無線LANの見える化

Size: px

Start display at page:

Download "無線LANの見える化"

たみえたつざわ
5 years ago
Views:

1 2015/4 協栄エレクトロニクス無線 LAN セミナー無線 LAN の見える化 2015 年 4 月 22 日株式会社東陽テクニカ大阪支店中井道彦

2 アジェンダ無線 LAN 基礎おさらいと802.11ac 無線 LANの見える化がなぜ必要か? 無線 LAN 見える化ツールのご紹介スマートデバイスをサイバー攻撃から守ろう 2

3 無線 LAN 基礎おさらいと ac 3

4 無線 LAN 利用の傾向スマートデバイスの出荷は年々増加当然ながら社内では無線 LAN を利用する必要がある部分利用から全社利用へ昔は会議室などのみで利用していたが最近は主要業務にも BYOD も流行するか? 4

5 おさらい ( 無線 LAN の歴史 ) 15 年間で速度が 30 倍以上に規格正式化使用帯域最大リンク速度年 7 月 2.4~2.5GHz 2Mbps b 1999 年 10 月 2.4~2.5GHz 11Mbps a 1999 年 10 月 5.15~5.35GHz/ 5.47~5.725GHz 54Mbps g 2003 年 6 月 2.4~2.5GHz 54Mbps n 2009 年 9 月 2.4~2.5GHz/ 5.15~5.35GHz/ 5.47~5.725GHz 600Mbps 速 ac 2014 年 1 月 5.15~5.35GHz/ 5.47~5.725GHz 6933Mbps 5

6 おさらい ( 無線 LAN の歴史 ) 暗号化も日々進化している WEP 暗号鍵 64/128 ビットフリーツールで簡単にクラック可能 WPA 暗号鍵 128 ビット暗号化方式 TKIP/(AES) ユーザ認証 PSK(Personal) / 802.1x(Enterprise) 部分的にクラック済み WPA2 暗号鍵 128/192/256 ビット暗号化方式 (TKIP)/AES ユーザ認証 PSK(Personal) / 802.1x(Enterprise) 強 6

7 おさらい ( 無線 LAN の周波数帯 ) 2.4GHz 帯 IEEE /06~ IEEE802.11b 1999/10~ IEEE802.11g 2003/06~ IEEE802.11n 2009/09~ 5GHz 帯 IEEE802.11a 1999/10~ IEEE802.11n 2009/09~ IEEE802.11ac 2014/01~ 2013( 平成 25) 年 3 月 27 日の省令改正で 80MHz および 160MHz 幅の利用が可能に 1ch 2ch 3ch 4ch 5ch 6ch 7ch 8ch 9ch 10ch 11ch 12ch 13ch 14ch 2.4 GHz 2.5 GHz 40MHz 幅 40MHz 幅 80MHz 幅 160MHz 幅利用できるのは b まで 36ch 40ch 44ch 48ch 52ch 56ch 60ch 64ch 現時点では 160MHz 幅を使用できる製品は発売されていない 5.15 GHz 5.35 GHz 100ch 104ch 108ch 112ch 116ch 120ch 124ch 128ch 132ch 136ch 140ch 5.47 GHz GHz 7

8 802.11ac とは? IEEE802.11n の後継となる高速化規定 5GHz 帯のみ利用目標とする機能 IEEE802.11a/n との互換性の維持と共存 1 端末あたりに 500Mbps 以上の実効スループット条件 :80MHz 以内で複数端末合計で 1Gbps 以上の実効スループット条件 :80MHz 以内で 2014 年 1 月 7 日に承認必須条件のみを満たした場合 :292.5Mbps 最高規定を満たした場合 :6933.3Mbps 8

9 802.11ac の高速化技術 MIMO 伝送の空間多重拡大最大 8 空間ストリーム伝送速度が最大で 2 に向上伝送帯域拡大 ( チャネルボンディング ) 最大 160MHz 伝送速度が最大で 4.33 向上変調多値数増加 256QAM を新たに採用伝送速度が 1.33 向上 Frame Aggregation 拡張 A-MPDU 最大サイズ 1Mbytes オーバーヘッドの削減に寄与伝送速度の向上に寄与 9

