You are on page 1of 26

1 B GIO DC V O TO I HC NNG

NGUYN C THIN

NGHIN CU PHNG PHP NHN THC 802.1XEAP TRONG BO MT MNG CC B KHNG DY WLAN

Chuyn ngnh M s

: K THUT IN T : 60.52.70

TM TT LUN VN THC S K THUT

Nng Nm 2010

2 Cng trnh c hon thnh ti I HC NNG

Ngi hng dn khoa hc: TS. Phm Cng Hng

Phn bin 1: Phn bin 2:

TS. Nguyn L Hng TS. Nguyn Hong Cm

Lun vn s c bo v ti Hi ng chm Lun vn tt nghip thc s K thut hp ti i Hc Nng vo ngy 10 thng 10 nm 2010

C th tm hiu lun vn ti: Trung tm Thng tin Hc liu, i hc Nng Trung tm hc liu, i hc Nng

3 M U 1. Tnh cp thit ca ti. Nhn thc - iu khin truy nhp l mt trong hai qu trnh c bn khi cp n chc nng bo mt cho mng khng dy ni chung v WLANs ni ring. Mc d khi nim nhn thc cho WLANs xut hin t lu, nhng cho n nay, y vn l mt vn ht sc quan trng v cn c nghin cu su hn theo s pht trin ca tc x l v phn mm trong tin hc. 2. Mc ch nghin cu. Nm c nhng ni dung c bn v WLANs, v bo mt v nhn thc, v IEEE 802.1X/EAP v giao thc RADIUS. Trn c s , thc nghim qu trnh nhn thc trong WLAN, nghin cu v xut gii php tng cng nhn thc cho WLANs trong thc t thi gian cho php trn thit b hin hnh. 3. i tng v phm vi nghin cu. - i tng nghin cu: IEEE 802.11i, 802.1X/EAP, cc m hnh nhn thc trong WLANs, RADIUS v giao thc EAP. - Phm vi nghin cu: qu trnh nhn thc trong WLAN 4. Phng php nghin cu. - Nghin cu l thuyt lm r cc vn v WLANs, v bo mt - nhn thc trong WLANs v IEEE 802.1X/EAP. - Kt hp l thuyt vi thc nghim xy dng m hnh nhn thc v xut gii php nhm tng cng kh nng bo mt cho qu trnh nhn thc trong WLANs. 5. ngha khoa hc v thc tin ca ti. Bi ton bo mt v nghin cu cc phng php nng cao kh nng bo mt cho mng thng tin ni chung, mng khng dy ni

4 ring, c bit l WLANs lun c t v tr hng u v pht trin khng ngng. ti Nghin cu phng php nhn thc 802.1X-EAP trong bo mt mng cc b khng dy WLAN l ph hp vi xu hng hin nay. 6. Cu trc lun vn. Cu trc lun vn gm 5 chng: CHNG 1. TNG QUAN V WLANs CHNG 2. BO MT TRONG WLANs CHNG 3. QU TRNH NHN THC TRONG WLAN CHNG 4. GIAO THC NHN THC M RNG EAP (EXTENSIBLE AUTHENTICATION PROTOCOL) CHNG 5. THC NGHIM QU TRNH NHN THC DA TRN IEEE 802.1X/EAP TRONG WLANs

5 CHNG 1 TNG QUAN V WLANs 1.1. Gii thiu 1.2. Khi qut v IEEE 802.11 WLAN 1.2.1. S hnh thnh v pht trin ca IEEE 802.11 WLAN 1.2.2. Kin trc IEEE 802.11

Hnh 1.1. Kin trc IEEE 802 v mi quan h vi m hnh OSI. 1.2.2.1. IEEE 802.11 MAC 1.2.2.2. IEEE 802.11 PHY 1.2.3. Mt s chun IEEE 802.11 c bn 1.2.3.1. Chun IEEE 802.11b 1.2.3.2. Chun IEEE 802.11a 1.2.4. Cc chun b sung cho IEEE 802.11 1.3. c im c bn ca WLANs 1.3.1. Cc thnh phn c bn ca WLAN V c bn, WLANs c xy dng da trn ba thnh phn nh minh ha trn hnh 1.3:

