INTRODUCERE

Figura 1 Logoul Wi-Fi

Wi-Fi sau Wireless Fidelity reprezint numele comercial utilizat pentru

specificarea tehnologiilor construite n baza standardelor de comunicaii din familia
IEEE 802.11. Tehnologia Wi-Fi permite construcia reelelor locale de comunica ie
fr fir la viteze evhivalente cu cele ale reelelor Ethernet, i este disponibil n
diferite dispozitive hardware precum i n aproape toate sistemele de operare
moderne pentru calculatoarele personale, routere, telefoane mogile de ultim
generaie sau console de joc moderne.
Standardul IEEE 802.11 face parte dintr-o familie mai larg de standarde
pentru reele locale de comunicaii elaborat de IEEE ( Institute of Electrical and
Electronics Engineers ), din care face parte i standardul 802.3 care reglementeaz
reelele Ethernet. Din considerente practice i popularitatea n cretere a re elelor
Ethernet, s-au depus eforturi ca aceste doua standarde s fie compatibile din punct de
vedere al transmiterii pachetelor de date.
Standardul a fost elaborat de ctre IEEE la mijlocul anilor 90, prima versiune
fiind definitivat n anul 1997. Aceast versiune nu mai e utilizat , versiuni mai noi
i mbuntite ( 802.11a/b/g) fiind publicate ntre anii 1999-2001. Din 2004 se
lucreaz la o noua versiune a standardului 802.11n care dei nu a fost definitivat,
este deja implementat de unii productori de echipamente de reea.
3

Din punct de vedere al securitii, Institutul inginerilor electroniti i

electrotehnici, recomand utilizarea standardului 802.11i care presupune utilizarea
schemei WPA2. Alte tehnici simple cum ar fi WPE sunt considerate nesigure,
deoarece sunt dependente de un algoritm de criptare simetric RC4 considerat
nesigur.
Limitrile standardului provin de la mediul de transmisiune folosit i restriciile
privind puterea de emisie a dispozitivelor, aceste limitri fac ca reelel IEEE 802.11
s fie mai lente ca reelele prin fir ( Ethernet de exemplu ). O alta limitare ar fi banda
de frecvene care este mprit n 12 canale care se suprapun par ial dou cte dou.
Limitrile date de consumul mare de energie, precum i de reglementrile privind
puterea electromagnetic emis, nu permit arii de acoperire mai mari de cteva sute
de metri, mobilitatea n cadrul acestor reele fiind restrns.
O problem a reelelor Wi-Fi o constituie interferene cu alte dispozitive care
ocup aceeai band de frecvena ( 2.4 Ghz ). Astzi un spectru larg de dispozitive
electronice utilizeaz aceast frecven n transmisiunea datelor.

TOPOLOGIILE WLAN

Reele n standardul 802.11 pot fi construite n diferite moduri, oferind

libertatea de alegere ntre cele 3 topologii:
IBSS ( Independent Basic Service Sets, Zone de deservire de baz
independente ( Ad-Hoc ) )
BSS ( Basic Service Sets, Zone de deservire de baz )
ESS ( Extended Service Sets , Zone de deservire extinse )
Zona de deservire ( Service Set ) n acest caz reprezint totalitatea
dispozitivelor grupate logic care aparin reetelei. Tehnologia WLAN asigur accessul
la reea prin intermediul transmisiunii semnalelor cu frecven de band larg n
canalul de radio frecvene. Staia receptoare poate primi semnalele n banda de
frecven a ctorva staii de emisie. Staia de emisie, transmite la nceput
identificatorul zonei de deservire, utilizat de ctre staia receptoare pentru filtrarea
semnalelor i detectarea semnalului necesar.
1.1

Zone de deservire de baz independente (IBSS)

Topologia IBSS prezint o grupare de staii care funcioneaz n comformitate

cu standardul 802.11, legate nemijlocit ntre ele. IBSS mai e numit reea special,
sau neplanificat (ad-hoc) deoarece ea reprezint cea mai simpl reea fr fir de un
singur nivel. n figura urmtoare e artat cum 3 staii de lucru echipate cu cartele
interfaei de reea necesare (Network Interface Card ) formeaz IBSS i execut
legtura direct ntre ele:

