Zakas, Nicholas C. creator text ec Madrid, España Anaya Multimedia 2006 monographic spa 688 páginas ; ilustraciones ; 22.5 cm. El uso de una red inalámbrica es una experiencia muy agradable -- en primer lugar por su flexibilidad al prescindir de los numerosos cables antiestéticos que requiere la instalación de una red física, otra característica fundamental es la movilidad que nos proporciona a la hora de trabajar y por supuesto por el bajo coste actual de esta tecnología. Pero oculto bajo todas estas maravillosas ventajas reside un protocolo complejo que puede generar problemas cuando nuestros datos no están limitados a desplazarse sobre redes físicas. Este libro analiza todos estos problemas y muchos más y está dirigido a los administradores de sistemas responsables del desarrollo y mantenimiento de una red inalámbrica. Contiene un amplio análisis de los problemas de seguridad de una red inalámbrica, -- incluyendo los problemas con el estándar WEP, y explica las alternativas: WEP -- dinámico más los estándares de seguridad 802.1X y 802.11i. Cómo la supervisión de la red es esencial para cualquier administrador de redes. -- También dedica un capítulo al análisis y solución de problemas de redes mediante el uso de Ethereal y otras herramientas. -- Le presenta de forma detallada los desarrollos más modernos de las redes inalámbricas. -- Además de 802.11b y 802.11a, esta obra explica el estándar 802.11g y examina el protocolo 802.11n, actualmente en fase de estandarización. -- Expone la planificación y la arquitectura de una red, prestando especial atención a la movilidad entre los puntos de acceso, la gestión del espectro y el control de la capacidad. -- Explica cómo debe calcular el rendimiento de su red inalámbrica y cómo ajustar su red para obtener un rendimiento óptimo. -- Por último, este libro le enseña a configurar tarjetas inalámbricas en sistemas operativos Linux, Windows y Mac OS y le enseña a trabajar con los puntos de acceso. Tabla de contenidos Contenido Agradecimientos Acerca del autor Prefacio Introducción Las posibilidades de las LAN inalámbricas Audiencia Obertura para un libro en blanco y negro, Opus 2 Convenciones utilizadas en este libro Capítulo 1. Introducción a los sistemas de redes inalámbricas ¿Por qué tecnología inalámbrica? Espectro de radio: El recurso clave Las bandas ISM ¿Por qué las redes inalámbricas son diferentes? Carencia de límites físicos Medio físico dinámico Seguridad Una red con otro nombre Lo más extraordinario sobre los estándares Capítulo 2. Visión general de las redes 802.11 Árbol de familia de la tecnología de red IEEE 802 Nomenclatura y diseño de 802.11 Tipos de redes Redes independientes Redes de infraestructura Áreas de servicio extendidas Entornos de múltiples BSS: " AP virtuales" Redes de seguridad robustas (RSN) Volver a visitar el sistema de distribución Comunicación del punto de interacceso como parte del sistema de distribución Los puentes inalámbricos y el sistema de distribución Límites de red Operaciones de la red 802.11 Servicios de red Servicios de estación Servicios del sistema de distribución Confidencialidad y control de acceso Servicios de administración de espectro Movilidad Diseñar redes para movilidad Sistemas de movilidad propietarios Capítulo 3. Fundamentos de MAC 802.11 Desafíos de MAC Calidad del enlace RF El problema del nodo oculto Modos y cronometraje de acceso MAC Vector de asignación de red y funciones de escucha de portadora Espacio entre tramas Espacio entre tramas y prioridad Acceso basado en contención utilizando DCF Recuperación de errores con DCF Utilización de los contadores de reintentos Demora con DCF Fragmentación y reagrupación Formato de trama Control de trama Campo duración/ID Duración: Configuración del NAV Tramas transmitidas durante los periodos sin contención Tramas PS-Poll Campos de Dirección Campo de Control de secuencia Cuerpo de trama Secuencia de comprobación de tramas Encapsulado de protocolos de capa superior dentro de 802.11 Servicio de datos basado en contención Datos