Сервисы Wi-Fi | Курс "Компьютерные сети"

Сервисы Wi-Fi. Лекции по курсу "Компьютерные сети" - goo.gl/0aIOuf
Страница курса - www.asozykin.ru/courses/netwo...
Наборы сервисов Wi-Fi:
- Базовый набор сервисов (basic service set).
- Расширенный набор серсивов (extended service set).
Сервисы Wi-Fi:
- Ассоциация
- Аутентификация
- Передача данных
- Защита информации (шифрование)
- Роуминг
Идентификаторы наборов сервисов Wi-Fi:
- BSSID - идентификатор базового набора сервисов, MAC-адрес точки доступа.
- SSID - идентификатор набора сервисов в понятном для человека виде, текстовая строка.
Лекция "Wi-Fi" - • Wi-Fi | Курс "Компьюте...
Лекция "Wi-Fi. Формат кадра" - • Wi-Fi. Формат кадра | ...
Мой канал с краткими и понятными объяснениями сложных тем в ИТ и компьютерных науках:
goo.gl/kW93MA

[@alexbro5702]

Андрей, огромное спасибо за такую работу, это реально самое лучшее стартовое пособие по сетям. Я так обрадовался, когда заметил, что на канале есть еще и курс по SQL в таком же формате, он будет следующим.

[@AndreySozykin]

Спасибо за приятный отзыв! Надеюсь, курс по SQL тоже понравится!

[@wexxion]

даже после прохождения вашего курса в институте, эти видео все равно интересно смотреть!

[@AndreySozykin]

Спасибо!

[@iangrayson2659]

@Jad Bowen definitely, I've been using flixzone} for years myself =)

[@averytobias4554]

@Jad Bowen Yup, I have been using flixzone} for years myself =)

[@hatefastfood3309]

Большое спасибо за продолжение лекций по сетям!

[@AndreySozykin]

Я тоже рад, что нашлось время на сети.

[@nikolay_antipin]

Андрей, огромное спасибо за Вашу работу! Изучал по Вашим урокам компьютерные сети, прошёл собеседование!

[@gerbl4338]

спасибо большое за видео. эх, если бы наши абоненты смотрели ваши видео, то звонков с "проблемами" было бы значительно меньше.

[@AndreySozykin]

Можете дать им ссылку, пусть посмотрят перед обращением в техподдержку :-)

[@ake-mamba3175]

@@AndreySozykin ты какойта профисионал

[@Q_School]

Спасибо. Qilgan bu yaxshi amallariyezni ajrini bersin

[@yakovga]

Видел разные видеоуроки - этот лучший.

[@AndreySozykin]

Спасибо!

[@user-hg9jc9nc3k]

Спасибо, Андрей!

[@kseniyasakki4382]

Спасибо вам, Андрей!

[@AndreySozykin]

Пожалуйста!

[@AndreyLLIaBepMa]

8:08 - MAC-адреса точек доступа должны иметь разные значения

[@yelyzavetatepliakova4386]

Очень интересно, спасибо :)

[@user-fr1dx2ps3f]

Огромное спасибо за материал! С огромным интересом и пользой для себя ознакомился (и продолжаю знакомится ;-) ). Есть тока, как водится, замечание... Бесшовный переход из зоны действия одной точки доступа в зону действия другой в рамках одного контроллера и одного SSID называется все же наверное ХЭНДОВЕР (handover). Роуминг это немного другое...

[@sergeyshestakov607]

Спасибо!

[@AndreySozykin]

Пожалуйста!

[@Andrzej3935]

спасибо!

[@AndersonSilva-dg4mg]

Thank you very much

[@AndreySozykin]

You are welcome!

[@narodstream552]

Спасибо, Андрей! Многое теперь в голове систематизировалось. Хотя я давно уже занимаюсь этим. Кстати дома у меня 2 точки доступа, одна из которых подключена к другой также по воздуху, то есть, по всей видимости первая точка доступа для неё является контроллером. То есть вторую точку я использую как "повторитель" или "repeater"

[@AndreySozykin]

Скорее всего, это специальная топология "повторитель" (Repeater), она работает без контроллера. Если же ко второй точке доступа подключены провода, и можно передавать данные из одной проводной сети в другую по беспроводной сети, то такая топология называется мост (bridge).

[@narodstream552]

Ну может так и есть, но именно повторитель. И максимальная скорость достигается когда точка доступа и точка, к которой она подключена, работают на одном канале. И когда устройство-потребитель попадает под действие данной точки доступа, у него не меняется IP-адрес.

