Drahtlose Netzwerke mit Microsoft Windows

Transkript

1 Fachbibliothek Drahtlose Netzwerke mit Microsoft Windows von Joseph Davies 1. Auflage Drahtlose Netzwerke mit Microsoft Windows Davies schnell und portofrei erhältlich bei beck-shop.de DIE FACHBUCHHANDLUNG Thematische Gliederung: Netzwerk-Hardware Microsoft 2004 Verlag C.H. Beck im Internet: ISBN

2 Einleitung Willkommen im Buch 'Drahtlose Netzwerke mit Microsoft Windows', Ihrer umfassenden Quelle für die Informationen, die Sie für den Entwurf und den Einsatz von drahtlosen Netzwerken auf Basis mit drahtlosen Microsoft Windows-Clients und einer Authentifizierungsinfrastruktur aus Windows oder Windows Server 2003-Servern brauchen. Dieses Buch gibt Ihnen einen Überblick über die verschiedenen Technologien, die für den Einsatz einer sicheren drahtlosen Lösung erforderlich sind, und beschreibt dann Schritt für Schritt, wie verschiedene drahtlose Konfigurationen implementiert werden, und zwar sowohl in großen Unternehmen als auch in Small Office/Home Office-Umgebungen (SOHO). Außerdem beschreibt es Werkzeuge zur Fehlersuche und hilft bei der Beseitigung von Problemen, die bei der Verbindungsaufnahme und Authentifizierung auftreten können. In der technischen Welt von heute muss auch der Begriff Sicherheit genauer definiert werden. Benutzen Sie die folgende Definition zur Orientierung, wenn Sie über sichere drahtlose Verbindungen nachdenken: "Sicherheit funktioniert nicht binär. Es gibt dafür keinen Schalter, auch keine Gruppe von Schaltern. Sie lässt sich nicht auf absolute Weise ausdrücken. Glauben Sie niemandem, der versucht, Ihnen etwas anderes zu erzählen. Sicherheit ist relativ: Es gibt nur die Abstufung "sicherer" oder "weniger sicher". Außerdem ist Sicherheit dynamisch: Personen, Prozesse und die Technik ändern sich. Zusammenfassend lässt sich sagen, dass all diese Faktoren es schwierig machen, einen hohen Sicherheitsgrad zu erreichen." Ben Smith und Brian Komar, 'Microsoft Windows Sicherheit - Die technische Referenz', Microsoft Press, 2003 'Drahtlose Netzwerke mit Microsoft Windows' beschreibt die Gruppe von Technologien in Windows, mit denen die leistungsfähigsten Industriestandards für den drahtlosen Zugriff unterstützt werden, die verfügbar waren, als dieses Buch entstand. Der Aufbau dieses Buchs Drahtlose Netzwerke mit Microsoft Windows ist so aufgebaut, dass es Ihnen nicht nur einen Überblick über die drahtlose Vernetzung gibt, sondern auch über die anderen Komponenten der Authentifizierungsinfrastruktur, wie zum Beispiel über RADIUS (Remote Authentication Dial-In User Service) und Zertifikate. Viele Firmen haben aber weder RADIUS noch eine Infrastruktur öffentlicher Schlüssel (Public Key-Infrastruktur, PKI) implementiert. Daher beschreibt das Buch auch diese Mechanismen und ihre Bedeutung für die Authentifizierung und Autorisierung in drahtlosen Verbindungen ausführlich. Dann erläutert es die einzelnen Schritte, die für den Einsatz von sicheren drahtlosen Verbindungen mit einer Authentifizierung auf der Basis von Zertifikaten und Kennwörtern in einer großen Organisation erforderlich sind, sowie in drahtlosen SOHO-