Hnh 1.3. Cc thnh phn c bn ca WLAN. 1.3.2. Cu hnh ca WLANs 1.3.2.1. Cu hnh WLAN c lp IBSS 1.3.2.2. Cu hnh WLAN ph thuc BSS 1.3.2.3. Cu hnh WLAN m rng ESS 1.4. u v nhc im ca WLAN 1.4.1. u im ca WLAN Tnh di ng. Kh nng m rng. Kh nng lp t v bo dng linh hot. Tnh d s dng v tnh trong sut. Khi s lng my tnh trong mng tng, tc truyn d Bng thng ca WLANs thp hn so vi LAN c dy. Kh nng bo mt thng tin ht sc kh khn. Cc chun IEEE 802.11 p dng cho WLAN ch cho php thit b hot ng trong phm vi nh 1.5. Kt lun chng

1.4.2. Nhc im ca WLAN liu dnh cho mi my s gim xung tng ng.

7 CHNG 2 BO MT TRONG WLANs 2.1. Gii thiu 2.2. Khi nim c bn v bo mt 2.2. 1. nh ngha v bo mt Bo mt l s bo v thng tin c nhn cng nh ti nguyn ca my tnh hoc cc h thng khc khi cc c nhn, cc t chc c nh ph hy hoc s dng nhng thng tin ny vo mc ch e da s an ton ca mng [6], [15]. 2.2.2. Nguyn tc chung v bo mt

Hnh 2.1. Cc nguyn tc bo mt c bn. 2.2.2.1. tin cy tin cy l mt thuc tnh ca d liu, trong quy nh d liu l kn i vi cc thc th trong ton h thng nu nh cc thc th ny khng c quyn truy nhp vo d liu [26]

8 2.2.2.2. Tnh ton vn Tnh ton vn mt thuc tnh ca d liu, trong yu cu d liu khng c thay i, ph hy hoc mt mt trong qu trnh truyn dn. Khi , pha thu s nhn c d liu mt cch chnh xc so vi khi gi bi mt thc th c y quyn[26]. 2.2.2.3. Kh nng sn sng Thuc tnh ca h thng hoc ti nguyn h thng c truy nhp, hoc c s dng hoc hot ng theo yu cu bi mt thc th h thng c y quyn, theo cc c trng hiu sut cho h thng[26]. 2.3. L hng bo mt trong WLANs 2.4. Cc hnh thc tn cng bo mt trong WLANs

Hnh 2.2. Cc hnh thc tn cng bo mt trn WLAN. 2.4.1. Tn cng th ng L hnh thc tn cng trong k tn cng ch thc hin vic nghe trm hoc theo di qu trnh truyn d liu. y l hnh thc tn cng nguy him v rt kh b pht hin v thng gp trn thc t. Chnh v vy, phng n tng qut i ph vi hnh thc ny l ngn chn hn l pht hin v sa li. 2.4.1.1. Nghe trm 2.4.1.2. Phn tch lu lng

