Design of User Authentication System for Multi-operator wireless LANs

Langattomat lähiverkot ovat viime vuosikymmeninä saavuttaneet suuren suosion. Tässä työssä käsitellään käyttäjien todentamisjärjestelmän suunnittelua ja kehitystä langattomaan monioperaattoriverkkoon. Langattomassa monioperaattoriverkossa käyttäjillä on mahdollisuus käyttää eri operaattoreiden palveluita. Aluksi käsitellään olemassa olevia todentamismenetelmiä ja -järjestelmiä. minkä jälkeen kuvaillaan todentamisjärjestelmä langattomille monioperaattoriverkoille. Todentamisjärjestelmän ratkaisuvaihtoehtoja esitellään kaksi, niin sanotut moni- istunto - ja yksittäisistuntomalli. Moni-istuntomalli on normaali lähestymistapa käyttäjien todentamiseen tietokonejärjestelmissä. Siinä käyttäjän pitää tunnistautua ja todentaa itsensä jokaiselle verkon palvelulle erikseen. Yksittäisistuntomallissa pyritään parempaan luotettavuuteen ja käytettävyyteen. Siinä käyttäjä todentaa itsensä vain kerran ja voi sen jälkeen päästä useisiin palveluihin. Työn loppuosassa kuvaillaan suunnitellun järjestelmän toteutusta. Lisäksi ehdotetaan vaihtoehtoisia toteutustapoja, analysoidaan järjestelmän heikkouksia ja kerrotaan jatkokehitysmahdoillisuuksista.

Forcing Usage Rules in PublicWireless LANs

Langattomien lähiverkkojen yleistyessä nopeasti suurten verkkojen teknologiana käyttösääntöjen valvonta tulee tarpeelliseksi. Tässä työssä kuvataan, kuinka käyttäjät voidaan pakottaa noudattamaan käyttösääntöjä julkisissa WLAN-verkoissa. Työssä käsiteltävät ongelmat koskevat menetelmiä epäluotettavien DHCP-palvelinten paljastamiseksi sekä omia IP-osoitteita käyttävien käyttäjien paljastamiseksi tilanteissa, jolloin IP-osoite ei ole virallisen DHCP-palvelimen myöntämä. Jokaisen menetelmän kohdalla pohditaan, kuinka tällaisia käyttäjiä voidaan estää rikkomasta käyttösääntöjä. Lisäksi pohditaan keskitetyn tietojen keruun hyödyntämistä kuvattujen tehtävien suorittamiseksi. Esitetyt ratkaisut on erityisesti suunniteltu testiverkkoa varten, mutta yleiset ideat ovat toimivia missä tahansa langattomassa verkossa.

Agent Based Intrusion Detection and Response System for Wireless LANs

Wireless LAN technology, despite the numerous advantages it has over competing technologies, has not seen widespread deployment. A primary reason for markets not adopting this technology is its failure to provide adequate security. Data that is sent over wireless links can be compromised with utmost ease. In this project, we propose a distributed agent based intrusion detection and response system for wireless LANs that can detect unauthorized wireless elements like access points, wireless clients that are in promiscuous mode etc. The system reacts to intrusions by either notifying the concerned personnel, in case of rogue access points and promiscuous nodes, or by blocking unauthorized users from accessing the network resources.

La tensión entre las acciones reivindicativas y la proyección política de los sectores populares : Un estudio sobre los límites y las posibilidades de politización de las experiencias recientes de organización popular. El caso del Movimiento de Trabajadores Desocupados de Lanús

