Field Tech Day — ежегодное мероприятие, где собираются вендоры и небольшое количество уважаемых блоггеров, и просиходит обмен информацией новинках. Отличительная черта мероприятия: подкованность аудитории (многие слушатели-блоггеры — собственно, инженеры, работающие в отрасли и знающие предмет разговора очень даже) и небольшое количество маркетинга (презентиции читаются инженерами вендором, на «чистых» маркетинг отводится минут 10 вступления). Плюс, часто всё это сопровождается практикой и т.д. В общем, весьма полезная штука для тех, кто хочет быть «в курсе».
Читать полностью »
Метка «wlan» - 2
Wireless Field Tech Day 4 [+материалы]
2013-02-17 в 1:36, admin, рубрики: aruba, Aruba Networks, Cisco, cisco systems, Enterprise WLAN, juniper, juniper networks, meraki, motorola, motorola solutions, wi-fi, wireless tech field day, wlan, Беспроводные технологии, корпоративная сеть, Сетевые технологии, метки: aruba, Aruba Networks, Cisco, cisco systems, Enterprise WLAN, juniper, juniper networks, meraki, motorola, motorola solutions, wi-fi, wireless tech field day, wlan, корпоративная сетьЗащита беспроводной сети на Avaya WLAN 8100
2013-01-17 в 7:49, admin, рубрики: 802.11n, Avaya, security, wifi, wireless, wlan, Беспроводные технологии, информационная безопасность, Сетевые технологии, метки: 802.11n, Avaya, security, wifi, wireless, wlan
В нашем арсенале имеются точки доступа Avaya WLAN Access Point 8120 и контроллер Avaya WLAN Controller 8180.
Оборудование может обеспечивать безопасность в нескольких режимах.
• Access mode: клиенту предоставляется доступ, одновременно сканируются частоты только используемых в данный момент каналов. В данном режиме точки работают по умолчанию.
Читать полностью »
Гигабитный Wi-Fi (802.11ac) готов к массовому рынку
2013-01-07 в 7:11, admin, рубрики: 802.11ac, wi-fi, wlan, Беспроводные технологии, метки: 802.11ac, wi-fi, wlan
Ровно год назад на выставке CES компания Broadcom представила первые микросхемы 802.11ac: стандарта Wi-Fi следующего поколения, который обеспечивает скорость передачи более 1 гигабита/c (теоретически, до 6,9 Гбит/с). При этом в 802.11ac поддерживаются очень полезные технологии MU-MIMO (разделение канала между потоками) и beamforming — возможность динамически менять диаграмму направленности антенн, так что зона покрытия хотспота динамически оптимально подстраивается под текущее расположение клиентов.
Важно то, что при внедрении 802.11ac устройства уходят в диапазон 5 ГГц, освобождая частоты 2,4 ГГц. То есть если все ваши соседи сделают апгрейд на 802.11ac, то у вас увеличится скорость без всякого апгрейда.