10 802.11ac は本当に使えるか? ビーコンを送信するチャンネルだけでなく拡張した周波数範囲でもレーダー波をチェック ( 東陽テクニカ社内で検証 ) 某 AP(IEEE802.11ac) で DFS の有無を検証 20MHz 幅 (60ch) および 40MHz 幅 (60ch+64ch) では OK 80MHz 幅 (52ch+56ch+60ch+64ch) の設定では DFS が機能して NG W53 と W56 で DFS が機能しない 80MHz 幅を見つけることは可能か? 36ch 40ch 44ch 48ch 52ch 56ch 60ch 64ch 5.15 GHz 5.35 GHz W52 W53 36ch 40ch 44ch 48ch 52ch 56ch 60ch+64ch 5.15 GHz 5.35 GHz W52 W53 36ch 40ch 44ch 48ch 52ch+56ch+60ch+64ch 5.15 GHz 5.35 GHz W52 W53 10

11 802.11ac の現状 Wave1 現在販売されている製品最大 1.3Gbps(3 ストリーム 80MHz 幅 256QAM) Wave2 各社 2015 年中に発売か? まずは 4 ストリームの製品からか?( 最大 3.47Gbps) MU-MIMO 11

12 無線 LAN の見える化がなぜ必要か? 12

13 信号強度見える化の必要性伝送スピードは保証されない!! 受信信号強度が低くなれば伝送スピードも落ちる信号強度は距離や遮蔽物により減衰する S/N 比 ( 信号対ノイズ比 ) の低下もリンクレートに影響 13

14 干渉の要因無線 LAN は CSMA/CA Carrier Sense Multiple Access / Collision Avoidance 通信を行う手順データを送信しようとするとき使用する電波の周波数帯 ( チャンネル ) が利用されているか確認アイドル状態だと確認してもすぐに送信を行わずランダム時間待機 ( 衝突の回避 ) データの送信開始待ち時間は徐々に減少していくパケットの衝突が起こった場合は再送を行うがその際には最初の待ち時間よりも長くなるように設定される 14

15 無線 LAN は干渉する (2.4GHz 帯 ) 2.4GHz 帯は 5 チャンネル以上空ける必要がある 20MHz で 3 チャンネル 40MHz では 2 チャンネル 1ch 6ch 11ch 20MHz 帯域幅設定時 22MHz 周波数 3ch 11ch ch 間隔は 5MHz 40MHz 帯域幅設定時 40MHz 周波数 15

16 無線 LAN は干渉する (5GHz 帯 ) 5GHz 帯はもともと空いたチャンネル番号割り振りただし 11n/11ac で 40MHz 幅以上で使用する際は 36ch 52ch 100ch ch 間隔は 20MHz 140ch 20MHz 帯域幅設定時 20MHz W52 W53 W56 40MHz 帯域幅設定時 40MHz 16

17 干渉の見える化干渉しないように設計し見える化することは無線 LAN を快適に利用するうえで重要平面的ではなく立体的 ( 上下 ) も考慮の必要があるシングルチャネル設計のような例外製品はありますが見える化 17

18 非無線 LAN との干渉 (2.4GHz 帯 ) 2.4GHz 帯は ISM(Industry Science Medical) バンド ISM バンドとは産業科学医療分野の各種応用機器がお互いに供用する周波数帯通信では小電力無線設備が免許不要で使用可能無線 LAN 以外の機器でも色々な機器で使われているためお互いの電波がぶつかって邪魔をし合う事象 ( 電波干渉 ) が発生し通信に影響を及ぼす可能性がある電子レンジコードレス電話ベビーモニタ 18 ゲームコントローラ

