Защита информации в радиоэлектронных системах передачи информации

AES

Рис. 65. Настройка маршрутизатора для режима шифрования AES

Рис. 66. Результаты измерений в режиме AES

141

Фрагментация фреймов

Данный эксперимент направлен на определение зависимости скорости передачи от длины поля данных в передаваемом пакете.

Методика тестирования

Как и в предыдущих тестах, трафик сгенерированный программой NetIQ Chariot, пересылается между узлами Комп1 и Комп2 (рис. 52), при этом в настройках точки изменяется значение поля данных (Fragmentation) в диапазоне 1500 – 2346 бит. Измерение скорости производится в течении 2 минут, фиксируется среднее значение. По результатам тестирования строится график зависимости скорости передачи от длины поля данных

Настройка оборудования

Оставляем без изменения настройки ПК, выключаем шифрование на точках. Для настройки длины поля данных необходимо перейти на вкладку Advanced Wireless, в поле

Fragmentation ввести соответствующее значение.

Рис. 67. Настройка длины поля данных передаваемого фрейма Результаты тестирования

142

Рис. 68. Длина поля данных 1500 бит

Рис. 69. длина поля данных 2000 бит

Рис. 70. длина поля данных 2346 бит

Оценка взаимного влияния точек работающих на одном канале

Оценка взаимного влияния точек работающих на одном канале. Тестовый стенд изображен на Рис.2. Точки доступа переводятся на один частотный канал, в первый случае.

Между узлами comp1 и comp2, comp3 и comp4 осуществляется передача трафика сгененрированого программой NetIQ Chariot. При тестировании расстояние между точкой 1

143

и точкой 2 изменяется в пределах от 1 до 30 метров. Для каждого из выбранных значений расстояния L, для пары узлов comp1 и comp2 измеряется среднее значение скорости передачи, времени отклика, количество потерянных пакетов в течении 5 минут. Настройка

DSL-2640U на работу в режиме Bridging (режим прозрачного моста).

1.В разделе «Advanced Setup» выберите пункт «WAN», и нажмите кнопку

«Add» для создания нового соединения.

Рис. 71. Создание нового соединения

2. На появившейся странице укажите значения параметров VPI и VCI (значения данных параметров предоставляются провайдером) и нажмите кнопку «NEXT».

144

Рис. 72. Значение VPI и VCI

3. На следующей странице в разделе Connection Type установите «Bridging» и

нажмите кнопку «NEXT».

Рис. 73. Установка режим моста На следующей странице оставьте все настройки по умолчанию и нажмите кнопку

«NEXT».

145

Рис. 74. Создаем имя моста

4.На следующей странице нажмите кнопку «Save».

Рис. 75. Проверка настроек

5.После нажатия кнопки «Save» перейдите на страницу «Advanced Setup» >

Нажмите кнопку

«Save/Reboot» для применения параметров и перезагрузки устройства.

146

Рис. 76. Перезагрузка устройства

6.Перезагрузка устройства

Рис. 77. Окончание настройки На этом настройка устройства закончена.

На обеих точках выключается шифрование трафика. Точки переводятся на работу в первый частотный канал. Точкам назначаются разные SIDD, точка один имеет SIDD «dlink», точка 2 «dlink2». Узлам comp1 и comp2, comp3 и comp4 назначаются адреса из одной подсети, конфигурируется тест, по аналогии с предыдущими тестами для генерации трафика используется скрипт throughput.scr, размер пакета максимален. Изначально точки удаленны друг от друга на расстояние 30 метров, с помощью программы Netstumbler 4.0, установленной на узле comp2 осуществляется контроль за уровнем сигнала.Результаты тестирования

Таблица 11. Результаты измерения

Как и ожидалось обе точки сохранили работоспособность, не смотря на то что находились в непосредственной близости друг от друга. Используемый для предотвращения коллизий механизм распределенной координации заставляет точки конкурировать за среду,

предотвращая тем самым одновременную передачу фреймов обоими точками.

Перед проведением эксперимента я полагал что скорость передачи должна была снизится более чем на 50% при размещении точек в непосредственной близости. Однако наблюдалось уменьшение скорости всего на 30%. При этом скорость передачи между узлами comp3 и comp4 равнялась 28-30 Мбит/с. Суммарная скорость двух систем работающих на одном канале оказалась равной 58-60 Мбит/с, чего в принципе не могло быть. Чтобы объяснить происходящее был детально исследован процесс включения точек. При включении второй точки (первая работала) скорость передачи между узлами comp3 и comp4

составляла около 5-8 Мбит/с, через 8-10 секунд скорость возрастала до 28-30 Мбит/с. При запуске сетевого сканера Netstumbler 4.0 оказалась что точка номер два использует по переменно несколько каналов рисунок 15.19. В точки D-Link Dir - 320 встроена утилита

AutoCell которая способна автоматически выбирать не занятые каналы подстраивать мощность передатчика, она отключена, но при конфликтах самостоятельно активируется.

Рис. 78. Влияние точек доступа

148

Взлом ключей шифрования для стандарта IEEE 802.11

Рис. 79. Тестовый стенд для проверки методов шифрования Настроим точку доступа на режим шифрования как показано в пункте 7.

Затем произведем подключение адаптера к нашему компьютеру.

a. Получения ключа WEP шифрования. Для проведения данного рода атаки необходимо:

Перевести адаптер в режим мониторинга

эффективной)

Рис. 81. Заменa MAC адреса

Затем поменяем MAC-адрес нашего адаптера. Нужно это для того, что бы показать,

что данная схема защиты, т.е привязка по MAC-адресу уже не является функцией защиты. c. Произвести поиск сети с шифрование данных WEP

149

После того как мы проделали данную работу можно приступить к поиску сети с шифрованием данных WEP. Для этого в операционной системе.

Рис. 82. Поиск сети Произвести набор пакетов от 10000 до 25000 (это необходимо для дальнейшего

анализа пакетов и получения ключа) и при помощи программы aircrack-ng произвести подбор ключа

Рис. 83. Сбор пакетов Для осуществления подбора ключа нам достаточно набрать от 10 000 до 25 000

пакетов. Дождавшись нужного количества пакетов, можно приостановить запись и приступить к перебору пароля. Программа aircrack-ng предназначенная для взлома ключей шифрования, которая перебирает комбинации до того момента, пока конечная сумма не совпадет. Так же она использует еще один метод, это подбор по словарю, но первый метод считается наиболее эффективным и быстрым.

150