無線網絡安全

隨着WLAN在中國乃至全世界的逐漸流行，再加上WLAN天生便是一種不安全的網絡，所以安全意識必須加強，本書便是基於這個前提而編著的。本書的核心在於“戰爭駕駛”（War Drive）。由於WLAN是一種發散型的網絡，所以你建立的無線網絡可能在不知不覺之間被偶然路過的黑客盯上。因此，無論安全審計人員還是黑客，都必須藉助“戰爭駕駛”這一方式，攜帶一套專用的軟硬件工具，對身邊的無線網絡進行檢測，並儘量找出它的漏洞。作者憑藉他們在無線安全行業的豐富經驗，在本書中透徹講述了WLAN的基本安全機制、存在的安全風險、黑客的攻擊方式以及安全審計人員和網管應該如何最有效地保護自己的WLAN。

全書信息豐富、行文樸實、簡單易懂，是網管和安全行業的專業人士不可多得的參考書。 ^[1] 

如今，無線網絡技術已經廣泛應用到多個領域，然而，無線網絡的安全性也是最令人擔憂的，經常成為入侵者的攻擊目標。《無線網絡安全》為網絡管理員提供了最實用的無線網絡安全解決方案。詳細介紹了無線網絡的歷史與現狀、無線設備的漏洞、無線網絡非法接人點的探測和處理、利用RADIUS進行VLAN接入控制、無線網絡的架構和設計等內容。

無線技術是指在不使用物理線纜的前提下，從一點向另一點傳遞數據的方法，包括無線電、蜂窩網絡、紅外線和衞星等技術。 ^[1] 

Brian Baker，是在華盛頓特區為美國政府工作的一名滲透測試人員。Brian幾乎在IT行業的各個領域都工作過：從服務器管理員到網絡基礎架構的支持，再到目前的安全領域。Brian一直把關注重點放在無線技術和最新的安全技術上。

我要感謝自己的妻子Yancy，還有孩子Preston、Patrick、Ashly、Blake和Zakarv。我也要向GTN實驗室的Chris、Mike和Dan大聲説：謝謝你們！

第2章獻給我的母親Harriet Ann Baker，謝謝你給予3個孩子的慈愛、奉獻和鼓勵，使我們能夠在一個單親家庭裏成長起來。安息吧，有一天我們會再見……

Christian Barnes（擁有CCNA、CCDA、MCSE、CAN和A+認證） 是在堪薩斯州Overland Park地區為Lucent Technologies工作的一名網絡顧問。他在IT行業的最初工作是在Western New York為一家大型銀行的NT和NetWare服務器以及NT客户端提供支持。不久之後，他轉向為高級工程師和LAN及WAN管理員提供支持，協助他們處理故障和設計網絡。後來他又轉為一名網絡顧問。Chris與妻子和4個孩子生活在一起。

Tony Bautts是Astech Consulting公司的一位高級安全顧問。他目前為舊金山灣區的客户提供安全建議和架構諮詢服務。他擅長的領域包括入侵檢測系統、防火牆的設計和集成、入侵取證、防禦主機和安全架構設計。Tony在安全領域擁有豐富的經驗，曾為美國多家財富500強公司提供過服務，並在日本從事了兩年安全諮詢工作。他也是BerkeleyWireless項目的參與者；該項目旨在為加利福尼亞州Berkeley地區的居民建立區域性的無線網絡。 ^[1] 

第1章 無線技術導論：歷史與現狀

引言

無線技術的歷史發展

電磁學的探索

導電方法的探索

無線電的發明

為汽車配備無線電話

計算機和網絡的發明

蜂窩電話的發明

無線技術的應用現狀

無線技術在專門領域的應用

無線技術在通用領域的應用

本書對無線技術的涵蓋內容

小結

快速解決方案

常見問題

第2章 無線網絡安全

引言

為Linksys WRT54G 802.11g接入點配置安全功能

設置獨特的SSID

禁用SSID廣播

啓用有線等效加密（WEP）

啓用Wi-Fi保護訪問（WPA）

媒介訪問控制（MAC）地址過濾

為D-Link DI-624AirPlus 2.4GHz Xtreme G無線路由器（帶有四端口交換機）

配置安全功能

設置獨特的SSID

禁用SSID廣播

啓用有線等效加密（WEP）

啓用wi—Fi保護訪問（WPA）

媒介訪問控制（MAC）地址過濾

為Apple Airport Extreme 802.11g接入點配置安全功能

連接到AirPort Extreme並設置獨特的SSID

設置獨特的SSID

禁用SSID廣播

在Airport上設置密碼

啓用有線等效加密（WEP）

啓用Wi-Fi保護訪問（WPA）

媒介訪問控制（MAC）地址過濾

為Cisco 1100系列接入點配置安全功能

設置獨特的SSID

禁用SSID廣播

啓用有線等效加密（WEP）

啓用Wi-Fi保護訪問（WPA）

媒介訪問控制（MAC）地址過濾

為無線客户端配置安全功能

設置Windows XP客户端（WEP）

設置Windows XP客户端（WPA）

設置Windows 200HD客户端（WEP）

設置Windows 2000客户端（WPA）

設置MAC客户端（WEP）

設置MAC客户端（WPA）

設置Linux客户端（WEP）

設置Linux客户端（WPA）

理解並配置802.1x RADIUSS用户身份驗證

Microsoft RADIUS服務器

802.1X標準

在Microsoft網絡上使用EAP-TLS配置802.1X

小結

快速解決方案

常見問題 ^[1] 

.......