Bezpe�nostn� prvky ORiNOCO
Sou�asn� produktov� �ada ORiNOCO nab�z� celou �adu bezpe�nostn�ch n�stroj�, kter� stav� bezpe�nost bezdr�tov�ch s�t� minim�ln� na �rove� LAN. Skupina dostupn�ch n�stroj� tvo�� jakousi pomyslnou pyramidu podle vlivu na celkovou bezpe�nost s�t�.
Technologie rozprost�en�ho spektra
Spektr�ln� hustota vys�lan�ho sign�lu je velice n�zk�, co� je z�kladn� vlastnost modula�n� metody DSSS. Na spektr�ln�m analyz�toru se sign�l jev� jako �um, proto je velice znesnadn�no odhalen� p��tomnosti DSSS sign�lu t�mto zp�sobem a p��padn� zam��en� jeho zdroje.
Uzav�en� p��stup, jm�no s�t�
Bezdr�tovou s� je mo�n� konfigurovat jako uzav�enou. To znamen�, �e na p��stupov� bod se m��e p�ipojit pouze klient, kter� m� nastaven� jm�no s�t� stejn� jako na p��stupov�m bod� v�etn� rozli�en� mal�ch a velk�ch p�smen.
P��stupov� tabulka MAC adres
Na p��stupov�m bod� lze vyplnit tabulku MAC adres bezdr�tov�ch karet, kter� jsou opr�vn�ny se p�ipojit na p��stupov� bod. Pokud MAC adresa karty nen� obsa�ena v t�to tabulce, klient se na p��stupov� bod nep�ipoj�.
Read / RW hesla
Management p��stupov�ch bod� je prov�d�n SNMP protokolem. Nastaven� hesel zabra�uje mo�nosti p�eps�n� konfigurace p��stupov�ch bod� neopr�vn�n�mi klienty.
SNMP Traps
Definuje IP adresu, na kterou se pos�laj� informace o mimo��dn�ch ud�lostech.
SNMP tabulka
Tabulka IP adres, ze kter�ch je povolen SNMP management.
WEP
Kryptov�n� p�en�en�ch dat algoritmem RC4. K dispozici je 64 bitov� kryptov�n� (24 bitov� inicializa�n� vektor a 40 bitov� u�ivatelsk� kl��) u karet Silver a 128 bitov� kryptov�n� (24 bitov� inicializa�n� vektor a 104 bitov� u�ivatelsk� kl��). Silver karty zaru�uj� podobnou �rove� bezpe�nosti jako lok�ln� s�t�, 128 bitov� kryptov�n� se b�n� pou��v� nap�. ve finan�n�ch �stavech. Spolu mohou komunikovat pouze karty se stejn�m �ifrovac�m kl��em.
Dal�� n�stroje
Ke zv��en� bezpe�nosti d�le p�isp�vaj� n�stroje, jejich� hlavn� funkce je jin� ne� bezpe�nostn�. Lze nap��klad jmenovat filtraci p�en�en�ch protokol� na nezbytn� minimum (sn�en� zat�en� bezdr�tov� s�t�).
Gener�ln� licence �T� 12/R/2000
Bezlicen�n� ISM p�smo 2,4 GHz
P�smo 2,4 GHz, jinak tak� ISM band (Industrie, Scientific, Medical) je na z�klad� Gener�ln� licence �esk�ho telekomunika�n�ho ��adu �. �T� 12/R/2000 uvoln�no pro bezlicen�n� a bezpolplatkov� provoz za��zen� pro p�enos dat pomoc� metody rozprost�en�ho spektra. Toto rozhodnut� je pln� v souladu s regula�n�mi normami ETSI, platn�mi ve v�t�in� evropsk�ch zem�. Znamen� to, �e v tomto p�smu lze bez p�ihl�en� a bez placen� provozn�ch poplatk� provozovat za��zen�, kter� byly rozhodnut�m �T� schv�leny pro provoz v �esk� republice (co� se samoz�ejm� t�k� cel� produktov� �ady ORiNOCO).
Gener�ln� licence definuje toto kmito�tov� p�smo v rozmez� 2400-2483 MHz. Celkov� vyz��en� v�kon EIRP (Eqivalent Isotropic Radiated Power ) jednoho za��zen� je omezen na 100 mW. EIRP lze zjednodu�en� vypo��tat jako
EIRP = v�stupn� v�kon ORiNOCO karty + zisk extern� ant�ny – �tlum ant�nn�ho kabelu
(v�e vyj�d�eno v jednotk�ch dB). V�kon ORiNOCO karty je 15 dBm (8 dBm u modifikace Fixed Turbo). Pokud pou�ijeme standardn� kartu, ant�nn� kabel o �tlumu 2 dB a v�esm�rovou Omni ant�nu 7 dBi, jsme na povolen� hranici 100 mW (v logaritmick�ch jednotk�ch 20 dBm):
20 dBm = 15 dBm + 7 dBi – 2 dB
Licence povoluje pr�ci za��zen� s modulac� DSSS (ORiNOCO a produkty dal��ch v�robc�) a FHSS (WaveAccess a produkty dal��ch v�robc�). Pokud se vyskytne vz�jemn� ru�en� dvou provozovatel�, m�lo by se odstranit vz�jemnou dohodou. Pokud tomu br�n� n�kter� okolnosti, kroky k odstran�n� ru�en� je povinen prov�st ten provozovatel, kter� provoz sv�ho za��zen� zah�jil jako posledn�. �T� je opr�vn�n prov�d�t kontroly parametr� a za��zen� v�ech provozovatel� za��zen� v p�smu 2,4 GHz na �zem� �esk� republiky
[Home] [O firm�] [VoIP telefonie] [Skype] [S�t�] [Bezd�tov� s�t�] [Bezpe�nostn� prvky] [Novinky] [Uk�zky instalac�] [Hardware] [Software] [Pneumothorax]