Лабораторная работа Исследование системы анализа рисков и проверки политики информационной безопасности предприятия

157 
на беспроводных коммутаторах, пополняются тремя уникальными блоками:

- mobility management (управление мобильностью);

- security management (управление безопасностью);

- air traffic management (управление радиотрафиком). 
Блок управления мобильностью объединяет протоколы Mobile IP и DHCP 
(Dynamic Host Configuration Protocol) с такими функциями блока управления 
безопасностью, как аутентификация пользователя и мобильный брандмауэр, 
политики управления доступом, мониторинг состояния беспроводных соединений. 
Статусы активных пользователей содержатся в глобальной базе данных (Active 
User Database), что позволяет непрерывно поставлять необходимые сервисы в 
процессе их перемещений с соблюдением соответствующих политик безопасности.
Уровень безопасности в дополнение к процедуре аутентификации и защите с 
помощью мобильного брандмауэра выполняет также VPN-шифрование для 
каждого порта, гарантируя конфиденциальность беспроводной передачи данных. 
Работая совместно с блоком управления радиотрафиком, он блокирует трафик от 
неисправных 
точек 
доступа. 
Уровень управления радиотрафиком обеспечивает обнаружение сигнала в 
зоне покрытия. Он регулирует полосу пропускания и предоставляет необходимый 
класс обслуживания беспроводным клиентам. Все инструменты, включающие 
автоматическое обнаружение и калибровку точек доступа, беспроводной 
удаленный мониторинг (RMON) и захват пакетов данных, строятся вокруг уровня 
управления 
радиотрафиком. 
Алгоритм работы 
Беспроводной клиент получает доступ к сети, пытаясь подключиться для 
этого к точке доступа с наиболее сильным сигналом. Запрос на соединение может 
исходить от нового пользователя, регистрирующегося в сети, или от активного, 
изменившего свое местонахождение. Запрос на соединение направляется к 
беспроводному коммутатору, который пытается восстановить состояние клиента из 

158 
БД активных пользователей. Если пославший запрос не был ранее активен, то 
коммутатор начнет процесс регистрации с помощью протокола 802.11х и базовых 
механизмов аутентификации, например RADIUS, Active Directory. Процесс 
аутентификации завершается добавлением нового клиента в БД со всей 
необходимой информацией о его статусе. Затем между пользователем и 
беспроводным коммутатором устанавливается VPN-сессия. 
MAC-адрес
A.B
Таблица МАС-
адресов
Int1: А.В
.
MAC-адрес
A.B
Таблица МАС-
адресов
Int2: А.В
.
Рис. 39. Процесс роуминга с использованием беспроводного коммутатора 

жүктеу/скачать 7,35 Mb.

Достарыңызбен бөлісу: