Архив за юли, 2007г.

Криптиране и защита на безжичните мрежи

понеделник, 9 юли, 2007г.

Безжичните мрежи имат характерната особеност, че използват радиовълни за преноса на информация и в този смисъл сигналите се излъчват във въздушното пространство до, което всеки има достъп. За да не се наруши конфиденциалността на пренасяната информация, излъчваните сигнали се криптират, като за това има утвърдени няколко стандарта. Първият, не особено успешен, стандарт за криптиране на безжичните мрежи е WEP (Wired Equivalent Privacy). Той е базиран на RC4 алгоритъм за криптиране с използване на 64, 128 или 256-битов ключ. Обикновено wi-fi устройствата позволяват да се въведат няколко ключа, но в даден момент се използва само един, а смяната му става ръчно от потребителя. Това е и основната слабост на WEP. След продължително подслушване на ефира с най-обикновени устройства и допълнителен софтуер, разпространяван в Интернет, всеки може да разбие WEP ключа и по този начин защитата на мрежата. В случая не става въпрос за хакерски пробив, защото за целта се използват тривиални средства. Според последните публикации по темата, WEP ключа може да бъде разбит в рамките на 24 часа. Подходящо решение е да сменяте възможно най-често статично въведеният WEP ключ, но това разбира се носи своите неудобства. Затова при всяка възможност използвайте новите методи WPA (Wi-Fi Protected Access) и WPA2. За момента те са неразбиваеми.
WPA е наследник на WEP, отново базиран на RC4 алгоритъма за криптиране, но с динамична смяна на ключовете. Използва се механизъм PSK (PreShared Keys) за достъп до мрежата и допълнителен протокол TKIP (tee-kip) (Temporal Key Integrity Protocol). TKIP служи за динамична смяна на ключовете за всеки предаден пакет, което прави невъзможно подслушването на трафика.
При WPA2 пакетите се криптират по AES (Advanced Encryption Standart) и сигурността е на най-високо ниво.

Демонстрация на KisMAC - програма за разбиване на WEP защита, работеща на Macintosh.
http://youtube.com/watch?v=G38PD5FyUxE

Виж още клипове по темата в

Към статията в ItellectIP.org.


Антени и зона на покритие

понеделник, 9 юли, 2007г.

Антените на безжичните устройства имат определяща роля при дизайна и определяне покритието на wi-fi зоната. Основната характеристика на всяка антена е коефициента й на усилване, който се измерва в dBi. Друга характеристика на антените е диаграмата на излъчване и съответно приемане.
На първо място ще изясним как трябва да се интерпретира стойността на коефициента на усилване на антената. За целта теоретично е дефиниран т.н., изотропен излъчвател или изотропна антена.

Тя представлява точка, която излъчва елeктромагнитни вълни в пространството еднакво във всички посоки и съответно има сферична диаграма на излъчване. При подаване на дадена електромагнитна мощност към изотропния излъчвател, вълната ще се разпространи в сферична форма и ще затихва пропорционално на квадрата на радиуса на сферата.

На практика изотропен излъчвател не съществува и всеки тип антена има диаграма различна от сферичната. Това означава, че примерно антената излъчва повече в хоризонталната равнина отколкото във вертикалната или пък е остро насочена само в даден сектор от сферата. Ето и няколко примера за диаграми на излъчване на реални антени:

   
Диаграма на дипол
(Omni) антена
  2 dBi дипол   5 dBi дипол
 
Диаграма на Patch панел антена   10 dBi Patch панел
 
Диаграма на насочена антена   21 dBi параболична решетка

Диаграмите на излъчване на антените означават, че сравнени с даден изтропен излъчвател, те концентрират повече електромагнитна енергия в дадена посока, за сметка на друга. В този смисъл антената дава “усилване” на сигнала в дадената посока. Коефициентът на усилване на антената показва в dB именно колко пъти е по-голямо усилването спрямо изотропната антена и затова се добавя “i” (от isotropic) към мерната единица (dBi).