de difusión o multidifusión o tramasde Administración Tramas unidifusión Acuse de recibo positivo básico (fragmento final) Fragmentación RTS/CTS RTS/CTS con fragmentación Secuencias de ahorro de energía Respuesta inmediata Respuesta diferida Compatibilidad con múltiples velocidades Selección de velocidad y degradado Procesamiento de tramas y creación de puentes Del medio inalámbrico al medio con cables (de 802.11 a Ethernet) Del medio con cables al medio inalámbrico (de Ethernet a 802.11) Extensiones de calidad de servicio Capítulo 4. Las tramas 802.11 con detalle Tramas de datos Control de trama Duración Direccionamiento y bits DS Variaciones sobre el tema de la trama de Datos Tramas de datos aplicadas Tramas IBSS Tramas desde punto de acceso Tramas para el punto de acceso Tramas en un WDS Tramas cifradas Tramas de control Campo de control de trama común Petición de emisión (RTS) Autorización de emisión (CTS) Acuse de recibo Sondeo de ahorro de potencia (PS-Poll) Tramas de Administración Estructura de las tramas de Administración Campos de Dirección Cálculos de Duración Cuerpo de trama Componentes de tramas de Administración de longitud fija Número de algoritmo de autenticación Número de secuencia de autenticación de la transacción Intervalo Beacon Información de capacidad Dirección AP actual Intervalo de escucha ID de asociación Grabación de fecha y hora Código de razón Código de estado Elementos de información de tramas de Administración Identidad del conjunto de servicio(SSID) Velocidades admitidas Conjunto de parámetros FH Conjunto de parámetros DS Mapa de indicación de tráfico (TIM) Conjunto de parámetros CF Conjunto de parámetros IBSS País Parámetros de patrón de saltos y tabla de patrón de saltos Petición Texto de desafío Restricción de potencia Capacidad de potencia Petición TPC Informe TPC Canales admitidos Anuncio de cambio de canal Petición de medidas e Informe de medidas Silencio IBSS DFS Información ERP Red de seguridad robusta Velocidades extendidas admitidas Acceso Wi-Fi protegido (WPA) Tipos de tramas de Administración Beacon Petición de prueba Respuesta de prueba Mapa de anuncio de indicación de tráfico (ATIM) del IBSS Disociación y Anulación de autenticación Petición de asociación Petición de reasociación Respuesta de asociación y Respuesta de reasociación Autenticación Tramas de acción Transmisión de tramas y estados de asociación y autenticación Clases de tramas Tramas de Clase 1 Tramas de Clase 2 Tramas de Clase 3 Capítulo 5. Privacidad equivalente al cableado (WEP) Entorno criptográfico para WEP Seguridad del código de flujo Directivas criptográficas Operaciones WEP criptográficas Procesamiento de datos WEP Transmisión de datos WEP Longitud de la clave WEP Tipos de clave WEP WEP manual (estática) frente a automática (dinámica) Numeracióny almacenamiento de claves WEP Encapsulado WEP Problemas WEP Propiedades criptográficas de RC4 Fallos de diseño del sistema WEP Ataques de recuperación de claves contra WEP Defensas ante la recuperación de claves WEP dinámico Capítulo 6. Autenticación de usuarios con 802.1X Protocolo de autenticación extensible Formato del paquete EAP Peticiones y respuestas EAP Código de tipo 1: Identidad Código de tipo 2: Notificación Código de tipo 3: NAK Métodos de autenticación EAP Éxito y fallo EAP Ejemplo de intercambio EAP Métodos EAP Métodos criptográficos LEAP Código 13: EAP-TLS Código 21: EAP-TTLS y Código 25: EAP-PEAP Métodos EAP no criptográficos Código 4: Desafío MD-5 Código 6: Tarjeta Token Card genérica Código 29: EAP-MSCHAP-V2 Código 18: EAP-SIM y Código 23: EAP-AKA Otros métodos de autenticación interna Protocolo de autenticación de contraseña (PAP) Protocolo de conexión de autenticación de desafío MS-CHAP, versión 1 802.1X: Autenticación del puerto de red Arquitectura y nomenclatura de 802.1X Filtrado de tramas 802.1X Encapsulado EAPOL Direccionamiento 802.1X en LAN inalámbricas Ejemplo de intercambio 802.1X en 802.11 Claves dinámicas Capítulo 7. 