- •Вопрос 2. Характеристика протоколов семейства ieee 802.11. Скорости и другие показатели. Единицы мВт, dBm, dBi и их преобразование. Допустимая мощность излучения по ieee 802.11 в рф. Правило 3-10.
- •Вопрос 3. Wlan Design. Расчет проекта беспроводной сети. Особенности дизайна для приложений Data / Voice / Video (по материалам практики).
- •Вопрос 6. Развертывание сети на базе Standalone ap. Рекомендации и ограничения решения. Особенности организации иб в домашних и малых корпоративных сетях.
- •Вопрос 8. Ieee 802.1x. Роль протоколов eaPoL, eap, radius. Web-аутентификация. Radius.
- •Вопрос 9. Использование radius для авторизации пользователей на оборудовании (По лр — беспроводной клиент на точке доступа, администратор на устройстве).
- •Вопрос 10. Ключевая иерархия в стандартах ieee 802.11. Генерация и назначение ключей. Назначение msk, kek, tk, psk, gtk. Рекомендуемые и устаревшие механизмы иб.
- •Вопрос 11. Классификация атак в беспроводных сетях. Описание атаки на wps, атаки MiTm.
- •Вопрос 12. Классификация методов защиты от атак на беспроводные сети.
- •Вопрос 13. Протоколы Wireless Security. Wep, wpa, wpa2, aes ccmp / tkip, wpa-psk/wpa-Enterprise и рекомендации по применению протоколов. Wpa-3. Режимы psk / Enterprise.
- •Вопрос 14. Антенны: изотропная, дипольная, патч. Классификация и типы антенн, их основные характеристики. Рекомендации по выбору антенн. Понятие eirp.
- •Вопрос 15. Wlc и wlan контроллеры. Решаемые задачи и назначение. Типовая схема беспроводной сети с централизованным управлением. Подключение элементов.
- •Вопрос 17. Сканеры сетей Wi-Fi. Выбор оптимального канала. Определение уровня принимаемого сигнала клиентом и точкой доступа, настройка мощности сигнала, dBm и dBi.
- •Вопрос 18. Доступные стандарты и каналы на 2.4гГц и 5гГц, рекомендации по выбору каналов, межканальная интерференция.
- •Вопрос 19. Типы беспроводных клиентов и их характеристики. Определение 2.4 и 5 гГц поддерживаемых каналов, ширины каналов, количества пространственных потоков. Поддержка mimo.
- •Вопрос 20. Механизмы обнаружения беспроводной сети — активное и пассивное. Этапы подключения к беспроводной сети. Psk и 802.1x аутентификация. 4-х стороннее рукопожатие.
- •Вопрос 24. Основы иб WiFi. Особенности wpa3. Режимы Personal и Enterprise. Protected Management Frames. Изоляция бк. Проверка поддержки wpa3 на клиентском устройстве, на точке доступа. Owe.
- •Вопрос 26. Классификация атак на беспроводные сети 802.11. Пути защиты от атак.
- •Вопрос 27. WIps и их функционал. Назначение сенсора и варианты исполнения. Атаки, от которых защищают wIps.
- •Вопрос 28. Беспроводные стандарты Bluetooth, ZigBee, rfid, nfc, LoRa, lte — основное назначение и характеристики, особенности, область покрытия, рабочие частоты и скорости. Область применения.
- •Вопрос 29. Иб: определение и цель защиты информации. Классификация нарушителей и их целей. Классификация угроз иб. Классификация источников угроз.
Вопрос 17. Сканеры сетей Wi-Fi. Выбор оптимального канала. Определение уровня принимаемого сигнала клиентом и точкой доступа, настройка мощности сигнала, dBm и dBi.
Wi-Fi сканеры (анализаторы) собирают список SSID, мощность сигнала (RSSI в dBm), канал, ширину канала, шум, процент захвата эфира. Для выбора оптимального канала используют анализ загруженности и конфликтов (соседство каналов и перекрытия). В 2.4 ГГц — выбирать из 1/6/11 (или 1/5/9/13 в некоторых странах) и ориентироваться на минимизацию перекрытия. В 5 ГГц — избегать DFS-каналов при невозможности работать с DFS, учитывать местные ограничения.
RSSI и измерения: клиент видит RSSI (например −30 dBm очень сильный, −80 dBm — плохой). Точка доступа чаще отображает уровень, который она принимает от клиента; для корректного радиоплана нужно учитывать оба направления (uplink/downlink). Настройка мощности: уменьшать слишком сильную мощность на AP помогает уменьшить захват эфира и меж-AP интерференцию (особенно в плотной установке). dBi влияет на диаграмму антенны — выбор антенны меняет покрытие и направление.
Вопрос 18. Доступные стандарты и каналы на 2.4гГц и 5гГц, рекомендации по выбору каналов, межканальная интерференция.
2.4 ГГц: типично 1–13 (в большинстве стран) — 14 доступен только в Японии для старых 802.11b; эффективная ширина канала 20 МГц (adjacent channels overlap). Поэтому практические неперекрывающиеся каналы — 1, 6, 11 (в некоторых регионах 1/5/9/13). 5 ГГц: значительно больше каналов (36, 40, 44, 48, 52 ... 165) с группировкой U-NII1/2/2e/3 и требованиями DFS/TPC для некоторых поддиапазонов; доступность каналов зависит от региона и устройства. Подробные таблицы каналов — в справочниках и на страницах со списком WLAN-каналов. Википедия
Рекомендации: в плотной среде предпочтительна миграция трафика на 5/6 ГГц, использование 20 МГц в 2.4 ГГц, в 5 ГГц использовать 40/80/160 по возможностям, но учитывать DFS и совместимость клиентов. Для снижения межканальной интерференции ручной выбор каналов с анализом спектра часто даёт лучший результат, чем полностью автоматический режим в перегруженных средах.
Межканальная интерференция - при использование близких каналов для передачи, часть информации может перемешаться, что затруднит ее дальнейшее разделение.
Вопрос 19. Типы беспроводных клиентов и их характеристики. Определение 2.4 и 5 гГц поддерживаемых каналов, ширины каналов, количества пространственных потоков. Поддержка mimo.
Клиенты (STA) различаются по стандартам и возможностям: старые 802.11b/g (только 2.4), более новые dual-band (2.4/5), поддержка 802.11n/ac/ax/be, поддержка 20/40/80/160 MHz, количество антенн и spatial streams (1×1, 2×2, 3×3 и т.д.). Для точной инвентаризации нужно смотреть capability IE (информационный элемент) в beacon/probe response: какие диапазоны и ширины каналов поддерживает клиент, максимальный MCS и число пространственных потоков.
MIMO — технология для передачи нескольких потоков одновременно; MU-MIMO позволяет точке доступа отправлять нескольким клиентам одновременно. Количество spatial streams клиента ограничивает его пиковую PHY-скорость.