Figura 1.1 Conexiune tip ad-hoc

5

IBSS apare cnd diferite dispozitive client formeaz o reea cu autontreinere

fr utilizarea unui punct de access distinct. La crearea unor astfel de reele nu sunt
elaborate hri zonale i nu se efectueaz planificri specializate. Deobicei astfel de
reele sunt mici, au o acoperire redus. Nu au legtur cu reeaua locala pe baz de fir.
1.2

Zonele de deservire de baz ( BSS )

Topologia BSS presupune existena unei staii speciale numit punct de access.
Punctul de access reprezint punctul central de legtura pentru toate staiile de lucru
din cadrul reelei. Staiile de lucru nu sunt conectate nemijlocit una cu alta. n schimb
ele se conecteaz la punctul de access care la rndul su direcioneaz cadrele
informaionale spre staia-destinatar. Punctul de access poate avea un port de ie ire
numit uplink port prin care este conectat la reeaua locala prin fir ( de exemplu port
de ieire Ethernet ). Astfel uneori topologia BSS este numit infrastructur. Figura
urmtoare prezint topologia BSS:

Figura 1.2 Conexiune tip infrastructur

1.3

Zone de deservire extinse (ESS)

Cteva infrastructuri BSS pot fi conectate prin porturile de ieire. Standardul

802.11 presupune c portul de ieire conecteaz BSS cu sistemul de distribuie. Astfel
cteva BSS conectate la sistemul de distribuie formeaz topologia ESS. Canalul de
6

conexiune la sistemul de distribuie nu trebuie s fie neaprat prin fir, standardul

802.11 descriind posibilitatea conectrii fr fir la sistemul de distribuie, dar
deobicei legtura este efectuat prin mediul Ethernet. n figura urmtoare este
prezentat topologia ESS n construcia ei tipic:

Figura 1.3 Conexiune tip ESS

STIVA DE PROTOCOALE IEEE 802.11

Lista standardelor 802.11 de baz:

802.11 standardul iniial, 1 Mbps i 2 Mbps, frecvena 2.4 Ghz i
utilizarea standardului infrarou ( 1997 )
802.11a vitez de pn la 54 Mbps, frecvena 5 Ghz

802.11b extensie a standardului iniial, aduce vitezele de 5,5 i 11 Mbps

802.11g vitez de 54 Mbps la frecvena de 2.4 Ghz

802.11n vitez de pn la 270 Mbps la frecvenele de 2,4 2,5, 5 Ghz

Figura 2.1 Frecvenele canalelor Wi-Fi

2.1

Nivelul fizic

Prima specificaie IEEE 802.11, elaborat n 1997, permitea trei moduri

principale de transmitere fr fir a biilor. Prima dintre acestea era o tehnologie
optic, cu transmitere n infrarou, tehnologie similar cu cea folosit de
telecomenzile diferitelor aparate electronice. Aceasta presupune ns limitarea ariei
de acoperire a reelei la ncperea n care este instalat, fapt ce poate fi vzut i ca
avantaj din punctul de vedere al securitii. Viteza oferit de aceast tehnologie este
de maximum 12 Mbps.
Celelalte dou tehnologii de transmisie sunt tehnologii radio n banda de
2,4 GHz, band ce nu necesit licene de utilizare. Din cauza libertii de utilizare a
acestei benzi, ea este folosit i de alte tehnologii, cum ar fi Bluetooth sau telefoanele
fixe cordless, ceea ce poate cauza uneori interferene, dei n general puterea de
transmisie a tuturor acestor dispozitive este redus.
Prima se numete FHSS (Frequency-hopping spread spectrum/Spectru
mprtiat cu salturi de frecven), i, pentru a aloca eficient frecvenele din banda de
2,4 GHz, presupune schimbarea periodic a frecvenei de transmisie, n urma unor
numere pseudoaleatoare generate de staiile care comunic. Cealalt tehnologie radio
este DSSS (Direct-sequence spread spectrum/Spectru mprtiat cu secven direct).
Ambele ofer rate de transfer de maxim 1 sau 2 Mbps.
n 1999, IEEE a mai standardizat dou modaliti de transmisie, cu scopul de a
mri ratele de transfer, i anume OFDM (Orthogonal frequency-division
multiplexing/ Multiplexare cu divizare n frecvene ortogonale), o tehnic simiar cu
CDMA, prin aceea c transmisia este prezent simultan pe mai multe frecven e; i
HR-DSSS, modalitate similar spectrului mprtiat cu secven direct, dar cu o rat
mai ridicat de transmitere a fragmentelor, n band mai ngust. OFDM permite,
teoretic, viteze de transmisie de pn la 54 Mbps, i a fost standardizat sub
denumirea IEEE 802.11a. HR-DSSS permite viteze de 1, 2, 5,5 sau 11 Mbps, ntre
8

