26 1 0 0 % T E C H N O L Ó G I A � 0 % M A R K E T I N G 2 0 0 5. 0 1.

Az USA-ban már a 40-es években kísérletezett ahadsereg rádiójelekre ültetett kódolt adatforgalomtovábbítással, amelyet rendszeresen használtak is a

szövetségeseikkel együtt a II. világháborúban. 1970-ben vi-szont a hawaii egyetemen meg is alkották az elsô csomag-alapú rádiós átviteli technikát, így ez lett az elsô WLAN háló-zat, melynek az ALOHANET [1] nevet adták. Ezután szükség-szerûen jelentôs idô múlva következhetett az ipari szabvá-nyok kialakítása, mely során az eredeti IEEE 802.11-es szab-ványt 1997-ben definiálták, majd ezt követte a 802.11a és a802.11b 1999-ben, illetve 2002-ben az eddigi leggyorsabb802.11g szabvány (54 Mbps). Ez utóbbi azért is fontos, mertkompatibilis mindkét elôzményével (mivel az elsô kettô egy-mással nem).Manapság a vezeték nélküli hálózatok használata exponen-ciálisan nô, egyre több ingyenes (és persze fizetôs is) hozzá-férési pont nyílik, az eszközök egyre olcsóbbak, egyre többaz otthoni felhasználás, a fejlôdés talán csak a vállalati szeg-mensben nem olyan dinamikus, fôképp a biztonságossághiánya miatt.Azon persze lehet vitatkozni, hogy ez alapos ok-e vagy csakelôítélet, mindenesetre a biztonságosságot elôsegítô techni-kák a hardver/szoftver termékekben többnyire megvannak, il-letve nagy sebességgel beépülnek az újdonságok is (hiszenezen áll vagy bukik valószínûleg ez az iparág), így pl. a Win-dows XP SP2-ben is van változás ezzel kapcsolatban is. Is-merjük meg ezeket a lehetôségeket!

Problémák és megoldások

� Hitelesítés: mely eszközök csatlakozhatnak avezeték nélküli hálózatunkhoz? A számunkra nem fon-tos, sôt inkább tiltott felhasználási lehetôségek határta-lanok lehetnek, mivel alapesetben egy nyitott hálózatrólvan szó, amely a mindenhol megtalálható levegôbenmûködik. Elvileg egy rosszul vagy egyáltalán nem beál-lított WLAN-nál csak az adó teljesítményétôl függ a nemkívánatos csatlakozások megtörténte.

� Titkosítás: a vezeték nélküli eszközök és a hozzáfé-rési pontok illetve a kiszolgálók közötti forgalmat ho-gyan tikosítjuk? A probléma oka szintén a nyílt hálózat-ból ered: ha valaki már csatlakozott, akár legálisan, akár

illegálisan „belehallgathat” akár az utcáról a mobil esz-közével bármilyen forgalomba a WLAN-unk hatókörénbelül, illetve hozzá is férhet az erôforrásainkhoz.

A Microsoft két, a Windows XP (és a Windows Mobile operá-ciós rendszerek) által is beépítve támogatott megoldást ajánlezekre a problémákra (persze elsôsorban otthoni és kisválla-lati környezetbe, és persze az SSID eltitkolásáról illetve pl. aMAC filter szûrésrôl nem is beszélünk most):� Nyílt rendszerû hitelesítés a WEP (Wired Equivalent

Privacy) titkosítással,� Wi-Fi Protected Access (WPA) plusz az elôremegosz-

tott kulcsok (Pre-Shared Keys, PSK) a hitelesítésre és aTemporal Key Integrity Protocol (TKIP) a titkosításra.

