FunkLAN an der Uni des Saarlandes. Alfred Neisius

Transkript

1 FunkLAN an der Uni des Saarlandes Alfred Neisius

2 FunkLAN Überblick und Technik Das FunkLAN Projekt an der UdS Sicherheit im FunkLAN Funkstrahlung Neue Techniken Funklan an der Uni des Saarlandes Folie 2

3 Überblick und Technik Funktechnik Historie, Entwicklung, Normung Funkstecken WLAN, Anforderungen Was sind die Vorteile/Nachteile Wozu nicht geeignet? Abgrenzung zu anderen Techniken Funklan an der Uni des Saarlandes Folie 3

4 WLAN Entwicklung: enrate tzwerk quenz 54 Mbps 22 Mbps 860 Kbps NichtProprietary kompatibel! 11 && 22 Mbps 11 Mbps Standard-basierend 900 MHz 2.4 GHz 2.4 GHz IEEE GHz Band IEEE b IEEE IEEE a Funklan an der Uni des Saarlandes Folie 4

5 Funktechnik ISM-Band MHz Genehmigungsfrei Mikrowellenofen Modulation und Codierung: Robuste Militärtechnik Bandbreite, Reichweite 1 11 MBit, 22MBit, (54MBit) Rundumstrahler: bis 100 m, Punkt zu Punkt: einige km Leistungsbegrenzung 100mW durch Verordnung Normung IEEE b, HiperLAN, IEEE g, Funklan an der Uni des Saarlandes Folie 5

6 Kanalaufteilung bei b im 2,4 GHz Band Funklan an der Uni des Saarlandes Folie 6

7 Funkzellen Funklan an der Uni des Saarlandes Folie 7

8 WLAN Access-Point PC-Card wird in den Laptop gesteckt Funklan an der Uni des Saarlandes Folie 8

9 Wireless Anforderungen? Funklan an der Uni des Saarlandes Folie 9

10 Was sind die Vorteile/Nachteile? + Verfügbar, bezahlbar, ausgereift + Für kleine bis mittlere Datenraten (Dialogbetrieb, Browser) Wozu nicht geeignet? - Kein QoS, keine Bandbreitengarantie - Kein sinnvolles Streaming - Sicherheit ist zusätzlich zu schaffen Funklan an der Uni des Saarlandes Folie 10

11 Abgrenzung zu anderen Techniken UMTS Max 2 MBit/s, große Reichweite Möglichst Flächendeckung Teure Providertechnik, z.z. nur als Muster verfügbar Bluetooth, 1MBit/s, 10 m Reichweite Anschluss von Peripherie-Geräten Billig DECT 32kBit/s, max 100 m Reichweite Drahtlose Sprachübertragung, geringe Datenraten 10mW pro Kanal, bis 160 Kanäle Funklan an der Uni des Saarlandes Folie 11

12 FunkLAN Überblick und Technik Das FunkLAN Projekt an der UdS Sicherheit im FunkLAN Funkstrahlung Neue Techniken Funklan an der Uni des Saarlandes Folie 12

13 Das FunkLAN Projekt der UdS Förderung durch bmb+f 250 TDM in 2001, Land Infrastruktur Evaluierung der Produkte -> CISCO Installation von ca. 70 AP s in SB HOM nur einige Informatik, Rechtswissenschaft, Hörsäle, Bibliotheken Funklan an der Uni des Saarlandes Folie 13

14 Das FunkLAN Projekt an der UdS 20% 25% Versorgung der Studenten ca.15% der Fläche ca. 700 registrierte Nutzer (3/03) mit eigenen oder Leihkarten Im Durchschnitt ca. 60 online bei Tagungen mehr Funklan an der Uni des Saarlandes Folie 14

15 Das FunkLAN Projekt an der Resümee: UdS Schwierig umzusetzen (Campus) wachsendes Interesse Einbeziehung in Regelbetrieb Neue Technik -> Motor (Organizer, Notebooks, Sprache) Funklan an der Uni des Saarlandes Folie 15

16 Access-Points auf dem Campus Legende: Outdoor Bereiche mit Yagi-Antenne Indoor Bereiche mit Rundumstrahler Außenbereiche Universität des Saarlandes Campus Saarbrücken Dezember 2001 Funklan an der Uni des Saarlandes Folie 16

