DỰ ÁN CUỐI KỲ MÔN AN TOÀN MẠNG KHÔNG DÂY VÀ DI ĐỘNG HỆ THỐNG MẠNG CÔNG TY FPT

TỔNG LIÊN ĐOÀN LAO ĐỘNG VIỆT NAM TRƯỜNG ĐẠI HỌC TÔN ĐỨC THẮNG KHOA CÔNG NGHỆ THÔNG TIN DỰ ÁN CUỐI KỲ MƠN: AN TỒN MẠNG KHƠNG DÂY VÀ DI ĐỘNG HỆ THỐNG MẠNG CÔNG TY FPT Người hướng dẫn: Bùi Quy Anh Người thực hiện: Lê Phú An - 51703036 THÀNH PHỐ HỒ CHÍ MINH, NĂM 202 i LỜI CẢM ƠN Trong thời gian làm dự án cuối kỳ, để tìm tài liệu tham khảo theo đề kỹ cần thiết để giúp cho việc hoàn thành dự án cuối kỳ, em gặp nhiều khó khăn Nhưng nhờ có gợi ý, hướng dẫn thầy Bùi Quy Anh - giảng viên lý thuyết mơn “An tồn mạng khơng dây di động” tài liệu cần thiết để tham khảo kiến thức mà thầy truyền đạt giúp em có kiến thức, tài liệu, kỹ cần thiết để làm tập lớn Dù giúp đỡ có hay nhiều, có gián tiếp hay trực tiếp em vơ biết ơn thầy Em xin chân thành cảm ơn ii BÀI TẬP LỚN ĐƯỢC HỒN THÀNH TẠI TRƯỜNG ĐẠI HỌC TƠN ĐỨC THẮNG Tôi xin cam đoan tập lớn hướng dẫn thầy Bùi Quy Anh Các nội dung tìm hiểu, kết đề tài trung thực Những nội dung số liệu sơ đồ viết dựa chúng tơi tìm hiểu Ngồi ra, tập lớn sử dụng số nhận xét, đánh số liệu tác giả khác, quan tổ chức khác có trích dẫn thích nguồn gốc Nếu phát có gian lận tơi xin hồn tồn chịu trách nhiệm nội dung tập lớn Trường đại học Tôn Đức Thắng không liên quan đến vi phạm tác quyền, quyền gây q trình thực (nếu có) TP Hồ Chí Minh, ngày 31 tháng 12 năm 2021 Tác giả (ký tên ghi rõ họ tên) iii PHẦN XÁC NHẬN VÀ ĐÁNH GIÁ CỦA GIẢNG VIÊN Phần xác nhận GV hướng dẫn _ _ _ _ _ Tp Hồ Chí Minh, ngày tháng năm 2019 (kí ghi họ tên) Phần đánh giá GV chấm _ _ _ _ _ Tp Hồ Chí Minh, ngày tháng năm 2019 (kí ghi họ tên) iv TĨM TẮT Trong năm gần đây, mạng không dây ngày trở nên phổ biến, giá thành thấp dễ sử dụng Người dung lắp đặt để truy cập mạng khơng dây nhà sử dụng máy tính xách tay, thiết bị di động thông minh để truy cập nơi công cộng quán café, sân bay, khách sạn… Việc sử dụng mạng không dây tiện lợi đơn giản tiềm ẩn nhiều nguy an tồn thơng tin Nếu mạng khơng dây bảo vệ mức máy tính có hỗ trợ truy cập khơng dây nằm vùng phủ sóng thiết bị phát sóng kết nối để truy cập Internet Ở ngồi trời, phạm vi đạt tới 300m Vì vậy, xung quanh dễ dàng truy cập vào thiết bị phát sóng MỤC LỤC LỜI CẢM ƠN ii BÀI TẬP LỚN ĐƯỢC HOÀN THÀNH iii PHẦN XÁC NHẬN VÀ ĐÁNH GIÁ CỦA GIẢNG VIÊN iv TÓM TẮT v MỤC LỤC DANH MỤC CHỮ VIẾT TẮT DANH MỤC HÌNH ẢNH CHƯƠNG I: TỔNG QUAN VỀ CÔNG TY FPT Hình 1.1 1.1 FPT gì? .5 1.2 Ý nghĩa tên FPT 1.3 Chủ tịch công ty FPT……………………………………………………………….6 1.4 Các công ty thành viên thuộc FPT………………………………………………….6 1.5 Lịch sử hình thành phát triển FPT………………………………………… 1.6 Yêu cầu khách hàng……………………………………………………………… 1.7 Hướng giải quyết……………………………………………………………………7 CHƯƠNG II: GIỚI THIỆU VỀ WIRELESS LAN 2.1Khái niệm 2.2Ưu điểm 2.2.1 Tính di động .9 2.2.2 Tính đơn giản 2.2.3 Tiết kiệm chi phí lâu dài 10 2.2.4 Khả vô hướng 10 2.2.5 Dễ dàng truy cập đại điểm Internet công cộng 10 2.3Hoạt