9 2.4.2. Tn cng ch ng K tn cng s tc ng n cc phn t mng v to ra s thay i trong ni dung bn tin gc hoc to ra bn tin li. Khng d ngn chn hnh thc tn cng ny. Tuy nhin, c th pht hin hn ch cc tc ng xu ca chng. So vi tn cng th ng, tn cng ch ng a dng hn. 2.4.2.1. Tn cng t chi dch v DoS 2.4.2.2. Mo danh 2.4.2.3. Tn cng theo kiu thu ht 2.4.2.4. Tn cng theo kiu chim gi phin 2.5. IEEE 802.11i 2.5.1. Tng quan IEEE 802.11i c t k thut IEEE 802.11i a ra khi nim v mng bo mt mnh RSN (Robust Security Network). RSN l mng bo mt khng dy ch cho php khi to cc lin kt mng bo mt mnh RSNAs (Robust Security Network Associations). Mi RSNA l mt lin kt logic gia cc thc th truyn thng IEEE 802.11 c thit lp thng qua c ch qun l kha nhm chia s PMK (Pairwise Master Key), ng b qu trnh ci t kha tm thi, nhn thc (da trn IEEE 802.1X), xc nhn la chn v cu hnh cc giao thc ton vn, tin cy cho d liu. 2.5.2. Cu trc bo mt trong IEEE 802.11i 2.5.2.1. Pre- RSN 2.5.2.2. RSN RSN nh ngha cc th tc qun l kha cho cc mng 802.11, tng cng chc nng nhn thc - m ha cho pre-RSN: Tng cng chc nng nhn thc

10 Qun l v thit lp kha.

Hnh 2.6. Qun l kha trong IEEE 802.11i. Tng cng m ha. 2.6. Kt lun chng

11 CHNG 3 QU TRNH NHN THC TRONG WLAN 3.1. Gii thiu 3.2. Nhng vn c bn v nhn thc 3.2.1. Khi nim nhn thc Nhn thc l qu trnh ph chun mt thc th da trn cc du hiu nhn dng c trng v chng ch c xc nh trc [5],[11],[31],[34]. Trong bo mt mng, nhn thc tp trung vo kh nng ca phn t kim tra nhm xc nh tnh chnh xc ca cc c trng m thc th ang c nhn thc cung cp. 3.2.2. Yu cu chung v nhn thc C kh nng nhn thc qua li. Chng li hnh thc tn cng t in. To ra cc kha phin. Nhanh chng, hiu qu v thun tin cho ngi dng.

3.2.3. Cc m hnh nhn thc c bn 3.2.3.1. M hnh nhn thc da vo Web. 3.2.3.2. M hnh VPN im im. 3.2.3.3. M hnh nhn thc da trn SIM. 3.2.3.4. Kin trc nhn thc 802.1X. 3.2.4. Cc phng php nhn thc IEEE 802.11 a ra hai phng php nhn thc c bn cho WLAN: nhn thc h thng m OSA (Open System Authentication) v nhn thc kha chia s SKA (Shared Key Authentication) [6],[8]. 3.2.4.1. Nhn thc h thng m OSA 3.2.4.2. Nhn thc kha chia s SKA

12 3.3. Kin trc nhn thc IEEE 802.1X. 3.3.1. Gii thiu 3.3.2. IEEE 802.1X v EAP 3.3.2.1. M hnh kin trc IEEE 802.1X. IEEE 802.1X l giao thc iu khin truy nhp da trn cng c s dng nhm nhn thc qua li gia cc thc th trong mng [6],[13],[20].

Hnh 3.3. M hnh kin trc IEEE 802.1X. Kin trc nhn thc IEEE 802.1X mang li mt s u im: Tng tnh bo mt da trn qun l ng kha m ha. Cc chun cho trao i bn tin u da trn EAP. S dng cc server nhn thc chun (RADIUS server). Tp trung qun l truy nhp mng.

3.3.2.2. Nguyn l iu khin truy nhp cng iu khin truy nhp ch c thc hin da vo h thng nhn thc ca supplicants gn vi cc controlled ports. T kt qu ca qu trnh nhn thc, h thng c th xc nh Supplicant c quyn truy nhp vo dch v trn controlled port ca n hay khng. Nu khng, h thng s thit lp controlled port n trng thi unauthorized v gii hn truyn d liu trn port ny.