Az elsôt csak akkor célszerû használni, ha hardvereszközeinknem ismerik a WPA-t. Márcsak azért is, mert a közelmúltbanjelentek meg az elsô, már optimális idô alatt a WEP-et feltörôsegédprogramok. Ezeknek már nincs szüksége csomagokmillióira, néhány perc alatt sikeresen törik a 40 és 104 biteskulcsokat [2].Éppen ezért a Microsoft erôsen ajánlja, hogy a WPA-t és aWPA-PSK-t a TKIP-pel kombinálva használjuk. A WPA támo-gatás az SP2-ben már beépített, de a tavalyi év vége felé aMicrosoft elkészítette az XP RTM-re és az SP1-re telepíthetôváltozatot is, amely ingyenesen letölthetô [3].Mivel a kisebb hálózatokban vagy otthoni körülmények közöttnem túlságosan tipikus, hogy külön, központi hitelesítést vég-zô kiszolgálónk van, ezért mindkét lehetôségnél célszerûügyelni a hitelesítô kulcsok erôsségére azaz a bonyolultság-ra illetve a hosszra.Mindenesetre, ha több, különbözô gyártóktól származóWLAN- képes gépünk van, hamar bekavarodhatunk a beállí-tásokkal, hiszen (talán az operációs rendszer kezdeti gyér tá-mogatása miatt is) a gyártók maguk is fejlesztettek kezelôfe-lületet a kliens beállításához. Ám az SP2-ben már gondoltakerre, és egy komolyabb megoldást vezettek be, amely különtelepítés nélkül is „kéznél van”, minden SP2-es gépen. Ez a„Windows Connect Now” (korábban Windows Smart NetworkKey [4]), amely automatikusan felderíti és csatlakoztatja aklienseket a vezetéknélküli hálózathoz, sôt, ennél jóval többet

Windows XP SP2Újdonságok a hálózatkezelésben – „Windows Connect Now”

A ma felfutó hálózati technológiák közül talán az egyik leg-

izgalmasabb és legérdekesebb a vezeték nélküli hálózatok

világa. Annak ellenére, hogy a köztudatban újdonságnak

számít, az internethez hasonlóan komoly múltja van, sôt

sok esetben nagyon is hasonlít a két terület történelme.

A

271 0 0 % T E C H N O L Ó G I A � 0 % M A R K E T I N G 2 0 0 5. 0 1.

mazó WPA jelszó birtokába jutunk. A jelszavakat természete-sen mindegyik esetben a végén majd kinyomtathatjuk.

2. A következô lépésben egy – valószínûleg – minden üze-meltetô számára fontos dolgot kell eldöntetünk: lementjük-eaz adott beállításokat egy USB flash meghajtóra, vagy renge-teg idônk és türelmünk van egyenként belôni a többi WLANklienst is?

� Mentsünk egyszer vagy gépelgessünk sok-

szor?

Ha a pendrive mellett döntünk, akkor a varázsló automatiku-san megkeresi és felismeri a betûjelét. Ezután a meghajtón a \Smrtntky\Device mappába egy XMLállományba menti a konfigurációt (az SSID-t, a hitelesítés éstitkosítás típusát, illetve a kulcsot). Ha viszont mégis a manuá-lis módszert választjuk, akkor majdnem vége a varázslásnak,már csak a beállítások kinyomtatására van lehetôségünk abefejezés elôtt.

3. Ezután egy információs képernyô jön arról, hogy mi min-denre használhatjuk majd a lementett beállításokat, azoknálaz eszközöknél amelyek támogatják a „Windows ConnectNow” megoldást, például:

is tud! A telepítôvarázsló segítségével végigmehetünk a kliensbeléptetéséhez szükséges összes teendôn, majd elmenthet-jük a konfigurációt és más gépekre, eszközökre is alkalmaz-hatjuk. Ezt a megoldást csak az SP2 ismeri, viszont elöljáró-ban annyit róla, hogy a Longhorn-ba is belekerül és nemcsaka WLAN, hanem a hagyományos LAN és WAN kapcsolatokegyszerû beállításához is használható lesz a jövôben.

A varázsló használata az elsô

alkalommal

1. Indítsuk el a Wireless Network Setup varázslót a Vezérlô-pultból vagy a My Network Places ablakból, majd az üdvözlôképernyô után gépeljük be a hálózatunk nevét (SSID = Servi-ce Set Identifier), és adjuk meg a kulcsgenerálás ill. a kiválasz-tás módját. Ha a varázslóval akarjuk elkészíttetni a kulcsot, ak-kor a felsô opciót, ha már van kulcsunk (pl. egy elôremegosz-tott jelszó), vagy manuálisan akarjuk megadni az új kulcsot ak-kor a „Manually assign key a network key” opciót válasszuk. Az elsô esetben ha alul a „Use WPA encryption instead…”opciót üresen hagyjuk, akkor vagy egy 5-13 karakteres, vagyegy 10-26 karakteres erôs (számok és nagybetûk is) WEP jel-szót kreál a varázsló. Ha viszont bepipáljuk, azaz biztosak va-gyunk benne, hogy minden WLAN eszközünk támogatja aWPA-t, akkor vagy egy 8-63 karakteres vagy egy erôsebb,pontosan 64 karakteres, számokat és nagybetûket is tartal-