động 11 CHƯƠNG III: CÁC THÀNH PHẦN TRONG WIRELESS LAN .13 3.1 Stations (các máy trạm) 13 3.2 Access points (các điểm truy cập) 13 3.3 Wireless medium (môi trường không dây) 13 3.4 Distribution system (hệ thống phân tán) .13 CHƯƠNG IV: HOẠT ĐỘNG CỦA MẠNG KHÔNG DÂY .15 4.1 Nguyên tắc hoaṭ đôṇg Wireless Access Point 15 CHƯƠNG V: BẢO MẬT MẠNG KHÔNG DÂY .17 5.1 Tại bảo mật mạng không dây? 17 5.2 Bảo mật mạng không dây(WLAN) .18 CHƯƠNG VI: MƠ HÌNH DEMO……………………………………………………20 TÀI LIÊU THAM KHẢO…………………………………………………………….21 DANH MỤC CHỮ VIẾT TẮT CÁC CHỮ VIẾT TẮT DANH MỤC HÌNH ẢNH DANH MỤC HÌNH ẢNH Hình 4.1.1 Mã hóa Hình 5.1 Cơng ty FPT CHƯƠNG I: TỔNG QUAN VỀ CƠNG TY FPT Hình 1.1 1.1 FPT gì? FPT có tên gọi đầy đủ Cơng ty cổ phần FPT (tên tiếng anh: FPT Group) công ty dịch vụ công nghệ thông tin Công ty FPT hoạt động lĩnh vực 1.4 Các công ty thành viên thuộc FPT FPT gồm có cơng ty là:        Công ty TNHH Phần mềm FPT (FPT Software) Công ty TNHH Hệ thống Thông tin FPT ( FPT Information System) Công ty cổ phần Viễn thông FPT ( FPT Telecom) Công ty cổ phần Dịch vụ Trực tuyến FPT ( FPT Online) Công ty TNHH Giáo dục FPT ( FPT Education) Công ty Đầu tư FPT ( FPT Investment) Công ty TNHH FPT Smart Cloud ( FPT Smart Cloud) công ty liên kết với FPT là:     Công ty cổ phần Chứng khốn FPT ( FPT Securities) Cơng ty cổ phần Quản lý quỹ đầu tư FPT (FPt Capital) Công ty cổ phần Synnex FPT ( Synnex FPT) Công ty cổ phần Bán lẻ Kỹ thuật số FPT ( FPT Retail) 1.5 Lịch sử hình thành phát triển FPT      Ngày 13/9/1988: FPT thành lập với tên gọi ban đầu là Công ty cổ phần chế biến Thực phẩm hoạt động lĩnh vực công nghệ sấy, công nghệ thông tin cơng nghệ tự động hóa Ngày 27/10/1990: Đổi tên thành Công ty Đầu tư phát triển Công nghệ với hoạt động kinh doanh cốt lõi công nghệ thông tin Tháng 4/2002: Công ty Đầu tư Phát triển công nghệ trở thành công ty cổ phần Ngày 01/01/2007: FPT thành lập Công ty TNHH Bán lẻ FPT với mơ hình Cơng ty TNHH thành viên Ngày 13/3/2007: Thành lập Công ty cổ phần Quảng cáo FPT ( FPT Promo JSC) Công ty phần mềm Châu Á Thái Bình Dương đặt Singapore    Năm 2014: FPT mua lại công ty CNTT RWE IT Slovakia ( đơn vị thành viên Tập đoàn lượng Châu Âu, RWE) Ngày 12/9/2017: FPT ký kết thỏa thuận hợp tác với nhà đầu tư Synnex Technology International Corporation Năm 2019: Đạt tổng doanh thu 27.717 tỷ đồng, tăng trưởng 19,8% 1.6 Yêu cầu khách hàng Khách hàng yêu cầu thiết kế hệ thống mạng cho ba tầng lầu công ty, có mạng khơng dây để kết nối wifi với thiết bị khác điện thoại, laptop 1.7 Hướng giải Chia thành 10 VLAN cho tầng lầu: Tầng có vlan, tầng có vlan, tầng có vlan có AP(Access Point) để tiến hành kết nối không dây CHƯƠNG II: GIỚI THIỆU VỀ WIRELESS LAN 2.1 Khái niệm Mạng không dây hệ thống mạng mà máy tính nói chuyện, giao tiếp với chia sẻ nguồn tài nguyên máy in hay file liệu mà không cần dùng dây cáp mạng Thông qua thiếp bị giao tiếp Access Point ( dùng để