3.1. Mục tiêu
Thực hiện site survey
Cấu hình kênh khơng dây (wireless channel) Cấu hình SSID
Disable SSID broadcast
3.2. Site survey
Một RF Site Survey là một bản đồ (sóng vơ tuyến) để cài đặt thành công mạng không dây.
Nếu khơng thực hiện một Site Survey nghiêm túc thì mạng WLAN được cài đặt dựa trên kết quả của Site Survey sẽ hoạt động khơng tối ưu (đơi khi có thể gây ra lỗi). Lúc đó, bạn (hay khách hàng của bạn) có thể đã phải tốn nhiều tiền vào các phần cứng mà nó khơng hoạt động đúng như mong muốn. Vì thế, Site Survey được xem như là bước quan trọng nhất trong việc cài đặt bất cứ một mạng không dây nào.
Site Survey là một q trình làm theo từng bước, trong đó người khảo sát sẽ tìm hiểu các đặc điểm của sóng vơ tuyến, mức độ phủ sóng, các nguồn nhiễu, và xác định địa điểm đặt thiết bị tối ưu trong cơng ty (facility). Mục đích chính của Site Survey là đảm bảo cho những cơng nhân di động (chính là những WLAN Client) ln có được tín hiệu mạnh và liên tục khi họ di chuyển xung quanh facility của họ, đồng thời cũng đảm bảo cho client vẫn duy trì kết nối với mạng và các ứng dụng chạy một cách thông suốt.
Trong bài lab này, thực hiện Site Survey theo các bước dưới đây: Cài đặt và khởi động chương trình Ekahau HeatMapper
Mang laptop có card mạng khơng dây đi 1 vịng xung quanh facility. Click trái chuột thường xuyên trên đường đi
Khi kết thúc di chuyển, nhấn phải chuột.
Sau khi nhấn phải chuột, chúng ta sẽ thấy một bản đồ kết hợp vùng phủ sóng của các access point có trong facility.
Trỏ chuột lên trên một access point để xem vùng phủ sóng của riêng access point đó.
Ẩn hoặc cho hiển thị danh sách access point bằng cách nhấn vào nút có hình mũi tên.
Dưới đây là một kết quả khảo sát:
Trong kết quả ở trên, chúng ta có 3 access point trong vùng khảo sát. Hai acccess point Linksys hỗ trợ chuẩn 802.11n và chạy ở channel (kênh) 1. Access point CNet (CWR- 854) hỗ trợ chuẩn 802.11g và chạy ở channel 9.
3.3. Cấu hình wireless channel
Trong thực tế, các wireless access point cần hoạt động khác kênh (channel) để tránh đụng độ. Hai access point Linksys ở sơ đồ trên đang bị đụng độ.
Thực hiện cấu hình wireless channel như sau:
Trên trang quản trị wireless router, vào tab Wireless.
Trên sub tab Basic Wireless Settings, chọn dạng Wireless Configuration là
Manual.
Chọn Standard Channel muốn thiết lập, chẳng hạn channel 11. Click nút Save Settings.
Thực hiện tương tự để các access point trên mạng có channel lần lượt là 1, 6 và 11.
3.4. Cấu hình Service Set Identifier (SSID)
Cấu hình chúng ta có ở hình trên vẫn có đụng độ về SSID giữa 2 access point Linksys: cả 2 đều dùng SSID mặc nhiên, linksys.
Để đổi SSID, thực hiện các bước sau:
Trên sub tab Basic Wireless Settings, chọn dạng Wireless Configuration là
Manual.
Nhập vào SSID muốn thiết lập, chẳng hạn CSE1. Click nút Save Settings.
Thực hiện tương tự cho access point Linksys còn lại. Kết quả như sau:
3.5. Disable SSID broadcast
Mặc nhiên SSID của các access point sẽ được gửi quảng bá. Bên cạnh tác dụng hỗ trợ việc phát hiện vùng dịch vụ (service zone) của access point và việc đăng nhập của client, đây cũng là một lỗ hổng an ninh giúp đối tượng tấn công dễ dàng xác định các thơng số cũng như vị trí của access point.
Một giải pháp cho vấn đề này là tắt quảng bá SSID. Thực hiện các bước sau: Trên trang quản trị của access point, vào tab Wireless.
Trên sub tab Basic Wireless Settings, chọn dạng Wireless Configuration là Manual.
Trong mục SSID Broadcast, click lựa chọn Disabled Click nút Save Settings.