care poate schimba pe parcursul transmisiei. Standardul HR-DSSS a fost denumit

IEEE 802.11b. n 2001, IEEE a publicat standardul 802.11g, o specificaie ce
combin banda ngust a HR-DSSS cu tehnica de modulaie OFDM.
Din 2004, IEEE are n lucru i standardul 802.11n, care deja a nceput s fie
implementat de mai muli productori de echipamente. Data ateptat a definitivrii
specificaiei este iunie 2010. Prin acest standard, la nivelul fizic se aduc tehnologiile
MIMO i Channel Bonding. MIMO presupune folosirea de mai multe antene pentru a
trata semnalele multici (unde ajunse la anten pe alte ci dect de cea direct, prin
reflexie, la momente de timp diferite de undele venite pe calea direct). MIMO
profit de semnalele multici, folosind Space Division Multiplexing (SDM) i
multiplexnd semnalele n fluxuri spaiale. Fiecare flux spaial necesit la receptor i
transmitor o anten separat. Channel Bonding nseamn folosirea a dou canale
separate, fiecare cu o lime de band de 20 MHz pentru transmisia datelor, dublnd
rata fizic de transfer. IEEE i-a propus, prin tehnologia 802.11n s ofere un standard
ce poate furniza rate de transfer de 270 Mbps.
2.2

Subnivelul accesului la mediu

Exist dou tehnici principale de acces la mediu n standardul 802.11. Una este
funcia de coordonare distribuit (n englez Distributed Control Function, DCF),
prin care staiile controleaz fiecare propriul acces la mediu, similar Ethernetului,
constituind o reea ad-hoc fr fir. Cealalt metod de control al accesului la mediu se
numete funcie de coordonare punctual (n englez Point Coordination Function,
PCF) i implic arbitrajul centralizat al accesului la mediu, cu ajutorul unei sta ii de
baz.
2.3

Funcia de coordonare distribuit

S-a ncercat ca modelarea nivelului legtur de date a standardului IEEE

802.11 s fie ct mai similar cu standardul 802.3 (Ethernet), deja familiar
9

implementatorilor. Realizarea controlului accesului la mediu prin tehnica CSMA/CD

de la Ethernet nu este ns posibil, deoarece caracteristicile mediului sunt foarte
diferite. La Ethernet, exista ntotdeauna certitudinea c, odat transmis un semnal pe
mediu (cablu), acesta ajunge la toate staiile din domeniul de coliziuni. n cazul
802.11 mediul nu mai este ns cablul, ci eterul. Domeniul de coliziuni este aici
mrginit de puterea de transmisie a emitorului radio al staiei care transmite i este
influenat de poziia spaial a staiilor, ducnd la probleme ca staia ascuns i sta ia
expus, probleme ce afecteaz funcionarea CSMA/CD.
Cum coliziunile sunt foarte greu de detectat, IEEE a recurs la o alt strategie de
control al accesului la mediu, i anume CSMA cu evitarea coliziunilor (n englez
CSMA with collision avoidance, CSMA/CA). Cum canalul trebuie s fie liber i la
transmitor i la destinatar, transmitorul transmite doar cnd simte canalul liber. n
acel moment, el trimite un cadru RTS (Request To Send) i ateapt rspunsul o
perioad, repetnd cererea dac trece un anumit timp. Destinatarul, dac este liber,
rspunde cu un CTS (Clear To Send). Dup primirea CTS, transmi torul trimite
cadrul de date, dup care ateapt confirmarea receptorului. Toate sta iile altele dect
cele dou i care primesc un RTS sau un CTS transmis de altcineva i iau o perioad
de ateptare n care nu transmit, pentru a evita coliziunea cu cadrele transmise de
celelalte staii.
2.4

