BV Aplicaciones El informe del Sitio (Site Surveys), le ayudará a diseñar y a mantener su LAN Wireless.

Transcripción

1 Aplicaciones El informe del Sitio (Site Surveys), le ayudará a diseñar y a mantener su LAN Wireless. Detección de intrusos: identificar, localizar y quitar Puntos de Acceso o clientes intrusos. Monitorización: Mantenga sus Puntos de acceso, clientes y tráfico bajo control. Troubleshooting, asegúrese la solución rápida de problemas una vez ocurren.

2 Informe del Sitio (Site Survey) Objetivos del site survey: Identificar APs intrusos y Vecinos Identificar Ruido a 2.4GHz Identificar zonas de sombras Verificar los requerimientos de la Red. Verificar la eswtructura IT ya existente El informe del Sitio es el único camino para saber realmente los requerimientos del diseño wireless.

3 Teoria Antena de sector 21 dbi a 45 grados en el tejado.

4 Realidad Cobertura normal, usando un Receptor GPS

5 Site Survey Preguntas Clave: Cómo puedo fijar en mi proyecto un informe del Sitio? Cómo puedo minimizar costes del Proyecto? Cómo puedo asegurarme de que el roaming funcione? Cómo hacer un informe del sitio? Actividades: Diseño RF y de Red Búsqueda de intrusos y Clientes (Walkthrough) Finalización del diseño Resultado: Diseño de LAN Wireless.

6 Cómo fija el site survey en mi proyecto? 1. Especificaciones de la Red. 2. Site survey (Informe del Sitio) 3. Diseño de la Red 4. Desarrollo de la Red. 5. Verificación de la Red. Site Survey es una nueva metodología de trabajo que debemos aprender

7 Cómo elaboro un informe del Sitio? Diseño del Plan Físico Diseño del Plan de Red walkthrough para intrusos walkthrough para ubicar clientes Finalización de diseño Requiere un mapa de red, un mapa físico y, por supuesto, una herramienta wireless.

8 Cómo hago el plan de diseño físico? Busco las Areas de conexión

9 Cómo hago el plan de diseño físico? Busco los obstáculos para las sondas de Radio

10 Cómo hago el plan de diseño físico? Identifico ubicaciones buenas para los APs

11 Cómo hago el plan de diseño físico? Utilizando Optivew INA o NI para construir la Red Cableada

12 Cómo hago el plan de diseño de Red? Encuentra o realiza un mapa de cableado.

13 Cómo hago un walkthrough para encontrar intrusos? Encontrar intrusos y Vecinos Ubicar Intrusos y Vecinos Quitar intrusos Documentar Vecinos Vecino es un AP que no se puede quitar. Hay que diseñar alrededor de los vecinos.

14 Cómo hago un walkthrough para encontrar intrusos? channel: 6 Elimina intrusos y documenta vecinos

15 Cómo hago un walkthrough para encontrar clientes? Ubico el AP de test en el primer punto potencial. Me conecto al AP como cliente (con el WR o el WNA) Encontrar donde las conexiones caen de 11->5.5 Mbps Marcar en el Mapa Test de errores transmitidos Marcar si hay errores por encima del 10% Repetir los pasos 3-6 dos veces más para tener 3 marcas por AP Repetir los pasos 1-7 para todos los puntos potenciales Una herramienta con test de cliente debe utilizarse.

16 Cómo hago un walkthrough para encontrar clientes? Los resultados validan el diseño RF inicial.

17 Cómo finalizar el diseño de la Red? Encontrar las combinaciones de APs necesarias para conseguir la cobertura requerida. Calcular los costes de cablear esos APs Elegir el diseño con los menores costes en cableado y equipos. Efectuar la asignación de canales, teniendo en cuenta los canales de los vecinos. Costes de Cableado >> Coste de equipos. Hay un montón de cables en una red wireless!

18 Cómo finalizar el diseño de la Red? Eliminar los APs que no cubren el área

19 Cómo finalizar el diseño de la Red? Eliminar los APs con un alto coste de cableado

20 Cómo finalizar el diseño de la Red? Canal 6 Canal 1 Canal 11 Asignar canales para evitar superposición.

21 Site Survey Ratio de transferencia y errores Después que el diseño de la Red ha finalizado. Verificar que todos los puntos de acceso están configurados y funcionan correctamente. Chequear las señales de losclientesy los ratios de Tx / Rx

22 Site Survey debe incluir las características Debe incluir la detección de potencia de la señal de RF Debe incluir la detección de errores de transmisión y recepción Debe incluir el escaneo del OPV-WNA y WaveRunner reúnen estas necesidades.

