Inhaltsverzeichnis. Teil I Technik und Bestandteile eines drahtlosen Netzwerks... 1

Transkript

1 Einführung... XV Der Aufbau dieses Buchs... XV Weitere Informationsquellen... XVIII Hinweisarten... XIX Teil I Technik und Bestandteile eines drahtlosen Netzwerks Ein Überblick über IEEE IEEE Standards MAC-Schicht PHY-Schicht... 6 IEEE b a g... 7 Drahtlos-LAN-Komponenten nach Stationen... 8 Access Points... 8 Anschlüsse... 8 IEEE Ausführungsmodi... 9 Infrastrukturmodus... 9 Ad-hoc-Modus Zusammenfassung Sicherheit im drahtlosen Netzwerk Sicherheit im drahtlosen Netzwerk nach dem IEEE Standard Authentifizierung Verschlüsselung und Datenintegrität Sicherheitsprobleme des IEEE Standards Authentifizierung nach dem IEEE 802.1X-Standard X-Elemente EAPOL, oder: EAP over LAN X und die Sicherheitsprobleme des Standards Wi-Fi Protected Access (WPA) WPA-Sicherheitsfunktionen Erforderliche Software-Änderungen für die WPA-Unterstützung Gemischte Umgebungen V

2 Empfohlene Sicherheitskonfigurationen Angriffe auf drahtlose Netzwerke Zusammenfassung Drahtlose Windows-Clients Windows XP (vor SP1) Unterstützung von Drahtlosnetzwerkadaptern Unterstützung mobiler Benutzer Konfigurationsfreier Dienst für drahtlose Verbindungen (WZC) IEEE 802.1X-Authentifizierung Die Benutzerschnittstelle zur Konfiguration drahtloser Netzwerke Windows XP (SP1 und höher) und Windows Server Änderungen an der Benutzerschnittstelle zur Konfiguration Änderungen am WPA Wireless Security Update Windows 2000-Familie Konfiguration drahtloser Windows-Clients Manuelle Konfiguration Gruppenrichtlinienkonfiguration Zusammenfassung RADIUS, IAS und Active Directory RADIUS Komponenten einer RADIUS-Infrastruktur RADIUS-Nachrichten RADIUS-Authentifizierung, -Autorisierung und -Kontoführung Sicherheit des RADIUS-Datenverkehrs IPSec IAS IAS-Konfiguration für Windows 2000 Server IAS-Konfiguration für Windows Server IAS als RADIUS-Server Überblick über RAS-Richtlinien Konfiguration der RAS-Richtlinien Zugriffsautorisierung mit RAS-Richtlinien IAS als RADIUS-Proxy Verbindungsanforderungsverarbeitung Active Directory Konten Gruppen Zusammenfassung EAP (Extensible Authentication Protocol) EAP-Typen in Windows EAP-MD5 CHAP EAP-TLS Geschütztes EAP (PEAP) EAP über RADIUS EAP-TLS und der IEEE 802.1X-Authentifizierungsprozess VI

3 PEAP Konfiguration von PEAP auf dem drahtlosen Client Konfiguration von PEAP auf dem IAS-Server PEAP-MS-CHAP v PEAP-TLS Schnelle Verbindungswiederherstellung mit PEAP Zusammenfassung Zertifikate und Public Key-Infrastruktur Zertifikate Felder eines Zertifikats Public Key-Infrastruktur Zertifizierungsstellen Zertifizierungshierarchien Sperrung von Zertifikaten Zertifikatsperrung und IAS Zertifikatprüfung Zertifikatprüfung durch den IAS-Server Zertifikatprüfung durch den drahtlosen Windows-Client Zertifikate unter Windows Zertifikatverwaltung mit dem Zertifikate-Snap-In Zertifikatdienste Beschaffung eines Zertifikats zur IEEE 802.1X-Authentifizierung Automatische Registrierung Anforderung eines Zertifikats via Web Anforderung eines Zertifikats mit dem Zertifikate-Snap-In Import eines Zertifikats mit dem Zertifikate-Snap-In Entwicklung eines Programms oder Skripts mit CAPICOM Computer- und Benutzerauthentifizierung Computer- und Benutzerauthentifizierung mit EAP-TLS Computer- und Benutzerauthentifizierung mit PEAP-MS-CHAP v Steuerung der Computer- und Benutzerauthentifizierung mit der Registrierungseinstellung AuthMode Gruppenrichtlinien und IEEE 802.1X-Authentifizierung EAP-TLS und Computerkonfigurations-Gruppenrichtlinien EAP-TLS und Benutzerkonfigurations-Gruppenrichtlinien Drahtlose Authentifizierung mit Zertifizierungsstellen von anderen Herstellern Zertifikate auf IAS-Servern Zertifikate auf drahtlosen Clientcomputern Zusammenfassung Teil II Einführen von drahtlosen Netzwerken Anordnung der Access Points Der Entwurf von drahtlosen LANs Anforderungen, die an Access Points zu stellen sind Kanaltrennung VII