� Az SSID és a kulcsgenerálás/megadás

� A WLAN kapcsolatok „gyûjtôje” az SP2-ben

� És már kész is az izmos WPA jelszó

28 1 0 0 % T E C H N O L Ó G I A � 0 % M A R K E T I N G 2 0 0 5. 0 1.

� ha lehetséges bedughatjuk az AP-ba a pendrive-ot,amely beolvassa és magára húzza automatikusan abeállításokat

� ugyanígy eljárhatunk akár egy hálózati printerrel is,vagy más USB-s hardvereszközökkel is (elvileg, egy-szer majd valószínûleg egy USB portos PDA-val is)

� illetve a PC-kkel és laptopokkal szintén

A következô lépésben el kell távolítanunk a pendrive-ot, majdvisszahelyezni. Ezután a varázsló megpróbálja megkeresni ahálózatot és illeszteni a klienst.

4. Ha a varázsló sikeresen felvette a kapcsolatot az AP-valill. egy másik géppel/eszközzel, akkor kinyomtathatjuk a beál-lításokat (a jelszóval együtt), valamint töröltethetjük a konfigu-rációt az USB eszközrôl.

� Készen vagyunk!

A további gépek beállítása

Ha a következô gépbe behelyezzük a pendrive-ot, akkor köz-vetlenül elindul a varázsló, és csak egy megerôsítést a kez-désrôl valamint egy befejezést kell nyugtáznunk.

Röviden a mentett állományokról

Smrtntky\Setupsnk.exeEz az állomány az egyik sarokpont, mivel ha egy SP2-es gép-be helyezzük az USB eszközt, akkor ez fogja elindítani a va-rázslót, majd a legyártott beállításokkal elkészíti és felruház-za az új drótnélküli kapcsolatot. Ha viszont egy Windows XPRTM vagy SP1-es gépen indul el, akkor kinyomtatja\Smrtntky\Wsetting.txt állományt.

Smrtntky\Wsetting.wfcEz az XML állomány tartalmazza a futtatható program számá-ra érthetô formában az összes konfigurációs adatot.

Smrtntky\Wsetting.txtEz az a textfájl, amelyben az SP2 elôtti kliensek számára ké-szített, kinyomtatandó adatok vannak.

Smrtntky\Device\xxxxxxxx.wcfSzinten XML állomány, amely a Wireless Network Setup va-rázslót futtató géprôl tartalmaz adatokat, azaz a számítógépnevét és az XP verzióját, a neve pedig tartalmazza az „anya-gép” WLAN adapterének MAC címét, pontosabban annakutolsó 8 karakterét.

Autorun.infA \Smrtntky\Setupsnk.exe állományt futtatja, úgy, hogy a pen-drive felismerésekor felugró ablak legfelsô pontjába helyezi avarázsló indítására szolgáló ikont.

� A legfelsôvel startolhat a varázsló

Ha volt már esetleg Autorun.inf állományunk a lemezen, ak-kor azt a varázsló átnevezi Autorun.fcb-re. Ha varázsló elsôhasználata után kértük, hogy törölje a pendrive tartalmát, ak-kor meg szépen visszanevezi.Amikor az újabb klienseket ezzel a módszerrel csatlakoztat-juk a WLAN-hoz, akkor azok a saját adataikat mindig beleír-ják egy-egy állományba, melyek a \Smrtntky\Device mappá-ban tárolódnak. Ezt a listát minden új telepítéskor kiolvassa avarázsló, és így tudja megmutatni az üdvözlô képernyôn azt,hogy mely kliensekkel vagyunk már készen.

Gál Tamás

MCSE, MCSA, MCT, MVPgtamas@tjszki.hu

A c i k k b e n s z e r e p l ô U R L - e k :

[1] http://encyclopedia.thefreedictionary.com/ALOHAnet[2] http://securityfocus.com/infocus/1814[3] http://tinyurl.com/4b8qr[4] http://tinyurl.com/5mbu

� Minden automatikus