Wireless LAN Mobility

Транскрипт

1 Wireless LAN Mobility in Regione Piemonte Mario ANCILLI SETTORE SISTEMI INFORMATIVI ED INFORMATICA DIREZIONE ORGANIZZAZIONE; PIANIFICAZIONE, SVILUPPO E GESTIONE DELLE RISORSE UMANE Torino, 3 maggio 2004

2 AGENDA LE RETI WIRELESS IL PROGETTO video GLI SVILUPPI IN AMBITO REGIONALE demo Wireless LAN Mobility in Regione Piemonte 2

3 Wireless LAN Mobility in Regione Piemonte 3 LE RETI WIRELESS Spazio personale WPAN BLUETOOTH IRDA, UWB Campus WLAN (b,a,g) Territorio urbano WMAN (a) b,a,g Territorio Nazionale WWAN (proposto) GSM,GPRS, 3g, 4g, SATELLITE

4 Wireless LAN Mobility in Regione Piemonte 4 LE RETI WIRELESS Velocità & mobilità Mobilità dell utente Km ,5 G 3G a b a/g 0, Mbps Velocità di trasmissione dati

5 Wireless LAN Mobility in Regione Piemonte 5 LE RETI WIRELESS Wire & Wireless LAN Wan Wan Router Hub Ethernet Router Ethernet Access Point Hub Access Point Lan Wlan

6 Wireless LAN Mobility in Regione Piemonte 6 LE RETI WIRELESS Vantaggi & Svantaggi delle WLAN Sostituzione o estensione della LAN cablata (Aree di lavoro temporanee, sale riunioni,, ) Superamento vincoli che non consentono il cablaggio tradizionale (Edifici storici,, ) Mobilità Scalabilità Facilità di installazione Costi di installazione e gestione inferiori rispetto al cablato Interferenze e disturbi (elettro-smog) Riflessione del segnale Copertura limitata Intercettazione War Driver Ah, però!...

7 Wireless LAN Mobility in Regione Piemonte 7 LE RETI WIRELESS Comparazione tra gli standard WLAN Wireless LAN standard b g a Diffusione Ampiamente diffuso In rapida crescita Poco diffuso Frequenza 2,4 GHz 2,4 GHz 5 GHz Velocità 11 Mbps 54 Mbps 54 Mbps Canali Copertura 50 mt (indoor) 50 mt (indoor) 25 mt (indoor) Costo Poco costoso Relativamente poco costoso Compatibilità Relativamente più costoso Compatibile con il g Compatibile con il b Non compatibile con il b e g

8 Wireless LAN Mobility in Regione Piemonte 8 Reti WiFi LE RETI WIRELESS Quale WLAN? Soho Network, PDA, Applicazioni verticali Computer Network Tipico ambiente da ufficio Uffici con alta densità di utenti b Banda limitata Basso consumo di energia Bassi costi di implementazione Banda ampia g a Compatibile con il b in mixed mode Miglior compromesso tra prezzo e performance (tra breve) Banda ampia Copertura limitata Alto numero di canali Limitata diffusione Alti costi

9 Wireless LAN Mobility in Regione Piemonte 9 Rete WiFi dipartimentale IL PROGETTO Esigenze Obiettivi Requisiti Migliorare la qualità del lavoro Garantire la mobilità per gli utenti regionali Adeguare l infrastruttura di rete Ricercare una soluzione architetturale e tecnologica da estendere alle altre sedi regionali, Collegare alla rete aziendale gli utenti mobili Consentire il collegamento di aree non cablate Ridurre i costi di installazione e di manutenzione Ottenere una reale indipendenza dalle reti fisse. Performance LAN-like Economicità Scalabilità Sicurezza

10 Wireless LAN Mobility in Regione Piemonte 10 IL PROGETTO Ottimizzazione Gestione Ciclo continuo Verifica Pianificazione Realizzazione Approccio progettuale Scelta della tecnologia Topologia dell edificio Numero di utenti Numero e posizionamento degli access point Aspetti legati alla sicurezza Realizzazione di una rete wireless intrabuilding