4 Hindernisse im Strahlenweg Störungen durch andere Sender Anzahl der Access Points Aufstellung der Access Points Untersuchung der Standorte der Access Points Führen Sie eine Testinstallation der Access Points durch Führen Sie eine Standortbegehung durch Optimieren Sie die Aufstellung der Access Points Überprüfen Sie den Sendebereich Aktualisieren Sie Ihre Pläne Zusammenfassung Drahtlose Intranetnetzwerke mit EAP-TLS Erforderliche Komponenten Konfiguration der Zertifikatinfrastruktur Installation einer Zertifikatinfrastruktur Automatische Registrierung von Computerzertifikaten Automatische Registrierung von Benutzerzertifikaten Konfiguration von Active Directory-Konten und Gruppen für den drahtlosen Zugriff Konfiguration des IAS-Servers Konfiguration des primären IAS-Servers Konfiguration einer Drahtlos-RAS-Richtlinie Konfiguration des sekundären IAS-Servers Konfiguration der Drahtlosnetzwerkrichtlinien-Gruppenrichtlinieneinstellungen Konfiguration der Access Points Konfiguration drahtloser Clientcomputer Installation des Computerzertifikats Installation des Benutzerzertifikats Konfiguration der 802.1X-Authentifizierung mit EAP-TLS Zusammenfassung Fallstudie: Das drahtlose Netzwerk von Microsoft Geschichte des drahtlosen Microsoft-LANs Die Microsoft-WLAN-Technologie Vorüberlegungen bei der Planung Leistung Skalierbarkeit Ortsveränderung und Mobilität Sicherheit Installation des drahtlosen Netzwerks Phase 1: Planung Phase 2: Installation Phase 3: Abnahme Phase 4: Übergabe an Microsoft-Benutzer Aktuelle Ausbaustufe und Infrastruktur Active Directory-Domänencontroller Zertifizierungsstellen unter Windows Server Drahtlose Clients mit Windows XP VIII

5 Access Points aus der Produktreihe Cisco Aironet 340 und RADIUS-Server und -Proxys mit Windows Server Zusammenfassung Drahtlose Intranetnetzwerke mit PEAP-MS-CHAP v Erforderliche Komponenten Konfiguration von Active Directory-Konten und Gruppen für den drahtlosen Zugriff Konfiguration des IAS-Servers Konfiguration des primären IAS-Servers Konfiguration einer Drahtlos-RAS-Richtlinie Konfiguration des sekundären IAS-Servers Konfiguration der Drahtlosnetzwerkrichtlinien-Gruppenrichtlinieneinstellungen Konfiguration der Access Points Konfiguration drahtloser Clientcomputer Installation des Stammzertifizierungsstellenzertifikats Konfiguration der 802.1X-Authentifizierung für PEAP-MS-CHAP v Zusammenfassung Weitere Konfigurationen eines drahtlosen Intranets Internetzugriff für Geschäftspartner Der Gastzugriff Überprüfter Internetzugang Gesamtstrukturübergreifende Authentifizierung Konfiguration der Zertifikatinfrastruktur Konfiguration der Active Directory-Gesamtstrukturen für Konten und Gruppen Konfiguration des primären IAS-Servers auf einem Computer in der ersten Gesamtstruktur Konfiguration des sekundären IAS-Servers auf einem anderen Computer in der ersten Gesamtstruktur Konfiguration des primären IAS-Servers auf einem Computer in der zweiten Gesamtstruktur Konfiguration des sekundären IAS-Servers auf einem anderen Computer in der zweiten Gesamtstruktur Konfiguration des primären IAS-RADIUS-Proxys Konfiguration des sekundären IAS-RADIUS-Proxys Konfiguration der RADIUS-Authentifizierung auf den Access Points Konfiguration drahtloser Clientcomputer Skalierung von Authentifizierungen mit RADIUS-Proxys Konfiguration der Zertifikatinfrastruktur Konfiguration von Active Directory-Konten und Gruppen Konfiguration von IAS als RADIUS-Server auf mehreren Computern Konfiguration des primären IAS-RADIUS-Proxys Konfiguration des sekundären IAS-RADIUS-Proxys Konfiguration der RADIUS-Authentifizierung auf den Access Points Konfiguration drahtloser Clientcomputer Gemeinsamer Einsatz von EAP-TLS und PEAP-MS-CHAP v Konfiguration von Windows 2000-IAS für die EAP-TLS- und die PEAP-MS-CHAP v2-authentifizierung IX

