ES2322894T3 - Monitorizacion de una red de area local. - Google Patents

Abstract

Un método de monitorización de una red de área local sin hilos (WLAN), comprendiendo el método: recibir las transmisiones intercambiadas entre una o más estaciones (32, 33, 34) y un punto de acceso (AP) (31) en la WLAN usando un detector (70) en la WLAN; compilar una base de datos (80) en base a las transmisiones recibidas; analizar las transmisiones recibidas para determinar el estado (Estado 1, Estado 2, Estado 3) de una estación; y diagnosticar problemas de conectividad de la estación usando la base de datos compilada y el estado determinado de la estación.

Description

Monitorización de una red de área local.

Antecedentes

La invención se refiere generalmente a redes de área local sin hilos. Más particularmente, la presente invención se refiere a monitorizar una red de área local sin hilos.

Los ordenadores tradicionalmente se han comunican entre sí a través de redes de área local cableadas ("LAN"). Sin embargo, con la demanda en aumento de ordenadores móviles tales como los ordenadores portátiles, los asistentes digitales personales, y similares, se han desarrollado las redes de área local sin hilos ("WLAN") como un modo para comunicar los ordenadores entre sí mediante transmisiones sobre un medio sin hilos usando señales de radio, señales de infrarrojos, y similares.

Para promover la interoperabilidad de las WLAN entre sí y con las LAN cableadas, se desarrolló la normativa IEEE 802.11 como una normativa internacional para las WLAN. Generalmente, la normativa IEEE 802.11 se diseñó para presentar a los usuarios la misma interfaz que la IEEE 802 de las LAN cableadas, aunque permitiendo que los datos se transporten sobre un medio sin hilos.

De acuerdo con la normativa IEEE 802.11, una estación se autentica y se asocia con un punto de acceso en la WLAN antes de obtener un servicio desde el punto de acceso. Durante este proceso de autenticación y asociación, la estación procede a través de 3 etapas o estados (es decir, el Estado 1, el Estado 2, y el Estado 3). En el Estado 1, la estación está sin autenticar y sin asociar. En el Estado 2, la estación está autenticada pero no asociada. En el Estado 3, la estación está autenticada y asociada. Si la estación tiene un problema de conectividad, tal como la dificultad de obtener servicio desde un punto de acceso, puede ser difícil diagnosticar la causa del problema de conec-
tividad.

Se conocen varios sistemas relacionados con las redes, tales como los tratados en el documento: "Assessing Wíreless Security with AirPeek" (disponible en la dirección de Internet (http://www.packetnexus.com/docs/AiroPeek_
Security.pdf, del 9 de Noviembre de 2006); el documento "IBM Research Demonstrates Industry's First Auditing Tool For Wireless Network Security" (disponible en la dirección de Internet www.research.ibm.com/resources/news/
20010712_wireless.shtml, del 28 de Noviembre de 2003); el documento "Sniffing (network wiretap, sniffer) FAQ" (disponible en la dirección www.robertgraham.com/pubs/sniffing-faq.html, de 2006); y el documento "Dinamic access point approach (DAPA) for IEEE 802.11 wireless LAN" (IEEE, US, volumen 5, 19 de Septiembre de 1999, páginas 2646-2650, ISBN: 0-7803-5435-4/99).

Sumario

La invención proporciona un método de monitorización de una red de área local sin hilos (WLAN) como se define en la reivindicación independiente 1. Las características preferidas de la invención se proporcionan en las reivindicaciones dependientes de 2 a 25.

La invención también proporciona un sistema para monitorizar una red de área local sin hilos (WLAN) como se define en la reivindicación independiente 26. Las características preferidas de la invención se proporcionan en las reivindicaciones dependientes de 27 a 35.

La invención proporciona además un medio de almacenamiento legible por un ordenador que almacena un código ejecutable por un ordenador como se define en la reivindicación independiente 36.

Descripción de las figuras de los dibujos

La presente invención puede entenderse mejor por referencia a la siguiente descripción detallada tomada junto con las figuras de dibujos adjuntos, en los cuales partes iguales pueden denominarse por los mismos números:

la Fig. 1 muestra un ejemplo de un modelo de Interconexión de Sistemas Abiertos (OSI) de siete capas;

la Fig. 2 muestra un ejemplo de un conjunto de servicio extendido en una red de área local sin hilos ("WLAN");

la Fig. 3 es un ejemplo de diagrama de flujo que ilustra los diversos estados de las estaciones en una WLAN;

la Fig. 4 muestra un ejemplo de realización de un punto de acceso y una estación intercambiando transmisiones;

la Fig. 5 muestra elementos de un ejemplo de base de datos;

la Fig. 6 muestra otro ejemplo de realización de un punto de acceso y una estación intercambiando transmisiones; y

la Fig. 7 muestra otro ejemplo más de realización de un punto de acceso y una estación intercambiando transmisiones

Descripción detallada

Para proporcionar un entendimiento más riguroso de la presente invención, la siguiente descripción muestra numerosos detalles específicos, tales como configuraciones específicas, parámetros, ejemplos, y similares. Debería reconocerse, sin embargo, que tal descripción no se intenta como una limitación del alcance de la presente invención, sino que pretende proporcionar una mejor descripción de las realizaciones de ejemplo.

Con referencia a la Fig. 1, se muestra un ejemplo de modelo de Interconexión de Sistemas Abiertos (OSI) de siete capas 10, que representa un modelo abstracto de un sistema de red dividido en capas de acuerdo con sus funcionalidades respectivas. En particular, las siete capas incluyen una capa física correspondiente a la capa 1, una capa de enlace de datos correspondiente a la capa 2, una capa de red correspondiente a la capa 3, una capa de transporte correspondiente a la capa 4, una capa de sesión correspondiente a la capa 5, una capa de presentación correspondiente a la capa 6, y una capa de aplicación correspondiente a la capa 7. Cada capa en el modelo OSI sólo interactúa directamente con la capa inmediatamente por encima o por debajo de la misma.

Como se representa en la Fig. 1, diferentes ordenadores pueden comunicar directamente entre sí sólo en la capa física. Sin embargo, diferentes ordenadores pueden comunicar eficazmente en la misma capa usando protocolos comunes. Por ejemplo, un ordenador puede comunicar con otro ordenador en la capa de aplicación propagando una trama desde la capa de aplicación a través de cada capa hacia abajo por debajo de la misma hasta que alcanza la capa física. La trama puede transmitirse a continuación a la capa física del otro ordenador y propagarse a través de cada capa por encima de la capa física hasta que la trama alcanza la capa de aplicación de ese ordenador.

