Ako sa chrániť bezdrôtové LAN

Ak ste nedávno nainštalovali bezdrôtovú sieť u vás doma alebo v kancelárii , uvedomte si , že tam by mohlo byť odpočúvanie okolia , a ak nemáte zabezpečené svoje bezdrôtovej siete LAN ( Local Area Network ) , potom je vaša sieť ľahký cieľ pre hackerov . Dobrou správou je , existuje niekoľko krokov , ktoré môžete podniknúť k ochrane vašej bezdrôtovej siete LAN , a môžete dýchať trochu jednoduchšie vedieť , vaša sieť je bezpečná . Návod
Konfigurácia šifrovanie na bezdrôtovom prístupovom bode
1

Pripojte počítač k vášmu bezdrôtovému prístupovému bodu ( WAP ) pomocou sieťového kábla . Nasmerujte svoj ​​prehliadač na IP adresu uvedenú v dokumentácii k zariadeniu WAP a stlačte " Enter . " To by malo trvať na domovskú stránku konfigurácie , kde môžete vykonať zmeny predvolených nastavení . Nájdite na odkaz alebo tlačidlo , ktoré hovorí , že " bezpečnosť " a prejdite na stránku nastavenia zabezpečenia .
2

Nastaviť šifrovacie metódu použiť WPA - 2 na vašej sieti , ak je to možné . V závislosti na veku WAP , môže byť k dispozícii len slabšiu metódu šifrovania . Staršie modely môžu podporovať iba WEP ( Wired Equivalency Protocol ) , zatiaľ čo novšie modely môžu ponúknuť WEP , WPA alebo WPA - 2 . WEP je šifrovacia najslabšia z troch , zatiaľ čo WPA - 2 je najnovšie z trojice , a je najsilnejší .
3

Zadajte bezpečnostný kľúč . Bez ohľadu na metódu šifrovania , ktorú ste vybrali , Tajomstvo spočíva v použití najdlhšej kľúč možné pre túto metódu , v rozumných medziach . Chceš kľúč byť zvládnuteľné , takže pomocou kľúča ôsmich až dvanástich písmen a číslic náhodne zmiešané môže byť dostačujúce , najmä ak užívate ďalšie kroky k ochrane vašej siete . Avšak , dlhší kľúč , tým ťažšie je pre hackera rozlúsknuť .
Obmedziť prístup k sieti
4

Urobte si zoznam MAC adries ( skutočná hardvérová adresa ) z rôznych sieťových rozhraní , ktoré chcete povoliť prístup do vašej bezdrôtovej siete . Konkrétne metódy robí to bude líšiť od jedného operačného systému do iného , a jedného zariadenia do druhého , takže budete musieť postupujte podľa pokynov pre váš operačný systém alebo hardvér . Avšak , hlavná myšlienka je , že chcete nájsť konfiguráciu hardvéru dialóg pre váš operačný systém alebo zariadenie , a prejdite k bezdrôtové rozhranie a nájsť adresu MAC tohto rozhrania .
5

Vytvorte si MAC adresu zoznam prístup do routeru . MAC adresa je odlišná od IP adresy v tom , že každý NIC ( sieťovú kartu ) , má jedinečnú adresu , priradenú a horel v výrobcom . Tým , budovanie prístupový zoznam zložený z týchto adries môžete obmedziť počítačov , ktoré môžu prihlásiť na vašej bezdrôtovej siete LAN len na tie NIC v zozname . Iba najodhodlanejších a nadaný hackerov môže obísť túto ochranu .
6

Uložiť a aktivovať zoznam podľa pokynov výrobcu . V tomto bode , bude iba hardvér s MAC adresou , ktorá je v zozname bude mať prístup k vašej sieti LAN ( Local Area Network ) .
Zastaviť Reklama Váš Network
7

Prejdite na stránku alebo oddiel v konfiguračnom dialógu WAP , ktorý sa týka SSID , opäť podľa pokynov výrobcu pre konkrétny WAP . Zmena SSID z východiskovej do niečoho čudného a zapíšte si ho . Budete ju potrebovať neskôr nakonfigurovať pracovné stanice a ďalšie zariadenia .
8

Zakázať SSID vysielania v konfiguračnom dialógu . Tým sa dosiahne " bezpečnosť podľa zabudnutia . " Inými slovami , ak čichačům nevidí siete nebudú vedieť , že je k dispozícii hack . To je asi najjednoduchšie bezdrôtových bezpečnostných opatrení na vykonanie , ale budete musieť nastaviť každú pracovnú stanicu s názvom SSID , pretože sa nezobrazí v zozname počítača je dostupných bezdrôtových sietí .
9

Uložiť konfiguráciu podľa pokynov na obrazovke alebo v návode vášho prístroja . Váš WAP môže vyžadovať reštart počítača pre to prejaví . Ak áno , môžete reštartovať teraz . Ak nie ste schopní pripojiť po konfigurácii vášho počítača , väčšina WAP je vybavený tlačidlom " Reset " , ktorý obnoví predvolené nastavenia výrobcu a môžete začať znova .
Connect , monitorovať a spravovať vašu infraštruktúru

10

Konfigurácia počítačov a ďalších sieťových zariadení pomocou nastavení, ktoré sú implementované v zariadení WAP . Postup pre robenie toto sa bude líšiť medzi rozdielnym hardware a operačných systémov , takže konzultujte inštrukčnej príručky pre každé zariadenie alebo v počítači , ktorý chcete konfigurovať .
11

vykonávať politiku , ktorá neumožňuje " darebácke " prístupové body , ktoré sú zo svojej podstaty nie je bezpečný . Vašou úlohou je zabezpečiť , aby vaši zamestnanci nemajú priniesť svoje vlastné WAP , nainštalujte ho a vytvoriť nezabezpečené pripojenie .
12

Nasadenie nástrojov sieťové monitorovanie odhaliť nepoctivé WAPs , pred tým , než umožniť narušiteľom na bezdrôtové LAN . Konfigurácia nástroje , ktoré vám alebo vašej skupine sieti upozorní v prípade , neznáme zariadenie sa objaví na sieti . Samotný tento krok môže odvrátiť rad problémov so sieťovými zariadeniami pašovania .
13

Presadzovať politiku , kedy došlo k porušeniu . Uistite sa , že váš tím , či už zamestnancov alebo rodiny , poznať nebezpečenstvo porušenia bezpečnostnej politiky , ako aj sankcie za takéto porušenie . Chcete , aby pochopili , že ste vážne o ochrane vašej bezdrôtovej siete LAN .

• Predchádzajúca strana: Ako sledovať aktivity užívateľov v systéme Windows 2003 
• Ďalšia strana: Ako zmeniť kľúče zabezpečenia bezdrôtovej siete