Читать полностью »
Обзор векторов атак на мобильные телефоны
2012-12-18 в 6:06, admin, рубрики: bluetooth, gsm, NFC, SIM, wlan, Блог компании ВымпелКом (Билайн), информационная безопасность, мобильный телефон, приложения, прослушивание, сотовая связь, Телекомы, метки: bluetooth, gsm, NFC, SIM, wlan, мобильный телефон, приложения, прослушивание, сотовая связь
Ниже содержатся обзоры возможных векторов атак на мобильные телефоны без описания конкретных методик и действий. Основная задача поста — дать понять, что опасно, а что нет, и как можно защитить свои устройства. В качестве примеров используются известные работающие атаки на старые модели телефонов, либо варианты, закрытые уже почти на всех прошивках.Читать полностью »
Безопасность сетей 802.11 — основные угрозы
2012-09-24 в 10:35, admin, рубрики: 802.11, security, wi-fi, wlan, безопасность, Беспроводные технологии, информационная безопасность, Сетевые технологии, метки: 802.11, security, wi-fi, wlan, безопасностьВ последнее время тема Wi-Fi на Хабре набирает популярность, что не может не радовать. Однако некоторые важные аспекты, в частности, безопасность, все еще освещены довольно однобоко, что очень хошоро заметно по комментариям. Пару лет назад сокращенная версия нижеизложенного материала была опубликована в журнале "Компьютерное Обозрение". Думаю, читателям Хабра будет интересно и полезно с ним ознакомиться, тем более в полной и актуализированной версии. В первой статье обсуждаются основные угрозы. Во второй обсудим способы реализации защиты на основе WIPS
Введение
Популярность беспроводных локальных сетей уже прошла стадию взрывного роста и дошла до состояния «привычной всем» технологии. Домашние точки доступа и мини-роутеры Wi-Fi недороги и широкодоступны, хотспоты встречаются достаточно часто, ноутбук без Wi-Fi – анахронизм. Как и множество других инновационных технологий, использование беспроводных сетей влечет не только новые выгоды, но и новые риски. Бум Wi-Fi породил целое новое поколение хакеров, специализирующихся на изобретении всё новых и новых способов взлома беспроводки и атаки пользователей и корпоративной инфраструктуры. Ещё с 2004 года Gartner предупреждали, что безопасность WLAN будет одной из основных проблем – и прогноз оправдывается.
Беспроводная связь и мобильность, которую она дает, интересны и выгодны многим. Однако, до тех пор, пока вопрос беспроводной безопасности остается не до конца ясным, мнения разнятся кардинально: некоторые (например, операторы складов) уже сейчас не боятся завязывать на Wi-Fi свои ключевые бизнес-процессы, другие – наоборот баррикадируются и запрещают использование беспроводных элементов в своих сетях. Кто из них выбрал правильную стратегию? Является запрет Wi-Fi гарантией защиты от беспроводных угроз? И вообще – так ли опасен и ненадежен этот Wi-Fi, как о нем говорят? Ответ далеко не очевиден!
В данной статье мы рассмотрим:
- в чем заключаются важные особенности беспроводной связи с точки зрения безопасности,
- почему «неиспользование» или запрет Wi-Fi не спасает от беспроводных угроз,
- какие новые риски следует рассматривать.
Атака пользователей WLAN через rogue-сервисы, или почему PSK — не самый лучший выбор для гостиницы
2012-08-17 в 13:23, admin, рубрики: 802.11, hotspot, rogue, wi-fi, wlan, Беспроводные технологии, информационная безопасность, Сетевые технологии, метки: 802.11, hotspot, rogue, wi-fi, wlanВ этом посте хочу поделиться историей одной гениально простой атаки, которую наблюдал в прошлом году, и обсудить последствия. Здесь не будет «мяса» для хакеров, но будет:
- Плюс одна поучительная байка в коллекцию «для бесед с пользователями» админам и безопасникам.
- Почему в беспроводных сетях защищать нужно не только LAN от WLAN, и зачем нужен т.н. Wireless Firewall.
- Рекомендации, как построить публичную сеть Wi-Fi для избежания подобных проблем.
- Почему в гостиницах и других публичных сетях даже незашифрованный Captive Portal может оказаться предпочтительнее шифрования с PSK.
В принципе, все актуально и для корпоративных сетей, но для них я уже писал. А тут соседний пост заставил глянуть на проблему под несколько иным углом.