13 3.3.3. Nguyn l hot ng ca IEEE 802.1X trong WLAN

Hnh 3.5. Nguyn l hot ng ca IEEE 802.1X trong WLAN Kin trc 802.1X p dng giao thc nhn thc m rng EAP (Extensible Authentication Protocol) vo qu trnh nhn thc thc th trong WLAN. Chun 802.1X nh ngha cu trc ng gi EAP over LAN (EAPoL) ng gi cc bn tin EAP v cho php truyn trc tip da trn dch v LAN MAC. Cc bn tin EAP c ng thnh gi RADIUS vi cc thuc tnh c nh ngha trong RFC 2869 (Extensions RADIUS). Ch khi supplicant c nhn thc thnh cng, controlled port trong Authenticator mi c y quyn v cho php supplicant thc hin truyn d liu. 3.4. Tng quan v RADIUS 3.4.1. Gii thiu. RADIUS tun theo m hnh client - server, trong RADIUS client hay NAS (Network Access Server) tng tc vi RADIUS server thng qua mt hoc nhiu RADIUS proxies. RADIUS l c ch giao tip c bn gia authenticator v AS trong kin trc 802.1X/EAP.

14

Hnh 3.6. RADIUS trong kin trc nhn thc 802.1X/EAP. 3.4.2. Cu trc gi RADIUS (RADIUS packet) 3.4.3. Cc phng n nhn thc RADIUS 3.4.4. RADIUS v kh nng h tr EAP

Hnh 3.9. Kh nng h tr EAP ca giao thc RADIUS. 3.4.5. L hng bo mt ca RADIUS 3.5. Kt lun chng

15 CHNG 4 GIAO THC NHN THC M RNG EAP (EXTENSIBLE AUTHENTICATION PROTOCOL) 4.1. Gii thiu 4.2. Giao thc nhn thc m rng EAP 4.2.1. nh ngha Theo RFC 2284, EAP (Extensible Authentication Protocol) l giao thc tng qut cho qu trnh nhn thc PPP vi kh nng h tr cc phng php nhn thc, l phng php nh ngha cch thc trao i bn tin chun gia cc thit b ang s dng giao thc nhn thc c tha thun trc [23]. EAP l mt k thut c bn nhn thc cc supplicants LAN v WLAN. Do hot ng lp 2 nn EAP c th truyn bn tin gia cc thit b m khng cn a ch IP [16]. 4.2.2. Cu trc gi d liu EAP 4.2.3. Qu trnh trao i bn tin EAP

Hnh 4.2. Qu trnh trao i EAP packets.

16 4.2.4. M hnh giao thc EAP 4.2.5. EAPoL (EAP over LAN) Chun 802.1X nh ngha cu trc ng gi EAP over LAN (EAPoL) ng gi cc bn tin EAP v cho php truyn trc tip da trn LAN. Giao thc EAPoL hot ng lp 2 ngn supplicant kt ni vi mng trc khi c nhn thc [24]. 4.2.5.1. Cu trc EAPoL frame

Hnh 4.4. Cu trc EAPoL frame. 4.2.5.2. Cc loi EAP frame 4.2.6. u v nhc im ca EAP 4.2.6.1. u im Cho php h tr nhiu giao thc nhn thc. Authenticator c th nhn thc cc client ni b hoc hot ng nh mt pass-through vi client khc. S tch bit ca authenticator khi AS trong ch passthrough n gin ha chc nng qun l chng thc v cch thc quyt nh. Kt qu nhn thc khng b tc ng bi ni dung ca cc gi EAP. 4.2.6.2. Nhc im: i vi ng dng trong PPP, EAP yu cu b sung

