Paylaşılan anahtar kimlik doğrulaması, başlatıcısının paylaşılan gizliliği bildiğini doğrulayarak kimlik doğrulaması sağlar standardında, paylaşılan gizliliğin 'den bağımsız, güvenli bir kanal üzerinden kablosuz erişim noktasına gönderildiği varsayılır.

32 WEP şifrelemesi 802.11, şifreleme için WEP algoritması tanımlar. WEP, kablosuz istemcilerle kablosuz erişim noktaları arasında gönderilen verileri şifreleyerek verinin gizli kalmasını sağlar. Kablosuz ağlar üzerinden gönderilen verileri şifrelemek için, WEP, standart 40 bit şifreleme anahtarıyla veya bazı uygulamalarda 104 bit şifreleme anahtarıyla, RC4 akış şifresini kullanır. Akış şifresi, şifreleme anahtarı ve algoritmasının veri akışındaki her ikili rakama (bir seferde bir bit) uygulandığı bir metin şifreleme yöntemidir (şifreleme metni üretmek için). RSA Data Security, Inc tarafından üretilen RC4 akış şifresi, rasgele uzunlukta anahtarları kabul edebilir. Veri bütünlüğü, kablosuz çerçevenin şifreli bölümündeki bir bütünlük denetim değeriyle (ICV) sağlanır.

33 WPA WPA, Wi-Fi Alliance tarafından geliştirilen yeni bir kablosuz güvenlik teknolojisidir. Wi-Fi Korumalı Erişim, WEP'de varolan şifreleme zayıflıklarını güçlendirir ve şifreleme anahtarlarını otomatik olarak üretmek ve dağıtmak için bir yöntem sunar. Bu çözüm ayrıca, iletişimde alınıp verilen bilgi paketlerinin saldırganlar tarafından değiştirilememesi için veriler üzerinde bütünlük denetimi de sunar. Kuruluş düzeyinde kullanıcı kimlik doğrulamasını geliştirmek için, Wi-Fi Korumalı Erişim ağdaki her kullanıcının kimliğini doğrular ve bu kullanıcıların aldatıcı ağlara katılmalarını engeller. WPA varolan teknolojileri temel alıp, i ile ileri doğru uyumluluk ve varolan çözümleriyle geriye doğru uyumluluk sunarak, WEP ile ilgili zayıflıklara pratik bir çözüm sağlar.

34 802.1X kimlik doğrulaması 802.1X, kablolu Ethernet ağlarına ve kablosuz ağlarına kimliği doğrulanmış ağ erişimi sağlamak için kullanılan bir IEEE standardıdır. IEEE 802.1X, merkezi kullanıcı tanımlama, kimlik doğrulama, dinamik anahtar yönetimi ve hesap oluşturma desteği sağlar X standardı, bilgisayarın ve ağın birbirlerinin kimliğini doğrulamalarına izin vererek, kablosuz bağlantılar üzerinden veri şifreleme için kullanıcı veya oturum bazında anahtarlar oluşturarak ve anahtarları dinamik olarak değiştirmeye olanak vererek güvenliği geliştirir.

35 802.1X kimlik doğrulaması için IAS desteği
Kablosuz ağların güvenliğini ve dağıtımını geliştirmek için, IAS ile 802.1X, Uzaktan Kimlik Doğrulama İçeri Arama Kullanıcı Hizmeti (RADIUS) sunucusunun Microsoft uygulaması ve proxy sunucusu kullanabilirsiniz. RADIUS uygulandığında, RADIUS istemcileri olarak yapılandırılan kablosuz erişim noktaları, bağlantı isteklerini ve hesap iletilerini merkezi RADIUS sunucusuna göndermek için RADIUS protokolünü kullanır. RADIUS sunucusu bir kullanıcı hesabı veritabanına ve yetki verme kurallar kümesine erişir ve kablosuz erişim noktası bağlantı isteklerini işler, ardından bağlantı isteğini kabul eder veya reddeder.

36

37

38

39 HALİL ÜNAL RAMAZAN DURAN