Funcia de coordonare punctual

n cazul funciei de coordonare punctual, exist o aa-numit staie de baz,

care poate fi un punct de acces IEEE 802.11, un ruter cu capabiliti IEEE 802.11, sau
un calculator cu interfa de reea 802.11 configurat n modul de lucru master.
Aceast funcie de coordonare se bazeaz pe ideea c staia de baz este cea care
controleaz accesul la mediu, acordnd cte o cuant de timp fiecrui dispozitiv
conectat. n acest fel, ntruct staiile transmit doar atunci cnd li se permite, sunt
evitate coliziunile. Periodic, staia de baz emite un cadru-baliz (n englez beacon
frame) care conine setri privind conexiunea fizic (de exemplu, duratele de timp
10

pentru saltul de la o frecven la alta n cazul utilizrii FHSS) i care cere sta iilor ce
doresc s se conecteze s anune acest lucru. Staia de baz poate, de asemenea, n
cazul n care poate pstra ntr-un buffer cadrele primite, s cear unei sta ii conectate
s treac n stand-by i s o trezeasc atunci cnd aceasta a primit mai multe cadre.
2.5

Operarea mixt

Cele dou funcii, coordonarea punctual i cea distribuit, nu sunt mutual

exclusive, ele putnd fi folosite simultan n aceeai reea. Pentru aceasta, un cadru de
confirmare (ACK) venit n urma transmiterii unui cadru de date este urmat de o
perioad de linite, n care, dup anumite perioade de timp, se pot trimite diferite
alte tipuri de cadre (cadre baliz ale staiei de baz, cadre RTS/CTS, sau cadre ce
semnaleaz erori).
2.6

Controlul logic al legturii

Controlul logic al legturii (n englez Logical Link Control, LLC) este un

subnivel al nivelului legtur de date din modelul OSI care se ocup cu controlul
fluxului datelor. La acest nivel se preiau pachetele de la protocoalele de nivel 3 (de
exemplu, IP sau IPX) i se adaug ntr-un antet LLC informaii necesare la destina ie
pentru a decide crui protocol sunt destinate pachetele respective.
Fiind independent de mediul de transmisie, LLC a fost standardizat de IEEE
sub numele de IEEE 802.2, mult nainte de elaborarea standardului 802.11, fiind
utilizat deja i n alte tehnologii de reea din seria IEEE 802, cum ar fi Ethernet sau
FDDI. Folosirea de ctre 802.11 a subnivelului LLC aa cum este el definit n
standardul 802.2 a ajutat la ndeplinirea scopului de a realiza o tehnologie fr fir
compatibil cu Ethernet.

11

Formatul cadrelor n standardele IEEE 802.11

La nivelul MAC al standardului IEEE 802.11 se utilizeaz 3 categorii de cadre

de transmisiune i anume:

Cadre de control ( control frames ) faciliteaz transmisiunea cadrelor de

date ntre staii n timpul funcionrii normale

Cadre de serviciu ( management frames ) asigur conexiunea,

autentificare i informeaz despre starea reelei

Cadre de date ( data frames ) transport date informaionale de la emi tor

spre receptor
Aceste cadre utilizeaz i extind funcionalitatea cadrului MAC de baz a
standardului IEEE 802.11.
Tabelul 3.1 Structura cadrului MAC
Control Durata
cadru
2B

/ID
2B

Adresa

Adresa

Adresa

Controlul

Adresa

Corpul de

1
6B

2
6B

3
6B

secvenei
2B

4
6B

date
0 2312 B

12

FCS
4B

 Control cadru are o lungime de 2 octei i este format din 11 subcmpuri.