El presente plan se propone indagar sobre los procesos de politización de las prácticas y los vínculos sociales de los sectores populares organizados en torno a colectivos de trabajadores desocupados, a partir de las transformaciones políticas y sociales acontecidas en los últimos años. Buena parte de las expectativas y demandas de cambio social suscitadas recientemente se habían depositado en las experiencias de los movimientos piqueteros, en tanto agentes capaces de encarnar prácticas renovadas de organización política y alternativas colectivas de cambio social. Desde su irrupción pública, sin embargo, la literatura académica había advertido sobre las contradicciones que atravesaban a este movimiento social. Una de las dificultades más importantes radicaba en los inconvenientes encontrados por las organizaciones de desocupados para articular políticamente las demandas de subsistencia de sus bases sociales. En el marco de esta propuesta, se interpreta que estas dificultades dan cuenta de una tensión constitutiva que atraviesa al conjunto del movimiento. Esta tensión se expresa en el vínculo problemático entre las dimensiones reivindicativas y las dimensiones políticas de las experiencias piqueteras. En tal sentido, se pretende realizar un balance y una actualización crítica de las alternativas emergentes de construcción política popular, desde la trayectoria de una de las organizaciones de desocupados señaladas como caso ejemplar de renovación política y social. Se tratará, por tanto, de abordar las respuestas articuladas por esta organización a la tensión entre las cuestiones reivindicativas y las cuestiones políticas, en el contexto de las mutaciones producidas recientemente en el escenario político, especialmente a partir de la asunción del gobierno de Néstor Kirchner en el año 2003.

La tensión entre las acciones reivindicativas y la proyección política de los sectores populares : Un estudio sobre los límites y las posibilidades de politización de las experiencias recientes de organización popular. El caso del Movimiento de Trabajadores Desocupados de Lanús

El presente plan se propone indagar sobre los procesos de politización de las prácticas y los vínculos sociales de los sectores populares organizados en torno a colectivos de trabajadores desocupados, a partir de las transformaciones políticas y sociales acontecidas en los últimos años. Buena parte de las expectativas y demandas de cambio social suscitadas recientemente se habían depositado en las experiencias de los movimientos piqueteros, en tanto agentes capaces de encarnar prácticas renovadas de organización política y alternativas colectivas de cambio social. Desde su irrupción pública, sin embargo, la literatura académica había advertido sobre las contradicciones que atravesaban a este movimiento social. Una de las dificultades más importantes radicaba en los inconvenientes encontrados por las organizaciones de desocupados para articular políticamente las demandas de subsistencia de sus bases sociales. En el marco de esta propuesta, se interpreta que estas dificultades dan cuenta de una tensión constitutiva que atraviesa al conjunto del movimiento. Esta tensión se expresa en el vínculo problemático entre las dimensiones reivindicativas y las dimensiones políticas de las experiencias piqueteras. En tal sentido, se pretende realizar un balance y una actualización crítica de las alternativas emergentes de construcción política popular, desde la trayectoria de una de las organizaciones de desocupados señaladas como caso ejemplar de renovación política y social. Se tratará, por tanto, de abordar las respuestas articuladas por esta organización a la tensión entre las cuestiones reivindicativas y las cuestiones políticas, en el contexto de las mutaciones producidas recientemente en el escenario político, especialmente a partir de la asunción del gobierno de Néstor Kirchner en el año 2003.

La tensión entre las acciones reivindicativas y la proyección política de los sectores populares : Un estudio sobre los límites y las posibilidades de politización de las experiencias recientes de organización popular. El caso del Movimiento de Trabajadores Desocupados de Lanús

El presente plan se propone indagar sobre los procesos de politización de las prácticas y los vínculos sociales de los sectores populares organizados en torno a colectivos de trabajadores desocupados, a partir de las transformaciones políticas y sociales acontecidas en los últimos años. Buena parte de las expectativas y demandas de cambio social suscitadas recientemente se habían depositado en las experiencias de los movimientos piqueteros, en tanto agentes capaces de encarnar prácticas renovadas de organización política y alternativas colectivas de cambio social. Desde su irrupción pública, sin embargo, la literatura académica había advertido sobre las contradicciones que atravesaban a este movimiento social. Una de las dificultades más importantes radicaba en los inconvenientes encontrados por las organizaciones de desocupados para articular políticamente las demandas de subsistencia de sus bases sociales. En el marco de esta propuesta, se interpreta que estas dificultades dan cuenta de una tensión constitutiva que atraviesa al conjunto del movimiento. Esta tensión se expresa en el vínculo problemático entre las dimensiones reivindicativas y las dimensiones políticas de las experiencias piqueteras. En tal sentido, se pretende realizar un balance y una actualización crítica de las alternativas emergentes de construcción política popular, desde la trayectoria de una de las organizaciones de desocupados señaladas como caso ejemplar de renovación política y social. Se tratará, por tanto, de abordar las respuestas articuladas por esta organización a la tensión entre las cuestiones reivindicativas y las cuestiones políticas, en el contexto de las mutaciones producidas recientemente en el escenario político, especialmente a partir de la asunción del gobierno de Néstor Kirchner en el año 2003.