19 非無線 LAN との干渉 (5GHz 帯 ) 5GHz 帯はどうか? W53/W56 は気象レーダーと周波数帯域が重なるため気象レーダーとの電波干渉を検出した場合アクセスポイント側が自動的にチャンネルを変更する機能を搭載するよう義務付けられている (DFS: Dynamic Frequency Selection ) 電波の特性上直進性が強いので回折能力が 2.4GHz 帯に比べて低く障害物に弱い発見にはこんな感じの本格的なリアルタイムスペアナが必要 19

20 非無線 LAN との干渉例電子レンジ動作時のスループット変化 20

21 非無線 LAN 干渉源の見える化非無線 LAN デバイスからの干渉を見える化することにより事前に干渉源やその影響度を知ることができトラブルを避けることができます影響度の特定 / 場所の特定干渉デバイスの特定 21

22 収容台数の最適化収容台数でシェアするので当然速度は加えて AP の性能も考慮する必要あり 2 台 1 台 22

23 接続状況に見える化接続状況やローミングを見える化することで設計したとおりに動いているか確認できます 23

24 無線 LAN 見える化ツールのご紹介 24

25 無線 LAN ライフサイクルと AirMagnet 製品 Survey (Planner 機能 ) 設計サイトサーベイ Survey Spectrum XT AirMapper キャパシティプランニングと設備の拡張インストールとトラブルシューティング WiFi Analyzer Spectrum XT Enterprise System パフォーマンスの改善とセキュリティの維持 Vo-Fi Analyzer 25

26 AirMagnet Survey 電波強度分布図壁の材質最適なAP 数配置を容易に判断セキュリティ面の状況把握重複干渉範囲の図示最適なAP 数配置を容易に判断通信速度分布の図示パフォーマンス面での判断材料実測した電波分布などを表示 AirWISE による完了領域分析結果表示 26

27 AirMagnet SureyPro(802.11ac) ac アップ / ダウンリンクスループットプライマリとセカンダリのチャネルオーバーラップを可視化 " 実際の "802.11ac パフォーマンス統計を測定チャネル干渉を軽減 ac MCS Index 20/40/80/160 MHz のチャネル幅を可視化 " 実際の "802.11ac パフォーマンス統計を測定下位互換の保障 27

28 AirMagnet Survey(Planner 機能 ) サイトサーベイ測定前の事前設計シミュレーションを実現壁の材質 ( 電波透過度 ) を考慮した電波分布を分析表示 AP のアンテナ特定も考慮に入れた設計が可能壁などの材質を入力し電波分布をシミュレーション使用予定 AP のアンテナ特性を調整確認する 28

AirMapper Android 版のサイトサーベイツールスマートデバイス時代のリアルなサイトサーベイに最適

Surveyのデータ取りオプションとしてデータをエクスポートし SurveyProでレポート化可能 (Pro)

縮尺は図面内の任意の位置を計測することで調整が可能です測定項目を RF 信号強度スループット (Pro) AP

RF 信号強度表示スループット測定 APの位置推測複数プロジェクト保存コメント追記機能 SurveyProとの連携

29 AirMapper Android 版のサイトサーベイツールスマートデバイス時代のリアルなサイトサーベイに最適 3ステップで簡単に測定可能信号強度だけでなくスループット測定もプロフェッショナル版とフリー版 AirMagnet Surveyのデータ取りオプションとしてデータをエクスポートし SurveyProでレポート化可能 (Pro) 機能フリー版プロフェッショナル版プロジェクトを作成しフロアマップを読み込みます縮尺は図面内の任意の位置を計測することで調整が可能です測定項目を RF 信号強度スループット (Pro) AP の位置推測 (Pro) から選択して実施自分が現在いる位置を図面上でタップしながらフロアをくまなく歩いて測定します RF 信号強度表示スループット測定 APの位置推測複数プロジェクト保存コメント追記機能 SurveyProとの連携測定が終わると画面上でヒートマップが確認できます Pro 版ではデータをメールやファイル共有などでエクスポートし AirMagnet SurveyPro で解析やレポート作成が可能です 29