phát tín hiệu), Card mạng không dây ( dùng cho máy PC để bàn), Card PCMCI dùng cho máy tính xách tay khơng có card wireless tích hợp, USB wireless có hệ thống mạng khơng dây tương đối hồn chỉnh Công nghệ mạng không dây tổ chức IEEE xây dựng tổ chức Wi-Fi Alliance thức đưa vào sử dụng Mạng khơng dây có tính năng, đặc trưng hoàn toàn giống mạng cổ điển Ethernet, Token Ring, vv điểm bật hệ thống mạng không dây không sử dụng Cables để kết nối ứng dụng nơi thi công cables Hệ thống sử dụng tần số Radio 2.4MHz để chuyển tải liệu, bạn dể dàng nâng cấp, thay đổi tốc độ truyền không giống hệ thống cổ điển chôn cables xuống đất, âm tường, vv Hệ thống mạng không dây sử dụng môi trường truyền dẫn tần số radio - radio frequencies (RF) Tần số radio thường sử dụng phổ biến băng thơng rộng nên truyền tính hiệu xa, phủ sóng rộng Đa số hệ thống mạng wireless thường sử dụng băng tần 2.4gigahertz (GHz) Hệ thống mạng không dây chia làm loại : + Mạng không dây nhà (Indoor) + Mạng khơng dây ngồi trời (Outdoor) 2.2 Ưu điểm Mạng không dây không dùng cáp cho kết nối,thay vào đó, chúng sử dụng sóng radio Ưu mạng không dây khả di động tự do, người dùng không bị hạn chế không gian vị trí kết nối Các mạng máy tính khơng dây có ưu điểm hiệu suất, thuận lợi, cụ thể sau: 2.2.1 Tính di động Người sử dụng laptop máy tính notebook thay đổi vị trí mà ln trì kết nối mạng Điều cho phép người dùng di động di chuyển từ địa điểm đến địa điểm khác, lại hội thảo, hành lang, quán cà phê, lớp học mà truy cập vào liệu mạng Nếu khơng có mạng không dây, người dùng phải mang theo cáp bị hạn chế phải làm việc gần với giắc cắm cáp Kết nối LAN không dây công nghệ hồn hảo cho mơi trường cần đến nhiều di động Ví dụ: mơi trường mua bán lẻ có lợi người dùng sử dụng laptop để vào thông tin kiểm kê cách trực tiếp sở liệu từ quầy hàng Thậm chí khơng có sở hạ tầng khơng dây, máy tính laptop khơng dây từ mạng ad hoc truyền thông chia sẻ liệu với máy tính khác 10 2.2.2 Tính đơn giản Để kết nối mạng hai tòa nhà cao tầng tách biệt trở ngại vật lý, hợp lệ tài chính, bạn sử dụng liên kết cung cấp hãng truyền thơng (chi chi phí cài đặt cố định giá thành chi phí đinh kỳ) bạn tạo liên kết không dây point-to-point việc sử dụng cơng nghệ LAN khơng dây (chi chi phí cài đặt cố định mà khơng cần chi phí định kỳ) Việc loại bỏ gánh nặng truyền thơng định kỳ tiết kiệm cách đáng kể chi phí cho tổ chức Cơng nghệ mạng LAN khơng dây sử dụng để tạo mạng tạm thời, điều có ý nghĩa nhiệm vụ diễn thời điểm ngắn Ví dụ: mạng sử dụng cho hội nghị trình chiếu mang tinh chất thương mại ứng dụng loại hình mạng khơng dây này, hiển nhiên linh hoạt việc triển khai đường truyền cáp với kiểu nối mạng chạy dây Ethernet truyền thống Nhiều tòa nhà tịa nhà có từ lâu đời khơng phép chạy dây, việc dẫn đến làm xấu tịa nhà Chính áp dụng giải pháp không dây lựa chọn cần thiết.Khía cạnh khơng dây mạng LAN khơng dây hấp dẫn với gia đình nào, người có