17 FunkLAN Überblick und Technik Das FunkLAN Projekt an der UdS Sicherheit im FunkLAN Funkstrahlung Neue Techniken Funklan an der Uni des Saarlandes Folie 17

18 Sicherheit im FunkLAN IEEE b ist unsicher! Was will ich erreichen? Stat. WEP, LEAP, VNP mit IPSec Funklan an der Uni des Saarlandes Folie 18

19 Cisco Wireless Security Suite No Security Basic Security Enhanced Security Specialized Security No WEP and Broadcast Mode Wi-Fi 40-bit, 128-bit, and Static WEP Dynamic Key Management System, Mutual Authentication, and 802.1x via EAP End-to-end security using VPN Public Access Telecommuter and Small Business Mid-Market and Enterprise Mobile User and Public Access Funklan an der Uni des Saarlandes Folie 19

20 LEAP - IPSec - Static WEP (Quelle CISCO) LEAP IPSec Static WEP ey Length (bits) ncryption Algorithm RC4 3 DES RC4 acket Integrity CRC32/MIC MD5-HMAC/SHA-HMAC CRC32/MIC evice Authentication None Pre-shared secret or Certificates None ser Authentication Username/Password Username/Password or OTP None ser Differentiation * No Yes No ransparent user experience Yes No Yes CL requirements None Substantial N/A dditional Hardware Authentication Server Authentication Server and VPN Gateway No er user keying Yes Yes No rotocol Support Any IP Unicast Any lient Support PCs and high end PDAs. Wide range of OSs supported from Cisco PCs and high end PDAs. Wide range of OSs supported from Cisco and 3 rd Party Vendors. pen Standard No Yes Yes ime based key rotation Configurable Configurable No All clients supported lient hardware Encryption Yes Available, software is most common method Yes dditional Software No IPSec client No er-flow QoS Policy Management At access switch After VPN gateway At access switch Funklan an der Uni des Saarlandes Folie 20

21 Sicherheit im FunkLAN Bis 3/03 an der UdS: offenes Konzept mit MAC- Adresse Ab 3/03: RADIUS Zugang nur mit registrierter Kennung und VPN Funklan an der Uni des Saarlandes Folie 21

22 Sicherheit im FunkLAN Wireless Computer mit VPN Client DHCP/RADIUS Server Erst Authentifikation VPN Konzentrator Access Point Dann Datenverkehr Funklan an der Uni des Saarlandes Folie 22

23 FunkLAN Überblick und Technik Das FunkLAN Projekt an der UdS Sicherheit im FunkLAN Funkstrahlung Neue Techniken Funklan an der Uni des Saarlandes Folie 23

24 Funkstrahlung Es liegen keine gesicherten Erkenntnisse über Gesundheitsschäden vor. Fragen nach Risiken aber ernst nehmen. Funklan an der Uni des Saarlandes Folie 24

25 Funkstrahlung UKW Sender Radar Mikrowellenofen (im innern) Mikrowellenofen (erlaubte Abstrahlung) Mobilfunkbasisantenne Handy (900 MHz, D-Netz) (in Betrieb) Handy (1800 MHz, E-Netz) (in Betrieb) Schnurlos Telefon DECT Handy (Standby) FunkLAN IEEE b Bluetooth Eine Frage der Dosis Einige 100 kw Einige kw bis 2000W bis 50W 500mW 30mW, max. 100mW ca. 100mW 30mW, max. 100mW 10mW, max. 100mW Funklan an der Uni des Saarlandes Folie 25 2W 2W

26 FunkLAN Überblick und Technik Das FunkLAN Projekt an der UdS Sicherheit im FunkLAN Funkstrahlung Neue Techniken Funklan an der Uni des Saarlandes Folie 26

27 Neue Techniken Hiperlan/2 - keine Produkte IEEE a zwar Standard, aber offene Fragen im 5GHz Band (Powercontrol!). 22 MBit/s im 2,4 GHz Band, Standard (802.11g), teilweise auch Proprietär, aber einsetzbar für Punkt zu Punkt Weitere Normungen in Arbeit: e(QoS), i Security,... Funklan an der Uni des Saarlandes Folie 27

28 FunkLAN an der Uni des Saarlandes /netz/funklan/ saarland.de Tel.: