Laboratorium pakietowych sieci bezprzewodowych
RADIUS


Laboratorium poświęcone będzie tworzeniu sieci bezprzewodowej standardu 802.11 zabezpieczonej z użyciem serwera RADIUS i standardu 802.1x.
Przewidziano następujące zadania, wykonywane w kilkuosobowych grupach:

Planowane zadania:

  1. Wstępna konfiguracja sieci w trybie infrastructure.
  2. Filtracja adresów MAC z użyciem serwera RADIUS.
  3. Uwierzytelnianie użytkowników z użyciem serwera RADIUS i protokołu EAP-MD5.
  4. Uwierzytelnianie użytkowników z użyciem serwera RADIUS i protokołu PEAP z automatycznym przydzielaniem kluczy szyfrujących ruch sieciowy.

Zasady oceniania:

Całościowa ocena mieści się w przedziale od 0 do 5 pkt:

  1. wejściówka w formie testu - 2,0 pkt.
  2. zadania praktyczne - 3,0 pkt.

Tematy na wejściówkę:

  1. Podstawowa składnia i przeznaczenie plików konfiguracyjnych serwera FreeRADIUS.
  2. Możliwości oferowane przez zastosowanie serwera RADIUS w sieci bezprzwodowej.
  3. Protokół EAP/PEAP: możliwości, sposób działania, bezpieczeństwo.
  4. Obsługa kontrolera sieci bezprzewodowej Fortinet MC3200-V - procedury konfiguracji określonych mechanizmów (WEP/WPA/WPA2, filtry MAC, współpraca z serwerami RADIUS).

Materiały:

  1. Konfiguracja kontrolera sieci bezprzewodowej Fortinet MC3200-V
  2. Konfiguracja serwera FreeRADIUS
  3. Konfiguracja klienta Odyssey Client
  4. Opis uwierzytelniania metodą 802.1x

Kontakt:

Krzysztof.Gierlowski[AT]eti.pg.gda.pl