Wireless LAN Mobility in Regione Piemonte Mario ANCILLI SETTORE SISTEMI INFORMATIVI ED INFORMATICA DIREZIONE ORGANIZZAZIONE; PIANIFICAZIONE, SVILUPPO E GESTIONE DELLE RISORSE UMANE Torino, 3 maggio 2004
AGENDA LE RETI WIRELESS IL PROGETTO video GLI SVILUPPI IN AMBITO REGIONALE demo Wireless LAN Mobility in Regione Piemonte 2
Wireless LAN Mobility in Regione Piemonte 3 LE RETI WIRELESS Spazio personale WPAN 802.15 BLUETOOTH IRDA, UWB Campus WLAN 802.11(b,a,g) Territorio urbano WMAN 802.16 (a) 802.11 b,a,g Territorio Nazionale WWAN 802.20 (proposto) GSM,GPRS, 3g, 4g, SATELLITE
Wireless LAN Mobility in Regione Piemonte 4 LE RETI WIRELESS Velocità & mobilità Mobilità dell utente Km 100 10 2,5 G 3G 802.16a 1970 1994 2004 0.05 802.11b 802.11a/g 0,01 802.15 802.3 1 10 50 70 1000 Mbps Velocità di trasmissione dati
Wireless LAN Mobility in Regione Piemonte 5 LE RETI WIRELESS Wire & Wireless LAN Wan Wan Router Hub Ethernet Router Ethernet Access Point Hub Access Point Lan Wlan
Wireless LAN Mobility in Regione Piemonte 6 LE RETI WIRELESS Vantaggi & Svantaggi delle WLAN Sostituzione o estensione della LAN cablata (Aree di lavoro temporanee, sale riunioni,, ) Superamento vincoli che non consentono il cablaggio tradizionale (Edifici storici,, ) Mobilità Scalabilità Facilità di installazione Costi di installazione e gestione inferiori rispetto al cablato Interferenze e disturbi (elettro-smog) Riflessione del segnale Copertura limitata Intercettazione War Driver Ah, però!...
Wireless LAN Mobility in Regione Piemonte 7 LE RETI WIRELESS Comparazione tra gli standard WLAN Wireless LAN standard 802.11b 802.11g 802.11a Diffusione Ampiamente diffuso In rapida crescita Poco diffuso Frequenza 2,4 GHz 2,4 GHz 5 GHz Velocità 11 Mbps 54 Mbps 54 Mbps Canali 3 3 8 Copertura 50 mt (indoor) 50 mt (indoor) 25 mt (indoor) Costo Poco costoso Relativamente poco costoso Compatibilità Relativamente più costoso Compatibile con il g Compatibile con il b Non compatibile con il b e g
Wireless LAN Mobility in Regione Piemonte 8 Reti WiFi LE RETI WIRELESS Quale WLAN? Soho Network, PDA, Applicazioni verticali Computer Network Tipico ambiente da ufficio Uffici con alta densità di utenti 802.11b Banda limitata Basso consumo di energia Bassi costi di implementazione Banda ampia 802.11g 802.11a Compatibile con il b in mixed mode Miglior compromesso tra prezzo e performance (tra breve) Banda ampia Copertura limitata Alto numero di canali Limitata diffusione Alti costi
Wireless LAN Mobility in Regione Piemonte 9 Rete WiFi dipartimentale IL PROGETTO Esigenze Obiettivi Requisiti Migliorare la qualità del lavoro Garantire la mobilità per gli utenti regionali Adeguare l infrastruttura di rete Ricercare una soluzione architetturale e tecnologica da estendere alle altre sedi regionali, Collegare alla rete aziendale gli utenti mobili Consentire il collegamento di aree non cablate Ridurre i costi di installazione e di manutenzione Ottenere una reale indipendenza dalle reti fisse. Performance LAN-like Economicità Scalabilità Sicurezza
