Chương 3: MẠNG CỤC BỘ KHÔNG DÂY
3.4. Phương phỏp thiết kế và lắp ủặt WLAN
3.4.2. Triển khai Access Point
Điều quan trọng trong việc triển khai lắp đặt Access Point là lắp đặt các Access Point sao cho phải đủ gần nhau để cung cấp phạm vi rộng
nhưng phải đủ xa để các Access Point không gây nhiễu lẫn nhau. Khoảng cách thực tế giữa hai Access Point bất kỳ phụ thuộc vào sự kết hợp của kiểu Access Point (kiểu ăng-ten của Access Point và cấu trúc xây dựng của tòa nhà) cũng như các nguồn làm giảm, chặn và phản hồi tín hiệu.
Chúng ta nên cố gắng giữ tỉ lệ trung bình tốt nhất giữa các máy trạm tới Access Point, tức là không để một Access Point phục vụ quá nhiều máy trạm còn một Access Point lại phục vụ một vài máy trạm vì lượng trung bình người dùng kết nối tới một Access Point càng lớn thì hiệu quả truyền dữ liệu càng thấp. Quá nhiều máy khách sử dụng cùng một Access Point sẽ làm giảm lưu lượng mạng, hiệu quả và băng thông cho mỗi máy khách.
Bằng cách tăng thêm số Access Point giúp tăng thêm lưu lượng và giảm tải cho mạng. Để tăng thêm số Access Point tỉ lệ với số máy khách thì cần phải tăng số Access Point trong một vùng thể tích phạm vi đã cho.
Để triển khai Access Point của chúng ta, hãy làm theo các bước sau:
Phân tích vị trí các Access Point dựa trên sơ đồ tòa nhà.
Lắp đặt tạm thời các Access Point.
Phân tích cường độ tín hiệu trên tất cả các vùng.
Tái định vị các Access Point.
Xác định vùng thể tích phạm vi.
Cập nhật các bản vẽ kiến trúc của mạng để đối chiếu số lượng và vị trí cuối cùng của các Access Point.
3.4.2.1. Phân tích các vị trí đặt Access Point
Vẽ phác thảo kiến trúc cho mỗi tầng của tòa nhà. Trên bản vẽ cho mỗi tầng, xác định các văn phòng, các phòng hội nghị, hành lang hoặc các nơi khác mà chúng ta muốn cung cấp truy nhập không dây.
Trên bản kế hoạch hãy ghi rõ các thiết bị gây nhiễu và đánh dấu các vật liệu xây dựng tòa nhà hoặc các vật có thể làm giảm, phản hồi hoặc chặn các tín hiệu không dây. Sau đó chỉ rõ vị trí các Access Point mà mỗi Access Point cách Access Point liền kề không quá 60m.
Sau khi xác định các vị trí của các Access Point, chúng ta phải xác định các kênh của chúng sau đó gán số hiệu kênh cho mỗi Access Point.
Xác định xem có mạng không dây nào ở gần không để xác định số hiệu kênh và nơi đặt Access Point của họ. Điều đó giúp ta triển khai các Access Point của mình mà không sợ bị nhiễu do trùng kênh.
Các Access Point đặt gần nhau trên các tầng khác nhau phải được gán các sao cho các kênh của chúng không bị chồng lên nhau.
Sau khi xác định vùng thể tích không gian chồng lên nhau trong và ngoài mạng, hãy gán các số hiệu kênh cho các Access Point.
3.4.2.2. Lắp đặt tạm thời các Access Point
Lắp đặt dựa vào các vị trí, các cấu hình kênh đã được ghi trong bản kế hoạch và các phân tích cơ bản về vị trí của các Access Point.
3.4.2.3. Khảo sát vị trí
Ta có thể thực hiện khảo sát vị trí bằng cách đi quanh tòa nhà và các tầng của nó với một chiếc laptop hỗ trợ 802.11 và phần mềm khảo sát vị trí. Xác định cường độ tín hiệu và tốc độ truyền của vùng thể tích phạm vi cho mỗi Access Point được cài đặt.
3.4.2.4. Tái định vị các Access Point
Tại những vị trí có cường độ tín hiệu yếu, chúng ta có thể thực hiện những điều chỉnh sau đây để cải thiện tín hiệu.
Đặt cố định các Access Point đã được cài đặt tạm để làm tăng cường độ tín hiệu cho vùng thể tích phạm vi đó.
Đặt lại hoặc loại bỏ các thiết bị gây nhiễu (bluetooth, lò vi sóng,
…).
Đặt lại hoặc loại bỏ các vật kim loại gẫy nhiễu (tủ hồ sơ, các thiết bị hoặc dụng cụ,…).
Thêm nhiều Access Point hơn để bù cho cường độ tín hiệu yếu.
(Nếu thêm Access Point, có thể chúng ta phải thay đổi số hiệu kênh của các Access Point liền kề nhau).
Mua các ăng-ten phù hợp với các yêu cầu cơ sở hạ tầng của tòa nhà. Ví dụ để loại bỏ giao thoa giữa các Access Point đặt trên các tầng gần nhau trong tòa nhà, chúng ta có thể mua các ăng-ten định hướng để tăng phạm vi nằm ngang và giảm phạm vi thẳng đứng.
3.4.2.5. Xác minh vùng thể tích phạm vi
Khảo sát các vị trí khác để giúp loại trừ các vị trí có cường độ tín hiệu yếu.
3.4.2.6. Cập nhật kế hoạch
Cập nhật các bản vẽ kiến trúc để đối chiếu số lượng và vị trí cuối cùng của các Access Point. Chỉ rõ ranh giới vùng thể tích phạm vi cho mỗi Access Point nơi tốc độ truyền dữ liệu thay đổi.
Những nguy cơ bảo mật trong WLAN bao gồm:
Các thiết bị có thể kết nối tới những Access Point đang broadcast SSID.
Hacker sẽ cố gắng tìm kiếm các phương thức mã hoá đang được sử dụng trong quá trình truyền thông tin trên mạng, sau đó có phương thức giải mã riêng và lấy các thông tin nhạy cảm.
Người dụng sử dụng Access Point tại gia đình sẽ không đảm bảo tính bảo mật như khi sử dụng tại doanh nghiệp.
Để bảo mật mạng WLAN, ta cần thực hiện qua các bước:
Authentication Encryption IDS & IPS.
Chỉ có những người dùng được xác thực mới có khả năng truy nhập vào mạng thông qua các Access Point.
Các phương thức mã hoá được áp dụng trong quá trình truyền các thông tin quan trọng.
Bảo mật các thông tin và cảnh báo nguy cơ bảo mật bằng hệ thống IDS (Intrusion Detection System) và IPS (Intrusion Prevention System). Xác thực và bảo mật dữ liệu bằng cách mã hoá thông tin truyền trên mạng. IDS như một thiết bị giám sát mạng Wireless và mạng Wired để tìm kiếm và cảnh báo khi có các dấu hiệu tấn công.