SSID
SSID (Service Set Identifier) — это символьное название беспроводной точки доступа Wi-Fi, служащее для идентификации её среди других точек пользователями или устройствами, подключающимися к сети. SSID представляет собой строку, размером до 32 байт, которая передается широковещательно в эфир. Расположенные рядом с сетью устройства принимают название и если им разрешено присоединиться к точке доступа, то соединяются с ней. С точки зрения безопасности сети администраторы иногда запрещают точке доступа вещать идентификатор, тогда такое устройство в списке видимых точек доступа не отображается, и чтобы подключиться к такой сети, необходимо ввести идентификатор в подключаемом устройстве вручную. Существуют точки доступа, позволяющие разделять абонентов по сегментам, в таких случаях одна точка доступа может иметь несколько идентификаторов SSID. Обмен данными в Wi-Fi сетях регламентируется стандартом IEEE 802.11.
Принцип работы


Для того, чтобы беспроводное устройство подключилось к точке доступа WiFi необходимо знать идентификатор сети (SSID) к которой оно собирается подключиться[1]. Для этого, точка доступа широковещательно транслирует в сеть свой символьный идентификатор[2][3] с помощью специальных сигнальных пакетов на скорости 0,1 Мбит/с (каждые 100 мс). Зная идентификатор сети клиентское устройство запрашивает разрешение на подключение применяя его в запросе. Если такое разрешение получено, то происходит сопряжение беспроводного устройства с точкой доступа. Размер символьного идентификатора ограничен 32 байтами[4].
Иногда различают сети:
- Беспроводная сеть с базовым набором служб BSS (basic service set), тогда идентификатор в такой сети обозначают: BSSID (Basic Service Set Identification), который собой представляет MAC-адрес беспроводного устройства;
- Беспроводная сеть с расширенным набором служб ESS (extended service set), тогда идентификатор в такой сети принято обозначать: ESSID (Extended Service Set Identification)[5]
Зная SSID сети, клиент может выяснить, возможно ли подключение к данной точке доступа. При попадании в зону действия двух точек доступа с идентичными SSID, «приёмник» может выбирать между ними на основании данных об уровне сигнала. Стандарт Wi-Fi даёт клиенту полную свободу при выборе критериев для соединения.
Обмен данными в Wi-Fi сети регламентируется стандартом IEEE 802.11[6].
Безопасность
Вещание в сеть SSID является небезопасным, поэтому беспроводную сеть можно обезопасить путем отмены широковещания SSID, что является допустимым в стандарте 802.11, но при этом пользователь должен сам ввести SSID в коммутируемое устройство и задать параметры соединения. Метод сокрытия широковещания SSID не является безопасным, идентификатор все равно можно узнать, поскольку в некоторых пакетах передачи данных (фрейм-бакены) между устройством и точкой доступа передается SSID в открытом виде (не шифруется), пользователь, желающий получить доступ к такой сети может прослушать сеть и вычленить из пакета передачи SSID[2][5][7].
Чтобы сделать сеть более защищенной в стандарте 802.11 регламентируется ассоциировать SSID с одной или более точкам доступа, иными словами с помощью SSID можно идентифицировать сегмент сети, тогда нагрузка на поддержание администратором сети упрощается путем поддержания безопасности одного сегмента (не нужно по регламенту менять во всех точках доступа SSID, можно сделать это с одной точкой доступа).
См. также
Примечания
- ↑ Владимиров А. А. Wi-фу: боевые приёмы взлома и защиты беспроводных сетей. — М.: НТ Пресс, 2005. — 463 с. — ISBN 0-321-20217-1. — ISBN 5-447-00067-8.
- ↑ 1 2 5 мифов о безопасности Wi-Fi // Мир ПК. — 2014. — Февраль. — С. 66—67.
- ↑ Lancy Lobo, Umesh Lakshman. CCIE Security v4.0 Quick Reference. — Cisco Press, 2014.
- ↑ IEEE Std 802.11—2007. IEEE Standard for Information technology — Telecommunications and information exchange between systems — Local and metropolitan area networks — Specific requirements.
- ↑ 1 2 Уэнделл Одом. Официальное руководство Cisco по подготовке к сертификационным экзаменам CCENT/CCNA ICND1 640-822. — Litres, 2019. — ISBN 545770730X. — ISBN 9785457707306.
- ↑ Get IEEE 802 (англ.) (.pdf). standards.ieee.org. — Ссылка на страницу скачивания полного официального текста стандарта. Дата обращения: 13 июня 2009. Архивировано 24 августа 2011 года.
- ↑ Кристиан Барнс, Тони Боутс, Дональд Лойд, Эрик Уле и др. Защита от хакеров беспроводных сетей. — М.: Компания АйТи, ДМК-Пресс, 2005. — 480 с. — (Информационная безопасность). — ISBN 5-98453-012-0.
Литература
- Владимиров А. А. Wi-фу: боевые приёмы взлома и защиты беспроводных сетей. — М.: НТ Пресс, 2005. — 463 с. — ISBN 0-321-20217-1. — ISBN 5-447-00067-8.
- Barry Lewis, Peter T.Davis. Wireless Networks For Dummies. — Hoboken: Wiley Publishing, 2004. — 388 с. — ISBN 0-7645-7525-2.
- Кристиан Барнс, Тони Боутс, Дональд Лойд и др. Защита от хакеров беспроводных сетей / пер. с англ. А. В. Семенова. — М.: ДМК-Пресс, Компания АйТи, 2005. — 480 с. — (Информационная безопасность). — ISBN 5-98453-012-0.
Ссылки
Content Disclaimer
Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.
- The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
- There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
- It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
- Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
- Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.