La normativa IEEE 802.11 para redes de área local sin hilos ("WLAN") opera en la capa de enlace de datos, que corresponde a la capa 2 del modelo OSI de siete capas, como se ha descrito anteriormente. Como la IEEE 802.11 opera en la capa 2 del modelo OSI de siete capas, la capa 3 y superiores pueden operar de acuerdo con los mismos protocolos usados con las LAN cableadas IEEE 802. Además, las capas 3 y superiores pueden desentenderse de la red que realmente transporta los datos en las capas 2 e inferior. Por consiguiente, las capas 3 y superiores pueden operar de forma idéntica en la IEEE 802 de LAN cableada y en la IEEE 802.11 de WLAN. Además, puede presentarse la misma interfaz a los usuarios, independientemente de si se usa una LAN cableada o una WLAN.

Con referencia a la Fig. 2, se representa un ejemplo de un conjunto de servicios extendidos 20, que forma una WLAN de acuerdo con la normativa IEEE 802.11, que tiene tres conjuntos de servicios básicos ("BSS") 30, 40, 50. Cada BSS puede incluir un punto de acceso ("AP") 31, 41, 51 y una o más estaciones 32, 33, 34; 42, 43, 44; 52, 53, 54. Una estación es un componente que puede usarse para conectar con la WLAN, que puede ser móvil, portátil, inmóvil, y similares, y puede denominarse como el adaptador de red o la tarjeta de interfaz de red. Por ejemplo, una estación puede ser un ordenador portátil, un asistente digital personal, y similares. Además, una estación puede soportar servicios de estación tales como la autenticación, des-autenticación, privacidad, suministro de datos y similares.

Cada estación puede comunicar directamente con un AP a través de un enlace aéreo, tal como enviando una señal de radio o de infrarrojos entre transmisores y receptores WLAN. Cada AP puede soportar servicios de estación, como se ha descrito anteriormente, y puede soportar adicionalmente servicios de distribución, tales como de asociación, des-asociación, distribución, integración, y similares. Por consiguiente, un AP puede comunicar con una o más estaciones dentro de su BSS, y con otros AP a través de un medio, típicamente llamado un sistema de distribución 60, que forma la columna vertebral de la WLAN. Este sistema de distribución puede incluir ambas conexiones sin hilos y cableadas.

Con referencia a las Fig. 2 y 3, bajo la normativa IEEE 802.11 actual, cada estación debe autenticarse y asociarse con un AP para convertirse en una parte de un BSS y recibir un servicio desde un AP. Por consiguiente, con referencia a la Fig. 3, una estación comienza en el Estado 1, donde la estación esta sin autenticar y sin asociar con un AP. En el Estado 1, la estación sólo puede usar un número limitado de tipos de tramas, tales como los tipos de tramas que pueden permitir a la estación localizar y autenticar a un AP, y similares.

Si una estación se autentica satisfactoriamente con un AP, a continuación la estación puede elevarse al Estado 2, donde la estación está autenticada y no asociada con el AP. En el Estado 2, la estación puede usar un número limitado de tipos de tramas, tales como los tipos de trama que pueden permitir a la estación asociarse con el AP, y similares.

Si la estación a continuación se asocia o se reasocia satisfactoriamente con un AP, entonces la estación puede elevarse al Estado 3, donde la estación está autenticada y asociada con el AP. En el Estado 3, la estación puede usar cualesquiera tipos de tramas para comunicar con el AP y otras estaciones en la WLAN. Si la estación recibe una notificación de des-asociación, a continuación la estación puede transitar al Estado 2. Además, si la estación recibe a continuación una notificación de des-autenticación, a continuación la estación puede transitar al Estado 1. Bajo la normativa IEEE 802.11, una estación puede autenticarse con diferentes AP simultáneamente, pero sólo puede estar asociada con un AP en cualquier momento.

Con referencia de nuevo a la Fig. 2, una vez que una estación está autenticada y asociada a un AP, la estación puede comunicar con otra estación en la WLAN. En particular, una estación puede enviar un mensaje que tiene una dirección de fuente, una dirección de identificación del conjunto de servicios básicos ("BSSID"), y una dirección de destino, a su AP asociado. El AP puede entonces distribuir el mensaje a la estación especificada como la dirección de destino en el mensaje. Esta dirección de destino puede especificar una estación en el mismo BSS, o en otro BSS que está enlazada con el AP a través del sistema de distribución.

Aunque la Fig. 2 representa un conjunto de servicios extendidos que tiene tres BSS 30, 40, 50, cada uno de los cuales incluye tres estaciones, un conjunto de servicios extendidos puede incluir cualquier número de BSS, que pueden incluir cualquier número de estaciones.

Con referencia a la Fig. 4, puede usarse un detector 70 para monitorizar una WLAN. Más específicamente, el detector puede configurarse para recibir transmisiones sobre la WLAN, y a continuación compilar una base de datos 80 en base a las transmisiones recibidas. Como se describe más adelante, la información compilada en la base de datos puede usarse a continuación para monitorizar la WLAN en busca de la ocurrencia de diversos eventos y/o diagnosticar problemas.

Con referencia a la Fig. 5, en una configuración, la base de datos 80 compilada por el detector 70 incluye los elementos de nodo 90, 100, 110, 120, los elementos de sesión 130, 140, 150, y los elementos de canal 160, 170. Obsérvese que la Fig. 5 pretende representar la estructura de la base de datos compilada por el detector en abstracto y no pretende representar la estructura real de la base de datos.

Un elemento de nodo está asociado con un nodo en la WLAN, tal como un AP o una estación. En una configuración, los elementos de nodo están indexados por direcciones MAC, que puede obtenerse a partir de los campos de dirección de fuente y de destino de las tramas. Cada uno de los elementos de nodo en la base de datos incluye un conjunto de estadísticas que sigue el número de transmisiones de entrada en ese nodo y otro conjunto de estadísticas que sigue el número de transmisiones de salida de ese nodo. El conjunto de estadísticas clasifica las transmisiones de acuerdo con los tipos de tramas (de baliza, de información, etc.), tipos de dirección (un único destino, varios destinos, difusión, etc.), atributos de la recepción de radio (intensidad de la señal, ruido, errores de CRC, velocidad de transmisión, etc.). Cada elemento nodo puede incluir también uno o más de los siguientes campos:

- instante de creación (instante en el que se descubrió el nodo)

- dirección MAC (dirección MAC del nodo)

- intervalo de baliza (el intervalo de baliza si el nodo es un AP)

- capacidad (mapa de bits de ESS/IBSS, sondeo de CF, privacidad equivalente de la red cableada (WEP), preámbulo, agilidad del canal, etc.)

- Algoritmo de Autenticación (sistema abierto o autenticación de clave compartida)

- modo IsinEss (modo de Infraestructura)

- Tiene Privacidad (activada WEP)

- Preámbulo Corto Soportado (Preámbulo corto soportado)

- Es un AP (este es nodo es un AP)

- Es un Puente (este nodo es un puente)

- AP declaró una SSID (Si es un AP, declaró una SSID)

- SSID (SSID del nodo (AP o Estación))

- Nombre del AP (Si el nodo es un AP, el nombre del AP declarado)

- Conjunto de Parámetros DS (Asignación de canal)

- Velocidades Soportadas (1, 2, 5,5 u 11 mbps.)

