Перезентация Данилов

1. Дипломный проект «Проектирование и настройка Wi-Fi сети предприятия»

Санкт-Петербургское государственное бюджетное
профессиональное образовательное учреждение
«Колледж судостроения, информационных и прикладных технологий»
Дипломный проект
«Проектирование и настройка Wi-Fi сети предприятия»
Выполнил: Данилов Артем Витальевич
Специальность: Сетевое и системное
администрирование
Квалификация: Сетевой и системный администратор
Группа С1-22
Руководитель: Фирсин Сергей Викторович

2. Актуальность

Разработка научно обоснованного подхода к проектированию,
радиомоделированию и комплексной программно-аппаратной настройке
корпоративной
Wi-Fi
сети,
сочетающей
в
себе
высокую
производительность, отказоустойчивость, бесшовный роуминг и строгие
стандарты безопасности

3. Цель:

Проектирование, расчет
параметров и практическая
реализация масштабируемой,
защищенной и
отказоустойчивой беспроводной
сети Wi-Fi для обеспечения
стабильного функционирования
ИТ-сервисов предприятия.
Задачи:
Изучить стандарты IEEE 802.11 (включая
Wi-Fi 6/6E/7) и физику распространения
радиоволн.
Сравнить архитектуры корпоративных
сетей и методы их защиты.
Провести обследование объекта и
компьютерное радиопланирование (зоны
покрытия, затухание).
Разработать топологию сети, подобрать
оборудование и схему интеграции с
RADIUS-сервером.
Настроить оборудование, контроллеры и
механизмы быстрого роуминга
(802.11r/k/v).

4. Теоретическое исследование

В первой главе были рассмотрены:
• Анализ перехода от Wi-Fi 4 (MIMO) к Wi-Fi 7 (320 МГц, 4096-QAM).
Исследование преимуществ диапазона 6 ГГц для минимизации задержек и
обеспечения гигабитных скоростей в корпоративной среде.
• Изучение процессов затухания, отражения и дифракции волн при
взаимодействии с препятствиями. Расчет энергетического бюджета и
уровней RSSI для зон стабильного покрытия (-65...-67 дБм).
• Обоснование централизованной архитектуры (WLC) с использованием
протокола CAPWAP. Разделение функций управления и передачи данных
для обеспечения бесшовного роуминга (802.11r/k/v).
• Внедрение концепции 802.1X (WPA3-Enterprise) на базе RADIUS-сервера.
Индивидуальная аутентификация через протоколы PEAP/EAP-TLS для
защиты от перехвата и MitM-атак.

5. Практическое исследование

Топология корпоративной Wi-Fi
сети с сервером аутентификации

6. Практическое исследование

Внесение изменений в файл
/etc/raddb/mods-enabled/sql
Внесение изменений в файл
/etc/raddb/mods-enabled/sql

7. Практическое исследование

Внесение изменений в файл
/etc/raddb/mods-enabled/sql
Добавление пользователя с
открытым типом пароля

8. Практическое исследование

Редактирование конфигурационного
файла/etc/raddb/clients.conf
Добавление пользователей в файл
/etc/raddb/users

9. Практическое исследование

Обработка локальной базы пользователей
Служебное окно верификации сертификата

10. Заключение

В рамках дипломного проекта спроектирована и реализована
защищенная корпоративная Wi-Fi сеть, основанная на отечественном
программном стеке (РЕД ОС, FreeRADIUS, MariaDB), что обеспечивает
импортонезависимость и строгую модель аутентификации 802.1X. В
ходе работы решены задачи по настройке криптографической
инфраструктуры (PKI), развертыванию динамической системы
управления доступом на основе SQL-модулей и обеспечению
информационной безопасности беспроводного периметра.
Практическая верификация, проведенная с использованием
мобильного терминала, подтвердила корректность работы WPAEnterprise, надежность аутентификации и эксплуатационную готовность
разработанного решения для обеспечения персонализированного
доступа пользователей.