Univerzitní informační systém II., Lednice 2003 Bezdrátová síť na univerzitě (WiFi) Petr Dadák

Prezentace na téma: "Univerzitní informační systém II., Lednice 2003 Bezdrátová síť na univerzitě (WiFi) Petr Dadák"— Transkript prezentace:

1 Univerzitní informační systém II., Lednice 2003 Bezdrátová síť na univerzitě (WiFi) Petr Dadák dadak@pef.mendelu.cz

2 1 Univerzitní informační systém II., Lednice 2003 Obsah Něco málo o WiFi Proč to děláme Lokality Jak to děláme Použitá technika Bezpečnost Univerzitní Firewall Problémy

3 1 Univerzitní informační systém II., Lednice 2003 O WiFi Poslední metry bez drátů Rozvoj bezdrátových technologií Dostatečná rychlost pro koncového uživatele Ethernetový kabel pro každého

4 1 Univerzitní informační systém II., Lednice 2003 Proč to děláme Rozšíření přístupových kapacit pro studenty Zvýšení komfortu pro zaměstnance Pokrytí prostor s nedostatečným množstím zásuvek (Modrý salonek) Např. v IC je to levnější řešení než kupovat dálší počítače

5 1 Univerzitní informační systém II., Lednice 2003 Lokality Studenti, děkanáty a rektorát IC, Studovna, A01, C01, Aula, O128, E01, A416, B-5p, T-3p Děk AF, LDF, Rektorát, ÚI Lednice

6 1 Univerzitní informační systém II., Lednice 2003 Jak to děláme Vymyšlení lokalit Běhání s montéry Konfigurace a oživování Vybudování vlan v naší síti Konfigurace FW Testovací provoz Slavnostní otevření

7 1 Univerzitní informační systém II., Lednice 2003 Použitá technika AP – cisco Switche podporující vlany – vetšinou Catalyst Antény, napájení Firewall Klientské karty a zařízení

8 1 Univerzitní informační systém II., Lednice 2003 Bezpečnost Snadno odposlechnutelné a MIM útok Oddělené vlany Firewall Implicitně přístup jen do vlany Dál jen po autentizaci Firewall se k užiavatelům wifi chová vzhledem k vniřní síti stejně, jako k neznámým ip v internetu Nutnost používat služeb s SSL/TLS

9 1 Univerzitní informační systém II., Lednice 2003 Univerzitní FW Nadupaný stroj – 3x opt. Gbit Chrání vniřní síť univerzity Umožňuje přístup z wifi do internetu a vnitřní sítě po autentizaci Počítá lidem datové přenosy Generování pravidel z UIS Úzká spolupráce s UIS

10 1 Univerzitní informační systém II., Lednice 2003 Problémy Obecně nízká bezpečnost wifi Asi málo karet, ale uvidíme Používaní WEP Lednice

11 1 Univerzitní informační systém II., Lednice 2003 Děkuji za pozornost. Dotazy ?