30 AirMagnet Wi-Fi Analyzer a/b/g/n 対応 ( まもなく11ac 対応 ) 無線 LANの概要を総合的に分析表示パケットキャプチャ & デコード機能 APだけでなくクライアント Ad-Hocデバイスも検出可能セキュリティ / パフォーマンス分析開始画面における無線 LAN モニタ表示 AirWISE によるセキュリティ問題表示 30

11ac 対応カードがリリースされます型番 :AM/C1097 内容 :Fluke

31 AirMagnet Wi-Fi Analyzer (802.11ac) 2015 年 4 月末にリリース予定のバージョン11.0 英語版にて対応予定 ( 現在 β 版 ) このバージョンは日本語化を予定しておりますバージョン11.0のリリースに伴い ac 対応カードがリリースされます型番 :AM/C1097 内容 :Fluke Networks A/B/G/N/AC 3X3 Express Card Adapter USB Express 変換はサポートしておりません Express 対応 PC をご用意ください 31

AirMagnet Wi-Fi Analyzer (802.11ac) ツール内容 802.

11ac スループット計算ツールデバイスをシミュレートすることによりキャパシティを評価

32 AirMagnet Wi-Fi Analyzer (802.11ac) ツール内容 ac スループットシミュレータツール ac 効率と解析ツール ac スループット計算ツールデバイスをシミュレートすることによりキャパシティを評価ユーザーが指定した条件下でのネットワークスループット使用率およびオーバーヘッドを計算実際のまたはシミュレートされた通信を解析しネットワークが ac の能力を最大限に使用しているかどうかを評価仕様に基づいたベンダ AP のパフォーマンスとそれに接続する異なったタイプのクライアントを比較仕様を入力し接続することが予想されるクライアントに基づいてスループットを可視化実際 / 予想される通信を可視化しパフォーマンスを最大化するために必要な条件を指摘 32

33 AirMagnet SpectrumXT 無線 LAN 以外の干渉源の特定に利用 GHz, GHz を同時に測定検出したデバイス (Bluetooth など ) の特定各デバイスを名前で表示目的デバイスの電波信号強度のみ着目可能干渉源を自動検出目的デバイスからの電波信号強度表示 33

SNMP/E-mailなどによる警告通知不正デバイスの位置検索通信遮断機能東京 1

34 AirMagnet Enterprise System 無線 LANの状況を24 時間 365 日リモート監視セキュリティパフォーマンスの問題点を検出通知ログ記録 SNMP/ などによる警告通知不正デバイスの位置検索通信遮断機能東京 1 System-to-system notifications 大阪 1 SSL/TLS SSL/TLS 東京 2 札幌 remote drill-down 大阪 2 システム構成例不正デバイスの位置検索例 34

35 AirCheck Wi-Fi テスター Windows 版とAndroid 版現場で利用できる簡易トラブルシューティングツール Surveyデータの収集 (AirMapper 相当 ) 上位機種 (Wi-Fi AnalyzerやSurveyPro) と連携無線 LAN の簡易調査サイトサーベイデータの収集 35

36 ( ご参考 ) シールド製品東陽テクニカ電磁シールド袋袋内機器を布越しに操作可能通風性と透光性により空調照明不要 1MHz~20GHz のシールド効果 : 40dB 以上 ( 布一重 ) 60dB 以上 ( 布二重 ) 無線 LAN の簡易実験環境を作るのに最適 36

37 スマートデバイスをサイバー攻撃から守ろう 37

Wi-Fi における脅威駅や飲食店など不特定多数が利用できるフリー Wi-Fi などは特に

ホテルの無線 LAN サービスから宿泊者情報窃取など 2 他端末からの不正アクセス (LINE アカウントのっとり POS

なりすましによる盗聴など ) 4 不正なアクセスポイントにおける情報窃取 ( ウィルス感染や情報漏えいなど ) 引用元 :

