Installation Flexibility: WLAN user

Installation Flexibility: WLAN users can gain access
to the network without preparing the cable
infrastructure.
With an explosive increase of internet application
and a further wireless security system requirement, the
network administrator will face more difficult challenge
in meeting the ever stringent security design. Securing a
wireless network is even more important than securing a
wired network for one simple reason: Accessing a
wireless network does not require physical access to a
network jack or cable, as does accessing a wired network.
[3], [4]. Wireless networks use radio transmissions to
carry data between end users and the network. Therefore,
it is possible for someone to sit in your office building's
lobby or parking lot to eavesdrop on wireless network
communications.
The answer to this problem is to use strong
encryption to protect data transmitted over a wireless
network and to use authentication to each one who would
like to use the wireless network. There are several
security schemes that can be used, namely Hidden SSID,
MAC Address Filtering, and WEP security protocols or
WPA/WPA2-PSK. However, these schemes also have
weaknesses and can be exploited.
In our proposed method to improve the wireless
security, we used two level securities. First we used the
integrated firewall with pfSense Captive Portal server as
enterprise which requires digital certificates for device
recognition process with the authentication server based

ผลลัพธ์ (ไทย) 2:

ความยืดหยุ่นในการติดตั้ง: ผู้ใช้ WLAN สามารถเข้าถึง
กับเครือข่ายโดยไม่ต้องเตรียมสาย
โครงสร้างพื้นฐาน.
ด้วยการเพิ่มการระเบิดของการประยุกต์ใช้อินเทอร์เน็ต
และความต้องการของระบบรักษาความปลอดภัยแบบไร้สายเพิ่มเติม
ดูแลระบบเครือข่ายจะต้องเผชิญกับความท้าทายที่ยากมากขึ้น
ในการประชุมการออกแบบความปลอดภัยที่เข้มงวดเคย การรักษาความปลอดภัย
เครือข่ายไร้สายเป็นสิ่งที่สำคัญมากกว่าการรักษาความปลอดภัย
เครือข่ายแบบมีสายด้วยเหตุผลง่ายๆหนึ่ง: การเข้าถึง
เครือข่ายไร้สายไม่จำเป็นต้องเข้าถึงทางกายภาพเพื่อ
. แจ็คเครือข่ายหรือสายเช่นเดียวกับการเข้าถึงเครือข่ายสาย
[3] [4] เครือข่ายไร้สายใช้การส่งสัญญาณวิทยุที่จะ
ดำเนินการข้อมูลระหว่างผู้ใช้และเครือข่าย ดังนั้น
มันเป็นไปได้สำหรับคนที่จะนั่งอยู่ในอาคารสำนักงานของคุณ
ล็อบบี้หรือที่จอดรถจำนวนมากที่จะดักฟังบนเครือข่ายไร้สาย
สื่อสาร.
คำตอบของปัญหานี้คือการใช้ที่แข็งแกร่ง
เข้ารหัสเพื่อปกป้องข้อมูลที่ส่งผ่านแบบไร้สาย
และเครือข่ายที่จะใช้การตรวจสอบเพื่อให้แต่ละคนที่ จะ
ชอบที่จะใช้เครือข่ายไร้สาย มีหลาย
รูปแบบการรักษาความปลอดภัยที่สามารถนำมาใช้คือ SSID ที่ซ่อน
อยู่ MAC กรองและโปรโตคอลการรักษาความปลอดภัย WEP หรือ
WPA / WPA2-PSK อย่างไรก็ตามรูปแบบเหล่านี้ยังมี
จุดอ่อนและสามารถใช้ประโยชน์.
ในวิธีการที่นำเสนอของเราในการปรับปรุงสาย
การรักษาความปลอดภัยเราใช้สองหลักทรัพย์ระดับ ครั้งแรกที่เราใช้
ไฟร์วอลล์แบบบูรณาการกับเซิร์ฟเวอร์ pfSense เชลย Portal เป็น
องค์กรซึ่งจะต้องมีใบรับรองดิจิทัลสำหรับอุปกรณ์
กระบวนการรับรู้กับเซิร์ฟเวอร์การตรวจสอบตาม

ผลลัพธ์ (ไทย) 3:

ความยืดหยุ่นในการติดตั้ง : ผู้ใช้สามารถเข้าถึง WLAN
กับเครือข่ายโดยไม่มีการเตรียมสาย

กับโครงสร้างพื้นฐาน การเพิ่มระเบิด
Internet และความต้องการระบบรักษาความปลอดภัยแบบไร้สายเพิ่มเติม
ผู้ดูแลระบบเครือข่ายจะเผชิญกับความท้าทายที่ยากขึ้น
ในการประชุมการออกแบบความปลอดภัยที่เข้มงวด การรักษาความปลอดภัยเครือข่ายไร้สาย
สําคัญยิ่งกว่าการรักษาความปลอดภัย
เครือข่ายแบบมีสาย สำหรับเหตุผลง่าย : การเข้าถึงเครือข่ายแบบไร้สาย ไม่ต้องใช้

เครือข่ายเข้าถึงทางกายภาพกับแจ็คหรือสายเคเบิล ไม่เข้าถึงเครือข่ายแบบมีสาย .
[ 3 ] [ 4 ] เครือข่ายแบบไร้สายที่ใช้สัญญาณวิทยุ

เก็บข้อมูลระหว่างผู้ใช้และเครือข่าย ดังนั้น ,
มันเป็นไปได้สำหรับคนที่จะนั่งในสำนักงานอาคาร
ล็อบบี้หรือลานจอดรถเพื่อแอบฟัง
เครือข่ายไร้สายการสื่อสาร
คำตอบของปัญหานี้คือการใช้การเข้ารหัสลับที่แข็งแกร่ง
เพื่อปกป้องข้อมูลส่งผ่านเครือข่ายไร้สายและการตรวจสอบการใช้กัน

เหมือนคนที่จะใช้เครือข่ายแบบไร้สาย มีรูปแบบการรักษาความปลอดภัยหลาย
ที่สามารถใช้ได้ คือ ซ่อน SSID , MAC กรอง
และโปรโตคอลรักษาความปลอดภัย WEP หรือ WPA / wpa2-psk
. อย่างไรก็ตาม แผนการเหล่านี้ยังมี
จุดอ่อนและสามารถใช้ประโยชน์ ในการนำเสนอวิธีการปรับปรุง

การรักษาความปลอดภัยแบบไร้สาย เราใช้ 2 ) ระดับ ตอนแรกเราใช้ไฟร์วอลล์รวมกับ pfsense
เชลย Portal Server เป็นองค์กรซึ่งจะต้องมีใบรับรองดิจิตอล

สำหรับอุปกรณ์กระบวนการรับรู้ด้วยการตรวจสอบเซิร์ฟเวอร์