Durata/ID acest cmp este utilizat n moduri diferite, n dependen de

regimul de funcionare a staiei i deobicei include durata cadrului de
transmisiune i/sau un identificator specific.

Adresa 1,2,3,4 sunt cmpuri de adrese i se utilizeaz n mod diferit n

dependen de tipul cadrului ( de control , de serviciu, de date ).

Controlul secvenei conine numrul de ordine i numrul fragmentului

unui cadru.

Corpul de date informaia util transmis.

FCS Suma de control a cadrului calculat pentru ntreg cadru inclusiv i

corpul de date.
Tabelul 3.2 Structura cmpului de control din cadrul MAC
Spre

De la

Ver.

Tip

Subtip

sist.

sist.

2 bit

2 bit

4 bit

dist.
1 bit

distr.
1 bit

Mult.
frag.
1 bit

Retry
1 bit

Contr.

Mult.

alim.

date

1 bit

1 bit

WEP

Secv.

1 bit

1 bit

Versiunea protocolului conine versiunea protocolului 802.11 MAC

Tip conine tipul cadrului ( de control, de serviciu, de date )

Subtip conine subtipul cadrului ( ex: cerere de autentificare, raspuns de

autentificare .a. )

Spre sistemul de distribuie specific dac cadrul este destinat sistemului

de distribuie

De la sistemul de distribuie specific dac cadrul a fost recepionat de la

sistemul de distribuie

Multiple fragmente specific dac cadrul dat este format din mai multe
fragmente

Retry specific dac cadrul este retransmis, permite receptorului s

resping cadrele dublate.

13

Controlul alimentrii specific regimul de funcionare a staiei, valoarea 1

indic c staia se afl n regim de economie a energie iar valoarea 0
regim activ. Punctele de access au aceast valoare tot timpul egal cu 0.

Multiple date specific dac punctul de access are mai multe date
bufferizate destinate receptorului.

WEP specific dac e utilizat metoda de protecie WEP

Secvenionare specific dac e necesar respectarea strict a ordinii n

cazul transmisiunii de date

Echipamente Wi-Fi

n general, dispozitivul necesar pentru realizarea unei reele 802.11 este

interfaa de reea prezent pentru dispozitivele ce trebuie conectate. Se fabric
interfee de reea 802.11 PCI i miniPCI (pentru laptopuri), dar i dispozitive USB
sau PCMCIA. Multe laptopuri au interfaa de reea integrat, ca i multe PDA-uri i
smartphone-uri. Folosind aceste dispozitive, se poate realiza o conexiune peer-topeer, cu funcie de coordonare distribuit pentru controlul accesului la mediu.

14

Figura 4.1 O interfa Wi-Fi PCI, cu o mic anten

(Dup montare, antena rmne n afara carcasei calculatorului)
De asemenea, exist puncte de acces wireless, dispozitive care fac conexiunea
la nivelul legtur de date ntre o reea cablat i una fr fir, controlnd accesul la
mediu prin funcia de coordonare punctual. Mai multe puncte de acces coordonate
ntre ele pot fi folosite pentru a acoperi o suprafa mai mare.
Punile sunt dispozitive similare punctelor de acces, ele fiind folosite n general
pentru stabilirea unei conexiuni fr fir ntre dou reele cablate-lucru necesar n
cazul n care nu se poate sau nu este practic s se ntind un cablu ntre cele dou
reele, cum ar fi cazul ntre dou cldiri aflate pe pri diferite ale unei strzi.