- Dirección IP (dirección IP del nodo).

Un elemento de sesión está asociado con una sesión establecida entre cualesquiera dos nodos, tales como cuando una estación se autentica y se asocia con un AP. Cada elemento de sesión 130, 140, 150 en la base de datos incluye un conjunto de estadísticas que siguen el número de transmisiones en una dirección entre dos nodos y otro conjunto de estadísticas que siguen el número de transmisiones en la otra dirección entre los dos nodos. Por ejemplo, si la sesión es entre una estación y un AP, un conjunto de estadísticas sigue el número de transmisiones desde la estación al AP y el otro conjunto de estadísticas sigue el número de transmisiones desde el AP a la estación.

Un elemento de canal 160, 170 está asociado con un canal en la WLAN. En la implementación actual de la normativa IEEE 802.11, se usan un total de 11 canales en los Estados Unidos, en Europa se usan 13 canales y en Japón se usan 14 canales. Cada uno de los elementos de canal en la base de datos incluye un conjunto de estadísticas que siguen el número de transmisiones en ese canal.

Habiendo descrito de este modo la configuración básica de la base de datos compilada por el detector, lo siguiente describe los diferentes tipos de transmisiones que pueden recibirse por el detector y los tipos de información que pueden obtenerse de las transmisiones.

\vskip1.000000\baselineskip

TABLA 1

1

\vskip1.000000\baselineskip

La información obtenida a partir de las transmisiones recibidas puede usarse a continuación para compilar y/o actualizar la base de datos 80. Por ejemplo, asumamos que el detector 70 recibe una trama de baliza desde un nodo que no se ha añadido a la base de datos. Como tal se crea un nuevo elemento de nodo en la base de datos, asumamos que este nodo se llama Nodo 1. Como se ha descrito anteriormente, la dirección MAC puede obtenerse a partir de los campos de dirección de la fuente y el destino de las tramas. Adicionalmente, se transmite una trama de baliza por un AP. Como tal, el Nodo 1 puede identificarse como un AP y por su dirección MAC. Adicionalmente, como se ha descrito anteriormente, la trama de baliza puede incluir información tal como el Intervalo de Baliza, Capacidad, Preámbulo de Privacidad, SSID, Tasas Soportadas, Canal, y nombre del AP. Como tal, Los campos apropiados del Nodo 1 se actualizan con esta información. Adicionalmente, se actualiza el conjunto de estadísticas para seguir las transmisiones de salida para el Nodo 1. El conjunto de estadísticas para el elemento de canal apropiado también se actualiza.

Ahora asumamos que se recibe una petición de prueba desde un nodo que no se ha añadido a la base de datos. Como tal, se crea un nuevo elemento de nodo en la base de datos, asumamos que este nodo se denomina como Nodo 2. Adicionalmente, se transmite por la estación una petición de prueba. Como tal, el Nodo 2 puede identificarse como una estación. Adicionalmente, como se ha descrito anteriormente, la petición de prueba puede incluir información tal como la SSID del nodo remitente y la Tasa Soportada por el nodo remitente. Como tal, los campos apropiados del Nodo 2 se actualizan con esta información. Adicionalmente, se actualiza el conjunto de estadísticas para seguir las transmisiones de salida para el Nodo 2. Además, asumiendo que la petición de prueba se envía por el Nodo 1, que puede determinarse también a partir de la petición de prueba, se actualiza el conjunto de estadísticas para seguir las transmisiones de entrada para el Nodo 1. El campo de estadísticas para el elemento de canal apropiado también se actualiza.

La SSID de un AP puede suprimirse en la trama de baliza, significando que la SSID no puede obtenerse de la trama de baliza. En tal caso, la SSID del AP puede obtenerse a partir de la petición de prueba de la estación que envía la petición de prueba al AP y el AP envía una respuesta de prueba a la estación. El AP no habría enviado la respuesta de prueba a la estación cuya petición de prueba no contuviese la SSID adecuada. Des este modo, la SSID de un AP que suprime su SSID en su baliza puede determinarse en base a la petición de prueba enviada por la estación al
AP.

Asumamos ahora que se recibe una trama de datos desde un nodo que se ha añadido a la base de datos. Como tal, se crea un nuevo elemento de nodo en la base de datos, asumamos que este nodo se denomina Nodo 3. También asumamos en este ejemplo que la trama de datos se está enviando desde el Nodo 3 al Nodo 1. La identidad del Nodo 3 y del Nodo 1 puede obtenerse examinando la información de cabecera de la trama de datos, y más particularmente las direcciones de destino y de fuente. Como tal, incluso si no se ha conocido la existencia del Nodo 1, su existencia puede discernirse de la trama de datos. La transmisión de la trama de datos entre Nodo 3 y Nodo 1 también establece que dos nodos están operando en el mismo canal y están usando el mismo algoritmo de autenticación. De este modo, pueden actualizarse los campos apropiados para el Nodo 3 y el Nodo 1. El conjunto de estadísticas para seguir las transmisiones de salida para el Nodo 3, el conjunto de estadísticas para seguir las transmisiones de entrada para el Nodo 1, y el conjunto de estadísticas del elemento de canal apropiado también se actualizan.

Adicionalmente, el Nodo 1 y el Nodo 3 pueden identificarse como estaciones o como AP en base a la cabecera de la trama de datos. Más particularmente, un AP se identifica como un sistema de distribución en la cabecera de la trama de datos. Como tal, si sólo la dirección de destino de la trama de datos desde el Nodo 3 al Nodo 1 especificó un sistema de distribución, entonces el Nodo 1 puede identificarse como un AP y el Nodo 3 puede identificarse como una estación. Sin embargo, si tanto la dirección de destino como la dirección de fuente especificaron un sistema de distribución, entonces el Nodo 1 y el Nodo 3 son ambos AP, y más particularmente AP funcionando como un puente. De este modo, los nodos que funcionan como puentes en la WLA pueden identificarse en base a una trama de datos recibida en el detector.

La recepción de una trama de datos también confirma que se ha establecido una sesión entre el Nodo 3 y el Nodo 1. Como tal, se creó un elemento de sesión en la base de datos, asumamos que esta sesión se llama Sesión 1. A continuación se actualiza el conjunto de estadísticas para seguir las transmisiones desde el Nodo 3 al Nodo 1.

Si la trama de datos está cifrada, entonces el Nodo 1 y el Nodo 3 pueden identificarse como que usan el cifrado de privacidad equivalente de una red cableada (WEP). También se actualizan los campos apropiados en el Nodo 1 y el Nodo 3.

