Estándar IEEE IEEE

Transcripción

1 Estándar IEEE Estándar para redes LAN inalámbricas desarrollado por el IEEE: IEEE Este estándar cubre las funciones del nivel físico y de enlace (tecnología LAN) IEEE Primera versión Se utiliza la banda libre de frecuencias de 2 4 GHz (de 2.40 GHz a 2.48 GHz) conocida como banda ISM (Industrial, Scientific an Medical) disponible a nivel mundial y que no requiere licencia de operador Velocidad de transmisión: 1 ó 2 Mbps IEEE a Publicado en 1999 Utiliza la banda de 5 GHz (5,725 a GHz) Velocidad máxima de transmisión: 54 Mbps Técnica de transmisión: OFDM Esta especificación se ha utilizado en Estados Unidos y Japón ya que en Europa esta banda de frecuencias estaba reservada a redes HiperLAN/2 IEEE b Publicado en 1999 Utiliza la banda de 2 4 GHz (2 4 a GHz) Velocidad máxima de transmisión: 11 Mbps Técnica de transmisión: DSSS

2 Estándar IEEE IEEE g Publicado en 2003 Es el estándar más extendido en la actualidad Utiliza la banda de 2 4 GHz (2 4 a GHz) Velocidad máxima de transmisión: 54 Mbps Técnica de transmisión: OFDM Los dispositivos fabricados para g son compatibles con b IEEE n Publicado en 2009 Utiliza las bandas de 2 4 GHz y 5 GHz Velocidad máxima: 600 Mbps

3 Estándar IEEE y denominación Wi-Fi Otros estándares del IEEE relacionados con redes WLAN: IEEE e Mejoras para la Calidad de servicio (QoS) para redes WLAN IEEE h Especificaciones para la gestión del espectro y la potencia de transmisión en redes WLAN IEEE i Especificación de mecanismos de seguridad en redes WLAN Wi-Fi Alliance es una agrupación de empresas creada para fomentar la compatibilidad de los dispositivos fabricados bajos los estándares IEEE Los dispositivos que cumplen los estándares IEEE y que superan el control de compatibilidad de la Wi-Fi Alliance reciben la denominación Wi-Fi (Wireless Fidelity)

4 IEEE : Modos de operación Ad hoc. Modo de conexión de dispositivos inalámbricos. Aunque admite hasta 10 dispositivos se suele utilizar para la conexión entre dos dispositivos. No requiere punto de acceso. La cobertura está limitada por el alcance de cada dispositivo. Infraestructura. Es necesario un punto de acceso que es el dispositivo que centraliza las comunicaciones entre los diferentes dispositivos de la WLAN. Los dispositivos que forman parte de la WLAN no se comunican directamente, sino que lo hacen por el punto de acceso. El punto de acceso también permite la conexión de la red WLAN a la red cableada. Tiene mayor alcance y mayores posibilidades de configuración Wireless Bridge. Permite la unión de dos redes mediante un enlace punto a punto inalámbrico Roaming. Redes con varios puntos de acceso. Utiliza el llamado ESS (Extended Service Set)

5 IEEE : Aspectos técnicos Las comunicaciones son half-dúplex Método de acceso al medio: MACA (Multiple Access with Collision Avoidance) SSID: identificador de WLAN Beacon Frames, tramas de control emitidas por un punto de acceso para anunciar su presencia Un número alto de usuarios alto asociados a un punto de acceso hace disminuir el rendimiento ya que el ancho de banda está compartido Tramado

6 IEEE : Aspectos técnicos En el estándar g están definidos 14 canales ubicados dentro de la banda ISM El resultado de la modulación en g genera una señal de 22 MHz de ancho de banda para el máximo de su velocidad, 54 Mbps Por tanto, para que no haya interferencias con otros canales, tiene que haber una separación de al menos 5 canales en puntos de acceso próximos Dos puntos de acceso muy cercanos que utilicen canales próximos pueden producir interferencias entre sí. Esto puede suponer pérdidas importantes del rendimiento Canales utilizados en IEEE g Canal Portadora Mín. Max. Canal Portadora Mín. Máx Por tanto, para el uso de redes WLAN próximas conviene utilizar combinaciones de canales como 1, 6 y 11, ó 1, 7 y 13

7 IEEE : Seguridad La seguridad en las WLAN es muy importante ya que el medio de transmisión, el aire, es accesible a cualquier dispositivo externo La seguridad en redes WLAN se establece en el nivel de enlace (acceso al medio) Dos aspectos de seguridad: Autenticación: permitir el acceso a la red sólo a usuarios autorizados Cifrado: los datos deben transmitirse cifrados para que ningún dispositivo externo a la red puede obtener información. WEP (Wired Equivalent Privacy) Primer protocolo de seguridad utilizado en WLAN Actualmente se considera poco robusto ya que, con el software adecuado, se puede obtener acceso a una WLAN que utilice este mecanismo Se basa en el uso de claves simétricas, es decir, los dispositivos que se comunican utilizan la misma clave La encriptación de datos se basa en el algoritmo RC4 La clave es un número de 64 o 128 bits. Se configuran 40 o 104 y los 24 restante son un vector de inicialización

8 IEEE : Seguridad WPA (Wi-Fi Protected Access) Estándar se seguridad para redes WLAN desarrollado por la Wi-Fi Alliance como temporal hasta la publicación del estandar IEEE i Sustituye WEP por TKIP, que añade algunas mejoras de seguridad: vector de inicialización de 48 bits, uso de claves dinámicas, algoritmo mejorado de integridad de datos Incluye mecanismo de autentificación basado en el estándar IEEE 802.1x, que utiliza el protocolo de autentificación EAP. Dos modos de autentificación WPA Enterprise, la autentificación se hace a través de un servidor de autentificación (RADIUS) WPA-PSK (WPA Personal) la autentificación se lleva a cabo mediante el uso de una clave compartida (Pre-Shared Key) WPA2 (IEEE i) Características similares a WPA Utiliza AES (Advanced Encryption Standard) como mecanismo de encriptación en lugar de RC4

9 IEEE : Seguridad Filtrado por direcciones MAC Consiste en almacenar en el punto de acceso una lista de las direcciones MAC permitidas en la WLAN Este método no es factible en redes dinámicas, como hoteles, hot spot, aeropuertos, etc Actualmente no se considera un método robusto Ocultar el SSID de la red. Normalmente el SSID se incluye en la Beacon Frames que emiten los puntos de acceso pero se puede deshabilitar su envío para que el dispositivo que se quiera conectar deba conocer esta información Proporciona un nivel extra de seguridad ya que oculta la red. Sin embargo existen técnicas para obtenerlo por lo que no es un método definitivo