802.11i: Redes de seguridad robustas, TKIP y CCMP Protocolo de integridad de claves temporales (TKIP) Diferencias existentes entre TKIP y WEP Utilización del vector de iniciación TKIP y mezcla de claves Contador de secuencia y protección de repetición de TKIP Comprobación de integridad y contramedidas de Michael Procesamiento de datos y funcionamiento de TKIP Mezcla y construcción de claves TKIP Transmisión de datos TKIP Recepción TKIP Comprobación de integridad Michael Procesamiento de datos Michael Contramedidas de Michael Protocolo de modo de contador con CBC-MAC (CCMP) Procesamiento de datos CCMP Transmisión de datos CCMP Recepción de CCMP Operaciones de Red de seguridad robusta (RSN) Jerarquía de claves 802.11i Jerarquía de las claves en pareja Jerarquía de la clave de grupo Derivación y distribución de claves 802.11i Actualización de claves en pareja: Conexión de cuatro puntos Actualización de claves de grupo: Conexión de clave de grupo Tipos de cifrado mixto Claves en caché Capítulo 8. Operaciones de administración Arquitectura de la administración Escaneado Escaneado pasivo Escaneado activo Informe de escaneado Unión de la estación Autenticación "Autenticación"802.11 Autenticación de sistema abierto El legado de la autenticación de clave compartida Fracaso de la autenticación de clave compartida Autenticación previa Autenticación previa 802.11 Autenticación previa de 802.11i y claves en caché Asociación Procedimiento de asociación Procedimiento de reasociación Conservación de potencia Administración de potencia en redes de infraestructura Tramas unidifusión en búfer y entrega con el Mapa de indicación de tráfico Entrega de tramas de difusión y multidifusión: Entrega TIM Administración de potencia IBSS Sincronización del cronómetro Sincronización de cronómetros de la infraestructura Sincronización de cronómetros IBSS Administración del espectro Control de potencia de transmisión Funcionamiento básico del control de potencia de transmisión Cambios en el proceso de asociación Cambio de la potencia de transmisión Selección dinámica de secuencia (DFS) Funcionamiento básico de DFS Silenciar el canal Medidas Escaneado de radar Funcionamiento IBSS Tramas de Acción Trama de Petición de medidas Informe de medidas Petición e informe TPC Anuncio de cambio de canal Capítulo 9. Servicio sin contención con PCF Acceso sin contención con PCF Funcionamiento de PCF Reserva del medio durante el periodo sin contención La lista de sondeo Transmisiones desde el punto de acceso Duración del periodo sin contención Detalles de las tramas PCF Fin del periodo sin contención CF-End+CF-Ack Conjunto de parámetros CF Administración de potencia y PCF Capítulo 10. Visión general de la capa física Arquitectura de la capa física El enlace de radio Licencias y normativa Asignación de frecuencias y bandas de frecuencia sin licencia Otras bandas sin licencia Espectro disperso Tipos de espectro disperso Propagación de RF con 802.11 Recepción y rendimiento de la señal El límite Shannon Pérdida de ruta, rango y rendimiento Interferencia de múltiples rutas Interferencia entre símbolos Ingeniería RF para 802.11 Componentes RF Antenas Amplificadores Capítulo 11. PHY del salto de frecuencias (FH) Transmisión de salto de frecuencia Detalles de FH 802.11 Secuencias de salto 802.11 Unión a una red de saltos de frecuencia 802.11 Reglas de emisión ISM y rendimiento máximo Efecto de la interferencia Claves de cambio de frecuencia Gaussiana GFSK de nivel 2 GFSK de nivel 4 Procedimiento de convergencia de la PHY de FH Marcos y blanqueo Subcapa PMD de salto de frecuencia PMD para la PHY FH de 1,0 Mbps PMD para la PHY FH de 2,0 Mbps Escucha de portadora/Evaluación de canal limpio Características de la PHY de FH Capítulo 12. Las PHYde secuencia directa: DSS y HR/DSSS (802.11b) Transmisión de secuencia directa Codificación en redes de secuencia directa 802.11 Utilización del espectro de radio en redesde secuencia directa 802.11 Propagación de energía del canal Rechazo de canal adyacente y separación de canales Rendimiento máximo teórico Respuesta de interferencia Cifrado de