11 Wireless LAN Mobility in Regione Piemonte 11 IL PROGETTO Fase di realizzazione 2002 Misure minime di sicurezza SSID Filtraggio MAC Chiavi WEP Wlan 2002/3

12 Wireless LAN Mobility in Regione Piemonte 12 IL PROGETTO Fase di Ottimizzazione 2002/3 Eliminazione delle criticità Zone con segnale basso o non utilizzabile Incremento numero di utenti mobili Richieste da parte utenti guest Insicurezza del Wired Equivalent Privacy statico Autenticazione Gestione degli account utenti e delle password onerosa Ottimizzazione Gestione Ciclo continuo Verifica Pianificazione Realizzazione

13 Wireless LAN Mobility in Regione Piemonte 13 IL PROGETTO Fase di Pianificazione 2003 Separazione logica wlan-lan Isolamento fisico della rete ethernet agli AP dalla rete di produzione Migliore copertura elettromagnetica Adozione del protocollo 802.1x Ottimizzazione Gestione Ciclo continuo Verifica Pianificazione Realizzazione

14 IL PROGETTO Copertura elettromagnetica Piano terra AP 0b AP 0c AP 0a Segnale ottimo Segnale buono Segnale accettabile Wireless LAN Mobility in Regione Piemonte 14

15 IL PROGETTO Autenticazione con l 802.1x con EAP/TLS Ora posso entrare nella rete aziendalle ed accedere ai dati e alle applicazioni WLAN Canale autorizzato e cifrato 1) L utente richiede l autenticazione.. AP non dà accesso e fa da proxy 2) Le Credenziali cifrate vengono mandate al server di autenticazione (AS) DMZ xxx RUPAR 4) l AP assegna dinamicamente le chiavi WEP al client 3) L AS autentica l utente. 5) Assegnamento indirizzo dinamico Wireless LAN Mobility in Regione Piemonte 15

16 IL PROGETTO Fase di Realizzazione 2003 Wlan 2003/4 Wireless LAN Mobility in Regione Piemonte 16

17 IL PROGETTO Fase di Verifica aprile 2004 Tiger team del CSP - Sec Lab Information gathering & radio survey Wardriving/Warwalking Fonte: CSP INLAB 2004 Wireless LAN Mobility in Regione Piemonte 17

18 IL PROGETTO Fase di ottimizzazione 2004 Ottimizzazione Utilizzo di e-token per utenti guest Passaggio al g a fine 2004 Implementazione WPA Test con software Open Source Realizzazione applicativi per device mobili Wireless VOIP Wireless LAN Mobility in Regione Piemonte Pianificazione Gestione Ciclo continuo Realizzazione Verifica 18

19 SVILUPPI IN AMBITO REGIONALE Wireless LAN Mobility in Regione Piemonte 19 Estensione del modello tecnologico alle principali sedi regionali (2004-5) Centralizzazione dell autenticazione ed indirizzamento dinamico Infrastruttura di certificazione - Smarty

20 SVILUPPI IN AMBITO REGIONALE Wireless LAN Mobility in Regione Piemonte 20 Sede di Corso Regina RUPAR Sede di Via Viotti

21 BIBLIOGRAFIA Matthew Gast, Wireless Network - The Definitive Guide, ed. O Reilly, 2002 Cyrus Peikari, Seth Fogie, Wireless Maximum Security, ed.sams, 2002 Gilbert Held, Reti wireless, ed. McGraw-Hill, Milano 2002 Shelley Brisbin, Reti Wi-Fi, ed. Apogeo, 2003 M.Maxim, D. Pollino, La sicurezza delle reti wireless, ed. Apogeo, 2003 Stewart S, Miller, Wi-Fi security, ed. McGraw-Hill, 2003 Wireless LAN Mobility in Regione Piemonte 21