De esta forma, la base de datos de los nodos, sesiones, y canales dentro de la WLAN pueden compilarse por el detector. Obsérvese, sin embargo, que los ejemplos anteriores no están encaminados a ser descripciones exhaustivas del proceso de compilación de la base de datos. Más bien los ejemplo anteriores están encaminados a ser ilustrativos del proceso.

En la presente realización de ejemplo, el detector compila la base de datos recibiendo las transmisiones durante un periodo de tiempo. En una configuración, el detector compila la base de datos sobre un periodo de varios minutos, tales como 5, 10, ó más minutos. Obsérvese, sin embargo, que el periodo de tiempo puede variar dependiendo de las circunstancias. Por ejemplo, puede usarse un periodo de tiempo más largo, tal como una hora o más para una evaluación más exhaustiva de la WLAN.

Como se ha descrito anteriormente, el detector puede recibir transmisiones sobre la WLAN escaneando los canales disponibles en la WLAN. Como alternativa, pueden seleccionarse canales específicos a escanear. Como también se ha descrito anteriormente, el número de canales disponibles puede variar dependiendo del país. Por ejemplo, en los Estados Unidos se usan un total de 11 canales, en Europa se usan un total de 13 canales, y en Japón se usan un total de 14 canales.

Aunque el detector escanea los canales para recibir las transmisiones, recibe pasivamente las transmisiones, significando que no difunde señales sobre la WLAN. Una ventaja de monitorizar pasivamente la WLAN es que no se consume ancho de banda adicional sobre la WLAN.

\newpage

El detector puede ser una estación en la red de área local sin hilos. Adicionalmente, el detector puede ser móvil, portátil, inmóvil y similar. Por ejemplo, el detector puede ser un ordenador portátil, un asistente digital personal, y similares. Además, el detector puede usarse por el usuario como una herramienta de diagnóstico, por un administrador como una herramienta de administración y similares para monitorizar la WLAN.

Por ejemplo, la base de datos compilada por el detector puede usarse para monitorizar la WLAN en busca de la ocurrencia de diversos eventos. Las tablas siguientes listan ejemplos de algunos eventos de seguridad y eventos de comportamiento que pueden detectarse en base, a la base de datos compilada.

\vskip1.000000\baselineskip

I. Eventos de Seguridad

\vskip1.000000\baselineskip

TABLA 2

3

II. Eventos de comportamiento

\vskip1.000000\baselineskip

TABLA 3

5

6

7

En una configuración, cuando se detecta uno de los eventos listados anteriormente, el detector puede configurarse para proporcionar una alarma. Obsérvese, sin embargo, que pueden seleccionarse y/o alterarse por un usuario qué eventos disparan una alarma y qué tipo de alarma se proporciona.

Además para compilar una base de datos, puede ser deseable determinar el estado de una estación particular tal como al analizar problemas que puede experimentar la estación al obtener el servicio. Como se ha descrito anteriormente, de acuerdo con la normativa IEEE 802.11 actual, una estación se autentica y se asocia con un AP para convertirse en parte de una BSS y de este modo obtener servicio. También se ha descrito anteriormente, las etapas en el proceso de autenticación y asociación están clasificadas en 3 estados (es decir, Estado 1, Estado 2, y Estado 3).

Por ejemplo con referencia a la Fig. 6, asumamos que una estación 32 está teniendo dificultades para obtener servicio desde un AP 31. Determinar si la estación es capaz de alcanzar el Estado 1, el Estado 2, o el Estado 3 puede ayudar en la localización y resolución del problema.

De este modo, puede localizarse un detector 70 en la WLAN de modo que el detector puede recibir las transmisiones enviadas y recibidas por la estación. Obsérvese que el detector no necesita estar necesariamente físicamente adyacente a la estación. Más bien, el detector puede estar lo suficientemente cerca de la estación de modo que el alcance de recepción del detector cubra la estación y el AP.

Examinando las transmisiones enviadas y recibidas por la estación, el detector puede determinar el estado de la estación. Más particularmente, pueden identificarse diferentes tipos de transmisiones que son indicativas de diferentes estados. Por ejemplo, en la siguiente tabla están diferentes tipos de transmisiones y el estado que indican:

\vskip1.000000\baselineskip

\vskip1.000000\baselineskip

\vskip1.000000\baselineskip

(Tabla pasa a página siguiente)

TABLA 4

8

De este modo, cuando se envía una transmisión a una estación o se recibe desde una estación, el detector 70 examina la transmisión para determinar si la transmisión es uno de los tipos de transmisión listados anteriormente. Si es así, a continuación el detector puede determinar el estado de la estación que recibe o envía la transmisión. Obsérvese que el detector 70 puede determinar también el estado de la estación en base a las transmisiones recibidas para la estación en la base de datos compilada 80.

Por ejemplo, si el detector recibe una trama de petición de prueba enviada por la estación, a continuación el detector puede determinar que la estación está en el Estado 1. Si el detector recibe una trama de petición de respuesta de prueba enviada por el AP a la estación, entonces el detector puede determinar que la estación está en el Estado 1. Si la estación recibe una trama de datos, que son datos de la capa de protocolo más alta, enviada por la estación o recibida por la estación, entonces el detector puede determinar que la estación está en el Estado 3.

El detector también puede estar configurado para presentar los tipos de transmisiones como una lista de comprobación. Por ejemplo, puede presentarse la siguiente lista de comprobación:

TABLA 5

9

Cuando se detecta uno de las transmisiones sobre la lista, a continuación se marca ese tipo de transmisión. Por ejemplo, si se recibe una petición de autenticación enviada por la estación, el detector puede "marcar" la línea "Enviada petición de autenticación" de las anteriores. De este modo, el usuario del detector, tal como el administrador de la WLAN o la persona que localiza y resuelve problemas, puede determinar más fácilmente el estado de la estación.

Adicionalmente, como se explicará más adelante, una estación puede usar uno o más canales. Como tal, puede proporcionarse una lista de comprobación separada para cada uno de los canales disponibles.

Con referencia a la Fig. 7, como se ha descrito anteriormente, antes de que una estación 32 pueda recibir un servicio desde un AP 31, la estación debe estar autenticada. Para aumentar la seguridad, puede implementarse un protocolo de autenticación en un entorno WLAN, tal como el protocolo de autenticación extensible sobre la LAN protocolo (EAPOL) de acuerdo con la normativa IEEE 802.1x.

De acuerdo con el protocolo EAPOL actual, una estación que se quiere autenticar, que se denomina como un solicitante, se autentica usando un servidor de autenticación 200, tal como el servidor de autenticación remota del servicio por marcación del usuario (RADIUS). Como se representa en la Fig. 7, la estación 32 comunica con el AP 31, y el AP, que se denomina como el proveedor de autenticación, comunica con el servidor de autenticación 200 para autenticar la estación.

