|
Simsiz tarmoq fanidan 1-2-3-4-5-6-7-8-9-10-11-12-13-14-15 Labaratoriya ishi
|
| bet | 17/20 | | Sana | 22.02.2023 | | Hajmi | 0.62 Mb. | | #43121 |
Bog'liq Simsiz tarmoq fanidan 1-2-3-4-5-6-7-8-9-10-11-12-13-14-15 Labara 1-2, O`quv amaliyoti Hisoboti, TDA kompleks, 2-Laboratoriya, Лаб №3 Стабилитрон, 1-amaliy, 5-tema, 5-tema, Titullar (2), 1, Tungi lampa, цифровые сотовые системы, 2-Amaliy ish, 49-54 (1)| Nazorat savollariga javvoblar:
1. Shifrlash va foydalanuvchilarni autentifikatsiyalash rejimlarini sozlash
Har qanday ulanish nuqtasi va qolaversa, simsiz marshrutizator foydalanuvchilarga tarmoq trafigini ochiq muhitda uzatilganda shifrlashni sozlash imkoniyatini beradi. Ulanish nuqtalari ta’minlaydigan bir nechta shifrlash standartlari mavjud.
Simsiz tarmoqlarda ma’lumotlarni shifrlash uchun ishlatiladigan birinchi standart WER (Wired Equivalent Privacy) standarti bo‘ldi. WER standartiga muvofiq, shifrlash 40 yoki 104 bitli kalitlar yordamida amalga oshiriladi (simsiz qurilmalarning ayrim modellari uzunroq kalitlarni qo‘llaydi), kalitni o‘zining uzunligi 5 (40 biti kalit uchun) yoki 13 (104 bitli kalit uchun) ASCII-simvollar to‘plamidan iborat. Bu simvollar to‘plami kalit hisoblanadigan o‘n oltilik raqamlarning ketma-ketligiga o‘tkaziladi. ASCII- simvollar to‘plamining o‘rniga to‘g‘ridan-to‘g‘ri o‘n oltilik (bir xil uzunlikdagi) qiymatlarni ishlatish ham mumkin.
2. WER-shifrlashni sozlash
Agar biron sababga ko‘ra WER shifrlash usulidan foydalanishga qaror qilinsa, autentifikatsiyalash turini Shared Key o‘rnatish zarur. Keyin kalit o‘lchamini o‘rnatish (tavsiya etilgan qiymat 128 bit) va kalitni o‘zi kiritish kerak. Masalan, kalit o‘n oltilik formatda 00-11-22-33-44-55-66-77-88-aa-bb-cc-dd yozilishi mumkin. Hammasi bo‘lib kalitning to‘rtta qiymatlarini berish mumkin va agar bir nechta kalitlar berilgan bo‘lsa, ulardan qaysi biri ishlatilishini ko‘rsatish kerak.
Keyin tarmoq kompyuterlarining barcha simsiz adapterlarda o‘xshash sozlanishlarni amalga oshirish kerak. Bu boshqarish yordamchi dasturi (masalan, Intel PROSet / Wireless) yordamida yoki Microsoft mijozi orqali amalga oshiriladi. Agar Intel PROSet / Wireless yordamchi dasturi ishlatilsa, dasturning asosiy oynasini ochish, ulanish profilini tanlash va “Xususiyatlar” tugmasini bosish kerak. Ochilgan muloqot oynasida (14.3-rasm), “Himoyalashni sozlash” yorlig‘iga o‘tish va “Umumiy” tarmoq autentifikatsiyalash turini tanlash (bu Shared Key turiga mos keladi) kerak. Endi WER shifrlash turini tanlash, kalit uzunligini 128 bit berish va shifrlash kalitini (00-11-22-33-44-55-66-77-88-aa-bb-cc-dd) kiritish kerak.
3. WRA shifrlashni sozlash
Agar WRA shifrlashdan foydalanish mumkin bo‘lsa (ya’ni tarmoqdagi barcha qurilmalar uni qo‘llasa), bu turdagi shifrlashni tanlash tavsiya etiladi.
WRA shifrlashning ikki turlari standart WRA rejimi (ba’zan WRA-Enterprise deyiladi) va WRA Pre-shared key oldindan ulangan kalit yoki WRA–personal turlari mavjud:.
WRA-Enterprise rejimi korporativ tarmoqlarda ishlatiladi, chunki u RADIUS-serverini talab qiladi. Tabiiyki, uy sharoitlarida bu rejimdan foydalanish mumkin bo‘lmaydi.
WRA Pre-shared key rejimi esa personal foydalanish uchun mo‘ljallangan. Bu rejim barcha tarmoq qurilmalari uchun bir xil oldindan berilgan shifrlash kalitlarini (kirish paroli) ishlatishni ko‘zda tutadi va foydalanuvchilarni birlamchi autentifikatsiyalash esa bu kalit yordamida amalga oshiriladi.
SHuningdek, WRA2 algoritmi (WRA protokolining keyingi versiyasi) mavjud. Agar simsiz tarmoqning barcha qurilmalari bu rejimni qo‘llasa, undan foydalanish mumkin. Bu holda sozlanishlar WRA-rejimida bo‘lganidek to‘liq amalga oshiriladi.
|
| |