23 Verificación del Desarrollo Preguntas Clave: Por qué la Verificación es importante? Están lo switches correctamente configurados? Está la Red de clientes preparada? Actividades: Verificación de Canales Verificación de clientes Resultado: LAN Wireless en marcha

24 Por qué la Verificación es importante? Asegura que la instalación de cable es correcta. Asegura que la configuración de APs es correcta. Asegura que la integración con la Red cableada es correcta. Establece una Base de LAN Wireless para un futuro troubleshooting y monitorización.

25 Cómo hago una Verificación de Canal? Utilizando el mapa desarrollado, encuentre el camino para testear cada AP Mirar los puntos de superposición de cobertura en los APs. Verificar que al menos 3 APs son visibles, en canales no superpuestos Requiere una herramienta que mida potencia de la Señal de RF en Canales Adyacentes

26 Cómo hago una Verificación de Canal? Canal 6 Canal 1 Canal 11 Asegurarse de que no hay interferencia entre canales.

27 Cómo sería la pantalla de test? El Canal 6 no está en conflicto con el 1 o el 11.

28 Cómo hago una Verificación de canales? Canal 6 Canal 1 Encontrar áreas de superposición de coberturas Canal 11

29 Cómo hago una Verificación de Cliente? Identificar 3 posiciones por AP Seleccionar una Ruta para el walkthrough Asociarse, autentificarse, tomar una dirección IP y transferir desde cada una de la posiciones de test Documentar los resultados del test Documentar la configuration de APs WaveRunner automatiza el test y el reporte.

30 Cómo selecciono los puntos de test? Seleccionar puntos en sombra o areas con posible superposición de cobertura

31 El Desarrollo debe tener la características Monitorizar los Interfaces cableados y wireless de los APs Chequeo de Conectividad del Cliente, con claras explicaciones sobre los fallos. Reporte automático de la configuración de los APs OPV-WNA y WaveRunner reúnen estas necesidades.

33 Detección de Intrusos Wireless Tiene Usted wireless? Está seguro?

34 Wireless La más fabulosa novedad para los Canallas tecnológicos es poder Hackear una Red a través de equipos Wireless.

35 Wireless Y los empleados de nuestra Empresa pueden estar invitádoles a entrar sin ellos saberlo.

36 Cómo puedo saber si tengo intrusos? Problema: Usted tiene wireless, debe saber que... El coste de los APs para casa es ~100 EUR y están ampliamente disponibles Los equipos para Casa no responden a consultas SNMP Todo equipo de estas características es un agujero de seguridad. Soluciones a este problema: Fijar los equipos LAN Wireless privados fuera de la ley Reforzar nuestra política con walkthroughs periódicos

37 Cómo puedo detectar los posibles intrusos? Problema: Los APs internacionales no respetan las fronteras Equipos Europeos: canales 1-13 Equipos Japonenes: canales 1-14 Es muy sencillo adquirir equipos en cualquier parte del mundo Solución: Necesidad de Escanear los 14 canales

38 Como hago un walkthrough para buscar intrusos? Mirar en Areas con intrusos probables

39 Como hago un walkthrough para buscar intrusos? Buscar posibles obstáculos para la onda de Radio

40 Como hago un walkthrough para buscar intrusos? Establecer un Mapa con una Ruta que incluya 30m alrededor de probables intrusos

41 Como hago un walkthrough para buscar intrusos? HTML Report from Wireless Network Analyzer HTML Report from WaveRunner Documentar los resultados para reforzar el procedimiento

42 1. Encuentre el intruso, WNA BV

43 2. Localice el Intruso, WNA BV

44 3. Documente el intruso, (Cliente). BV

45 3. Documente el intruso, AP. BV

46 1./2. Encuentre/localice el intruso, WR BV

47 Cuando efectúo un walkthrough para buscar intrusos? Efectúe un walkthrough cada 30 dias.

49 Preguntas clave: Monitorización Puedo monitorizar usuarios con gran consumo de ancho de banda? Puedo Monitorizar ambos lados de los APs? Actividades: Monitorización de la utilización Monitorización del Tráfico Resultado: Mejoras en la Red Proactivas

50 Puedo Monitorizar Usuarios con un gran consumo de Ancho de Banda? Problema: Wireless es un Medio Compartido Como entorno compartido de Ethernet, todos los usuarios deben compartir la conectividad a los APs. No hay ningún protocolo inherente que limite al usuario el uso de grandes anchos de banda. El ancho de Banda asignado a cada canal puede variar rápidamente. Soluciones: Utilizar una herramienta que nos de los usuarios que más hablan (top talkers) y los protocolos más utilizados (top protocols). Asignar las aplicaciones con un mayor consumo de ancho de banda a conexiones cableadas. Comunicar a los usuarios los efectos de su uso de las aplicaciones.