17 loi nhn thc mi vo LPC, v vy PPP phi c thay i s dng phng php nhn thc mi ny. S tch bit gia authenticator v AS lm phc tp s phn tch bo mt v nh hng n phn phi kha. 4.3. Giao thc TLS (Transport Layer Security) 4.3.1. Gii thiu v TLS TLS l mt giao thc client server vi nhim v c bn l cung cp tnh nng bo mt v ton vn d liu gia hai thc th 4.3.2. Tp giao thc TLS 4.3.2.1. Giao thc bn ghi TLS (TLS Record Protocol) [22] 4.3.2.2. Giao thc TLS Handshake Protocol 4.3.2.3. TLS Alert protocol. 4.3.2.4. TLS ChangeCipherSpec protocol. 4.4. Mt s phng php nhn thc EAP 4.4.1. EAP TLS (TLS over EAP) EAP - TLS l mt trong s t cc giao thc h tr cc chc nng: nhn thc qua li, m ha v qun l kha da trn cc lin kt PPP c m t trong RFC 2716. EAP TLS l s k tha nhng u im ca TLS v s linh hot ca EAP. 4.4.1.1. Cu trc EAP TLS frame 4.4.1.2. Trao i bn tin nhn thc trong EAP TLS 4.4.2. EAP TTLS (EAP Tunneled TLS) [22] EAP TTLS (EAP Tunneled TLS) l mt phng php nhn thc EAP khc, cung cp mt s chc nng vt tri so vi EAP TLS. EAP TTLS m rng s tha thun nhn thc bng cch s dng lin kt an ton c thit lp bi TLS Handshake trao i thng tin b sung gia client v server. Lin kt an ton ny s c

18 server s dng nhn thc client trn h tng nhn thc c sn theo cc giao thc: PAP, CHAP, MSCHAP v2 ... 4.4.2.1. Kin trc EAP TTLS v nh dng bn tin 4.4.2.2.Hot ng ca giao thc EAP TTLS EAP TTLS k tha hai giai on ca giao thcTLS, l:

H nh 4.13. Trao i bn tin EAP TTLS. Thng tin gia client v TTLS server c trao i thng qua AVPs tng thch vi RADIUS v DIAMETER. 4.4.3. PEAP (Protect EAP EAP over TLS over EAP) Giao thc PEAP (Protect EAP) ra gii php bo v nhn dng ngi dng. Hin ti, phin bn PEAPv2 hng n nhng vn bo mt nh: bo v nhn thc ngi dng, phng php chun trao i kha v h tr ti lin kt nhanh.

19 4.4.3.1. EAP TLV PEAP gii thiu cu trc payload mi l TypeLengthValue (TLV). EAPTLV cho php trin khai PEAP vi kh nng la chn nhiu phng php nhn thc EAP trn knh TLS c thit lp theo kiu ni tip hoc song song [11]. 4.4.3.2. Cu trc PEAP packet 4.4.3.3. Trao i bn tin trong PEAP Qu trnh nhn thc trong PEAP v2 c thc hin theo hai giai on [11]: Giai on 1 Tha thun v thit lp phin TLS. Trong giai on ny client khng gi nhn dng thc ca n thng qua bn tin EAP Response/Identity, m thay vo l s dng NAI (Network Access Identifier) [27]. Nhn dng thc ca client c thit lp trong giai on 2. Giai on 2 ng gi EAP. Trong giai on ny, ton b qu trnh hi thoi gia client v server c bo v trong knh TLS, m bo nhng yu cu v bo mt cho PEAP. 4.4.3.4. Li ch ca PEAP Phng php nhn thc PEAP mang li mt s li ch bo mt nh sau: Bo v nhn dng. Bo v qu trnh thng lng v kt thc. Bo v header.

4.5. Kt lun chng

20 CHNG 5 THC NGHIM QU TRNH NHN THC DA TRN IEEE 802.1X/EAP TRONG WLANs 5.1. Gii thiu 5.2. M hnh thc nghim qu trnh nhn thc trong WLAN 5.2.1. M hnh thc nghim nhn thc WLAN

