IAS(Internet Authentication Services) kurulumunu gerçekleştirdikten sonra bir çok değişiklik yaparız.Clientlar oluşturur,ilgili policyleri tanımlar,authentication metodları seçeriz.Tüm bu konfigurasyonu tekrardan kullanabilmek adına ufak bir komutla backup ve restore işlemini gerçekleştirebiliriz.

Backup işlemini başlatmak için;

netsh aaaa show config c:\IAS.txt

komutunu kullanırız.Buradaki IAS.txt tabiki size kalmış bir değişken.Aynı şekilde oluşturulan bu tip bir text backuptan geri dönüş içinde ;

netsh exec c:\IAS.txt

komutunu kullanırız.

WEP’in güvenlik standartı olarak ortaya çıkması ve beraberinde getirdiği birçok güvenlik sorunuyla birlikte WPA ortaya çıkmıştır.
WPA genel anlamda WEP mimarisi üzerine birkaç ekstra güvenlik önlemleri eklenerek sunulmuştur.WPA2 ise WEP’i tamamen bırakarak altyapısını değiştirmiştir.
WPA güvenlik için iki mod içerir.Bunlardan bahsedicek olursak:

WPA – PSK(Pre-Shared Key):

Bu bağlantıda 8-63 karakter arası bir şifre belirleriz.Bu hem AP tarafında hemde client tarafında girilmesi gerekmektedir.İşte buna pre-shared yani paylaşılmış anahtar diyoruz.Kablosuz ağ bağlantıları özelliklerinden authentication metodu olarak WPA-PSK seçeriz.
Bu ekranda bizden ayrıca Data Encryption metodu seçeneği çıkar.TKIP bunlardan biridir.Açılımı Temporal Key Integrity Protocol olan TKIP bize güvenlik konusunda avantaj sağlar.Datanın bir keyle şifrelenmesi ve karşı tarafa gönderilmesi sırasında key’i bulan kişi datalara erişimi kolaylıkla sağlayabiliyordu.Fakat TKIP sayesinde bu key statik değil dinamiktir.Yani sürekli değişir.WEP gibi rc4 algoritmasını kullanır.
Bu bölümüde atladıktan sonra pre-shared keyimizi seçeriz.Tabiki bu anahtar access point’e girdiğimiz anahtarla aynı olmalıdırki karşıklıklı güven ilişkisi başarılı sonuçlansın.

WPA-802.1x(RADIUS):

WPA-802.1x ile birlikte güvenlik bir kademe daha yükselmiştir.
Kablosuz ağlara saldırı yöntemlerinden biride sahte ap’lerdir.Back Track2 live cd’yle birlikte gelen fakeap programıyla elimizde bulunan hernangi bir laptop’u bir AP olarak gösterebiliriz.Bu durumda şöyle bir saldırı senaryosu olabilir.
Dinleme programlarının herhangi birisiyle (aircrack,netstumbler) etrafı dinleyerek kablosuz ağlar hakkında bilgi edindik.Bir süre dinlememizde fayda var.Böylece eğer bir AP SSID’ini saklamış olsa dahi etraftaki clientlarının kendisini bulması için yayınladığı beacon paketleriyle havaya bir nevi broadcast yapar.Böylece AP’yi yakalayabiliriz.
Ardından bu AP’ye bir client’ın bağlı olduğunu düşünelim.
Eğer bir AP’ye bir de-authenticaton mesajı gönderirsek ,client ile AP arasındaki bağlantıyı koparmışızı demektir.Buda aslında bir nevi güvenlik açığıdır.AP de-authentication paketi kendisine ulaştığı anda kimlik doğrulaması yapamadığından aradaki bağlantıyı koparır.
Bunu gerçekleştirdikten sonra amacımız client’ın bizim üzerimizden bağlantısını gerçekleştirmesi.Bunun için en basitinden fakeap programı ile mevcut AP’den daha güçlü bir sinyal yayarsak client otomati olarak bize bağlanıcaktır.İşte bu anda saldırganın yapması gereken client’ı ulaşmak istediği yere götürmek.Böylece kullanıcı farketmeden veri transferini gerçekleştirirken saldırganda bunu izleyebilir.
İşte burada güvenlik olarak karşımıza WPA-802.1 protokolü gelir.Çünkü bu protokole göre AP yerel kablosuz ağa erişimini tamamlamadan önce kimlik doğrulaması için RADIUS server’a uğrar.Buradaki güvenlik policyleriyle karşı karşıya kalır.Radıus sadece önceden kendisine tanımlanan AP’lere geçiz izni verir.

Radius serverımızda clientlar oluşturarak authentication işlemlerini yapabiliriz.Ayrıca sertifika kullanabiliriz.

Ad-Hoc Mode:

İki adet cihazın arada herhangi bir AP olmadan haberleşebileceği moddur.Örneğin iki bilgisayar birbirleriyle arada access point olmadan kablosuz ağ adaptörleriyle haberleşebiliyorsa Ad-Hoc modda çalışıyorlardır.

Infrastructure mode:

İki cihazın haberleşmesi için arada access point gibi bir cihaza ihtiyaç duyulan bağlantı şeklidir.

WEP:

Wired Equivalent Privacy…Kablosuz ağlarda kullanılan şifreleme yöntemidir.Şu an itibariyle birçok açığı bulunmuş ve yerine wpa’ya bırakmıştır.Kimlik doğrulaması sırasında;
AP’ye bir bağlantı isteği gönderir.
AP bağlantı isteğini alıp 128 bitlik bir metini geri gönderir.
Kablosuz cihazımız bu 128 bitlik metini alıp kendi içindeki WEP şifresi ile şifreleyip geri gönderir.
AP’de bu şifrelenmiş metnin doğruluğunu onaylar.

WEP hem 64 bit hemde 40 bit seviyesinde belirtilebilir.Bunun sebebi 24-bit “Initialization Vector” (başlatma vektörü) nün 40 bit üzerine eklenerek 64 bit’e çekilmesidir.Aynı şekilde 128 bit WEP de 104 bit secret key kullanır,bunun 24 biti başlatma vektörüdür.

WPA:

Wi-Fi Protected Access…WEP’in yetersizlikleri üzerine çıkarılan güvenlik protokolü.Tüm 802.11 cihazlarla uyum sağlamaktadır.WEP dene en büyük farkı ise statik keyler yerine dinamik keyler kullanmasıdır.

802.11x:

IEEE tarafından tanımlanmış ve kablosuz ağ cihazlarının nasıl çalışacağının belirtildiği
standartlar dizisi.

“¢ 802.11b
““ 2.4 GHz aralığında – Max bant genişliği 11Mbps – 30-75m arası

“¢ 802.11a
““ 5GHz aralığında yayın yapar – Max bant genişliği 54Mbps – 25-50m civarında

“¢ 802.11g – 2.4 GHz aralığında ““ 54 Mbps’e kadar çıkan hız kapasitesi

“¢ 802.11i
““ Güvenli WLAN kullanımı ““ 802.11a ve 802.11b WLAN’lari arasındaki iletişimin şifrelenmesini belirler ““ AES TKIP(temporary key integrity protocol) kullanılır.