[@AndreySozykin]

+narod stream, думаю, что топология повторитель.

[@user-ol5ro8xj3p]

спасибо

[@hutoryanin]

*Л. а. й. к. о. с.* за видос.

[@AndreySozykin]

Спасибо!

[@artur_kia]

Спасибо

[@AndreySozykin]

Пожалуйста!

[@user-wz6jj5no7f]

Андрей, добрый вечер! Я полный ноль в компьютерных сетях, спасибо вам за уроки, хоть что-то стало проясняться. Но для меня остается непонятным, каким образом злоумышленник может перехватить данные, как это вообще осуществляется? Есть ли что-то в ваших лекциях с практическим примером об этом?

[@semchs3000]

Kali Linux, wireshark...

[@user-md4nc6so8b]

Андрей, спасибо за классную просветительскую работу. Если не трудно, не могли бы кратко объяснить как организован процесс перехода пользователя от одной точки доступа к другой? Например, если есть область пространства, где пользователь мог бы работать и с одной точкой и с другой - как определяется с какой он должен вести обмен данными, каков критерий выбора и критерий перехода к другой точке? Может быть как-то оценивается уровень сигнала или же пользователь привязан к точке доступа до тех пор, пока количество ошибок в передаваемых данных превысит какой-то порог, после чего пользователь ищет другую точку, или контроллер тоже как -то участвует в принятии решения... (это только догадки человека, далекого от темы, не обессудьте). Заранее спасибо.

[@alexeymelezhik6473]

здравствуйте! спасибо за уроки, много полезной и хорошо подаваемой информации. вопрос такой - если я использую открытую wifi сеть без шифрования, но пользуюсь протоколом ssl , будет ли это гаранитровать защиту моих данных? я имею ввиду данные передаваемые в контексте http . спасибо

[@AndreySozykin]

Да, если передавать данные по HTTPS, они будут защищены даже при использовании открытой Wi-Fi сети.

[@javidaliyev310]

хороший вопрос!

[@vladimirbbq]

@@AndreySozykin а если сеть защищена паролем - режим аутентификации personal, и мы юзаем какой-то сайт по http, все равно ведь злоумышленик может перехватить данные хоть они и зашифрованы сетью. Понятно что все можно перехватить, но сложность перехвата этих данных эквивалентна, как если бы мы использовали открытую wifi сеть и протокол HTTPS?

[@MrSerozka]

Очень интересно, спасибо. Жаль только что в этом курсе вы не рассказали про Bluetooth.

[@AndreySozykin]

В Bluetooth я сам не очень хорошо разбираюсь, так что не смогу рассказать. NFC ещё сейчас интересная тема.

[@KALMAPUK]

что можно почитать для более углубленного изучения технологии беспроводных сетей. Спасибо за Ваши видео.

[@AndreySozykin]

Мне больше всего нравятся книги от Ciscopress. Для начального уровня подойдет Джим Гейер. "Беспроводные сети. Первый шаг", для продвинутого CCNA Wireless 640-722 Official Cert Guide.

[@axtrace]

как раз недавно обнаружили уязвимость в wpa2

[@AndreySozykin]

Да, вот ссылка с подробностями - www.krackattacks.com/

[@user-jw6fn6os1l]

Спасибо за очень крутую лекцыю. на 7 минуте в схеме изображен контроллер. Можете расказать что это такое? программа? сервер? какоето программно-апаратное устройство? приведите пожалуйста примеры какихто реальных вендоров. спасибо. Ваши лекцыи реально помогли мне в обучении.

[@AndreySozykin]

Рад, что лекции нравятся! Контроллер - это аппаратное устройство. Вот, например, ссылка на страницу Cisco с контроллерами Wi-Fi - www.cisco.com/c/en/us/products/wireless/wireless-lan-controller/index.html Еще бывают виртуальные контроллеры, встроенные в точки доступа, например, Aruba Instant - www.arubanetworks.com/products/networking/aruba-instant/

[@yuriy87]

Например, вот такое решение: Корпоративная система WiFi Ubiquiti UniFi Мощная, удобная система.

[@user-jw6fn6os1l]

Юрий Тумайкин получаеться что сами точки доступа должни быть тоже от вендора. Ubiqutie? или там какойто протокол от wifi Aliance?

[@yuriy87]

У нас используются того же вендора: UniFi AP-LR, и UniFi AP-Outdoor+. При подключении в локальную сеть, они определяются в админской оснастке (web-интерфейс) сервера Ubiquiti..

