Wireless LAN (protezione di rete)
Ora che le LAN wireless cominciano a diffondersi così velocemente, le aziende desiderano integrarle anche con le reti LAN cablate. I manager di rete sono contrari a installare LAN wireless, a meno che esse non forniscano lo stesso tipo di sicurezza, gestibilità e scalabilità offerti dalle LAN cablate. La preoccupazione principale infatti è la sicurezza, che comprende il controllo degli accessi e la riservatezza. Il controllo degli accessi garantisce che ai dati sensibili possano accedere solo gli utenti autorizzati. La riservatezza assicura invece che i dati trasmessi possano essere ricevuti e utilizzati solo da determinati utenti.
Per risolvere i problemi legati alla sicurezza, uno schema di sicurezza per le reti LAN wireless deve:
- Basare l’autenticazione delle reti LAN wireless su elementi indipendenti dai dispositivi quali i nomi utente e le password, che gli utenti possiedono e utilizzano a prescindere dai client su cui operano.
- Supportare l’autenticazione reciproca tra un client e un server di autenticazione (RADIUS).
- Utilizzare le chiavi WEP generate dinamicamente in seguito all’autenticazione dell’utente, e non le chiavi statiche fisicamente associate a un client
- Supportare le chiavi WEP basate sulla sessione
La sicurezza delle reti LAN wireless di prima generazione, che si basa sulle chiavi WEP statiche per il controllo degli accessi e la riservatezza, non è in grado di soddisfare questi requisiti.
|