desfase diferencial Cifrado de desfase diferencial binario Cifrado de desfase de cuadratura diferencial PHY de secuencia directa "original" Entramado y procesamiento PLCP Subcapa dependiente del medio físico DS Transmisión a 1,0 Mbps Transmisión a 2,0 Mbps CS/CCA para la PHY DS Características de la PHY DS Cifrado de código complementario PHY de secuencia directa de alta velocidad Entramado y codificación PLCP PMD HR/DSSS Transmisión a 1,0 Mbps o a 2,0 Mbps Transmisión a 5,5 Mbps con CCK Transmisión a 11 Mbps con CCK Valoración de canal limpio Características adicionales de la PHY 802.11b Características de la PHY HR/DSSS Capítulo 13. 802.11a y 802.11j: la PHY OFDM de 5 GHz Multiplexado de división de frecuencia ortogonal Multiplexado de portadora Explicación de ortogonalidad (sin cálculos) Tiempo de protección Extensiones cíclicas (prefijos cíclicos) Ventanas Aplicación de OFDM según 802.11a Elección de parámetros OFDM para 802.11a Estructura de un canal operativo Técnicas de modulación de subcanal Corrección de error sin retorno con codificación de circunvolución Intercalación de subcanales Canales operativos PLCP de OFDM Tramas Preámbulo Encabezado Datos Cola PMD de OFDM Codificación y modulación Rendimiento de radio: Sensibilidad y rechazo de canal Valoración de canal limpio Transmisión y recepción Acuse de recibo Ejemplo de codificación OFDM Características de la PHY OFDM Capítulo 14. 802.11g: La PHY de velocidad extendida Componentes de 802.11g Cambios de compatibilidad Protección Convergencia de capa física ERP (PLCP) Tramas ERP-OFDM Tramas de una sola portadora con 802.11g Codificación PBCC Tramas DSSS-OFDM Capa ERP dependiente del medio físico Valoración de canal limpio Procedimiento de recepción Características de la PHY ERP Capítulo 15. Alcanzar el máximo en 802.11n: MIMO-OFDM Opciones comunes Múltiples entradas/múltiples salidas (MIMO) Ancho del canal Mejoras de eficiencia MAC WWiSE Mejoras MAC Canales y modos de radio Protección Sumas, ráfagas y acuses de recibo La PHY MIMO de WWiSE Estructura de un canal operativo Modulación y codificación Intercalación Codificación de bloque del tiempo espacial Velocidades de modulación MIMO y modos de transmisión PLCP de WWiSE Campo SEÑAL-N PMD de WWiSE Características de la PHY WWiSE TGnSync Mejoras MAC de TGnSync Canales, modos de radio y coexistencia Suma y ráfagas Protección Ahorro de potencia Mejoras de la PHY TGnSync Estructura de un canal Velocidades básicas MIMO Modos de transmisión Codificación opcional Intervalo de protección corto opcional Transmisión física de TGnSync (PLCP y PMD) Encabezado heredado Encabezado de rendimiento alto Campos de formación de alto rendimiento Datos, cola y relleno PMD de TGnSync Comparación y conclusiones Capítulo 16. Hardware 802.11 Estructura general de una interfaz 802.11 Radios definidos por el software: Un inciso Breves consideraciones sobre las implantaciones de hardware 802.11 Aprender más sobre las tarjetas: Archivo del FCC Implantación de un comportamiento específico Reinicio de tarjetas de interfaz Escaneado e itinerancia Selección de la velocidad Lectura de la hoja de especificaciones Comparación de sensibilidad Dispersión de demora Capítulo 17. 802.11 en Windows Windows XP Instalación de la tarjeta Pilas 802.1X de terceros y el proceso de actualización de controlador Software de cliente Cisco Elegir una red Configuración de parámetros de seguridad y 802.1X Métodos de configuración EAP EAP-TLS Versión 0 de PEAP Borrar credenciales del registro SecureW2: TTLS con ZeroConfig Configuración e instalación WPA Windows 2000 Configuración WEP dinámica Autenticación de equipos de Windows Cómo funciona Capítulo 18. 802.11 en Macintosh Tarjeta Airport Extreme Instalación del software Configuración y supervisión de la interfaz AirPort Configuración básica con el icono de estado de AirPort Configuración con la aplicación Preferencias del sistema Supervisión de la interfaz inalámbrica 802.1X en AirPort Configuración de métodos EAP Configuración TTLS Configuración PEAP Cadena de claves Añadir un certificado a la cadena de claves Solución de problemas Capítulo 19. 