Durante el proceso de autenticación, la estación, el AP, y el servidor de autenticación intercambian varias transmisiones. Más específicamente, en un modo de operación de ejemplo, el AP envía una transmisión "Petición de EAP/Identidad") a la estación. La estación envía a continuación una transmisión de "Respuesta de EAP/Identidad)" al AP. El AP envía a continuación la transmisión "Respuesta de EAP/Identidad)" recibida al servidor de autenticación. En respuesta el servidor de autenticación envía una estimulación al AP, tal como con un sistema de palabras clave de identificación. El AP envía la estimulación a la estación como una petición de credenciales. La estación envía una respuesta a la petición de credenciales al AP. El AP envía la respuesta a un servidor de autenticación. Si la respuesta desde la estación es adecuada, el servidor de autenticación envía una transmisión "EAP Satisfactoria" al AP, que envía el paquete a la estación. Si la respuesta es inadecuada, el servidor de autenticación envía una transmisión "Fallo de EAP" al AP, en envía la transmisión a la estación. Debería reconocerse que el número y tipo de transmisiones intercambiadas entre la estación, el AP, y el servidor de autenticación puede variar dependiendo del modo de funcionamiento implementado.

Como se ha descrito anteriormente, en una realización de ejemplo, el detector 70 puede localizarse en la WLAN de modo que el detector pueda recibir las transmisiones enviadas y recibidas por la estación. De nuevo, obsérvese que el detector no necesita necesariamente estar físicamente adyacente a la estación. Más bien, el detector puede estar los suficientemente cerca de la estación de modo que el alcance de recepción del detector cubra la estación.

Examinando las transmisiones enviadas y recibidas por la estación, el detector puede determinar el estado de la estación. Más específicamente, el detector puede recibir las transmisiones intercambiadas entre la estación y el AP durante el proceso de autenticación descrito anteriormente de acuerdo con el protocolo EAPOL. El detector puede determinar a continuación el estado de la estación en base a las transmisiones recibidas. Más particularmente, como las transacciones de EAPOL se producen en el estado 3 como datos 802.11, puede determinarse que la estación está en el estado 3.

Adicionalmente, el detector también puede configurarse para presentar los tipos de transmisión como una lista de comprobación. Por ejemplo, puede presentarse la siguiente lista de comprobación:

\vskip1.000000\baselineskip

TABLA 6

10

\vskip1.000000\baselineskip

Cuando se detecta una de las transmisiones sobre la lista, a continuación se marca el tipo de transmisión. Por ejemplo si se recibe un paquete de "Petición de EAP/Identidad" enviado por el AP, el detector puede "marcar" la línea " petición de identidad enviada " de las anteriores. De esta forma, el usuario del detector, tal como un administrador de la WLAN o la persona que localiza o soluciona problemas puede determinar más fácilmente el estado de la
estación.

Adicionalmente, como se explicará más adelante, una estación puede usar uno o más canales 160, 170. Como tal puede proporcionarse una lista de comprobación separada para cada uno de los canales disponibles.

Para identificar las transmisiones enviadas o recibidas por la estación, el detector obtiene la dirección MAC de la estación, que puede obtenerse a partir de los campos de direcciones de fuente y destino de las tramas transmitidas. La dirección MAC puede obtenerse también directamente desde la estación. Como alternativa, la dirección MAC de la estación puede almacenarse y recuperarse de una tabla de asignaciones de direcciones MAC, que puede mantenerse por el administrador de la WLAN.

Adicionalmente, si se sabe que una estación está esperando comunicar con un AP particular, a continuación puede monitorizarse el canal particular sobre el que está operando el AP. Si la estación está esperando comunicar con múltiples AP y se conoce la identidad de esos AP, a continuación pueden monitorizarse los canales particulares sobre los que están operando esos AP.

Además, el detector puede escanear los canales de la red de área local sin hilos para recibir las transmisiones enviadas y recibidas por la estación con AP conocidos o desconocidos. Como se ha descrito anteriormente, en la implementación actual de la normativa IEEE 802.11, en los Estados Unidos se usa un total de 11 canales, se usan 13 canales en Europa y se usan 14 canales en Japón. En bien de la facilidad, la siguiente descripción asumirá que el detector y WLAN están localizados en los Estados Unidos. Sin embargo, obsérvese que el detector puede configurarse para operar con cualquier número de canales y en diversos países.

En una configuración, el detector está configurado para comenzar a escanear monitorizando el canal 1, a continuación escanea cada uno de los 10 canales restantes. Si la estación está teniendo dificultades para obtener servicio, típicamente conmutará los canales y repetirá el intento de asociación repitiendo por lo tanto la posibilidad de fallo de asociación. Una estación puede circular continuamente a través de los canales en un esfuerzo por obtener servicio. Como tal, el detector está configurado para monitorizar un canal particular durante una cantidad suficiente de tiempo de modo que la estación pueda completar uno o más ciclos. Por ejemplo, el detector puede configurarse para monitorizar cada canal durante aproximadamente 3 segundos.

Si no se detectan transmisiones después de escanear todos los canales, a continuación se reinicia la estación. Como se ha descrito anteriormente, una estación puede configurarse para circular repetidamente a través de todos los canales en un intento de obtener un servicio. Sin embargo, una estación también puede configurarse para intentar sólo un ciclo y parar después de que se ha intentado en el último canal. Cuando la estación se reinicia, típicamente comienza su funcionamiento sobre el canal 1. Como tal, reiniciando la estación y monitorizando sobre el canal 1, puede detectarse una transmisión enviada o recibida por la estación. Sin embargo, una estación puede tardar algún tiempo para reiniciarse, típicamente unos pocos segundos. Como tal, el detector se configura para monitorizar el canal 1 durante una duración superior a la de los otros canales. Por ejemplo, en una configuración, el detector se configura para monitorizar el canal 1 durante un periodo de 30 segundos.

Como se ha descrito anteriormente, el detector puede escanear los canales disponibles en la WLAN. Como alternativa, pueden seleccionarse canales específicos para escanear. Aunque el detector escanea los canales, recibe pasivamente las transmisiones, significando que no difunde señales sobre la WLAN. Esto tiene la ventaja de que no se consume ancho de banda adicional sobre la WLAN.

El detector 70 puede ser una estación en la red de área local sin hilos. Adicionalmente, el detector puede ser móvil, portátil, inmóvil y similar. Por ejemplo, el detector puede ser un ordenador portátil, un asistente digital personal, y similares. Además, el detector puede usarse por un usuario como una herramienta de diagnóstico, por un administrador como una herramienta de administración y similares.

En base a la base de datos compilada y/o el estado determinado de la estación, puede determinarse la causa del problema de conectividad de la estación. Por ejemplo la siguiente tabla lista algunos de los posibles problemas y un método para detectar el problema:

\vskip1.000000\baselineskip

TABLA 7

\vskip1.000000\baselineskip

11

12

Aunque la presente invención se ha descrito con respecto a ciertas realizaciones, ejemplos y aplicaciones, es evidente para los especialistas en la técnica que pueden realizarse diversas modificaciones y cambios sin apartarse de la invención.