Hnh 5.1. M hnh thc nghim nhn thc trong WLAN. 5.2.2. Cu hnh thit b 5.2.2.1. Cu hnh AS v khi to chng thc (Certificates) 5.2.2.2. Cu hnh Access Point 5.2.2.3. Ci t thng tin chng thc cho End Users 5.3. Kch bn v kt qu thc nghim 5.3.1. Kch bn 1 Mc ch ca kch bn ny l so snh v nh gi s nh hng ca tc CPU ca cc End Users n hiu nng ca cc giao thc nhn thc EAP thng qua nh gi thi gian x l cc yu cu nhn thc. Kch bn ny thc hin cc th nghim: 5.13). Th nghim 1: Nhn thc i vi End user 1 Th nghim 2: Nhn thc i vi End user 2 Th nghim 3: Nhn thc ng thi trn Users 1 v 2 theo 4

nhm. Kt qu minh ha trn cc hnh 5.8, 5.9, 5.10, 5.11, 5.12,

21

Hnh 5.8. So snh thi gian nhn thc PEAP, TTLS trn user1.

5.3.2. Kch bn 2 Mc ch ca kch bn ny l nh gi s nh hng ca khong cch v yu t a hnh gia Users v AP n hiu qu thc hin nhn thc theo cc phng php PEAP v TTLS. Cc mi trng thc nghim trong kch bn ny: Mi trng 1: khong cch 15m, mi trng LOS. Mi trng 1: khong cch ~23m, mi trng NLOS. Mi trng 3: khong cch 30m, mi trng LOS.

Hnh 5.17. Thi gian x l PEAP 15, 23 v 30m. 5.3.3. Kch bn 3 Mc ch ca kch bn ny l nghin cu hiu qu ca cc

22 giao thc nhn thc PEAP v TTLS nhn thc cc Users trong mng khi hot ng trong thi gian di (18 gi lin tc).

Hnh 5.19. So snh thi gian x l PEAP - TTLS trong 18h. 5.3.4. Nhn xt chung Cc kt qu, th minh ha trong cc th nghim ca kch bn 1, 2 v 3 u cho php kt lun: nhn thc bng phng php TTLS din ra nhanh hn so vi phng php PEAP. Mc d c hai phng php u m bo an ton v tin cy cho qu trnh nhn thc, nhng xt trn tnh n gin, thi gian x l nhn thc v tnh ph bin th phng php TTLS t hiu qu cao hn v chim u th so vi phng php PEAP. Thc t cho thy, c th ca nhn thc/truy nhp mng khng i hi qu khc khe v thi gian nh cc ng dng thi gian thc, v vy s sai lch khong vi chc ms gia TTLS v PEAP trong cc kch bn nu trn khng nh hng ln n nhn thc ngi dng. Tuy nhin, vi mc ch nghin cu v cc giao thc nhn thc da trn kin trc 802.1X/EAP, th vic nh gi cc phng php nhn thc da vo kh nng x l yu cu nhn thc l cn thit, qua c th xc nh phng php hiu qu hn p dng vo thc t.

23 5.4. Tng cng kh nng bo mt cho qu trnh nhn thc 5.4.1. Thc trng Mc d c nh gi l giao thc hiu qu cho nhn thc trong WLAN, nhng gn y, giao thc nhn thc da vo ng hm TLS ni chung, trong c PEAP v TTLS ang i mt vi hai l hng bo mt ln: Khng nhn thc qua li trong khi thit lp ng hm. Khng th hin r im kt thc qu trnh to ng hm v

kt thc qu trnh nhn thc c thc hin ng thi. 5.4.2. Gii php Xut pht t thc trng nu trn, IETF nh ngha giao thc nhn thc mi EAP-FAST. y l kin trc bo mt theo m hnh client/server, m ha giao tip EAP vo trong ng hm TLS. Giao thc ny s dng TLVs trao i nhn thc. ng hm c s dng bo v cc giao thc nhn thc yu hn bn trong v thng bo kt qu nhn thc. ng hm trong EAP FAST thc hin da trn cc kha chia s mnh (gi l chng nhn truy nhp c bo v PACs - Protected Access Credential) v duy nht i vi tng End User. 5.4.2.1. Qu trnh nhn thc trong EAP FAST Phase 1 s dng PAC nhn thc qua li v khi to ng hm an ton gia gia End Users Server. Phase 2 ch cn s dng phng php EAP theo c ch nhn thc username password n gin. 5.4.2.2. Chng nhn truy nhp c bo v - PACs 5.5. Kt lun chng.