điều kiện kết nối máy tính nhà mà không cần đục lỗ, kéo dây cáp qua tường trần nhà 2.2.3 Tiết kiệm chi phí lâu dài Trong đầu tư cần thiết ban đầu phần cứng mạng máy tính khơng dây cao chi phí phần cứng mạng hữu tuyến tồn phí tổn lắp đặt chi phí thời gian tồn thấp đáng kể Chi phí dài hạn có lợi mơi trường động cần phải di chuyển thay đổi thường xun 2.2.4 Khả vơ hướng Các mạng máy tính khơng dây cấu hình theo topo khác để đáp ứng nhu cầu ứng dụng lắp đặt cụ thể Các cấu hình dễ dàng thay đổi từ mạng ngang hàng thích hợp cho số lượng nhỏ người sử dụng 11 đến mạng có sở hạ tầng đầy đủ dành cho hàng nghìn người sử dụng mà có khả di chuyển vùng rộng 2.2.5 Dễ dàng truy cập địa điểm Internet công cộng Xa tịa nhà cao tầng nhiều cơng ty, truy cập Internet trí truy cập vào trang cơng ty thực thông qua mạng hot spot không dây công cộng Các sân bay, nhà hàng, bến xe lửa vùng cơng cộng khác tồn thành phố cung cấp với loại hình dịch vụ khơng dây Khi đến đích chuyến cơng tác họ có lẽ việc gặp khách hàng văn phịng cơng ty họ mà bị giới hạn việc giới hạn truy cập cung cấp mạng khơng dây cục Mạng nhận người dùng từ công ty khác tạo kết nối lập với cơng ty truy cập Internet cho người dùng đến Nhà cung cấp sở hạ tầng không dây cho phép việc kết nối không dây vùng công cộng xung quanh giới Nhiều sân bay, trung tâm hội thảo, khách sạn cung cấp truy cập không dây cho khách họ 2.3 Hoạt động Các mạng máy tính khơng dây sử dụng sóng điện từ khơng gian (vơ tuyến ánh sáng) để truyền thông tin từ điểm tới điểm khác Các sóng vơ tuyến thường xem sóng mang vô tuyến chúng thực chức cung cấp lượng cho máy thu xa Dữ liệu phát điều chế sóng mang vơ tuyến (thường gọi điều chế sóng mang nhờ thơng tin phát) cho khơi phục xác máy thu Nhiễu sóng mang vơ tuyến tồn không gian, thời điểm mà không can nhiễu lẫn sóng vơ tuyến phát tần số vô tuyến khác Để nhận lại liệu, máy thu vô tuyến thu tần số vô tuyến máy phát tương ứng Trong cấu hình mạng máy tính khơng dây tiêu chuẩn, thiết bị thu/phát (bộ thu/phát) gọi điểm truy cập, nối với mạng hữu tuyến từ vị trí cố định sử dụng cáp tiêu chuẩn Chức tối thiểu điểm truy cập thu, làm đệm, phát liệu 12 mạng máy tính khơng dây sở hạ tầng mạng hữu tuyến Một điểm truy cập đơn hỗ trợ nhóm nhỏ người sử dụng thực chức phạm vi từ trăm đến vài trăm feet Điểm truy cập (hoặc anten gắn vào điểm truy cập) thường đặt cao đặt chỗ miễn đạt vùng phủ sóng mong muốn 13 CHƯƠNG III: CÁC THÀNH PHẦN TRONG WIRELESS LAN 3.1 Stations (các máy trạm) Các mạng xây dựng để truyền liệu trạm, station thiết bị tính tốn có giao tiếp mạng khơng dây, điển máy tính để bàn hay máy tính xách tay sử dụng pin Trong số môi trường, mạng không dây sử dụng nhằm tránh phải kéo cáp máy để bàn kết nối với mạng LAN không dây Những khu vực lớn có lợi sử dụng mạng khơng dây xưởng sản xuất sử dụng mạng cục không dây để kết nối phận 802.11 nhanh chóng trở thành chuẩn thực tế để liên kết người sử dụng