Kategorie: Linux (wszystkie) , Sieci komputerowe i Cisco. Bezpieczeństwo. , Bezpieczeństwo systemów IT. Metody ataku i obrony

O szkoleniu

Sieć Wi-Fi działa dziś w każdej firmie i instytucji, a słabo zabezpieczona bywa najprostszą drogą do sieci wewnętrznej. Na szkoleniu konfigurujemy punkty dostępowe i komputery klienckie, porównujemy dostępne zabezpieczenia – od WPA2, przez WPA3, po uwierzytelnianie 802.1X z serwerem RADIUS – i sprawdzamy je w praktyce: na sieci testowej podsłuchujemy ruch, przechwytujemy uzgadnianie połączenia i próbujemy złamać słabe hasło.

Po szkoleniu:

zrozumiesz, od czego zależą zasięg i wydajność sieci Wi-Fi: pasma, kanały, zakłócenia,
skonfigurujesz punkt dostępowy i klientów w Windows i Linux, z osobną siecią dla gości,
dobierzesz zabezpieczenie do sytuacji: WPA2, WPA3 albo 802.1X z serwerem RADIUS,
zobaczysz, jak wyglądają typowe ataki na sieci bezprzewodowe – i jak się przed nimi bronić,
ocenisz bezpieczeństwo istniejącej sieci i przygotujesz listę rzeczy do poprawy.

Ćwiczenia prowadzimy na narzędziach w systemie Linux. W szkoleniu na zamówienie możemy też pracować w środowisku Windows i omówić rozwiązania stosowane w firmie zamawiającej.

Szkolenie przyda się administratorom sieci i systemów, pracownikom działów IT i helpdesku, specjalistom ds. bezpieczeństwa i wszystkim, którzy odpowiadają za sieć w biurze, szkole czy urzędzie.

Czas trwania

2 dni, 9:00 - 17:00

Program

Jak działa sieć Wi-Fi
- standardy 802.11 i ich kolejne generacje, w tym Wi-Fi 6, 6E i 7 – co realnie zmieniają
- pasma 2,4, 5 i 6 GHz, kanały, moc, zasięg i zakłócenia
- planowanie rozmieszczenia punktów dostępowych i pomiary sygnału – przegląd
Konfiguracja sieci bezprzewodowej
- podstawowa konfiguracja punktu dostępowego
- konfiguracja komputerów klienckich (Windows, Linux)
- kilka sieci (SSID) na jednym punkcie dostępowym, VLAN-y, sieć dla gości i izolacja klientów
- roaming między punktami dostępowymi, sieci zarządzane centralnie i sieci mesh – przegląd
Zabezpieczenia sieci Wi-Fi
- ukrywanie SSID i filtrowanie adresów MAC – dlaczego to nie są zabezpieczenia
- WEP, WPA i WPS – dlaczego nie wolno już z nich korzystać
- WPA2 i WPA3 w wariancie Personal: hasło, SAE, tryb przejściowy
- ochrona ramek zarządzających (PMF) i szyfrowanie sieci otwartych (OWE)
WPA2/WPA3-Enterprise: 802.1X i RADIUS
- uwierzytelnianie 802.1X i metody EAP (PEAP, EAP-TLS)
- konfiguracja serwera RADIUS
- weryfikacja certyfikatu serwera po stronie klienta – najczęstszy błąd wdrożeń
Ataki na sieci Wi-Fi i obrona
- skanowanie i podsłuch ruchu w sieci bezprzewodowej
- przechwycenie uzgadniania WPA2 i atak słownikowy na słabe hasło
- fałszywy punkt dostępowy (evil twin) i ataki na klientów
- ataki rozłączające (deauthentication) i ochrona przed nimi
- narzędzia do testów odporności sieci (m.in. pakiet aircrack-ng, Wireshark)
Przegląd bezpieczeństwa sieci Wi-Fi w firmie
- lista kontrolna: konfiguracja, hasła, segmentacja, aktualizacje oprogramowania urządzeń
- wykrywanie nieautoryzowanych punktów dostępowych
- zasady dla użytkowników i urządzeń prywatnych

Pobierz w wersji PDF

Training also available in English - for more information see here .

Przeznaczenie i wymagania

Szkolenie jest przeznaczone przede wszystkim dla:

administratorów sieci i systemów, którzy wdrażają lub utrzymują sieci Wi-Fi,
pracowników działów IT i helpdesku w firmach i instytucjach,
specjalistów ds. bezpieczeństwa IT, którzy chcą ocenić ryzyko związane z sieciami bezprzewodowymi.

Od uczestników oczekujemy:

podstawowej znajomości sieci komputerowych: adresacja IP, DHCP, DNS, VLAN-y,
ogólnej orientacji w pracy z linią poleceń Linuksa – część ćwiczeń wykonujemy w terminalu.

Osobom, które chcą najpierw uporządkować podstawy sieci, polecamy szkolenie Podstawy działania sieci TCP/IP.