Top/無線LAN

無線LAN のバックアップ(No.2)

無線LAN とは †

  • イーサネット規格のIEEE 802.11シリーズ のこと
  • 媒体アクセス制御方式はCSMA/CAを採用している
↑

IEEE 802.11シリーズ †

規格周波数通信速度(max)名称
IEEE 802.11b2.4GHz11Mbps
IEEE 802.11a5GHz54Mbps
IEEE 802.11g2.4GHz54Mbps
IEEE 802.11n2.4GHz,5GHz600MbpsWi-Fi 4
IEEE 802.11ac5GHz6.9GbpsWi-Fi 5
IEEE 802.11ad60GHz6.8Gbps
IEEE 802.11ax2.4GHz,5GHz9.6GbpsWi-Fi 6
↑

IEEE 802.11i †

  • セキュリティを強化した無線LAN規格
  • 準拠した仕様：WPA, WPA2
↑

無線LANの仕組み・機能 †

  • ESSID
    • Extended Service Set ID
    • SSID
    • 無線LANネットワーク上のアクセスポイントの識別に使われる識別子
    • 最長32オクテット
  • ビーコン信号
    • アクセスポイントがESSIDを発信する信号のこと
  • ESSIDのステンレス化
    • ビーコン信号を停止してESSIDが見つからないようにすること
  • ANYプローブ要求/応答
    • ANYプローブ要求
      • クライアントがアクセスポイントを探索するために発信すること
    • ANYプローブ応答
      • アクセスポイントがANYプローブ要求に対してESSIDを返すこと
      • クライアントはANYプローブ応答を受けてアクセスポイントを認識する
    • ANYプローブ応答を停止することで、ESSIDが見つからないようにすることができる
  • 認証機能
    • EAPが使われる
  • MIMO
    • Multiple Input Multiple Output
    • 転送するデータを複数のストリームに分割して複数のアンテナで送受信することで高速化を図る機能
↑

暗号化の方式 †

↑

WEP †

  • Wired Equivalent Privacy
  • フレームの暗号化
    • WEPキー(共有鍵)とIVを使いRC4でキーストリームとして使う疑似乱数系列を生成する
    • キーストリームと平文のXORで暗号化
    • WEPキーのサイズ
      • IVを含めない場合：40bit, 104bit, 128bit
      • IVを含めた場合：64bit, 128bit, 152bit
  • 仕様
    • 暗号化方式：RC4
    • 鍵の更新：しない
    • 鍵の配布：手動
↑

WPA †

  • 方式：WPA-TKIP
    • 暗号化方式：RC4
    • 鍵長：128bit
  • 方式：WPA-AES
    • 暗号化方式：AES
    • 鍵長：128/192/256bit
  • 鍵の更新：する（セッション単位）
  • 鍵の配布：自動
↑

WPA2 †

  • 方式：WPA2-TKIP
    • 暗号化方式：RC4
    • 鍵長：128bit
  • 方式：WPA2-AES
    • 暗号化方式：AES(CCMP)
    • 鍵長：128/192/256bit
  • 鍵の更新：する（セッション単位）
  • 鍵の配布：自動
  • モード
    • WPA2-Enterprise (企業・組織向け)
      • IEEE 802.1X認証(クライアント、アクセスポイント、認証サーバの構成)
    • WPA2-Personal (個人・小規模企業向け)
      • パスワード認証(事前共有鍵(PSK)を使う)
↑

WPA3 †

  • 方式：WPA3-AES
  • ハンドシェイクの手順：SAE(Simultaneous Authentication of Equals) ※KRACKs対策
  • モード
    • WPA3-Enterprise (企業・組織向け)
      • IEEE 802.1X認証(クライアント、アクセスポイント、認証サーバの構成)
      • CNSA
    • WPA3-Personal (個人・小規模企業向け)
      • パスワード認証(事前共有鍵(PSK)を使う)
↑

セキュリティ上の脆弱性 †

  • WPA3
    • Dragonblood
↑

もろもろ †

  • PSK
    • Pre Shared Key（事前共有鍵）
      • 8文字以上63文字以下の文字列
  • WPA-PSK（別称「WPA-Personal」）
    • 事前に共有した鍵を使って認証する仕様
↑

無線LANフレーム †

↑

フォーマット †

  • PLCPプリアンプル
  • PLCPヘッダー
  • PSDU
↑

用語 †

  • PLCP(Physical Layer Convergence Protocol)
  • PSDU(Physical layer Servide Data Unit)
↑

無線LANアダプター †

↑

モード †

  • Managed モード
    • 自分宛の通信のみキャプチャーが可能
    • 復号された状態でキャプチャーされる
  • Monitor モード
    • 無線LANネットワークの通信をキャプチャーが可能(自分以外も)
    • 暗号化された状態でキャプチャーされる
↑

Enhanced Open †

  • 公衆無線LANなどでSSIDを指定するだけで(認証をしないで)、端末とアクセスポイント間の無線通信を暗号化する仕組み
  • 端末とアクセスポイント間でDH鍵共有により取得した鍵を使って暗号化を行う
↑

隠れ端末問題 †

  • 端末がアクセスポイントと通信できるが、他の端末のキャリアを検出できない状況にあり、送信フレームが衝突を起こしやすくなる問題
↑

war driving †

  • 車などで街中を走りながら無線LANのアクセスポイントを探し回る行為のこと。
↑

関連サイト †

↑

関連用語 †