Lekce 20 - Zabezpečení bezdrátových sítí Nové

V předchozí lekci, Architektura bezdrátových sítí, jsme se naučili navrhovat stabilní Wi-Fi pomocí SSID, BSS, ESS a WDS v různých prostředích.

V dnešním tutoriálu kurzu Vytváření návrhů a struktury sítí si vysvětlíme, jak správně zabezpečit bezdrátové sítě, jaký je rozdíl mezi jednotlivými bezpečnostními standardy, jak fungují šifrovací metody AES a TKIP, a jak tyto principy uplatnit při návrhu Wi‑Fi infrastruktury.

Zabezpečení sítí

V dnešní době není potřeba jakkoli zdůrazňovat důležitost zabezpečení obecně. Nikoho by asi nenapadlo nechat otevřené dveře do domu a doufat, že zloděj nepřijde. Bohužel se ale setkáváme dnes a denně s nezabezpečenými otevřenými Wi‑Fi sítěmi uživatelů, kteří si neuvědomují závažnost situace. Přitom přes počítače dnes řešíme obrovské množství věcí – od virtuální návštěvy úřadu až po převody peněz v internetovém bankovnictví.

Nezaheslovaná síť je jako otevřená kniha, ve které může zkušený útočník číst síťový provoz vašich zařízení. Pokud není použito žádné šifrování, je možné odposlouchávat komunikaci a zjistit, jaké stránky navštěvujeme nebo jaké služby používáme. Moderní weby sice chrání obsah pomocí protokolu HTTPS, ale útočník stále vidí metadata – například cílové adresy, objem přenesených dat nebo časové vzorce komunikace. Zabezpečení se netýká jen hesla k Wi‑Fi, ale zahrnuje i další mechanizmy – šifrování přenosu, ověřování uživatelů, segmentaci provozu a použití moderních protokolů. Právě ty si popíšeme v dnešní lekci.

...konec náhledu článku...
Pokračuj dál