Claims (36)

1. Un método de monitorización de una red de área local sin hilos (WLAN), comprendiendo el método:

recibir las transmisiones intercambiadas entre una o más estaciones (32, 33, 34) y un punto de acceso (AP) (31) en la WLAN usando un detector (70) en la WLAN;

compilar una base de datos (80) en base a las transmisiones recibidas;

analizar las transmisiones recibidas para determinar el estado (Estado 1, Estado 2, Estado 3) de una estación; y

diagnosticar problemas de conectividad de la estación usando la base de datos compilada y el estado determinado de la estación.

\vskip1.000000\baselineskip

2. El método de la reivindicación 1, en el que recibir comprende:

obtener un dirección de control de acceso al medio (MAC) de la estación (32, 33, 34);

recibir una transmisión usando el detector (70), en el que la transmisión incluye una dirección de fuente y una dirección de destino; y

determinar si la dirección de la fuente o la dirección del destino de la transmisión es la dirección MAC de la estación.

\vskip1.000000\baselineskip

3. El método de la reivindicación 1 ó 2, en el que recibir comprende;

escanear una pluralidad de canales usados en la red de área local sin hilos usando el detector (70); y

reiniciar la estación (32, 33, 34) si no se reciben transmisiones durante una exploración de la pluralidad de canales.

\vskip1.000000\baselineskip

4. El método de la reivindicación 3, en el que la estación (32, 33, 34) funciona sobre un primer canal después de reiniciarse, en el que el primer canal es uno de la pluralidad de canales usados en la red de área local sin hilos, comprendiendo además el método;

escanear sobre el primer canal usando el detector (70) durante un periodo de tiempo más largo que los otros canales de la pluralidad de canales usados en la red de área local sin hilos.

\vskip1.000000\baselineskip

5. El método de cualquiera de las reivindicaciones anteriores, en el que compilar comprende:

crear elementos de nodo (90, 100, 110, 200) en la base de datos (80) en base a las transmisiones recibidas, en el que un elemento de nodo está asociado con una estación (32, 33, 34) o un AP (31) en la WLAN;

crear elementos de sesión (130, 140, 150) en la base de datos en base a las transmisiones recibidas, en el que un elemento de sesión está asociado con una sesión establecida entre dos elementos de nodo; y

crear elementos de canal (160, 170) en la base de datos en base a las transmisiones recibidas, en el que un elemento de canal está asociado con un canal en la WLAN.

\vskip1.000000\baselineskip

6. El método de la reivindicación 5, en el que un elemento de nodo (90, 100, 110, 120) incluye un primer conjunto de estadísticas que sigue el número de transmisiones que entran al elemento de nodo y un segundo conjunto de estadísticas que sigue el número de transmisiones que salen del elemento de nodo;

en el que, un elemento de sesión (130, 140, 150) incluye un primer conjunto de estadísticas que sigue el número de transmisiones en una primera dirección entre dos elementos de nodo y un segundo conjunto de estadísticas que sigue el número de transmisiones en una segunda dirección entre dos elementos de nodo; y

en el que, un elemento de canal (160, 170) incluye un conjunto de estadísticas que sigue el número de transmisiones en el canal.

\newpage

7. El método de la reivindicación 6, en el que crear elementos de nodo (90, 100, 110, 120) comprende:

recibir una trama de baliza desde un nodo en la WLAN;

determinar una dirección MAC del nodo a partir de un campo de fuente y destino de la trama de baliza;

identificar el nodo como un AP (31) en la base de datos (80);

determinar si existe el elemento de nodo en la base de datos que corresponde al nodo;

si el elemento de nodo no existe, añadir un nuevo elemento de nodo correspondiente al nodo en la base de datos y actualizar el segundo conjunto de estadísticas del elemento de nodo; y

si el elemento de nodo si existe, actualizar el segundo conjunto de estadísticas del elemento de nodo.

\vskip1.000000\baselineskip

8. El método de la reivindicación 7, que comprende además:

determinar el canal sobre el cual se recibió la trama de baliza;

determinar si existe un elemento de canal (160, 170) en los datos que corresponden al canal;

si el elemento de canal no existe, añadir un nuevo elemento de canal correspondiente al canal en la base de datos (80) y actualizar el conjunto de estadísticas del nuevo elemento de canal; y

si el elemento de canal si existe, actualizar el conjunto de estadísticas del elemento de canal.

\vskip1.000000\baselineskip

9. El método de cualquiera de las reivindicaciones de 6 a 8, en el que crear elementos de nodo (90, 100, 110, 120) comprende:

recibir una petición de prueba desde un nodo en la WLAN;

determinar una dirección de identificación de conjunto de servicio (SSID) del nodo a partir de la petición de prueba recibida;

identificar el nodo como una estación (32, 33, 34);

determinar si existe un elemento de nodo en la base de datos que corresponda al nodo;

si el elemento de nodo no existe, añadir un nuevo elemento de nodo correspondiente al nodo en la base de datos y actualizar el segundo conjunto de estadísticas del elemento de nodo; y

si el elemento de nodo si existe, actualizar el segundo conjunto de estadísticas del elemento de nodo.

\vskip1.000000\baselineskip

10. El método de la reivindicación 9 que comprende además:

determinar a partir de la petición de prueba recibida un nodo de destino;

determinar la SSID del nodo de destino a partir de la petición de prueba recibida;

identificar el nodo de destino como un AP (31);

determinar si existe un elemento de nodo (90, 100, 110, 120) en la base de datos que corresponde con el nodo de destino;

si no existe el elemento de nodo, añadir un nuevo elemento de nodo correspondiente al nodo de destino en la base de datos y actualizar el primer conjunto de estadísticas del elemento de nodo; y

si el elemento de nodo si existe, actualizar el primer conjunto de estadísticas del elemento de nodo.

\vskip1.000000\baselineskip

11. El método de cualquiera de las reivindicaciones 6 a 10, en el que crear elementos de nodo (90, 100, 110, 120) comprende:

recibir una trama de datos desde un nodo en la WLAN;

identificar el nodo desde una cabecera en la trama de datos;

determinar si existe un elemento de nodo en la base de datos (80) que corresponde al nodo; y

si el elemento de nodo no existe, añadir un nuevo elemento de nodo, correspondiente al nodo en la base de datos y actualizar el segundo conjunto de estadísticas del elemento de nodo; y

si el elemento de nodo si existe, actualizar el segundo conjunto de estadísticas del elemento de nodo.

\vskip1.000000\baselineskip

12. El método de la reivindicación 11, en el que identificar el nodo comprende:

si el nodo está indicado como un sistema de distribución en la cabecera, identificar el nodo como un AP (31); y

si en nodo no está indicado como un sistema de distribución en la cabecera, identificar el nodo como una estación (32, 33, 34).