[@corsairbatist7663]

После активного сканирования точки доступа сразу же отвечают на фрейм Probe?Не будет ли эфир засоряться ответными фреймами?

[@ic6406]

8:33 а как решается проблема с двумя точками доступа, соединёнными одним контроллером, т.е. имеющим один и тот же SSID?

[@Den2067]

В этом гайде много чего не понял если честно.... Например не очень понятная градация у Расширенного набора сервисов, является ли сканирование сервисом или это часть роуминга? Является ли BSSID всегда мак адресом точки доступа или может отличаться? ну и т.д

[@user-ec1tw4nk2p]

+

[@arturlauren7779]

Для работы двух точек с одним SSID контроллер вовсе не нужен. Не понятно зачем про него говорят тут. А для полноценного роуминга 802.11r/k. Наличие просто контроллера не подойдет

[@user-gd6il5zb8l]

Вы не могли бы пояснить так, чтобы нубы поняли? В противном случае от вашего комментария не особо много пользы. Как тогда происходит автоматическая аутентификация со второй точкой доступа, у которой другой BSSID, если SSID, видимо, могут быть не уникальными и потому не могут безопасно аутентифицировать клиентов без третьего, связующего, звена, коим, как я понял, является контроллер?

[@MrEmityushkin]

+Plus

[@007Riga]

Разве WPA2 не взломали?

[@AndreySozykin]

Нет, не взломали. Можно подобрать пароль перебором, если он короткий или словарный. Но взломать в общем случае нельзя.

[@007Riga]

Andrey Sozykin Я это и имел ввиду Андрей. Но надо помнить на и про то что у многих включён WPS по умолчанию. А это все же облегчает жизнь взломщику

[@AndreySozykin]

+Алексей Репкин, да, именно так.

[@MA-bo9qq]

Здравствуйте, а можно убедиться что вай-фай шифрует данные?

[@AndreySozykin]

Если данные не шифруются, об этом выдается предупреждение при подключении к Wi-Fi.

[@MA-bo9qq]

@@AndreySozykin сделайте курс пожалуйста по безопасности в сети и так далее, спасибо

[@igorshishikin7647]

Если мой комментарий увидят люди, которые знают где можно поискать материалы о том, как создать домашнюю сеть с помощью нескольких маршрутизаторов, то скиньте пожалуйста информацию об этом)

[@idgordeev]

А нафига дома несколько маршрутизаторов? Даже во дворце можно без них обойтись. Ставьте задачи конкретнее.

[@FAN_116]

Все четко. Но эта монотонность(((

[@AndreySozykin]

Да, сейчас стараюсь живее рассказывать.

[@user-ky9qe8zd2r]

Что за бредятина? Нет, очень интересно, многое дополняет в моей голове, но автор видимо занимается только изучением принципов работы и не интересуется безопасностью. Я к тому, что уже несколько лет существует связка "aircrack-ng" + "hashcat", которые при наличии мощной видеокарты без особого труда подбирают пароли к WPA2. 1080ti с хорошим словарем способна 90% точек вскрыть за пару часов, а 70% из них вообще за 5 минут сдаются. Прогресс вычислительной техники пришел к тому, что человеческий мозг не способен запоминать пароли такой сложности, которые не способны в разумный срок перебрать нынешние видеокарты. Есть конечно люди с хорошей памятью, но их единицы, в основном пароли - это номера телефонов, даты рождения, имена и прочая фигня. А 99% людей вообще об этом не задумываются, живём в век электронных технологий и обескураживает количество людей, которые не хотят ни о чем думать. Только и слышишь ежедневно в новостях о том сколько людей потеряли деньги с электронных счетов, столько нытья про это, а то, что надо хоть немного извилинами шевелить - это не, не пронас... Автору благодарность, продолжу просмотр, но хотелось бы посоветовать записывать лекции и про написанное мной.

[@AndreySozykin]

Подобрать пароль перебором и взломать WPA2 в общем случае - это совершенно разные задачи :-) Пароль подобрать сейчас действительно достаточно просто. Хорошие лекции по безопасности есть у моих коллег из Hackerdom - kzbin.info . Они точно разбираются в этой теме лучше меня.

[@AndreySozykin]

Вот, похоже, появился метод взломать WPA2 - www.krackattacks.com/

[@devidmakkoi8123]

Защитить wi fi сеть по макушке и всех делов, нет? Если кому-то срочно будут нужны ваши данные, то я не удивлюсь, если они уже лежат в какой нибудь базе.

[@garameh3834]

stolko reklami ne priyatno

[@hulk3147426]

а есть практика по всем этим лекциям?