Wireless LAN Mobility in Regione Piemonte 10 IL PROGETTO Ottimizzazione Gestione Ciclo continuo Verifica Pianificazione Realizzazione Approccio progettuale Scelta della tecnologia Topologia dell edificio Numero di utenti Numero e posizionamento degli access point Aspetti legati alla sicurezza Realizzazione di una rete wireless intrabuilding
Wireless LAN Mobility in Regione Piemonte 11 IL PROGETTO Fase di realizzazione 2002 Misure minime di sicurezza SSID Filtraggio MAC Chiavi WEP Wlan 2002/3
Wireless LAN Mobility in Regione Piemonte 12 IL PROGETTO Fase di Ottimizzazione 2002/3 Eliminazione delle criticità Zone con segnale basso o non utilizzabile Incremento numero di utenti mobili Richieste da parte utenti guest Insicurezza del Wired Equivalent Privacy statico Autenticazione Gestione degli account utenti e delle password onerosa Ottimizzazione Gestione Ciclo continuo Verifica Pianificazione Realizzazione
Wireless LAN Mobility in Regione Piemonte 13 IL PROGETTO Fase di Pianificazione 2003 Separazione logica wlan-lan Isolamento fisico della rete ethernet agli AP dalla rete di produzione Migliore copertura elettromagnetica Adozione del protocollo 802.1x Ottimizzazione Gestione Ciclo continuo Verifica Pianificazione Realizzazione
IL PROGETTO Copertura elettromagnetica Piano terra AP 0b AP 0c AP 0a Segnale ottimo Segnale buono Segnale accettabile Wireless LAN Mobility in Regione Piemonte 14
IL PROGETTO Autenticazione con l 802.1x con EAP/TLS Ora posso entrare nella rete aziendalle ed accedere ai dati e alle applicazioni WLAN Canale autorizzato e cifrato 1) L utente richiede l autenticazione.. AP non dà accesso e fa da proxy 2) Le Credenziali cifrate vengono mandate al server di autenticazione (AS) DMZ 192.168.200.xxx RUPAR 4) l AP assegna dinamicamente le chiavi WEP al client 3) L AS autentica l utente. 5) Assegnamento indirizzo dinamico Wireless LAN Mobility in Regione Piemonte 15
IL PROGETTO Fase di Realizzazione 2003 Wlan 2003/4 Wireless LAN Mobility in Regione Piemonte 16
IL PROGETTO Fase di Verifica aprile 2004 Tiger team del CSP - Sec Lab Information gathering & radio survey Wardriving/Warwalking Fonte: CSP INLAB 2004 Wireless LAN Mobility in Regione Piemonte 17
IL PROGETTO Fase di ottimizzazione 2004 Ottimizzazione Utilizzo di e-token per utenti guest Passaggio al 802.11g a fine 2004 Implementazione WPA Test con software Open Source Realizzazione applicativi per device mobili Wireless VOIP Wireless LAN Mobility in Regione Piemonte Pianificazione Gestione Ciclo continuo Realizzazione Verifica 18
SVILUPPI IN AMBITO REGIONALE Wireless LAN Mobility in Regione Piemonte 19 Estensione del modello tecnologico alle principali sedi regionali (2004-5) Centralizzazione dell autenticazione ed indirizzamento dinamico Infrastruttura di certificazione - Smarty
SVILUPPI IN AMBITO REGIONALE Wireless LAN Mobility in Regione Piemonte 20 Sede di Corso Regina RUPAR Sede di Via Viotti
BIBLIOGRAFIA Matthew Gast, 802.11 Wireless Network - The Definitive Guide, ed. O Reilly, 2002 Cyrus Peikari, Seth Fogie, Wireless Maximum Security, ed.sams, 2002 Gilbert Held, Reti wireless, ed. McGraw-Hill, Milano 2002 Shelley Brisbin, Reti Wi-Fi, ed. Apogeo, 2003 M.Maxim, D. Pollino, La sicurezza delle reti wireless, ed. Apogeo, 2003 Stewart S, Miller, Wi-Fi security, ed. McGraw-Hill, 2003 Wireless LAN Mobility in Regione Piemonte 21