[논문 리뷰] NxWLAN: Neighborhood eXtensible WLAN

Piotr Gawłowicz, Sven Zehl외 2명|arXiv (Cornell University)|2016. 07. 12.

Wireless Networks and Protocols참고 문헌 8인용 수 5

한 줄 요약

NxWLAN은 이웃한 AP를 가상화된 무선 종단점(WTP)으로 활용하여 기존 주거용 홈 WLAN을 보안적으로, 구성 없이 확장한다. 암호화된 802.11 프레임을 홈 AP의 가상 AP(VAP)로 터널링함으로써, 클라이언트 기기들이 기존의 WPA2-PSK 암호문을 사용해 인증할 수 있도록 하며, 키 노출 없이도 가능하다. 이는 고밀도 주거 환경에서 커버리지와 로드 밸런싱을 향상시키며, 실제 COTS 하드웨어를 사용한 P4 기반 프로토타입을 통해 검증되었다.

ABSTRACT

The increased usage of IEEE 802.11 Wireless LAN (WLAN) in residential environments by unexperienced users leads to dense, unplanned and chaotic residential WLAN deployments. Often WLAN Access Points (APs) are deployed unprofitable in terms of radio coverage and interference conditions. In many cases the usage of the neighbor's AP would be beneficial as it would provide better radio coverage in some parts of the residential user's apartment. Moreover, the network performance can be dramatically improved by balancing the network load over spatially co-located APs. We address this problem by presenting Neighborhood extensible WLAN (NxWLAN) which enables the secure extension of user's home WLANs through usage of neighboring APs in residential environments with zero configuration efforts and without revealing WPA2 encryption keys to untrusted neighbor APs. NxWLAN makes use of virtualization techniques utilizing neighboring AP by deploying on-demand a Wireless Termination Point (WTP) on the neighboring AP and by tunneling encrypted 802.11 traffic to the Virtual Access Point (VAP) residing on the home AP. This allows the client devices to always authenticate against the home AP using the WPA2-PSK passphrase already stored in the device without any additional registration process. We implemented NxWLAN prototypically using off-the-shelf hardware and open source software. As the OpenFlow is not suited for forwarding native 802.11 frames, we built software switch using P4 language. The performance evaluation in a small 802.11 indoor testbed showed the feasibility of our approach. NxWLAN is provided to the community as open source.

연구 동기 및 목표

• 나쁜 커버리지와 간섭 문제를 야기하는 고밀도, 계획되지 않은 주거용 WLAN 구축 문제를 해결하기 위해.
• 신뢰할 수 없는 이웃 AP에 WPA2-PSK 키를 노출시키지 않고도 이웃 AP를 보안적이고 투명하게 사용할 수 있도록 하기 위해.
• 클라이언트 기기들이 추가 설정이나 소프트웨어 설치 없이도 기존의 WPA2-PSK 암호문을 그대로 사용해 인증할 수 있도록 하기 위해.
• 이웃 AP에 가상화된, 필요에 따라 동작하는 WTP를 구현함으로써 주거용 WLAN의 공간 커버리지와 로드 밸런싱을 향상시키기 위해.
• 일반 소비자용 하드웨어와 오픈소스 소프트웨어를 사용하여 실용적이고 오픈소스 프로토타입을 구현하고 평가하기 위해.

제안 방법

• NxWLAN은 가상화를 활용해 이웃한 AP에 무선 종단점(WTP)을 배포하며, 이는 암호화된 802.11 프레임을 사용자의 홈 AP에 호스팅된 가상 액세스 포인트(VAP)로 터널링한다.
• 클라이언트 기기들은 기존의 WPA2-PSK 암호문을 사용해 직접 홈 AP와 인증함으로써, 구성 없이도 키 노출 없이 인증이 가능하다.
• MAC 주소 기반으로 네이티브 802.11 프레임을 전달하기 위해 커스터마이징된 P4 기반 소프트웨어 스위치를 사용하며, 802.11 프레임 처리에 있어 OpenFlow의 한계를 우회한다.
• 이 시스템은 안전한 AP 간 통신을 위해 ResFi 프레임워크를 사용하며, 이웃 AP 간의 발견 및 설정 교환을 가능하게 한다.
• 프로브 응답 프레임의 송신 전력은 동적으로 조정되어 클라이언트를 최적의 AP로 유도함으로써 전송률을 향상시킨다.
• VAP은 데이터 전송률 제어, 비콘 생성, 제어 프레임 처리를 담당하며, WTP는 상태가 없는 상태로, 오직 암호화된 데이터 프레임만 전달한다.

실험 결과

연구 질문

• RQ1 이웃한 AP를 보안적이고 투명하게 사용하여 주거용 홈 WLAN의 커버리지를 확장할 수 있으며, WPA2-PSK 키가 신뢰할 수 없는 이웃에게 노출되지 않도록 할 수 있는가?
• RQ2 가상화와 보안 터널링을 활용한 구성 없이 클라이언트에 투명한 솔루션을 구축하여 공간 커버리지와 로드 밸런싱을 향상시킬 수 있는가?
• RQ3 P4를 활용한 소프트웨어 정의 방식으로 네이티브 802.11 프레임을 전달할 수 있으며, 802.11 프레임 처리에서 OpenFlow의 한계를 우회할 수 있는가?
• RQ4 프로브 응답 프레임의 동적 송신 전력 제어가 클라이언트를 최적의 AP로 효과적으로 유도하여 전송률을 향상시킬 수 있는가?
• RQ5 일반 소비자용 하드웨어와 오픈소스 소프트웨어를 사용하여 실생활 주거 환경 테스트베드에서 이러한 시스템을 구현하고 평가할 수 있는가?

주요 결과

• NxWLAN은 WPA2-PSK 키를 신뢰할 수 없는 이웃 AP에 노출시키지 않고도 이웃한 AP를 보안적으로 사용함으로써 주거용 WLAN 커버리지를 성공적으로 확장했다.
• 프로토타입은 COTS 하드웨어와 ResFi, P4 등의 오픈소스 구성 요소를 사용한 실내 802.11 테스트베드에서 실현 가능성을 입증했다.
• 프로브 응답 프레임의 송신 전력 동적 조정이 클라이언트를 최적의 AP로 효과적으로 유도하여 클라이언트의 구현 가능한 전송률을 증가시켰다.
• P4 기반 스위치는 MAC 주소 기반으로 네이티브 802.11 프레임을 성공적으로 전달하여 OpenFlow의 802.11 프레임 처리 한계를 극복했다.
• 기존의 WPA2-PSK 자격 증명을 통해 클라이언트의 인증이 원활하게 이루어졌으며, 기기 측 설정이나 소프트웨어 설치가 전혀 필요하지 않았다.
• 구현 코드는 오픈소스로 공개되어 커뮤니티의 도입과 향후 이동성 및 전력 절약 기능 지원 등의 확장에 기여할 수 있게 되었다.