802.11 en Linux Compatibilidad PCMCIA con Linux Visión general de los servicios de tarjetas PCMCIA Nombres de interfaz en Linux Sistema de configuración en caliente para una configuración automática Servicios de instalación de tarjetas PCMCIA Supervisión de las tarjetas Las luces no son útiles Solución de conflictos entre recursos Líneas IRQ Puertos E/S Extensiones y herramientas inalámbricas de Linux Compilación e instalación Configuración de interfaz con herramientas inalámbricas e iwconfig Búsqueda de redes Configuración del nombre de red Configuración del canal de red Configuración del modo de red y asociación a un punto de acceso Configuración de la velocidad de datos Configuración de claves WEP estáticas Ajuste de parámetros 802.11 Agere (Lucent) Orinoco Compilación e instalación Configuración PCMCIA Hágalo personalmente Configuración de la interfaz orinoco_cs Tarjetas basadas en Atheros y MADwifi Arquitectura del controlador y Capa de acceso al hardware Requerimientos Creación del controlador Utilización del controlador 802.1X en Linux con xsupplicant Requerimientos Compilación e instalación de xsupplicant Configuración de xsupplicant Generación de números seudo aleatorios Conexión y autenticación de una red WPA en Linux Capítulo 20. Puntos de acceso 802.11 Funciones generales de un punto de acceso Tipos de puntos de acceso Para los domicilios particulares: Pasarelas residenciales Para la oficina: Puntos de acceso empresariales Para oficinas grandes: Conmutadores inalámbricos Potencia sobre Ethernet Tipos de PoE Selección de puntos de acceso ¿Son realmente necesarios los puntos de acceso? Punto de acceso Cisco 1200 Configuración de 1200 Configuración de interfaces de radio Tareas de encapsulado Configuración de seguridad Configuración WPA-PSK Supervisión Solución de problemas Apple AirPort Primera configuración La interfaz de administración Configuración de la interfaz inalámbrica Configuración de la interfaz de LAN Control de acceso Capítulo 21. Arquitectura de red inalámbrica lógica Evaluación de una arquitectura lógica Movilidad Definición de movilidad Seguridad Rendimiento Ingeniería de estructura principal Integración de las Beacon, los BSSID y las VLAN Direccionamiento IP Servicios de red DHCP Inicio de sesión en el sistema operativo Integración del cliente Ejemplos de topologías Topología 1: La monolítica red de una sola subred Movilidad Asignación de direcciones a través de DHCP Seguridad Ingeniería de estructura principal Rendimiento Integración de cliente Topología 2: "El teléfono de la casa de E.T." o "Isla Paraíso" Movilidad Seguridad Rendimiento Estructura principal Cliente Topología 3: Asignación de VLAN dinámica Movilidad Seguridad Rendimiento Estructura principal Cliente Topología 4: Puntos de acceso virtuales Movilidad Seguridad Rendimiento Estructura principal Cliente Elección de arquitectura lógica Capítulo 22. Arquitectura de seguridad Definición y análisis de seguridad Problemas de seguridad de las LAN inalámbricas Credenciales: Autenticación Anonimato en el aire: Cifrado Anonimato e integridad de toda la red: Puntos de acceso simulados Integridad de la red: Introducción de tráfico Disponibilidad de la red: Denegación de servicio Integridad y disponibilidad de la red: Clientes falsos Integridad de red: Separación de tráfico Autenticación y control de acceso Autenticación y asociación de la estación Autenticación de la capa de enlace WPA Personal (clave compartida previamente) Autenticación EAP basada en 802.1X Autenticación de capa de red Integración de la autenticación del usuario a través de RADIUS Autenticación RADIUS y bases de datos de Microsoft Windows Asegurar el anonimato a través del cifrado WEP estático Cifrado WEP dinámico con 802.1X Cifrado basado en RC4 mejorado: TKIP CCMP: Cifrado con AES Protocolos de seguridad de capa superior (Ipsec, SSL y SSH) Selección de protocolos de seguridad Aplicar seguridad en la pila del protocolo Vulnerabilidades