6 Konfiguration von Windows Server 2003-IAS für die EAP-TLS- und die PEAP-MS-CHAP v2-authentifizierung Zusammenfassung Sichere drahtlose Netzwerke für den Privathaushalt und kleine Firmen Aktivieren und konfigurieren Sie die Sicherheit in Ihrem drahtlosen Netzwerk Sicherheit im drahtlosen Netzwerk Verschlüsselung Authentifizierung Der Windows XP-WZC-Dienst Einrichtung eines drahtlosen Netzwerks mit einem Access Point Konfiguration des Access Points Konfiguration der drahtlosen Windows-Clients Windows XP (vor SP1) Windows XP (SP1 und höher) Der Drahtlosnetzwerkadaptertreiber unterstützt den WZC-Dienst nicht Windows XP (SP1 und höher) Der Drahtlosnetzwerkadaptertreiber unterstützt den WZC-Dienst nicht Einrichtung eines drahtlosen Netzwerks ohne Access Point Konfiguration des ersten drahtlosen Clients Windows XP (vor SP1) Windows XP (SP1 und höher) Der Drahtlosnetzwerkadaptertreiber unterstützt den WZC-Dienst nicht Konfiguration der weiteren drahtlosen Windows XP-Clients Windows XP (vor SP1) Windows XP (SP1 und höher) Der Drahtlosnetzwerkadaptertreiber unterstützt den WZC-Dienst nicht Zusammenfassung RADIUS-Infrastruktur für öffentlich zugängliche Bereiche Komponenten einer RADIUS-Infrastruktur für den drahtlosen Zugriff auf öffentlichen Plätzen WISP-Konfiguration Konfiguration der Access Points Konfiguration des primären IAS-RADIUS-Proxys Konfiguration des sekundären IAS-RADIUS-Proxys Konfiguration des Dienstanbieters Konfiguration der privaten Organisation Einsatz von IAS-RADIUS-Servern Einsatz von IAS-RADIUS-Proxys Zusammenfassung X

7 Teil III Problembehandlung in drahtlosen Netzwerken Problembehandlung beim drahtlosen Windows-Client Werkzeuge zur Problembehandlung Der Ordner Netzwerkverbindungen Ablaufverfolgung Microsoft Netzwerkmonitor Drahtlosmonitor-Snap-In Häufiger auftretende Probleme mit der Verbindungsherstellung und Authentifizierung. 290 Zusammenfassung Problembehandlung beim Access Point Hilfsmittel zur Problembehandlung auf Access Points Statusanzeige Site-Survey-Software SNMP-Support Diagnoseprogramme Häufiger auftretende Probleme bei Access Points Der Access Point ist nicht zu erreichen Es ist keine Authentifizierung beim Access Point möglich Die Kommunikation reicht nicht über den Access Point hinaus Zusammenfassung Problembehandlung in der Authentifizierungsinfrastruktur Werkzeuge zur Problembehandlung auf dem IAS IAS-Ereignisprotokollierung und die Ereignisanzeige Der Netzwerkmonitor Die SChannel-Protokollierung Die Ablaufverfolgung Der SNMP-Agent Das Snap-In Leistungsprotokolle und Warnungen Problembehandlung bei der IAS-Authentifizierung und -Autorisierung Problembehandlung bei der Zertifikatprüfung Überprüfung des Zertifikats des drahtlosen Clients Überprüfung des Zertifikats des IAS-Servers Problembehandlung bei Überprüfungen auf Kennwortbasis Überprüfung der Anmeldeinformationen des drahtlosen Clients Überprüfung des Zertifikats des IAS-Servers Häufiger auftretende Authentifizierungsprobleme Zusammenfassung XI

8 Teil IV Anhänge A Empfehlungen für die Einrichtung eines drahtlosen Netzwerks Sicherheit PKI Access Points Drahtlosnetzwerkadapter Active Directory RADIUS Leistung Skalierbarkeit B WISPs und Windows Provisioning Services Windows XP Wireless Provisioning Services C Einrichtung des sicheren Drahtloszugriffs in einem Testlabor PEAP-MS-CHAP v2-authentifizierung DC IAS IIS Access Point CLIENT EAP-TLS-Authentifizierung DC IAS CLIENT Zusammenfassung Stichwortverzeichnis Der Autor XII