HGU
HGU Network Simulator
Phòng thực hành Mạng máy tính trực quan
Online
Trung cấp · Quản trị mạng máy tính / Lắp đặt mạng không dây / Bài 4: Bảo mật và quản lý mạng không dây

Bài 4: Bảo mật và quản lý mạng không dây

Các tình huống tấn công WLAN và WEP/WPA/WPA2/AES, xác thực, policy.

Mục tiêu bài học
  • Thiết kế/quan sát WLAN
  • Chọn cấu hình và bảo mật phù hợp

Bài 4: Bảo mật và quản lý mạng không dây

Các tình huống tấn công WLAN và WEP/WPA/WPA2/AES, xác thực, policy.

Mục tiêu sau bài học
  • Thiết kế/quan sát WLAN
  • Chọn cấu hình và bảo mật phù hợp

1. Nội dung lý thuyết trọng tâm

Rủi ro WLAN

Mạng không dây mở rộng môi trường truyền ra không gian nên cần đặc biệt chú ý xác thực, mã hóa và AP giả mạo.

Cơ chế bảo vệ

Ưu tiên các chuẩn bảo mật hiện đại, mật khẩu mạnh hoặc xác thực doanh nghiệp, phân tách guest network và cập nhật firmware.

Tình huống mô phỏng

Hệ thống chỉ mô phỏng dấu hiệu rogue/fake AP, mất kết nối hoặc xác thực lỗi để sinh viên nhận biết và xử lý; không hướng dẫn tấn công thật.

Xử lý

Xác minh SSID/BSSID, kiểm tra AP hợp lệ, thay chính sách yếu, tách mạng khách và theo dõi log/cảnh báo.

2. Nguyên tắc cần ghi nhớ

  • Wi-Fi dùng môi trường vô tuyến nhưng vẫn tham gia kiến trúc TCP/IP.
  • AP kết nối client không dây với mạng phân phối.

3. Thiết bị/thành phần liên quan

  • Access Point
  • Wireless Router
  • Laptop
  • Smartphone

4. Quy trình học và thực hành trên hệ thống

  1. Đọc toàn bộ lý thuyết và xác định các khái niệm, thiết bị, giao thức chính.
  2. Quan sát sơ đồ mẫu; giải thích vai trò của từng thành phần trước khi bật mô phỏng.
  3. Làm bài trắc nghiệm. Phải đạt tối thiểu 50% mới mở Demo.
  4. Trong Demo: kéo thả thiết bị cần thiết, bật Power, nối dây/kết nối không dây, cấu hình địa chỉ hoặc dịch vụ theo bài.
  5. Chạy từng bước (Step) trước, sau đó Run; theo dõi Packet/OSI Timeline và chi tiết header/PDU.
  6. Tạo một lỗi cấu hình hoặc sự cố giả lập an toàn, xác định tầng/nguyên nhân và khắc phục.
  7. Ghi lại sơ đồ, cấu hình cuối cùng, kết quả kiểm tra và bài học rút ra.

5. Câu hỏi tự ôn trước khi làm trắc nghiệm

  • Nội dung này nằm ở tầng/lớp hoặc vị trí nào trong toàn bộ hệ thống mạng?
  • Thiết bị hoặc dịch vụ nào chịu trách nhiệm chính? Nó dựa vào thông tin nào để hoạt động?
  • Dữ liệu thay đổi hình thức như thế nào khi đi từ máy gửi đến máy nhận?
  • Nếu cấu hình sai, dấu hiệu quan sát được trên Packet/OSI Timeline là gì?
  • Trong thực tế gia đình, phòng máy hoặc cơ quan, nội dung này được áp dụng ở đâu?
Lưu ý giảng dạy an toàn

Đối với các bài bảo mật, hệ thống chỉ tạo tình huống, dấu hiệu và tác động trong môi trường mô phỏng để sinh viên nhận biết, phòng thủ, ứng cứu và phục hồi; không cung cấp mã hoặc quy trình tấn công hệ thống bên ngoài.

Nguyên lý hoạt động cần nắm

1. Wi-Fi dùng môi trường vô tuyến nhưng vẫn tham gia kiến trúc TCP/IP.
2. AP kết nối client không dây với mạng phân phối.

Thiết bị / thành phần liên quan

▣ Access Point▣ Wireless Router▣ Laptop▣ Smartphone

Điều kiện mở mô phỏng

Đọc lý thuyết và làm bài trắc nghiệm. Khi đạt 50% trở lên, nút Demo sẽ được mở cho bài này.