Figura 4.2 Un ruter IEEE 802.11 cu trei antene pentru utilizatori casnici

15

Figura 4.3 OSBRiDGE 3GN Punct de access 802.11n i retranslator

UMTS/GSM intr-un singur dispozitiv

Securitatea reelelor Wi-Fi

Spre deosebire de Ethernet, mediul de transmisie aduce probleme de securitate

suplimentar. Dac n Ethernet, accesul la cablu se putea restriciona prin ascunderea
sau asigurarea zonelor prin care trece acesta, undele radio sunt mult mai dificil de
controlat. Exist mecanisme de bruiaj, care genereaz un zgomot electromagnetic ce
acoper frecvenele folosite de reelele 802.11, dar acestea nu pot funciona perfect,
fr a afecta comunicaiile legitime sau fr a lsa bree prin care se poate ob ine
acces n reea. Cum la nivel fizic securitatea este dificil de asigurat, pentru ob inerea
unui nivel de securitate acceptabil este obligatorie criptarea datelor i controlul
accesului la nivelele superioare celui fizic.
5.1

Tehnici simple de control al accesului

16

Accesul la reea se poate controla i prin unele tehnici simple, care pot avea un
succes limitat, dar suficient pentru a ndeprta unele intruziuni ocazionale.O astfel de
tehnic este configurarea punctului de acces aa nct s nu-i transmit public SSIDul. SSID-ul (din englez Service Set IDentifier) reprezint un nume pe care un punct
de acces l transmite periodic pentru a i face cunoscut prezena staiilor ce doresc
s intre n reea. Oprirea transmiterii acestui semnal ascunde prezena reelei fa de
un potenial atacator superficial, permind totui staiilor care cunosc SSID-ul
punctului de acces s se conecteze la reea. Aceast soluie nu este una de natur s
protejeze sistemul de accesul unor intrui mai riguroi, deoarece interceptarea
cadrelor transmise n reea ntre punctul de acces i staiile conectate poate oferi
informaia necesar pentru accesarea reelei.
O alt tehnic la fel de simpl, dar la fel de ineficient, este filtrarea adreselor
MAC. Ca i n Ethernet, dispozitivele de acces la reea sunt identificate n mod unic
de o adres fizic (denumit i adres MAC). Un punct de acces poate fi configurat s
nu permit accesul n reea dect staiilor care au una dintr-o list finit de adrese
MAC. Prin aceeai tehnic de ascultare a traficului legitim din reea, ns, un intrus
poate afla adresa MAC a unei staii legitime, falsificnd apoi aceast adres i
obinnd accesul, pretinznd c este respectiva staie.
5.2

WEP

Prima tehnic de criptare a cadrelor la nivelul legtur de date a fost WEP

(Wired Equivalent Privacy), numele sugernd c a fost gndit cu scopul de a ob ine
o securitate a legturii de date echivalent cu cea a unei reele Ethernet. Aceast
tehnic fost folosit din 1997 pn cnd a fost spart n 2001 i a ncetat s mai fie
considerat sigur din 2005 odat cu publicarea standardului de securitate IEEE
802.11i.
WEP folosea algoritmul RC4, cu o cheie constant de-a lungul transmisiunii,
n variantele pe 64 de bii (cheie de 40 de bii i vector de iniializare de 24) sau de
128 de bii (cheie de 104 bii i vector de iniializare de 24), controlul integrit ii
17

datelor realizndu-se printr-o sum de control CRC. n modul de lucru cel mai sigur,
cel cu cheie partajat, autentificarea staiilor se fcea printr-un mecanism de
challenge: dup ce o staie anun c dorete s se autentifice, punctul de acces alege
aleator un text clar i l trimite staiei; Staia cripteaz textul primit i l trimite napoi
punctului de acces; punctul de acces decripteaz mesajul i l compar cu cel trimis
iniial, permind sau respingnd accesul n consecin. Dup permiterea accesului,
transmisia cadrelor se face criptat cu cheia reelei.
O demonstraie a spargerii WEP a fost publicat n august 2001 de Scott
Fluhrer, Itsik Mantin i Adi Shamir, care au artat slbiciuni n planificarea cheilor
din algoritmul RC4, slbiciuni care permit atacuri n timp liniar asupra
transmisiunilor care l folosesc, pe baza lucrrii prezentate cu o lun nainte, la
conferina ACM din 2001, de ctre Nikita Borisov, Ian Goldberg i David Wagner.
Ulterior, aplicaii practice au demonstrat c atacul Fluhrer-Mantin-Shamir este u or
realizabil practic. La nivelul anilor 2005, o criptanaliz WEP cu unelte disponibile
public necesit un timp de ordinul minutelor, atacuri mbuntite reu ind de atunci i
n mai puin de un minut.
5.3