3 Netzwerken und öffentlich zugänglichen drahtlosen Netzwerken. Zum Abschluss beschreibt es für den Fall, dass Probleme auftreten, die Fehlersuche auf einem Drahtlosclient, beim Access Point (Zugriffspunkt) und in der Authentifizierungsinfrastruktur. Teil 1, "Technik und Bestandteile eines drahtlosen Netzwerks", bietet eine Einführung in die verschiedenen Elemente der sicheren drahtlosen Vernetzung. Wenn Sie wissen wollen, wie man ein sicheres drahtloses Netzwerk einrichtet und betreibt, müssen Sie die zugrunde liegende Technik und ihre Funktionsweise verstehen. Zu den technischen Grundlagen gehören die Drahtlos-LAN-Vernetzung nach , die Sicherheit im drahtlosen Netzwerk, die verschiedenen drahtlosen Windows-Clients und die Elemente der Authentifizierungsinfrastruktur. Dieser Hintergrund wird in Teil 1 besprochen, der folgende Kapitel umfasst: - Kapitel 1, "Ein Überblick über IEEE ", beschreibt kurz die Vorteile eines drahtlosen LANs und dann die IEEE Standards einschließlich b, a und g, die Bestandteile eines drahtlosen Netzwerks und seine Funktionsweise. - Kapitel 2, "Sicherheit im drahtlosen Netzwerk", gibt einen Überblick darüber, wie die Authentifizierung, Vertraulichkeit (Verschlüsselung) und Datenintegrität durch den ursprünglichen Standard und durch den neuen WPA-Standard (Wi-Fi Protected Access) unterstützt werden. Außerdem wird die Authentifizierung nach dem 802.1X-Standard besprochen. - Kapitel 3, "Drahtlose Windows-Clients", beschreibt die Unterstützung für drahtlose Netzwerke durch Windows XP (vor dem Service Pack 1, SP1), Windows XP (SP1 und höher), Windows Server 2003 und Windows 2000 (mit dem Microsoft 802.IX Authentication Client). Der konfigurationsfreie Dienst für drahtlose Verbindung (Wireless Zero Configuration, WZC) und die Dialogfelder für die Konfigurierung unter den Betriebssystemen werden ausführlich beschrieben. Dieses Kapitel beschreibt auch die manuelle Konfiguration des drahtlosen Netzwerks und die automatische Konfiguration mit der Gruppenrichtlinienerweiterung Drahtlosnetzwerkrichtlinien (IEEE ). - Kapitel 4, "RADIUS, IAS und Active Directory", stellt Ihnen den Remote Authentication Dial-In User Service (RADIUS) vor, ein Protokoll und die Infrastruktur für die Authentifizierung, Autorisierung und Kontoführung von Netzwerkverbindungen. Der Internetauthentifizierungsdienst (Internet Authentication Service, IAS) ist die Microsoft-Implementierung eines RADIUS-Servers und -Proxys. Dieses Kapitel beschreibt die Dialogfelder für die IAS-Konfiguration, für RAS- Richtlinien und Verbindungsanforderungsrichtlinien. Außerdem gibt Ihnen dieses Kapitel einen Überblick über den Active Directory-Verzeichnisdienst und beschreibt, wie Benutzerkonten, Computerkonten und Gruppen für den drahtlosen Zugriff eingesetzt werden. - Kapitel 5, "EAP", beschreibt das Extensible Authentication Protocol (EAP) und seine Verwendung in Windows zur sicheren Authentifizierung von drahtlosen Zugriffen. Dieses Kapitel

4 erläutert ausführlich die EAP-Transport Layer Security (EAP-TLS) und PEAP-MS-CHAP v2 (Protected EAP-Microsoft Challenge Handshake Authentication Protocol Version 2) mit den dazu gehörenden Windows-Dialogfeldern von Client und Server. - Kapitel 6, "Zertifikate und Public Key-Infrastruktur", gibt Ihnen einen Überblick über die Verschlüsselung mit einem öffentlichen Schlüssel und über die Bedeutung der Zertifikate bei der Authentifizierung. Dieses Kapitel beschreibt PKI, Zertifizierungsstellen, Zertifizierungshierarchien, die Sperrung und Validierung von Zertifikaten, das Zertifikate-Snap-In und die Zertifikatdienste. Außerdem beschreibt das Kapitel die verschiedenen Methoden zur Beschaffung eines Benutzeroder Computerzertifikats auf einem drahtlosen Windows-Client oder einem IAS-Server. Wenn Sie die Grundkonzepte der sicheren drahtlosen Vernetzung und die erforderlichen Komponenten kennen, ist die Planung und Einrichtung eines sicheren drahtlosen Netzwerks in Ihrer Organisation der nächste Schritt. Teil 2, "Einführen von drahtlosen Netzwerken", bietet Ihnen die Informationen, die Sie für die Planung und Einrichtung Ihrer sicheren drahtlosen Netzwerklösung brauchen. Zu Teil 2 gehören folgende Kapitel: - Kapitel 7, "Anordnung der Access Points", nennt einige Richtlinien für den Entwurf eines drahtlosen LANs und beschreibt zum Beispiel die Anforderungen, die ein Access Point stellt, die Ausbreitung des Funksignals, einige Störfaktoren und die erforderliche Anzahl an Access Points (Zugriffspunkte). Anschließend erläutert das Kapitel Schritt für Schritt, wie man die Access Points so aufstellt, dass eine drahtlose Verbindung an allen gewünschten Orten möglich ist. - Kapitel 8, "Drahtlose Intranetnetzwerke mit EAP-TLS", beschreibt ausführlich Schritt für Schritt, wie man die Authentifizierungsinfrastruktur (PKI, Active Directory und IAS) zur EAP-TLS- Authentifizierung drahtloser Clients einsetzt. - Kapitel 9, "Fallstudie: Das drahtlose Netzwerk von Microsoft", beschreibt die Geschichte des drahtlosen Netzwerks, das im Hause Microsoft eingesetzt wird, sowie wichtige Überlegungen für dessen Entwurf und Einsatz. Außerdem beschreibt das Kapitel Einzelheiten der Authentifizierungsinfrastruktur, wie Domänen, PKI und IAS-RADIUS-Proxys und -Server. - Kapitel 10, "Drahtlose Intranetnetzwerke mit PEAP-MS-CHAP v2", beschreibt ausführlich Schritt für Schritt, wie die Authentifizierungsinfrastruktur (Zertifikate, Active Directory und IAS) zur PEAP- MS-CHAP v2-authentifizierung von Drahtlosclients eingesetzt wird. - Kapitel 11, "Weitere Konfigurationen eines drahtlosen Intranets", handelt von folgenden zusätzlichen Drahtlosnetzwerkkonfigurationen: Internetzugriff für Geschäftspartner, Authentifizierung in einer Gesamtstruktur, Skalierung des Authentifizierungsmechanismus mit