\vskip1.000000\baselineskip

13. El método de la reivindicación 11 ó 12, que comprende además:

determinar a partir de la trama de datos recibida un nodo de destino:

identificar el nodo de destino a partir de la cabecera;

determinar si existe un elemento de nodo (90, 100, 110, 120) en la base de datos (80) que corresponde con el nodo de destino;

si el elemento de nodo no existe, añadir un nuevo elemento de nodo correspondiente al nodo de destino en la base de datos actualizando el primer conjunto de estadísticas del elemento de nodo; y

si el elemento de nodo si existe, actualizar el primer conjunto de estadísticas del elemento de nodo.

\vskip1.000000\baselineskip

14. El método de la reivindicación 13, en el que identificar el nodo de destino comprende:

si el nodo de destino está indicado como un sistema de distribución en la cabecera, identificar el nodo de destino como un AP (31); y

si el nodo de destino no está indicado como un sistema de distribución en la cabecera, identificar el nodo de destino como una estación (32, 33, 34).

\vskip1.000000\baselineskip

15. El método de la reivindicación 13 ó 14, en el que crear los elementos de sesión (130, 140, 150) comprende:

identificar una sesión entre el nodo y el nodo de destino;

determinar si existe un elemento de sesión en la base de datos que corresponde a la sesión identificada;

si el elemento de sesión no existe, añadir un nuevo elemento de sesión correspondiente a la sesión identificada en la base de datos y actualizar el conjunto de estadísticas primero/segundo del nuevo elemento de sesión; y

si el elemento de sesión si existe, actualizar el conjunto de estadísticas primero/segundo del elemento de sesión.

\vskip1.000000\baselineskip

16. El método de cualquiera de las reivindicaciones anteriores, en el que se reciben las transmisiones y se compila la base de datos (80) durante un periodo de tiempo.

17. El método de cualquiera de las reivindicaciones anteriores, en el que analizar comprende:

examinar una transmisión recibida; y

determinar un estado indicativo de la estación (32, 33, 34) asociado con la transmisión recibida.

\vskip1.000000\baselineskip

18. El método de la reivindicación 17, en el que el primer estado (estado 1) de la estación (32, 33, 34) está asociado con un primer conjunto de transmisiones, y en el que determinar comprende:

determinar si la transmisión recibida es una del primer conjunto de transmisiones; y

identificar el estado de la estación como el primer estado cuando se determina que la transmisión recibida es una del primer conjunto de transmisiones.

19. El método de la reivindicación 18, en el que el segundo estado (estado 2) de la estación (32, 33, 34) está asociado con un segundo conjunto de transmisiones, y en el que determinar comprende:

determinar si la transmisión recibida es una del segundo conjunto de transmisiones; y

identificar el estado de la estación como el segundo estado cuando se determina que la transmisión recibida es una del segundo conjunto de transmisiones.

20. El método de la reivindicación 19, en el que el tercer estado (estado 3) de la estación (32, 33, 34) está asociado con un tercer conjunto de transmisiones, y en el que determinar comprende:

determinar si la transmisión recibida es una del tercer conjunto de transmisiones; y

identificar el estado de la estación como el tercer estado cuando se determina que la transmisión recibida es una del tercer conjunto de transmisiones.

21. El método de la reivindicación 20, en el que el primer estado (estado 1) indica que la estación (32, 33, 34) no se ha autenticado ni asociado con el punto de acceso (31), el segundo estado (estado 2) indica que la estación se ha autenticado pero no asociado con el punto de acceso, y el tercer estado (estado 3) indica que la estación se ha autenticado y asociado con el punto de acceso.

22. El método de cualquiera de las reivindicaciones anteriores, en el que las transmisiones intercambiadas entre la estación (32, 33, 34) y el punto de acceso (31) cumplen con un protocolo de autenticación extensible sobre el protocolo de las redes de área local (EAPOL).

23. El método de cualquiera de las reivindicaciones anteriores, en el que analizar comprende:

presentar una lista de las transmisiones sobre el detector (70), en el que la lista incluye diferentes tipos de transmisiones potencialmente intercambiadas entre la estación (32, 33, 34) y el punto de acceso (31); y

cuando un mensaje recibido corresponde a uno de los tipos de transmisiones en la lista de transmisiones, indicar sobre la lista de transmisiones que se recibió el tipo de transmisión correspondiente al mensaje recibido.

24. El método de la reivindicación 23, en el que los tipos de transmisión incluyen las transmisiones intercambiadas entre la estación (32, 33, 34) y el punto de acceso (31) durante un proceso de autenticación de acuerdo con un protocolo de autenticación extensible sobre el protocolo de las redes de área local (EAPOL).

25. El método de cualquiera de las reivindicaciones anteriores, en el que diagnosticar comprende:

detectar un problema de SSID no coincidente emparejando la SSID de la estación cliente frente a las SSID en la base de datos compilada (80);

detectar un problema de SSID comodín emparejando la SSID de la estación cliente frente a la SSID NULA;

detectar un problema de canal no coincidente siguiendo el tráfico enviado por una estación (32, 33, 34) en cada uno de los canales;

detectar un problema de velocidad, privacidad, tipo de red o preámbulo no coincidente emparejando el atributo de capacidad de la estación frente al del AP (31).

detectar un problema de fallo de autenticación siguiendo los paquetes de respuesta de autenticación;

detectar un problema de fallo de asociación siguiendo los paquetes de respuesta de asociación;

detectar un problema de fallo del equipo cuando no se transmiten paquetes desde la estación;

detectar un problema de señal de AP débil comprobando la intensidad de señal del AP en la base de datos compilada;

detectar un problema de clave de privacidad equivalente a la red cableada (WEP) no coincidente cuando una estación alcanza un estado de asociación y ha transmitido paquetes de datos pero el AP asociado no envía paquetes de vuelta a la estación; o

un problema de protocolo de capa superior detectando intercambios de datos satisfactorios entre una estación y un AP.

\vskip1.000000\baselineskip

26. Un sistema para monitorizar una red de área local sin hilos (WLAN), comprendiendo el sistema:

un medio para recibir las transmisiones intercambiadas entre una o más estaciones (32, 33, 34) y un punto de acceso AP (31) en la WLAN usando un detector (70) localizado en la WLAN;

un medio para compilar una base de datos (80) en base a las transmisiones recibidas;

un medio para analizar las transmisiones recibidas para determinar el estado de una estación (estado 1, estado 2, estado 3), y un medio para diagnosticar problemas de conectividad de la estación usando la base de datos compilada y el estado determinado de la estación.

\vskip1.000000\baselineskip

27. El sistema de la reivindicación 26, en el que el medio para compilar la base de datos (80) comprende:

un medio para crear elementos de nodo (90, 100, 110, 120) en el que un elemento nodo está asociado con una estación (32, 33, 34) o un AP (31) en la WLAN;

un medio para crear elementos de sesión (130, 140, 150), en el que se asocia un elemento de sesión con una sesión establecida entre dos elementos de nodo; y

un medio para crear elementos de canal (160, 170), en el que un elemento de canal está asociado con un canal en la WLAN.

