E) - Equipment CARD: ~40E-150E (22: +40E, 54: >100E) AP: 120-800E (auch DSL-Router) Antennen: 360°, 360°/X, Richt (Yagi, Pringels -> URL) - nicht alle Karten / APs haben (gleichen) Antennenanschluss ###### - Reichweite 100 11M 150 5.5M 300 2M - mit Antenne besser / Richtantenne bis 20KM wichtig: Sicht - bessere Antenne: Parabolspiegel (nicht erlaubt) ****** I) Funktionsweise - Channels: - 1-13(2.412GHz +50MHz),14 (2.484GHz - nur Japan) - Master: AP <-> Clients(Managed) - Ad-Hoc Client <-> Client - WDS: AP <-> AP ****** II) WaveLAN unter Linux - Vorr. - pcmcia_cs oder Kernel - wireless_tools - weitere links ****** - Config: - Client - kein Channel - (BSS) - Ad-Hoc - Channel - Common - SSID - WEP - short_preamble ####### - Master - HostAP Installation - HermesAP - Config - (wie oben) - Channel - SSID (hidden: nur HermesAP aber: Sicherheit) - MAC ACLs - WEP - kein Bridging (Sicherheit) aber: Link zu Doku ####### S) Sicherheit - WEP - CRC32: lineare signatur (->manipulation möglich) - cr1 xor cr2 xor pt1 = pt2 (oderso) - ueberlauf der IVs -> X GB grosse xor-table - per station extra keys - Shamir: aktuelle Firmware - 40bit brute: 104bit / wordlist: better key - keygen.: just don't use windows /non-rnd keys at all ;) ------------------------------------------------------------------- I) 802.11 Aufbau - Frametypen - Mgmt - Ctrl - Data - Netze - Managed - Ad-Hoc - Master - WDS - Funktion - Karten - Monitoring II) Unsicherheit