Отделните държави въвеждат законово регламентирани ограничения на мощността на излъчване от радио устройствата. За wi-fi 802.11 b/g стандарта в Европа е възприета максимална мощност на излъчване от 20 dBm, което се равнява на 100mW. Това е максимално позволената еквивалента изотропно излъчена мощност (EIRP) за wi-fi устройствата. EIRP се формира като сума от мощността на трансмитера на устройството, който обикновено е 17 dBm и усилването на антената, която обикновено е дипол и има усилване 3 dBi. Така общата EIRP е 20 dBm или 100 mW. При такава мощност на излъчване и с omni (дипол) антена, максималната зона на покритие в отворени пространства е около 100 метра, при скорост на предаване 1 Мбит/сек. При скорост 11 Мбит/сек зоната на покритие намалява до 50 метра. Сигналът допълнително намалява в сгради, където радиовълните се поглъщат от бетонните стени и се отразяват от предмети и обзавеждане. В много от случаите антената на wi-fi устройството може да се замени с по-насочена антена и така да се повиши излъчената мощност - EIRP. Ако например махнете оригиналната omni антена на един access point и закачите остро насочена параболична антена с усилване 21 dBi, то тогава EIRP ще стане от 20 dBm на 38 dBm, което се равнява приблизително на 6,3W. С подобна мощност могат да се постигне предаване на значителни разстояния, но освен това се нарушават и приетите норми на излъчване.
Само за сравнение в САЩ максимално допустимата EIRP за стандарта IEEE 802.11 b/g е 36 dBm, което се равнява на 4W.

Към статията в ItellectIP.org.

Честотен обхват на Wi-Fi мрежите

понеделник, 9 юли, 2007г.

В какъв честотен обхват работят безжичните Wireless LAN мрежи?
Има два обхвата за WLAN, които са приети в световен мащаб и варират в малки граници за различните региони. Различията са основно за Америка, Япония и Европа. Общото за двата честотни обхвата е, че те са освободени от лицензиране и са общодостъпни. Както ще видите тази характеристика има своите предимства, но и недостатъци.
Стандартите 802.11b и 802.11g използват обхвата 2,4 GHz известен, като ISM. Стандартът 802.11а е за обхвата 5 GHz.

Към статията в ItellectIP.org.

Мрежи по Wi-Fi стандартите

понеделник, 9 юли, 2007г.

Wi-Fi идва от Wireless Fidelity Alliance. Това е организацията, която изпитва и сертифицира продуктите на различни производители и гарантира съответствието им с безжичните стандарти. На официалният им сайт www.wi-fi.org можете да намерите списък с всички сертифицирани wi-fi продукти.
Wi-Fi Alliance гарантира съвместната работа на устройства от различни производители по стандартите на IEEE за безжични локални мрежи: 802.11а, 802.11b и 802.11g. Предстои IEEE да ратифицира новия стандарт 802.11n, за който вече се появиха устройства на пазара.
Основна характеристика на wi-fi мрежите е използването на радиовълни за предаване на информацията. От тук идват основните особености на тези мрежи- техните предимства и недостатъци. Важна особеност на безжичните мрежи, е че те използват споделена среда за преноса на IP пакети. В този смисъл принципът на wi-fi прилича до голяма степен на първите Ethernet мрежи, базирани на BUS физическа топология и състоящи се от коаксиален кабел, с разклонения до всеки компютър. Това са първите Ethernet мрежи, които се характеризират с Half-Duplex предаване по метода CSMA/CD (Carrier Sense Multiple Access/Collision Detection). При wi-fi мрежите методът на достъп отново е Half-Duplex, но има малка разлика CSMA/CA, където CA е Collision Avoidance, т.е. при тях механизма изключва едновременното предаване на два компютъра. Излъчването в ефира става със заявка и потвърждение, при което се избягват колизиите между отделните компютри.
Важно е да се знае, че скоростите на предаване по радио канала се различават от полезно предадената информация. Това се дължи именно на използвания режим Half-Duplex при безжичните мрежи. Обикновено полезната скорост е наполовина от скоростта на предаване. Така при скорост на връзката 11 Mbit/s реалния трансфер на данните е със скорост 4 Mbit/s. При 54 Mbit/s връзка трансферът на данни е със скорост 23 Mbit/s. Повече информация по темата за скоростта при различните стандарти можете да научите от тази статия в PCWorld

Към статията в ItellectIP.org.