38 Wi-Fi における脅威駅や飲食店など不特定多数が利用できるフリー Wi-Fi などは特に悪意のある攻撃ツールによって簡単に情報が窃取されてしまう危険が非常に高い主な例 : 1 無線 LAN 区間における情報窃取 ( ホテルの無線 LAN サービスから宿泊者情報窃取など 2 他端末からの不正アクセス (LINE アカウントのっとり POS マルウェアによるクレジットカード情報の窃取 ) 3 利用者端末へのなりすまし (ICMP リダイレクトによる侵入なりすましによる盗聴など ) 4 不正なアクセスポイントにおける情報窃取 ( ウィルス感染や情報漏えいなど ) 引用元 : 総務省 tsusin/security/cmn/wi-fi/wi-fi_manual_for_ap.pdf 38

39 Wi-Fi における脅威いまハッカーが最も狙っているのは病院? 米国では今年すでに200 件を超える情報漏えい事件引用元 :CNN Japan モバイルアプリから患者記録がハックされる中国のハッカーがこの 5 年で米国の病院から 450 万件の患者情報を搾取引用元 :PULSE 39

40 ( 参考 ) 代表的な攻撃例 : ARP ポイゾニング SmartDevice AP Servers 通常の通信 SmartDevice AP Servers ARP Cash Poisoning Attacker ARP (Cache) Poisoning は Attacker が ARP Reply を Victim に対して Unicast(Broadcast) で送信し ARP Cache を上書きする手法通常は Default GW(AP) の MAC を Attacker の MAC に詐称し Attacker の PC 経由で Default GW(AP) へ転送させる 40

( 参考 ) 代表的な攻撃例 : HTTPS(SSL) ストリップ SmartDevice HTTPS

接続要求 (80) HTTPS ストリップは ARP ポイゾニングとともに使用され Attacker

のアカウント情報等を盗み取る手法です HTTP レスポンス ( 細工 ) HTTPS へリダイレクト

41 ( 参考 ) 代表的な攻撃例 : HTTPS(SSL) ストリップ SmartDevice HTTPS ストリップ Attacker Servers(HTTPS) HTTP 接続要求 (80) HTTP 接続要求 (80) HTTPS ストリップは ARP ポイゾニングとともに使用され Attacker が HTTPS サーバとの通信の間に入りサーバからの HTTPS 接続要求を終端しターゲット PC のアカウント情報等を盗み取る手法です HTTP レスポンス ( 細工 ) HTTPS へリダイレクト HTTPS 接続要求 (443) サーバ証明書コネクション確立 / 平分コネクション確立 / 暗号化 41

42 従来型ソリューションの問題点ネットワークセキュリティソリューションはモバイルに対してフォーカスされていない MDM プロダクトモバイルセキュリティ脅威を緩和する為にデザインされていない 42

43 Zimperium のソリューションモバイル端末をサイバーアタックから防御世界初のモバイル IPS(IOS/Android 対応 ) Man-in-the-Middle( 中間者攻撃 ) を含む様々な攻撃からデバイスを防御ネットワークとホストベースの攻撃防御で特許取得常に端末のバックグラウンドで動作リアルタイムダッシュボードから全てのモバイル端末の健康状態を管理自社組織の中で用いられているすべてのモバイル端末に対してリスクベースのポリシ制御 43

44 ありがとうございました製品に関するお問い合わせ : 株式会社協栄エレクトロニクス TEL: URL: セミナ内容その他お問い合わせ : 株式会社東陽テクニカ大阪支店担当 : 中井道彦電話 : Mail:nakaim@toyo.co.jp 44

Zimperium Mobile Threat Defense

Zimperium Mobile Threat Defense zmtd モバイルセキュリティリスク防衛ソリューションのご紹介株式会社東陽テクニカ情報通信システム営業部 Cyber Security Project Team グローバルモバイル脅威の現在状況 US, China, Russia, Brazil にたいしてもっとも頻繁に攻撃がなされている最も危険な MITM イベントが全世界で観測されている - これはグローバルな問題グローバルメジャーな