5 RADIUS-Proxys und der Einsatz der EAP-TLS-Authentifizierung und der PEAP-MS-CHAP v2- Authentifizierung. - Kapitel 12, "Sichere drahtlose Netzwerke für den Privathaushalt und kleine Firmen", beschreibt Schritt für Schritt die Einrichtung eines sicheren drahtlosen Netzwerks in einer SOHO-Umgebung, und zwar im Infrastrukturmodus und im Ad-hoc-Modus, mit WEP (Wired Equivalent Privacy) oder WPA. - Kapitel 13, "RADIUS-Infrastruktur für öffentlich zugängliche Bereiche", beschreibt die Konfiguration von RADIUS-Proxys und -Servern für einen Drahtlosinternetdienstanbieter (Wireless Internet Service Provider, WISP), der seinen eigenen Kunden drahtlosen Zugang anbietet oder auch Drahtlosnetzwerknutzern, die zum Beispiel Kunden einer anderen Telekommunikationsgesellschaft oder einer privaten Organisation sind. Nach der Einrichtung des sicheren drahtlosen Netzwerks müssen Sie sich darum kümmern, wie man die üblichen Probleme löst, die bei drahtlosen Verbindungen auftreten können. Teil 3, "Problembehandlung in drahtlosen Netzwerken", umfasst folgende Kapitel: - Kapitel 14, "Problembehandlung beim drahtlosen Windows-Client", beschreibt die Werkzeuge, die zur Fehlersuche in einem drahtlosen Client verfügbar sind, sowie die gängigen Verbindungsund Authentifizierungsprobleme, die auf einem drahtlosen Windows-Client auftreten können. - Kapitel 15, "Problembehandlung beim Access Point", beschreibt die typischen Werkzeuge zur Fehlersuche in einem Access Point und die Verbindungs- und Authentifizierungsprobleme, die vom Access Point aus behoben werden können. - Kapitel 16, "Problembehandlung in der Authentifizierungsinfrastruktur", beschreibt die Werkzeuge, die Windows zur Fehlersuche im IAS anbietet, und die Probleme, die im Zusammenhang mit der IAS-Authentifizierung, der Validierung von Zertifikaten und der Überprüfung von Kennwörtern auftreten können und in der Authentifizierungsinfrastruktur gelöst werden müssen. Teil 4, "Anhänge", umfasst Folgendes: - Anhang A, "Empfehlungen für die Einrichtung eines drahtlosen Netzwerks", fasst die Empfehlungen, die in den Kapiteln 1 bis 16 für die Einrichtung eines sicheren drahtlosen Netzwerks gegeben wurden, an einer Stelle zusammen. - Anhang B, "WISPs und Windows Provisioning Services", ist ein kurzer Überblick über das kommende Wireless Provisioning Services-Update für drahtlose Windows XP-Clients, das

6 verschiedene Probleme mit der Sicherheit, der automatischen Konfiguration und der Stimmigkeit lösen soll, mit denen sich WISPs und Nutzer öffentlicher Drahtlosnetzwerke derzeit beschäftigen müssen. - Anhang C, "Einrichtung des sicheren Drahtloszugriffs in einem Testlabor", beschreibt ausführlich und Schritt für Schritt, wie man den sicheren Drahtloszugriff mit IEEE 802.1X, PEAP-MS-CHAP v2- und EAP-TLS-Authentifizierung in einem Testlabor konfiguriert, wobei ein Access Point und vier Computer zum Einsatz kommen.