\vskip1.000000\baselineskip

28. El sistema de la reivindicación 27, en el que el medio para crear elementos de nodo (90, 100, 110, 120) comprende:

un medio para recibir una trama de baliza desde un nodo en la WLAN;

un medio para determinar la dirección MAC del nodo a partir del campo de fuente y de destino de la trama de baliza;

un medio para identificar el nodo como un AP (31) en la base de datos (80);

un medio para determinar si existe un elemento de nodo en la base de datos que corresponde al nodo; y

si el elemento de nodo no existe, un medio para añadir un nuevo elemento de nodo correspondiente al nodo en la base de datos.

\vskip1.000000\baselineskip

29. El sistema de la reivindicación 27 ó 28, en el que el medio para crear elementos de nodo (90, 100, 110, 120) comprende:

un medio para recibir una petición de prueba desde un nodo en la WLAN;

un medio para determinar la dirección de identificación del conjunto de servicios (SSID) del nodo a partir de la petición de prueba recibida;

un medio para identificar el nodo como una estación (32, 33, 34);

un medio para determinar si existe un elemento de nodo en la base de datos (80) que corresponde con el nodo;

si el elemento de nodo no existe, un medio para añadir un nuevo elemento de nodo correspondiente al nodo en la base de datos;

un medio para determinar el nodo de destino a partir de la petición de prueba recibida;

un medio para determinar la SSID del nodo de destino a partir de la petición de prueba recibida;

un medio para identificar el nodo destino como un AP (31);

un medio para determinar si existe un elemento de nodo en la base de datos que corresponde con el nodo de destino; y

si el elemento de nodo no existe, un medio para añadir un nuevo elemento de nodo correspondiente al nodo de destino en la base de datos.

\vskip1.000000\baselineskip

30. El sistema de cualquiera de las reivindicaciones 27, 28, ó 29, en el que el medio para crear elementos de nodo (90, 100, 110, 120), comprende:

un medio para recibir una trama de datos desde un nodo en la WLAN;

un medio para identificar el nodo a partir de la cabecera en la trama de datos;

un medio para determinar si existe un elemento de nodo en la base de datos (80) que corresponde al nodo;

si el elemento de nodo no existe, un medio para añadir un nuevo elemento de nodo correspondiente al nodo en la base de datos;

un medio para determinar el nodo de destino a partir de la trama de datos recibida;

un medio para identificar el nodo de destino a partir de la cabecera;

un medio para determinar si existe un elemento de nodo en la base de datos que corresponde al nodo de destino; y

si el elemento de nodo no existe, un medio para añadir un nuevo elemento de nodo correspondiente al nodo de destino en la base de datos.

\vskip1.000000\baselineskip

31. El sistema de cualquiera de las reivindicaciones 27 a 30, en el que el medio para crear elementos de sesión (130, 140, 150) comprende:

un medio para identificar una sesión entre el nodo y el nodo de destino;

un medio para determinar si existe un elemento de sesión en la base de datos (80) que corresponde a la sesión identificada;

si el elemento de sesión no existe, un medio para añadir un nuevo elemento de sesión correspondiente a la sesión identificada en la base de datos.

\vskip1.000000\baselineskip

32. El sistema de cualquiera de las reivindicaciones 26 a 31, en el que el medio para analizar comprende:

un medio para examinar una transmisión recibida; y

un medio para determinar un estado indicativo (estado 1, estado 2, estado 3) de la estación (32, 33, 34) asociada con la transmisión recibida.

\vskip1.000000\baselineskip

33. El sistema de la reivindicación 32, en el que el primer estado (estado 1) de la estación (32, 33, 34) está asociado con un primer conjunto de transmisiones, el segundo estado (estado 2) de la estación está asociado con un segundo conjunto de transmisiones y el tercer estado (estado 3) de la estación está asociado con un tercer conjunto de transmisiones, y en el que el medio para determinar comprende:

un medio para determinar si la transmisión recibida es una del primer conjunto de transmisiones;

un medio para identificar el estado de la estación como el primer estado (estado 1) cuando se determina que la transmisión recibida es una del primer conjunto de transmisiones;

un medio para determinar si la transmisión recibida es una del segundo conjunto de transmisiones;

un medio para identificar el estado de la estación como el segundo estado (estado 2) cuando se determina que la transmisión recibida es una del segundo conjunto de transmisiones;

un medio para determinar si la transmisión recibida es una del tercer conjunto de transmisiones; y

un medio para identificar el estado de la estación como el tercer estado (estado 3) cuando se determina que la transmisión recibida es una del tercer conjunto de transmisiones.

\vskip1.000000\baselineskip

34. El sistema de la reivindicación 33, en el que el primer estado (estado 1) indica que la estación (32, 33, 34) no se autenticado ni asociado con el punto de acceso (31), el segundo estado (estado 2) indica que la estación se ha autenticado pero no se ha asociado con el punto de acceso, y el tercer estado (estado 3) indica que la estación se ha autenticado y se ha asociado con el punto de acceso.

35. El sistema de cualquiera de las reivindicaciones 26 a 34, en el que el medio para diagnosticar comprende;

un medio para detectar un problema de SSID no coincidente emparejando la SSID de la estación cliente frente a las SSID en la base de datos compilada;

un medio para detectar un problema de SSID comodín emparejando la SSID de la estación cliente frente a una SSID NULA;

un medio para detectar un problema de canal no coincidente siguiendo el tráfico enviado por una estación en cada uno de los canales (160, 170);

un medio para detectar un problema de velocidad, privacidad, tipo de red o preámbulo no coincidente emparejando el atributo de capacidad de la estación frente al del AP (31).

un medio para detectar un problema de fallo de autenticación siguiendo los paquetes de respuesta de autenticación;

un medio para detectar un problema de fallo de asociación siguiendo los paquetes de respuesta de asociación;

un medio para detectar un problema de fallo del equipo cuando no se transmiten paquetes desde una estación (32, 33, 34);

un medio para detectar un problema de señal del AP débil comprobando la intensidad de señal del AP en la base de datos compilada (80);

un medio para detectar un problema de clave de privacidad equivalente a la red cableada (WEP) no coincidente cuando una estación alcanza un estado de asociación y ha transmitido paquetes de datos pero el AP asociado (31) no envía paquetes de vuelta a la estación; o

un problema de protocolo de capa superior detectando intercambios de datos satisfactorios entre una estación y un AP.

36. Un medio de almacenamiento legible por el ordenador que almacena código ejecutable por el ordenador para monitorizar una red de área local sin hilos (WLAN), que cuando se ejecuta por el ordenador, hace que el ordenador realice las etapas del método de cualquiera de las reivindicaciones de 1 a 25.