WPA i WPA2

Ca rspuns la spargerea WEP, Wi-Fi Alliance a produs n 2003 specificaia

WPA (Wi-Fi Protected Access), n care a adresat problemele primare ale WEP. n
WPA, s-a pstrat algoritmul de criptare simetric RC4, dar s-a introdus n schimb
TKIP (Temporary Key Integrity Protocol), o tehnic de schimbare a cheii de criptare
pe parcursul sesiunii de lucru i s-a nlocuit suma de control CRC-32 din WEP cu
algoritmul Michael, deoarece cu CRC recalcularea sumei de control unui cadru
alterat nu necesita cunoaterea cheii de criptare.
IEEE a preluat specificaia WPA i a elaborat n 2004 pe baza ei standardul
IEEE 802.11i, standard care stabilete o politic de criptare cunoscut sub numele de
WPA2. n WPA2, algoritmul de criptare RC4 este nlocuit i el cu mai puternicul
algoritm AES, iar suma de control a cadrului este calculat cu ajutorul CCMP, un cod
mai sigur dect CRC i dect algoritmul Michael.
18

WPA i WPA2 pot funciona n dou moduri distincte. Cel mai simplu dintre
acestea, folosit n general la reele personale (casnice sau ale unor firme mici),
presupune configurarea staiilor cu ajutorul unei parole de acces, parol din care se
calculeaz cheile de criptare cu ajutorul funciei PBKDF (Password-Based Key
Derivation Function). n cellalt mod, WPA2 autentific staiile de lucru cu ajutorul
unui server RADIUS.

CONCLUZIE
Astzi reelele Wi-Fi capt o popularitate tot mai mare, fiind integrate intr-un
spectru larg de dispozitive electronice ofer o mobilitate sporit i viteze mari de
access la mediul internet. Dezvoltarea standardului IEEE 802.11 are ca scop mrirea
ariei de acoperire a reelelor fr fir, sporirea vitezei de transmisiune a datelor i
reducerea consumului de energie. Aceti factori pot duce pe viitor la nlocuirea
reelelor locale prin fir cu reele wireless fr a pierde din fiabilitate. n prezent tot
mai muli utilizatori casnici aleg reelele Wi-Fi pentru a putea avea mereu acces la
informaie, setarea reelei fiind destul de simpl.
Pentru a generaliza informaia expus n acest referat vom aduce un ir de
avantaje i dezavantaje a tehnologiei Wi-Fi n comparaie cu reelele prin fir
obinuite:
Avantaje
19

 asigur viteze de transmisiune echivalente reelelor prin fir

asigur o mobilitate local a utilizatorilor
necesit cheltuieli reduse pentru ntreinerea infrastructurii reelei
este compatibil cu standardul 802.3 Ethernet
Dezavantaje
arie de acoperire redus
utilizarea unei benzi de frecvene libere n paralel cu alte dispozitive
(bluetooth, cuptorul cu microunde, telefoane cordless etc. )
necesitatea unor echipamente specializate

BIBLIOOGRAFIE

Cri:

Pejman Roshan, Jonathan Leary -

802.11 , . . . 2004, 304 .

Resurse Electronice:
http://en.wikipedia.org/wiki/Wi-Fi
http://en.wikipedia.org/wiki/Long-range_Wi-Fi
http://en.wikipedia.org/wiki/IEEE_802.11
20

 http://technet.microsoft.com/ens/library/cc785885%28WS.10%29.aspx

21