Mục đích trong phần này sẽ thực tế hóa mô hình mạng Wireless trên hệ thống, tôi sẽ hướng dẫn chi tiết từng bước cho bạn cách thức cấu hình một mạng Wireless từ cơ bản đến nâng cao như thế nào. Để từ đó bạn có thể ứng dụng trong thực tế mô hình mạng đang được xem là hot nhất hiện nay cho cá nhân, tổ chức, công ty,…nhằm phục vụ sao cho tốt nhất, tiện lợi nhất và an toàn.

IBSS/Ad-hoc Network
Mô hình mạng ad-hoc



Mô tả công việc

• Cấu hình mạng Ad-hoc (Shared mode)
• Kết nối vào mạng Sharedd mode
• Cấu hình bảo mật WEP
• Kết nối mạng dung kiểu xác thực WEP

Thực hiện

• Cấu hình mạng Ad-hoc (Shared mode)

Tuy khác nhau nhưng việc cài đặt PCI wireless card cho WiFi cũng giống như PCI wired card hay NIC (Network Interface Card) cho Ethernet. Trước khi cài đặt nên đọc kỹ hướng dẫn sử dụng của nhà sản xuất. Tùy theo phiên bản Windows đang sử dụng hoặc loại adapter cài đặt, đôi khi phải cài đặt driver trước khi gắn adapter vào PC hoặc ngược lại, gắn adapter vào trước.

Trong phần thực hành này được dùng trên máy Laptop tích hợp Wireless NIC hiệu Intel(R) PRO/Wireless 3945AG, sử dụng hệ điều hành Window XP Service Pack 2. (cấu trúc của mạng Ad-hoc, phần này đã được trình bày trong phần VI).

Chúng ta sẽ thực hiện trên 2 máy laptop với SSID là vnpro_adhoc, trong phần này chưa sử dụng bảo mật WEP cho mạng Ad-hoc. Đầu tiên ta sử dụng một máy để tạo một SSID cho những máy khác kết nối và trao đổi dữ liệu.
Bước 1: Tạo một SSID cho mạng
Vào Control Panel - Network Connections. Click phải vào biểu tượng card mạng Wireless – Properties




Cửa sổ sau sẽ xuất hiện:



Bước 2: Cấu hình thông số và kiểu xác thực cho mạng
Chọn Tab Wireless Networks. Click button Add sẽ hiện ra cửa sổ sau:

Network name (SSID): vnpro_adhoc hoặc bất kỳ tên gì (là SSID của mạng mà các máy khác sẽ thấy thông qua mạng, để từ đó gia nhập vào mạng)
Network Authentication (Shared mode): mạng chạy ở chế độ không bảo mật
The key is provide for me automatically: thực tế mạng vẫn có một mã bảo vệ nhưng mã này sẽ tự động cài đặt trên các máy khác và thiết lập kết nối với nhau.

Bước 3:

Sau khi nhập vào và chọn các giá trị như hình trên thì click button OK, xuất hiện cửa sổ:



Bước 4: chuyển chế độ hoạt động cho Wireless Card

Sau đó cần phải chuyển Wireless NIC sang mode sử dụng cho mạng Ad-hoc như sau: Click vào button Advance cửa sổ sau sẽ xuất hiện



Chọn vào Computer-to-computer (ad hoc) networks only: cấu hình card Wireless chạy ở mode ad-hoc. Sau đó click Close – OK.



Better man

• Cấu hình Access Point, dùng kiểu xác thực WEP

Sau khi thực hiện các bước truy cập vào Web-base Utility và cấu hình như phần trên thì ở bước cấu hình Wireless Security bạn chọn WEP như hình sau:




Trong phần này có các thông số cần cài đặt như:

• Security mode : WEP
• Default Transmit Key : số khóa bạn sẽ chọn cho mạng
• P***phase : chuỗi ký tự bất kỳ dung để sinh ra WEP
• Key1, Key2,… : là khóa WEP sẽ được chọn tương ứng với Default Transmit Key

Khi đó hãy nhập vào P***phare và click vào button Generate để AP tự sinh ra khóa WEP ngẫu nhiên cho bạn. Khi đó để chọn khóa WEP nào cho mạng của bạn thì bạn hãy đánh số vào phần Default Transmit Key, thì khi đó tương ứng với dòng bên dưới (Key1, Key2, Key3, Key4) sẽ là khóa WEP của mạng.

