NASA's afdeling for "Advanced Supercomputing" har udviklet en ny sikkerhedsløsning til trådløse netværk. Løsningen bruger helt almindelige komponenter og OpenBSD-operativsystemet, Apache, en DHCP-server og en IPF-firewall.
"Alle 802.11b-sikkerheds-funktioner blev fjernet, fordi de kun bruger ressourcer, men ikke virkelig tilbyder sikkerhed," siger NASA-sikkerhedsekspert Dave Tweten.
Den nye løsning bygger på streng filtrering. Det trådløse LAN bliver adskilt fra resten af netværket gennem en wireless-gateway, og kun protokoller som NTP, DNS, DHCP og ICMP kan nå igennem til systemet.
I stedet for at sikre hele det trådløse netværk med autenficering skal der gennemføres login til hver enkelt service. Den enkelte service er også ansvarlig for at kryptere datatrafikken.
(Kilde: Futurezone)