51 Puedo monitorizar ambos lados de un AP? Problema: La mayor parte de los problemas de los APs están en los Interfaces cableados. La configuración VLAN/subred es a menudo incorrecta inicialmente. La implementación de la Seguridad cliente/servidor es a veces un obstáculo. La mayor parte de las Consolas de Control de Red no soportan los APs (todavía)) Solución: Verificar tanto lo segmentos cableados como los Wireless con un analizador de Protocolos/MIB browser Verificar desde la perspectiva del cliente

52 Monitorización, OptiView Console Ni WNA ni WaveRunner son herramientas de monitorización a largo plazo. OVC Console cubre ésta necesidad, para las capas más bajas del lado cableado. Por supuesto que para realizar esto, el AP debe soportar SNMP Pero hay unas muy buenas prestaciones de monitorización para las capas más altas en el WNA y el WR.

53 Monitorización Autodescubrimiento de APs, cableado! BV

54 Monitorización Utilización AP, Cableado BV

55 Monitorización Utilización AP, Cableado BV

56 Monitorización - Tráfico BV

57 Monitorización Ratio de Transferencia BV

58 Monitorización Señal y Ratios BV

59 Monitorización Elementos por Canal BV

60 Monitorización Ancho de Banda utilizado por Cliente BV

62 Preguntas clave: Troubleshooting Por qué el descubriento activo es importante? Cómo se donde un Log-on está fallando? Cómo puedo chequear las configuraciones de los APs y de los Clientes? Actividad: Troubleshooting con descubrimiento activo Resultado: Solución del Problema

63 Por qué el Descubrimiento Activo es tan importante? Nos da una visión de toda la Red de una manera rápida y automatizada. De forma inmediata chequea la configuración de APs y Clientes Permite detectar problemas locales Se puede entonces atacar el problema local con herramientas pasivas o basadas en el cliente. Reporte completo del problema y su resolución Descubrimiento Activo + herramientas basadas en el cliente +Análisis de Protocolos = Resolución del problema rápidamente.

64 Cómo sé donde el log-on está fallando? Problema: El software del cliente no ayuda mucho La mayor parte de los clientes no dicen en que etapa ha fallado el log-on Las claves WEP de128-bit se desconfiguran fácilmente Solución: Utilizar Herramientas para ver el estado de conectividad del cliente (Analizador de Protocolos) Chequear la potencia y calidad de la señal.

65 Transiciones de Estado Puede enviar: Control, Probe, Beacon y Tramas de autentificación Tramas de Asociación Tramas de Datos

66 Cómo sé donde el log-on está fallando? Check AP config first!

67 Cómo sé donde el log-on está fallando? Check Client config!

68 Cómo sé donde el log-on está fallando? Check Client config!

69 Cómo puedo chequear la configuración del AP y del Cliente? Problema: El Software del cliente sólo trabaja en un cliente Las claves WEP son también correosas en los APs. A menudo los problemas no emergen debido a la superposición de Areas de cobertura. El ruido de RF, en bastantes ocasiones, aparece y desaparece de manera misteriosa. Soluciones: Hay que hacer una buena Verificación de la Red con una completa documentación Utilizar un Analizador de Protocolos para analizar una conversación específica Usar un MIB Browser para chequear la configuración del AP (Siempre y cuando el AP tenga SNMP)

70 Troubleshooting Demo Log-on de un Cliente Tenemos 2 OPV-WNAs, A y B (o 1 cliente). Tenemos la herramienta A conectada en modo cliente. Con la Herramienta B, descubrimos la A. Obtenemos detalles de la herramienta A Con la herramienta B hacemos una captura de paquetes de la herramienta A. Desconectamos y Reconectamos la herramienta A Analizamos los paquetes Log-on capturados

71 Troubleshooting Captura de Paquetes BV

72 Troubleshooting Demo - Capacidad Hacemos un test de Rendimiento FTP con la Herramienta A. Monitorizamos con B. Watch tool A stats increase. Watch tool A stats decrease. Switch to Front Page. What s the problem? Could packet capture have spotted this problem?

73 Troubleshooting - Rendimiento Cómo es el rendimiento cuando otros clientes están usando el mismo AP?

74 Troubleshooting Lista de Clientes Hay demasiados clientes conectados al mismo punto de acceso?

75 Troubleshooting Utilización del AP Podría ser que deberíamos asignar algunos clientes a otros puntos de acceso para balancear la carga de nuestra WLAN?

76 ParaTroubleshooting debemos tener las siguientes prestaciones Ver Estado de AP Client Detección Automática de clave WEP. Capacidad de captura de paquetes y decodificación de conversaciones específicas de cliente. MIB Browser para obtener la información de los APs (Si estos tienen información SNMP) OPV-WNA y WaveRunner reúnen las necesidades.

77 Resumen Para poder ver lo beneficios de nuestras herramientas, el mejor camino es que Usted las vea funcionar en su propia Red. Nos encantará el poder ayudarle Por favor, no olvide rellenar el formulario.

78 Wireless Muchas gracias por venir y hasta pronto! N E T W O R K S U P E R V I S I O N Powered by...