Luận Văn Xây dựng điểm kiểm soát truy cập mạng không dây Hotspot Gateway có chứng thực dựa trên Mikrotik Rout

Đồ án tốt nghiệp năm 2013
Đề tài: Xây dựng điểm kiểm soát truy cập mạng không dây Hotspot Gateway có chứng thực dựa trên Mikrotik Router




MỤC LỤC
MỤC LỤC . 1
DANH MỤC CÁC TỪ VIẾT TẮT . 4
DANH MỤC CÁC BẢNG VÀ HÌNH VẼ 6
MỞ ĐẦU . 8
CHƯƠNG 1: TỔNG QUAN VỀ MẠNG MÁY TÍNH . 9
1.1 Khái niệm cơ bản về mạng máy tính 9
1.1.1 Phân biệt các loại mạng . 11
1.1.2 Phân loại mạng theo cấu trúc (Topology) 13
1.2 Mạng cục bộ LAN (Local Area Network) . 16
1.2.1 Khái niệm về mạng LAN . 16
1.2.2 Mô hình và giao thức . 17
1.2.3 Các thiết bị trong mạng LAN . 25
1.3 Mạng không dây WLAN (Wireless Lan) . 29
1.3.1 Ưu, nhược điểm của mạng không dây WLAN 29
1.3.2 Các thiết bị cơ bản 30
1.3.3 Các mô hình mạng không dây . 33
1.3.4 Các chuẩn IEEE 802.11 thông dụng 35
CHƯƠNG 2: XÂY DỰNG ĐIỂM KIỂM SOÁT TRUY CẬP MẠNG
KHÔNG DÂY HOTSPOT GATEWAY CÓ CHỨNG THỰC DỰA TRÊN
MIKROTIK ROUTER OS . 38
2.1 Hotspot và vấn đề bảo mật . 38
2.1.1 Hotspot và công nghệ Captive Portal là gì 38
2.1.2 Vấn đề bảo mật tại các điểm Hotspot 39
2.2 Tính khả thi của mô hình kiểm soát truy cập không dây chứng thực dựa
trên Mikrotik Router OS . 44
2.2.1 Tính khả thi về mặt công nghệ . 44
2.2.2 Tính khả thi về mặt sử dụng . 45
2.2.3 Tính khả thi về hiệu quả sử dụng . 45
2.3 Cài đặt Mikrotik Router OS . 45
2.4 Cấu hình Mikrotik Router OS sử dụng giao diện command line . 49
2.4.1 Cấu hình địa chỉ IP . 49
2.4.2 Cấu hình dhcp-server . 50
2.4.3 Cấu hình Hotspot . 51
2.4.4 Cấu hình NAT 52
2.4.5 Một số lệnh cơ bản . 53
2.5 Cấu hình hệ thống Hotspot với giao diện GUI thông qua Winbox 54
2.5.1 Cấu hình DNS và dhcp-server . 54
2.5.2 Cấu hình Hotspot . 58
2.5.3 Cấu hình NAT 62
2.6 Cấu hình Radius 63
CHƯƠNG 3: THỰC NGHIỆM VÀ TRIỂN KHAI HỆ THỐNG . 67
3.1 Đặt vấn đề . 67
3.2 Một số giải pháp đề xuất 67
3.2.1 Phát triển trên Radius Of Windows . 67
3.2.2 Phát triển trên FreeRadius 71
3.2.3 Sử dụng giải pháp của Meraki . 71
3.2.4 Mikrotik Router Os 74
3.3 Triển khai hệ thống quản lý mạng WLAN tại trường ĐHDL HP 75
3.3.1 Thiết kế logic 75
3.3.2 Thông số cài đặt . 76
3.3.3 Quá trình triển khai 77
3.3.4 Một số hình ảnh về hệ thống 78
3.4 Kết quả đạt được . 80
3.5 Đề xuất và kiến nghị . 82
KẾT LUẬN . 84
TÀI LIỆU THAM KHẢO . 85




MỞ ĐẦU
Trong xã hội hiện đại, hệ thống thông tin liên lạc đã len lỏi vào từng ngóc ngách
của đời sống. Sự gia tăng nhu cầu truyền số liệu và các thiết bị thông minh của người
dung đã đặt ra thách thức đối với mạng có dây truyền thống. Điều này khiến cho xu
hướng phát triển mạng không dây là tất yếu.
Trường Đại học Dân Lập Hải Phòng đã phát triển mạng không dây ngay từ
những ngày thành lập trường. Hệ thống mạng này đã hoạt động rất tốt trong thời gian
dài. Tuy nhiên, một vài học kỳ gần đây do số lượng người dùng tăng mạnh đòi hỏi nhà
trường phải đưa ra một phương thức quản lý mạng không dây mạnh mẽ , chính xác để
có thể đáp ứng được các nhu cầu học tập, trao đổi thông tin của cán bộ giảng viên và
học sinh trong trường.
Em đã chọn đề tài “Xây dựng điểm kiểm soát truy cập mạng không dây Hotspot
Gateway có chứng thực dựa trên Mikrotik Router” làm đồ án tốt nghiệp của mình. Với
đồ án này em mong muốn góp một phần nhỏ sức lực vào việc cải thiện chất lượng phục
vụ mạng không dây tại nhà Trường.
Được sự chỉ bảo, hướng dẫn tận tình của các thầy, cô trong Khoa, đặc biệt là
thầy giáo, Thạc sỹ Bùi Huy Hùng, em đã hoàn thành đồ án với 03 nội dung chính:
Thứ nhất là đưa ra cái nhìn tổng quát về mạng máy tính
Thứ hai là xây dựng mô hình điểm kiểm soát truy cập có chứng thực dựa trên
Mikrotik Router Os.
Thứ ba là một số giải pháp khác và kết quả đạt được sau khi triển khai hệ thống
chứng thực dựa trên Mikrotik Router Os.
Em mong rằng đồ án sẽ đưa ra cho mọi người một cái nhìn tổng quát về mạng
máy tính. Ngoài ra đồ án giới thiệu thêm một giải pháp quản lý mạng không dây có
quy mô với chi phí đầu tư thấp và hiệu quả. Mặc dù nhận được sự chỉ bảo tận tình của
các thầy cô, nhưng do trình độ, thời gian có hạn nên đề tài vẫn mắc phải những thiếu
sót. Vì vậy em rất mong nhận được sự chỉ bảo, phê bình và góp ý quý báu đến từ thầy
cô và các bạn.
Em xin chân thành cảm ơn!




TÀI LIỆU THAM KHẢO
Sách tham khảo
[1] 802.11 Wireless Networks,The Definitive Guide by Matthew Gast,April 2002
[2] Căn bản mạng không dây (Wireless), Ks Trương Hoàng Vĩ – Đức Hùng, NXB
Hồng Đức, 2009
[3] Mạng căn bản, Hồ Đắc Phương, NXB Đại Học Quốc Gia HN, 2006
Website
[4] http://tailieu.hpu.edu.vn/
[5] http://lib.hpu.edu.vn/
[6] http://www.mikrotik.com/
[7] http://wiki.mikrotik.com/wiki/Manual:TOC
[8] http://www.quantrimang.com.vn/
[9] http://meraki.cisco.com/