24 KT LUN V HNG PHT TRIN CA TI Trong nhng nm gn y, WLAN pht trin nhanh chng v l mt trong nhng gii php hiu qu, ph bin lin kt cc my tnh v thit b cm tay li vi nhau. Song song vi , yu cu xy dng WLAN vi tnh bo mt cao tr thnh nhim v cp thit. gp phn xy dng gii php bo mt cho WLAN ni chung v nhn thc ni ring nhm p ng cho nhu cu pht trin mnh m ca WLAN hin nay v trong tng lai, ti Nghin cu phng php nhn thc 802.1X-EAP trong bo mt mng cc b khng dy WLAN i vo nghin cu mt s vn nh sau: Nghin cu cc vn c bn ca WLAN, nhng nguyn tc v mc tiu c bn cn t c trong bo mt mng khng dy ni chung v WLANs ni ring. Nghin cu nhng ni dung c bn ca chun bo mt IEEE 802.11i, v qu trnh nhn thc trong WLAN da trn kin trc IEEE 802.1X EAP kt hp vi giao thc RADIUS. Trn c s tip tc cp n cc giao thc nhn thc da trn EAP v kh nng ng dng ca EAP vo cc mng theo chun IEEE 802. Da trn nhng ni dung l thuyt trnh by kt hp vi cc thit b ph bin trn th trng, ti tip tc thc hin cc kch bn thc nghim vi mt s giao thc nhn thc nh PEAP v TTLS. Vi nhng kt qu t c, c th khng nh lun vn p ng c nhng mc tiu nghin cu t ra ban u. C th hn, lun vn t c nhng kt qu nh sau: Kt hp gia ni dung l thuyt nghin cu vi cc kch

25 bn thc nghim, lun vn tin hnh thu thp v phn tch s liu, t rt ra kt lun v nh gi khch quan v tnh hiu qu trong qu trnh nhn thc ngi dng ca hai phng php nhn thc PEAP v TTLS. Phn tch cc u v nhc im ca cc phng php, giao thc nhn thc c tin hnh trong cc kch bn thc nghim. ng thi, lun vn trnh by v phn tch nhng l hng bo mt ca cc phng php ny trong qu trnh trin khai nhn thc trong WLAN. Xut pht t nhng vn bo mt nu trn, lun vn tip tc xut gii php nhm tng cng kh nng bo mt cng nh nng cao hiu qu nhn thc trong WLAN. Trong qu trnh nghin cu, do hn ch v iu kin tin hnh thc nghim, nn lun vn khng thc hin c nhng nghin cu su hn v lnh vc ny. V vy, trong lun vn ny, xin xut mt s hng nghin cu tip tc nh sau: Da trn xut c trnh by trong chng 5, tip tc thc hin cc kch bn nhn thc i vi giao thc EAP FAST da trn cc thit b v phn mm chuyn dng trin khai nhn thc cho WLAN. Hin nay, Mobile Ad-hoc Networking (MANET) ang ni ln nh mt gii php cung cp cc giao tip rt hiu qu. y l lnh vc rt mi m v c th p dng cc giao thc PEAP hay TTLS. Do c s khc bit trong cu trc v nguyn tc hot ng, nn kh nng ng dng cc m hnh bo mt cho MANET phc tp hn nhiu so vi WLAN. Tuy nhin, c th ni, nhng ni dung t c trong

26 WLAN s l nn tng c bn, t c th nng cp ln cho ph hp vi MANET. Mng ring o VPN vi kh nng cung cp mng ring v bo mt trn nn mng khc cng ang thu ht nhiu s quan tm. Nghin cu tng cng s kt hp gia cc c trng ca VPN vi s m ha ca PEAP/TTLS bn trong AP khng dy cng l mt hng hiu qu.

You might also like