Acopular a BSS e AP

Scanning

Uma estação disposta a se juntar a BSS, tem de entrar em contacto com o AP, de uma de duas formas:

• Scanning Passivo

A estação faz um scan pelos canais á procurar de um Beacon frame que é enviado periodicamente por um AP, usado para anunciar a sua presença e fornecer o seu SSID e outros parâmetros.

• Scanning Ativo

A estação envia um Probe Request frame.

Todos os APs dentro do alcance enviam um Probe Response

Autenticação

Depois de um AP ser encontrado e selecionado, uma estação tem de ser autenticada

Autenticação de sistema aberto

1. Estação envia pacote de autenticação com a sua identidade

2. AP envia um pacote ACK

Autenticação de chave partilhada

1. Estação recebe um chave secreta a partir de um canal seguro

2. Depois da estação enviar o seu pedido de autenticação, recebe um challenge do AP

3. Envia para o AP uma versão encriptada do challenge

4. O AP tenta desencriptar o challenge, assegurando assim que foi encriptado com a chave correta

Hoje em dia redes WPA usa autenticação de sistema aberto

Autenticação não-sistema aberto foi usada para WEP

Associação

Assim que a estação está autenticada, o processo de associação começa.

• STA -> AP: Associate Request frame

  • Permite a AP alocar recursos e sincronizar-se. O pacote transporta informação sobre o WNIC, data rates e o SSID da rede

• AP -> STA: Association Response frame

  • Aceitação ou rejeição de um pedido de associação. Se aceite, o pacote vai conter informação de ID e data rates suportados

• Novo AP informa um AP velho (se for um handover)

Só após associação é que uma estação está apta a transmitir e receber pacotes