Lekce 20 - Zabezpečení bezdrátových sítí

V předchozím kvízu, Kvíz - Bezdrátový přístup a architektura bezdrátových sítí, jsme si ověřili nabyté zkušenosti z předchozích lekcí.

V dnešním tutoriálu kurzu Vytváření návrhů a struktury sítí si vysvětlíme, jak správně zabezpečit bezdrátové sítě, jaký je rozdíl mezi jednotlivými bezpečnostními standardy, jak fungují šifrovací metody AES a TKIP, a jak tyto principy uplatnit při návrhu Wi‑Fi infrastruktury.

Zabezpečení sítí

Důležitost zabezpečení dnes není třeba zvlášť zdůrazňovat. Nikoho by asi nenapadlo nechat otevřené dveře do domu a doufat, že zloděj nepřijde. Bohužel se ale setkáváme dnes a denně s nezabezpečenými (otevřenými) Wi‑Fi sítěmi uživatelů, kteří si neuvědomují závažnost situace. Přitom přes počítače dnes řešíme obrovské množství věcí – od virtuální návštěvy úřadu až po převody peněz v internetovém bankovnictví.

Nezaheslovaná síť je jako otevřená kniha, ve které může zkušený útočník číst síťový provoz našich zařízení. Pokud není použito žádné šifrování, je možné odposlouchávat komunikaci a zjistit, jaké stránky navštěvujeme nebo jaké služby používáme. Moderní weby sice chrání obsah pomocí protokolu HTTPS, ale útočník stále vidí metadata – například cílové adresy, objem přenesených dat nebo časové vzorce komunikace. Zabezpečení se netýká jen hesla k Wi‑Fi, ale zahrnuje i další mechanismy – šifrování přenosu, ověřování uživatelů, segmentaci provozu a použití moderních protokolů. Právě ty si popíšeme v dnešní lekci.

...konec náhledu článku...
Pokračuj dál