Belaidžių kompiuterinių tinklų saugos tyrimas
Šilanskas, Gediminas | Kompiuterių inžinerijos katedra |
Šiame darbe aptariama belaidžio tinklo veikimo principai, saugumo protokolų WEP, WPA, WPA2 standartai. Atliekamas pasirinktų protokolų saugumo tyrimas. Darbe buvo atlikti įsibrovimo į WPA-TKIP-PSK, WPA2-AES-PSK, WPA2-Enterprise, bandymai, su „kali linux” išbandytos „Dictionary” , „DoS” tipo atakos. Panaudojus „Mikrotik” ir „Winbox” įrankius atlikti belaidžio kompiuterinio tinklo, radijo kanalų dažnių apkrovos tyrimai. Išanalizuotos „bruteforce” tipo atakos, atlikti slaptažodžio nulaužimo skaičiavimai. Darbo bandymams suprojektuotas 802.1x WPA-Enterprise tinklas, sukonfigūruotas RADIUS serveris, ir „Active Directory” infrastruktūra. Sukonfigūruotas piratinis prieigos taškas ir RADIUS, atliktas duomenų paketų fiksavimas. Paminėtos silpnos WPA-Enterprise tinklo vietos. Sukonfigūravus skirtingais saugos protokolais apsaugotus tinklus, atlikti tinklo našumo tyrimai. Darbo pabaigoje pateikiamos išvados ir pasiūlymai, kaip geriau apsaugoti pasirinktą bevielį tinklą prieš nagrinėtas atakas.Darbą sudaro 4 dalys: Įvadas, Wi-fi sąvoka, 802.1x WPA-Enterprise sistemos analizė ir diegimas, saugumo tyrimas, išvados ir pasiūlymai, literatūros ir šaltinių sąrašas. Darbo apimtis - 69 p. teksto be priedų, 44 iliustr., 12 lent., 21 bibliografinis šaltinis.
In this masther thesis work, we discusses the principles of operation of the wireless network security WEP, WPA, WPA2 protocols. We tested intrusions on WPA-PSK-TKIP, WPA2-AES-PSK, WPA2-Enterprise networks, tests was made with ”kali linux” operational system tools. We tested ”Dictionary”, ”DoS” , ”brute force”, ”man in the middle” type attacks. With "Mikrotik and Winbox" tools was created a wireless computer network, and tested radio frequency channel load. Also was designed 802.1x WPA-Enterprise network, configured RADIUS server, and Active Directory infrastructure. Configured pirated access point and the RADIUS made packet capture. Mentioned weak WPA-Enterprise Network Places. We performed network performance tests, with different security protocol protected networks The paper ends with conclusions and recommendations on how to better protect the selected wireless network against attacks we investigated.The work consists of 4 parts: introduction, wi-fi concept, 802.1x, WPA-Enterprise System Analysis and implementation of security research, conclusions and suggestions, references and sources.