Читать полностью »
Wi-Fi: неочевидные нюансы (на примере домашней сети) [ч2+1]
2012-08-12 в 12:23, admin, рубрики: 802.11n, wi-fi, wlan, беспроводная связь, беспроводные сети, Беспроводные технологии, домашние сети, Сетевое оборудование, Сетевые технологии, метки: 802.11n, wi-fi, wlan, беспроводная связь, беспроводные сети, домашние сети Сейчас многие покупают точки доступа 802.11n, но хороших скоростей достичь удается не всем. В этом посте поговорим о не очень очевидных мелких нюансах, которые могут ощутимо улучшить (или ухудшить) работу Wi-Fi. Всё описанное ниже применимо как к домашним Wi-Fi-роутерам со стандартными и продвинутыми (DD-WRT & Co.) прошивками, так и к корпоративным железкам и сетям. Поэтому, в качестве примера возьмем «домашнюю» тему, как более родную и близкую к телу. Ибо даже самые администые из админов и инженеристые из инженеров живут в многоквартирных домах (или поселках с достаточной плотностью соседей), и всем хочется быстрого и надежного Wi-Fi.
[!!]: после замечаний касательно публикации первой части привожу текст целиком. Если вы читали первую часть — продолжайте отсюда.
Читать полностью »
Wi-Fi – не очень очевидные нюансы (на примере домашнего Wi-Fi) [часть 1]
2012-08-10 в 20:11, admin, рубрики: 802.11n, wi-fi, wlan, беспроводная связь, беспроводные сети, Беспроводные технологии, домашние сети, Сетевое оборудование, Сетевые технологии, метки: 802.11n, wi-fi, wlan, беспроводная связь, беспроводные сети, домашние сети Сейчас многие покупают точки доступа 802.11n, но хороших скоростей достичь удается не всем. В этом посте поговорим о не очень очевидных мелких нюансах, которые могут ощутимо улучшить (или ухудшить) работу Wi-Fi. Всё описанное ниже применимо как к домашним Wi-Fi-роутерам со стандартными и продвинутыми (DD-WRT & Co.) прошивками, так и к корпоративным железкам и сетям. Поэтому, в качестве примера возьмем «домашнюю» тему, как более родную и близкую к телу. Ибо даже самые администые из админов и инженеристые из инженеров живут в многоквартирных домах (или поселках с достаточной плотностью соседей), и всем хочется быстрого и надежного Wi-Fi.
Читать полностью »
Wi-Fi: неочевидные нюансы (на примере домашнего Wi-Fi) [часть 1]
2012-08-10 в 20:11, admin, рубрики: 802.11n, wi-fi, wlan, беспроводная связь, беспроводные сети, Беспроводные технологии, домашние сети, Сетевое оборудование, Сетевые технологии, метки: 802.11n, wi-fi, wlan, беспроводная связь, беспроводные сети, домашние сети Сейчас многие покупают точки доступа 802.11n, но хороших скоростей достичь удается не всем. В этом посте поговорим о не очень очевидных мелких нюансах, которые могут ощутимо улучшить (или ухудшить) работу Wi-Fi. Всё описанное ниже применимо как к домашним Wi-Fi-роутерам со стандартными и продвинутыми (DD-WRT & Co.) прошивками, так и к корпоративным железкам и сетям. Поэтому, в качестве примера возьмем «домашнюю» тему, как более родную и близкую к телу. Ибо даже самые администые из админов и инженеристые из инженеров живут в многоквартирных домах (или поселках с достаточной плотностью соседей), и всем хочется быстрого и надежного Wi-Fi.
Читать полностью »
Настройка беспроводных сетей на контроллере Cisco
2012-08-02 в 7:56, admin, рубрики: aironet, cisco wlc, ssid, wi-fi, wlan, Беспроводные технологии, Сетевое оборудование, Сетевые технологии, точка доступа, метки: aironet, cisco wlc, ssid, wi-fi, wlan, точка доступа Пользуясь моими руководствами по первоначальной настройке и подключению точек доступа к Wi-Fi контроллеру Cisco WLC, у вас построена необходимая инфраструктура беспроводной сети. Теперь требуется настроить сами сети (WLAN, SSID), для предоставления услуг связи вашим пользователям. Об этом — завершающая статья вводного курса молодого бойца.