Ario
3.7 KiB
-
مقدمهای بر Wi-Fi
شبکه محلی بیسیم (WLAN[^42]) قابلیت پیادهسازی بر اساس استانداردهای IEEE 802.11 را دارد که به صورت عامیانه به عنوان Wi-Fi شناخته میشوند. این استانداردها، صرفاً در دو لایه فیزیکی و MAC[^43] وارد میشوند و به کمک تنظیم این دو لایه، اطلاعات مربوطه در لایههای بالاتر را به مقصد منتقل میکنند. معمولاً یک شبکه Wi-Fi دارای یک نقطه دسترسی[^44] و تعدادی کاربر در فاصله نزدیک (حداکثر چند ده متر) است که به این نقطه دسترسی از طریق پروتکل Wi-Fi متصل میگردند و پس از آن میتوانند در لایههای بالاتر با یکدیگر ارتباط برقرار کنند. در این میان، ارتباطات بین نقطه دسترسی و کاربران ابتدا با برقراری یک اتصال[^45] شکل میگیرد و در ادامه از طریق آن تبادل اطلاعات صورت میگیرد. با توجه به اینکه نقطه تمرکز ما در قسمت Wi-Fi قسمت نقطه دسترسی است، عملکرد نقطه دسترسی در رابطه با پروتکل Wi-Fi در شکل 8-1 نشان داده شده است. برای برقراری اتصال در نقطه دسترسی، نیازمند احراز هویت کاربران هستیم و به این منظور پروتکلهای متعددی شامل WEP[^46]، WPA[^47]، WPA2 و WPA3 مطرح شده است که در این میان پروتکل WEP شکسته شده و دیگر توصیه نمیشود و همچنین، ضعفهایی نیز برای WPA پیدا شده است. همچنین راهکار دیگری برای اتصال به نقطه دسترسی به نام WPS وجود دارد که از طریق فشردن یک دکمه در نقطه دسترسی و همزمان تنظیم این حالت در دستگاه کاربر، قابل استفاده است. این روش نیز به لحاظ امنیتی کاملاً مردود اعلام شده است، اما با این حال این قابلیت در اختیار کاربران قرار میگیرد تا در شرایط ضرور بتوانند از آن برای دسترسی به خدمات استفاده نمایند. در کنار این موارد، امکان پیادهسازی احراز هویت مبتنی بر سرور RADIUS و پروتکل احراز هویت IEEE 802.1x نیز وجود دارد که بعضاً در شرایطی که شبکهای از Wi-Fiها بخواهند در سطح سازمانی خدماترسانی کنند، به کار گرفته میشود.
![][image4]
شکل. 8-1 پشته پروتکل پیادهسازیشده در نقطه دسترسی (قسمت Wi-Fi یک مودم شبکه سلولار)
با انجام پروتکل احراز هویت در Wi-Fi یک کلید نشست تشکیل میشود که وظیفه رمزنگاری اطلاعات در پیلود[^48] لایه MAC را بین نقطه دسترسی و کاربران بر عهده خواهده داشت. حال با توجه به موارد فوق و اینکه محصول مورد نظر یک مودم شبکه سلولار است، در ادامه مسأله امنیت و الزامات کارکرد امنیتی برای Wi-Fi شرح داده میشود. همچنین در ادامه منظور از مودم، نقطه دسترسی وایفای و منظور از کاربر/کلاینت، کاربران متصلشده به شبکه Wi-Fi هستند.