thiết bị điện tử với 3.2 Access points (các điểm truy cập) Các khung liệu mạng 802.11 phải chuyển thành dạng khung liệu khác để phân phối mạng khác Thiết bị gọi điểm truy cập thể chức chuyển đổi từ khơng dây sang có dây (điểm truy cập bao gồm nhiều chức khác nhau, thực chuyển đổi chức quan trọng nhất) Các chức điểm truy cập đặt thiết bị độc lập.Tuy nhiên, nhiều sản phẩm tích hợp giao thức 802.11 vào hai loại access point cấp thấp (thin access point) điều khiển access point (access point Controller) 3.3 Wireless medium (môi trường không dây) Để chuyển khung liệu từ trạm sang trạm khác môi trường không dây, người ta xây dựng nhiều chuẩn vật lý khác Nhiều lớp vật lý phát triển để hỗ trợ 802.11 MAC, lớp vật lý vô tuyến (radio frequency) lớp vật lý hồng ngoại chuẩn hóa 3.4 Distribution system (hệ thống phân tán) Khi điểm truy cập kết nối với khu vực, chúng phải liên lạc với để kiểm sốt q trình di chuyển thiết bị di động Hệ thống phân tán thành phần logic 802.11 dùng để chuyển khung liệu đến đích 802.11 khơng u cầu kỹ thuật riêng biệt cho hệ thống phân tán Đối với hầu hết sản phẩm thương mại, hệ thống phân tán 14 bao gồm phần tử chuyển đổi môi trường hoạt động phân tán, mạng đường trục dùng để chuyển tiếp khung liệu điểm truy cập Trong sản phẩm thương mại chiếm lĩnh thị trường Ethernet sử dụng làm mạng đường trục 15 CHƯƠNG IV: HOẠT ĐỘNG CỦA MẠNG KHÔNG DÂY 4.1 Nguyên tắc hoaṭ đôṇg Wireless Access Point Chức AP làm cầu nối (bridge) cho liệu mạng khơng dây từ khơng khí (mơi trường sóng vơ tuyến) vào mạng có dây bình thường Một AP chấp nhận kết nối từ số máy trạm không dây cho trở thành thành viên bình thường mạng LAN dùng dây Một AP hoạt động cầu nối (bridge) để hình thành kết nối không dây mạng LAN mạng LAN khác khoảng cách xa Trong tình đó, đầu kết nối không dây cần access point Kiểu kết nối gọi AP-to-AP kết nối line-of-sight, thường dùng để kết nối tòa nhà Cisco phát triển loại AP làm cầu nối cho loại lưu lượng mạng không dây từ AP sang AP kia, theo kiểu chuỗi cầu nối Kiểu kết nối cho phép vùng khơng gian lớn bao phủ mạng khơng dây Các AP lúc hình thành nên sơ đồ mess, giống với mơ hình ESS, AP kết nối liên hồn với thông qua kết nối không dây khác AP hoạt động điểm truy cập trung tâm, kiểm soát truy cập từ máy trạm Bất kỳ máy trạm cố gắng dùng WLAN trước hết phải thiết lập kết nối với AP AP cho phép kết nối theo dạng mở cho máy trạm kết hợp, kiểm sốt chặt chẽ cách yêu cầu xác thực, dùng tiêu chuẩn khác trước cho phép kết hợp Hoạt động WLAN liên quan chặt chẽ đến trình phản hồi từ đầu bên kết nối khơng dây Ví dụ, máy trạm phải bắt tay với AP trước kết nối sử dụng mạng không dây Ở mức độ nhất, yêu cầu đảm bảo kết nối hai chiều máy trạm AP có khả truyền nhận frame thành cơng Tiến trình loại bỏ khả truyền thông chiều, máy trạm nghe AP AP khơng thể nghe máy trạm Ngồi ra, AP kiểm sốt nhiều khía cạnh phạm vi mạng khơng dây cách u cầu số điều kiện phải đáp