del enlace compuesto Cifrado Certificaciones de seguridad Compatibilidad con la red Elecci��n de autenticación Elección de un método EAP Arquitectura de la autenticación Elección de cifrado Múltiple admisión SSID Puntos de acceso falsos Detección Ubicación física Deshabilitación de los AP falsos Y ahora, unas palabras de los legisladores Capítulo 23. Planificación del sitio y administración del proyecto Planificación y requerimientos del proyecto Requerimientos de la red Requerimientos de cobertura Cobertura y restricciones de instalación física Requerimientos de rendimiento Exploración del equilibrio entre cobertura y calidad y el rendimiento total del área Limitaciones del cliente Expectativas realistas del rendimiento Número de usuarios por punto de acceso Requerimientos de movilidad Requerimientos de integración de la red Integración física Integración lógica Selección y diseño de capa física Diseño del canal 2,4 GHz (802.11b/g) Limitaciones del diseño de canales de 2,4 GHz Diseño del canal 5 GHz (802.11a) Diseños de canales mixtos (redes 802.11a+b/g) Planificación de la ubicación de los puntos de acceso El edificio Restricciones sobre la ubicación de un AP Edificios en construcción El plan preliminar El informe preliminar Administración de los recursos de radio y el diseño de canales Redefinición y prueba del plan Herramientas de validación y de prueba Recopilación de huellas RF Preparación del informe final Utilización de antenas para obtener una cobertura personalizada Tipos de antena Cableado de la antena Diversidad de antenas Amplificadores Capítulo 24. Análisis de redes 802.11 Analizadores de red Analizadores de red 802.11 Ethereal Compilación e instalación Configuración de la interfaz inalámbricapara el modo de supervisión Tarjetas Aironet de Cisco Tarjetas Prism Tarjetas Orinoco Tarjetas basadas en Atheros Ejecución de Ethereal Captura de datos Reducción de datos Filtros de captura Filtros de presentación Utilización de Ethereal para el análisis 802.11 Filtros de presentación Aislamiento de protocolos con el encabezado LLC Lista de comprobación del análisis de una red 802.11 Primitivos de filtros de presentación Exclusión de tramas Beacon Aislamiento de tráfico de una estación Aislamiento de un protocolo Tareas comunes de solución de problemas Solución de problemas de autenticación Solución de problemas de distribución de claves Solución de problemas de rendimiento Descifrado del tráfico WEP Análisis RADIUS Otras herramientas Búsqueda, medida y asignación de redes Recuperación de clave WEP Valoraciones de tiempo de recuperación de claves Autenticación Capítulo 25. Ajuste del rendimiento Cálculos de rendimiento 802.11 Ejemplo de cálculo Otros componentes para un modelo de rendimiento Acuses de recibo en bloque Mejorar el rendimiento Parámetros 802.11 ajustables Administración de radio Intervalo Beacon Umbral RTS Umbral de fragmentación Límites de reintentos Ajuste de la administración de potencia Intervalo de escucha Periodo DTIM Ventana ATIM Operaciones de tiempo Tiempo del escaneado Cronómetros relacionados con la unión a la red Tiempo de permanencia (sólo en redes de salto de frecuencia) Resumen de parámetros ajustables Capítulo 26. Conclusiones y predicciones Estándares en vigor Nuevos estándares Grupo de tarea E: Calidad de extensiones de servicio Grupo de tarea K: Recursos de radio Grupo de tarea N: PHY MIMO de alto rendimiento (100+Mbps) Estándares más distantes Estándares relacionados Tendencias actuales en los sistemas de red inalámbricos Seguridad Protocolos de autenticación Control de admisión Control de dispositivos falsos Implantación y administración Planificación de una red Backhaul Mini "reguladores" y árbitros Acceso de invitados Aplicaciones Ubicación Voz Reparto de datos Arquitectura del protocolo Federaciones y movilidad Protocolos futuros El final Glosario Índice alfabético general Zakas, Nicholas C. Incluye índice. Texto en español JavaScript (Lenguaje de programación) 005.133 Z216p 8441519536 UEB 161204 20260710094353.0 BGEN45 spa