Distributed routing algorithms for interconnected FDDI LANS

The Fibre Distributed Data Interface (FDDI) represents the new generation of local area networks (LANs). These high speed LANs are capable of supporting up to 500 users over a 100 km distance. User traffic is expected to be as diverse as file transfers, packet voice and video. As the proliferation of FDDI LANs continues, the need to interconnect these LANs arises. FDDI LAN interconnection can be achieved in a variety of different ways. Some of the most commonly used today are public data networks, dial up lines and private circuits. For applications that can potentially generate large quantities of traffic, such as an FDDI LAN, it is cost effective to use a private circuit leased from the public carrier. In order to send traffic from one LAN to another across the leased line, a routing algorithm is required. Much research has been done on the Bellman-Ford algorithm and many implementations of it exist in computer networks. However, due to its instability and problems with routing table loops it is an unsatisfactory algorithm for interconnected FDDI LANs. A new algorithm, termed ISIS which is being standardized by the ISO provides a far better solution. ISIS will be implemented in many manufacturers routing devices. In order to make the work as practical as possible, this algorithm will be used as the basis for all the new algorithms presented. The ISIS algorithm can be improved by exploiting information that is dropped by that algorithm during the calculation process. A new algorithm, called Down Stream Path Splits (DSPS), uses this information and requires only minor modification to some of the ISIS routing procedures. DSPS provides a higher network performance, with very little additional processing and storage requirements. A second algorithm, also based on the ISIS algorithm, generates a massive increase in network performance. This is achieved by selecting alternative paths through the network in times of heavy congestion. This algorithm may select the alternative path at either the originating node, or any node along the path. It requires more processing and memory storage than DSPS, but generates a higher network power. The final algorithm combines the DSPS algorithm with the alternative path algorithm. This is the most flexible and powerful of the algorithms developed. However, it is somewhat complex and requires a fairly large storage area at each node. The performance of the new routing algorithms is tested in a comprehensive model of interconnected LANs. This model incorporates the transport through physical layers and generates random topologies for routing algorithm performance comparisons. Using this model it is possible to determine which algorithm provides the best performance without introducing significant complexity and storage requirements.

Management of services differentiation and guarantee in IEEE 802.11e wireless LANs

In this paper, we study the management and control of service differentiation and guarantee based on enhanced distributed function coordination (EDCF) in IEEE 802.11e wireless LANs. Backoff-based priority schemes are the major mechanism for Quality of Service (QoS) provisioning in EDCF. However, control and management of the backoff-based priority scheme are still challenging problems. We have analysed the impacts of backoff and Inter-frame Space (IFS) parameters of EDCF on saturation throughput and service differentiation. A centralised QoS management and control scheme is proposed. The configuration of backoff parameters and admission control are studied in the management scheme. The special role of access point (AP) and the impact of traffic load are also considered in the scheme. The backoff parameters are adaptively re-configured to increase the levels of bandwidth guarantee and fairness on sharing bandwidth. The proposed management scheme is evaluated by OPNET. Simulation results show the effectiveness of the analytical model based admission control scheme. ©2005 IEEE.

On the adaptation of broadcast transactions in token-passing fieldbus networks with heterogeneous transmission media

Broadcast networks that are characterised by having different physical layers (PhL) demand some kind of traffic adaptation between segments, in order to avoid traffic congestion in linking devices. In many LANs, this problem is solved by the actual linking devices, which use some kind of flow control mechanism that either tell transmitting stations to pause (the transmission) or just discard frames. In this paper, we address the case of token-passing fieldbus networks operating in a broadcast fashion and involving message transactions over heterogeneous (wired or wireless) physical layers. For the addressed case, real-time and reliability requirements demand a different solution to the traffic adaptation problem. Our approach relies on the insertion of an appropriate idle time before a station issuing a request frame. In this way, we guarantee that the linking devices’ queues do not increase in a way that the timeliness properties of the overall system turn out to be unsuitable for the targeted applications.

Simple and stable dynamic traffic engineering for provider scale ethernet

Trabalho apresentado no âmbito do Mestrado em Engenharia Informática, como requisito parcial para obtenção do grau de Mestre em Engenharia Informática