ứng trước máy 16 trạm kết nối vào Ví dụ, AP yêu cầu máy client hỗ trợ tốc độ truyền liệu cụ thể, đáp ứng biện pháp bảo mật yêu cầu xác thực trình kết hợp 17 CHƯƠNG V: BẢO MẬT MẠNG KHƠNG DÂY 5.1 Tại bảo mật mạng khơng dây? Để kết nối tới mạng LAN hữu tuyến ta cần phải truy cập theo đường truyền dây cáp, phải kết nối PC vào cổng mạng Với mạng khơng dây ta cần có máy ta vùng sóng bao phủ mạng khơng dây Điều khiển cho mạng có dây đơn giản: đường truyền cáp thơng thường tịa nhà cao tầng port khơng sử dụng làm cho disable ứng dụng quản lý Các mạng khơng dây (hay vơ tuyến) sử dụng sóng vơ tuyến xun qua vật liệu tịa nhà bao phủ không giới hạn bên tịa nhà Sóng vơ tuyến xuất đường phố, từ trạm phát từ mạng LAN này, truy cập nhờ thiết bị thích hợp Do mạng khơng dây cơng ty bị truy cập từ bên ngồi cơng ty Để cung cấp mức bảo mật tối thiểu cho mạng WLAN ta cần hai thành phần sau: ·Cách thức để xác định có quyền sử dụng WLAN - yêu cầu thỏa mãn chế xác thực( authentication) ·Một phương thức để cung cấp tính riêng tư cho liệu không dây – yêu cầu thỏa mãn thuật tốn mã hóa (encryption) 18 Hình 5.1.1 5.2 Bảo mật mạng khơng dây(WLAN) Một WLAN gồm có phần: - Wireless Client điển hình laptop với NIC (Network Interface Card) không dây cài đặt phép truy cập vào mạng không dây - Access Points (AP) cung cấp bao phủ sóng vơ tuyến vùng (được biết đến cell (tế bào)) kết nối đến mạng khơng dây - Cịn Access Server điều khiển việc truy cập Một Access Server (như Enterprise Access Server (EAS)) cung cấp điều khiển, quản lý, đặc tính bảo mật tiên tiến cho mạng không dây Enterprise Một phận không dây kết nối đến mạng khơng dây tồn theo số cách Kiến trúc tổng thể sử dụng EAS “Gateway Mode” hay “Controller Mode” + Trong Gateway Mode EAS đặt mạng AP phần cịn lại mạng Enterprise Vì EAS điều khiển tất luồng lưu lượng mạng khơng dây có dây thực tường lửa + Trong Controll Mode , EAS quản lý AP điều khiển việc truy cập đến mạng khơng dây, khơng liên quan đến việc truyền tải liệu người dùng Trong chế độ này, mạng khơng dây bị phân chia thành mạng dây 19 với firewall thơng thường hay tích hợp hồn toàn mạng dây Enterprise Kiến trúc WLAN hỗ trợ mơ hình bảo mật thể hình Mỗi phần tử bên mơ hình cấu hình theo người quản lý mạng để thỏa mãn phù hợp với họ cần 20 CHƯƠNG VI: MƠ HÌNH DEMO 21 TÀI LIỆU THAM KHẢO ... 5.1 Cơng ty FPT CHƯƠNG I: TỔNG QUAN VỀ CƠNG TY FPT Hình 1.1 1.1 FPT gì? FPT? ?có tên gọi đầy đủ Cơng ty cổ phần FPT? ?(tên tiếng anh:? ?FPT Group) công ty dịch vụ công nghệ thông tin Công ty FPT hoạt... Công ty cổ phần Dịch vụ Trực tuyến FPT ( FPT Online) Công ty TNHH Giáo dục FPT ( FPT Education) Công ty Đầu tư FPT ( FPT Investment) Công ty TNHH FPT Smart Cloud ( FPT Smart Cloud) công ty liên... viên thuộc FPT FPT gồm có công ty là:        Công ty TNHH Phần mềm FPT (FPT Software) Công ty TNHH Hệ thống Thông tin FPT ( FPT Information System) Công ty cổ phần Viễn thông FPT ( FPT Telecom)