Click Save Settings.

Lúc này bạn đã cấu hình xong một mạng BSS xác thực bằng WEP.

• Kết nối mạng thông qua AP dùng kiểu xác thực WEP

Click phải vào biểu tượng Wireless card ở khay hệ thống – View available wireless network sẽ xuất hiện cửa sổ:




Chọn mạng và click Connect, sau đó một cửa sổ sẽ xuất hiện yêu cầu nhập vào khóa WEP, sau khi nhập thành công click Connect, lúc này chỉ việc chờ đợi Wireless Card thiết lập kết nối với hệ thống mạng.(nếu Wireless card đã được cấp IP nghĩa là đã gia nhập mạng thành công). Kiểm tra lại bằng cách chia sẽ dữ liệu trong mạng.

• Cấu hình Access Point, dùng kiểu xác thực WPA

Cũng tương tự như cấu hình mạng BSS sử dụng xác thực WEP (phần trên) thay vì cấu hình Wireless Security bạn chọn WEP thì trong phần này bạn hãy chọn WPA Personal khi đó màn hình sau sẽ xuất hiện:




• Security mode : kiểu xác thực
• WPA algorithms : kiểu mã hóa dữ liệu (TKIP, AES)
• WPA Shared Key : Key của mạng
• Group Key Renewal : thời gian thay đổi key tính bằng giây (nghĩa là sau một khoảng thời gian cài đặt thì AP sẽ thay đổi Key này và đồng thời thông báo cho các Client biết và Wireless Card cũng tự động thay đổi mà không yêu cầu người dùng nhập lại, nhằm tránh Attacker tấn công mạng)
Sau khi cấu hình các thông số như hình bạn chọn Save Settings. Lúc này bạn đã cấu hình thành công mạng BSS với kiểu xác thực WPA Personal.

• Kết nối mạng thông qua AP

Tương tự như phần kết nối mạng sử dụng xác thực bằng WEP, lúc này bạn sẽ nhập vào WPA Shared Key để thiết lập kết nối với mạng.

• Cấu hình Acces Point, dùng kiểu xác thực WPA2 Personal

Cũng tương tự như cấu hình mạng BSS sử dụng xác thực WPA Personal (phần trên) thay vì cấu hình Wireless Security bạn chọn WPA Personal thì trong phần này bạn hãy chọn WPA2 Personal khi đó màn hình sau sẽ xuất hiện:





5. Wireless Mac Filter

Trong nhiều trường hợp thực tế bạn cần ngăn chặn một Client hoặc một nhóm các Client mà bạn cho rằng có nguy cơ ảnh hưởng đến mạng (có thể dò thấy thông qua một số phần mềm quản lý lưu lượng trên mạng mà từ đó có thể xác định những Client) thì Wireless Router WRT54GL có hổ trợ ngăn chặn bằng cách lọc địa chỉ MAC của Wireless Card (Wireless MAC Filter).

Truy cập vào Web-base Utility (http://192.168.1.1), sau khi đăng nhập bạn vào Tab Wireless – Wireless MAC Filter. Mặc định chức năng này đã Disable, Click chọn Enable:




Trong phần này có 2 cách cho bạn:

• Prevent : ngăn chặn những Client nào bạn không muốn cho truy cập vào mạng.
• Permit only : cho phép những Client nào truy cập vào mạng.
Để quy định những Client mà bạn muốn ngăn chặc hoặc cho phép thì click vào button Edit MAC Filter List, cửa sổ sau sẽ xuất hiện:




Tại đây nếu biết địa chỉ MAC của Client thì bạn có thể nhập vào các dòng (MAC 01, MAC 02, …), ngược lại bạn có thể Click vào Wireless Client MAC List để xem các Client nào đang truy cập vào mạng. Như hình sau:





Check vào những Client nào bạn muốn đưa vào danh sách ngăn chặn hoặc cho phép. Sau đó click vào button Update Filter List.