Wi-Fi връзка на големи разстояния

вторник, 3 юли, 2007г.

Очевидно основното предназначение на Wi-Fi е за създаване на малки локални зони с безжично покритие. Правят се обаче и разработки, които използват wi-fi стандарта за далечни връзки. Intel разработва система за трасе от над 100 км, базирано на wi-fi оборудване. Първата модификация, която Intel прилагат е в използването на силно насочени steerable антени. Поради факта, че системата се използва за връзка от точка до точка, са въведени и някои софтуерни преработки на стандарта. Премахнати са ненужните проверки за колизии, които при нормална работа са задължителни. Подобно решение според Intel има смисъл да се използва в развиващите се страни, където използването на Wi-Fi на големи разстояния ще осигури евтин достъп до Интернет за жителите на отдалечените селища. Виж статията в news.com.
Последните публикции по темата показват успешни тестове на разстояния от 380 км, проведени във Венецуела.(Виж статията в news.com.) Всичко това идва да покаже, че има бъдеще в далекосъобщителни wi-fi трасета. Въпреки че България има сравнително добре развита инфраструктура, подобни трасета може да се окажат удобни за връзка с много слабо населените територии.
Най-важното за подобни решения е, че те ще бъдат евтини за изграждане и работещи.

Към статията в ItellectIP.org.

Skype телефони

понеделник, 2 юли, 2007г.

Направете си Skype телефон у дома или офиса. Ако имате Интернет и ползвате програмата за безплатни разговори Skype, вече можете да преминете на телефонно базирани устройства без да се налага да използвате компютър. Ще Ви представим два варианта, базирани на Linksys продукти, които се предлагат на пазара от Comelsoft и CNSys. Първото решение е за домашен или офис телефон. За целта можете да използвате телефона CIT400.

CIT400 се състои от подвижен DECT телефон и конзола. Необходимо е да свържете конзолата към вашата интернет връзка и към телефонния кабел така както е показано на фигурата.

Комплектът CIT400 комбинира две възможности: да избирате между Skype разговор или набиране на обикновен телефон. В конзолата се въвеждат настройките на съответните IP адреси за връзка към Интернет и се свързва кабела от БТК или обществения телефонен оператор. В подвижния телефон въвеждате вашия Skype профил и контактите на познати и приятели. От тук на сетне сте готови да използвате Skype без да Ви е необходим домашен компютър. Имате възможност да избирате между Skype и обикновената телефонна линия при започване на разговор. Конзолата покрива обхват от 50 метра в сгради и около 200 метра на открито. “Слушалката” е с NiMH батерии и издържа 10 часа на разговор и 120 часа в standby режим. Съществува възможност да свържете до 4 подвижни телефона към една конзола. Телефоните разполагат с високоговорител и поддържат MIDI полифонични мелодии. Към пакета са включени отделни зарядни устройства за конзолата и телефона. Цената на CIT400 e 265 лв. с ДДС.
Второто решение предлага повече мобилност чрез WIP320 - IP базиран телефон с вградена функция за Skype разговори.

WIP320 е Wi-Fi безжичен телефон, който Ви прави мобилни при използването на Skype. Чрез него можете да използвате всяка wi-fi безжична мрежа за достъп до Интернет и да бъдете онлайн с вашия Skype профил. Можете да използвате WIP320 у дома, в офиса или на обществени места с wi-fi hot-spot. Безжиния телефон работи в обхват 2,4 GHz, поддържа стандартите 802.11 b/g и WPA. Има универсални функции за връзка към IP безжични мрежи. Wi-Fi телефона работи в обхват от 75 метра в сгради и до 200 метра на открито. Цената на WIP320 също е 265 лв. с включен ДДС.

Към статията в ItellectIP.org.