Безжична мрежа, част 2: настройка и сигурност
Първият транш в тази две части серия Tech Съвети при условие въведение в основните възможности и хардуер, включени в безжичната мрежа. В последната част на тази две части серия, ще разгледаме на някои от основните настройки и съображения за сигурност, които следва да се обърне внимание. Точно инсталиране на безжична мрежа може да бъде по-лесно, отколкото кабелна мрежа, но по-трудната част е създаването на софтуер и сигурност, за да се уверете, че всичко остава и вървят без incident.Although този Техническа Съвет по никакъв начин не изчерпателен ресурс за конфигуриране на безжична мрежа, ще предоставят информация и насоки, които могат да бъдат приложени най-характерните съоръжения. Много от тези съвети са достатъчно общи, че те могат да предоставят някои добри съвети за тези, използващи фиксирани мрежи, както well.For в името на тази статия, ние ще предположим, че хардуерът е инсталиран успешно физически, и че потребителят вече е готов да създаде и гарантира сигурността на системата чрез софтуер. Безжичните устройства, особено рутери / точките за достъп, като цяло включва уеб-базирана конфигурация програма, която позволява на потребителя да персонализирате хардуер, за да отговори на техните нужди. Хардуерът най-вероятно ще работи с минимална конфигурация, но за да работи така, че целостта на на мрежата са защитени може да отнеме още няколко steps.In допълнение към конфигурацията интерфейс снабдени с безжична мрежа, хардуер, Microsoft е интегрирала едно "Wireless Network Setup Wizard" с освобождаването на Windows XP Service Pack 2, които ще доведат потребител на опит чрез инсталиране на мрежата. В допълнение, "Microsoft високоскоростна мрежа Предприятието" ще им помогне да контролират и поддържане на мрежата също толкова лесно, след като тя се определя up.Change Default PasswordRouters, независимо дали жични и безжични, изисква парола за конфигуриране на различни настройки, както и всички от тях кораб с изключително прост паролите по подразбиране. Първата стъпка, предприети в създаването на рутера трябва да бъде да промените паролата по подразбиране на нещо по-трудни за отгатване. Вече на пароли, които използват комбинация от букви и цифри са за предпочитане, тъй като те правят опити хакерство, че много по-difficult.Change Път ПР AddressMost рутери кораб с по подразбиране IP (Internet Protocol) адрес, нещо като 192.168.1.1, който е използван от потребителя за достъп до интерфейса за конфигурация комунални услуги, както и от самата мрежа за договаряне на LAN и WAN връзки. Конфигурацията ползата от най-рутери ще включва страница, която ще даде възможност за по подразбиране IP адрес да се промени ръчно от потребителя. Въпреки промените по подразбиране IP адрес не дава голяма сума от гаранцията, тъй като тя може лесно да бъде открит във всеки случай, това може да възпрепятства проникване на местните потребители, които може да бъде случайно сканиране на network.Configure рутер или точка за достъп UseIn първата част на тази серия от Техническия съвет, споменах, че почти всички рутери, предназначени за вътрешна употреба може да двойно като безжичен достъп точки, а това е по принцип извършва чрез кликване върху квадратчето в рамките на софтуера на контролния панел. Ако един безжичен рутер се добавя към мрежата със съществуващ път и широколентова връзка, новото устройство трябва да бъде настроен на точка за достъп начин. В противен случай може да има конфликт, както на мрежата може да не знаете къде да очакваме интернет връзка, тъй като то вече ще има два пъти, че и двете искат да служат като вход. Ако безжичен рутер е замяна на съществуващия път, или е само едно от мрежата, това не трябва да бъде проблем, тъй като тези устройства цяло кораб конфигуриран да работи като маршрутизатор от default.Broadcasting на SSIDThe SSID, или Service Set идентификатор, е в основата на името отнесени към конкретна безжична мрежа. Потребителят може да избира само за някое име, които искат, стига да е по-малко от 32 символа, и те просто трябва да бъдат сигурни, че всички компютри в мрежата са конфигурирани да използват същото име. Две стъпки, свързани с SSID могат да бъдат взети, за да се подобри сигурността на мрежата: Първо, промени по подразбиране SSID на уникален име, което включва комбинация от букви и цифри, което не разкрива нищо лично за вас или вашата мрежа. На второ място, изключи излъчването на SSID, след като всяка от вашите компютри са успешно свързано, дори ако вашият рутер / точка за достъп препоръчва то излъчване. Използвал съм няколко безжични рутери, както и всички от тях имат едно квадратче в контролния панел, които позволяват / изключване на излъчването на SSID, и те са всички препоръчани напускане излъчване поддръжка. Излъчване на SSID позволява на нови компютри за лесно намиране вашата мрежа и след това всичко, което трябва да направите, е достъпът му даде правилното пълномощията. Broadcasting си SSID поставя то там за някой в обхват, за да видите, и то само позволява на кандидат-хакери да получите една стъпка по-близо до компромис вашата сигурност. В домашна обстановка, там вероятно са няколко компютъра, които трябва да прочетете мрежа, и ако има повече са все добавя, можете временно да позволи предаването, за да ги up.DHCP ServerThe DHCP (Динамичен домакин конфигурация Протокол) Server е характерна черта на повечето рутери, което прави добавянето на нови Компютри изключително прост. Всеки път, когато нов компютър се свързва към мрежата, рутера ще назначи един IP адрес за него, вместо на потребителя се налага да зададете IP адрес на всяка ръчно, докато седи в този определен компютър. Това прави конфигурирането на една мрежа, много лесно, но също така оставя мрежата уязвими, тъй като всеки нов компютър открити ще бъдат посрещнати в квартала и се разпределят на адрес автоматично. Две различни подходи могат да бъдат предприети за подобряване на сигурността, като свързани с DHCP сървър: Един от начините, и най-добрите, доколкото се отнася до сигурността, трябва да изключите DHCP сървър. Това ще изисква всички компютри , които имат право да се свърже с мрежата да се конфигурира ръчно, но това ще попречи на неупълномощени компютри от получаване на адрес. Вторият метод, който не предвижда куршуми и сигурност, е по-добре от бездействието. Като цяло, DHCP сървър може да поддържа до 250 компютри, а по подразбиране оставя диапазон от адреси на разположение за тази много да се свържете. Ако блокирането на сървъра DHCP не изглежда удобно за потребителя, те могат да ограничат сървър DHCP да представи само с толкова интернет адреси, тъй като те знаят, че трябва. Ако знаят, че там никога няма да бъде повече от пет свързани компютри, ограничаване на гамата от налични адреси на Общо пет в конфигурация utility.Different Нива на безжични компоненти EncryptionAll подкрепа някакъв вид криптиране, които просто scrambles информацията се изпраща по мрежата, така че да може да не е лесно да се чете от някой друг, свързан с мрежата. Има различни видове и степени на криптиране, както и кратък преглед е предвидено за тях по-долу: WEP или безжична еквивалентност протокол, е първият формат за кодиране на разположение на безжичните мрежи. WEP позволява на мрежовите администратори да присвоите низ криптиране, за да се споделя от всички компютри разрешение за достъп до безжичната мрежа. В криптиране чрез WEP е или 64bit, 128bit, 256bit или, когато е по-големия брой представлява по-голяма криптиране, и струните могат да бъдат генерирани от администратора като поредица от букви и numbers.WPA, или "Wi-Fi Protected Достъп ", е едно подобрение спрямо WEP, че започва с подобен низ капитана криптиране и след това математически произтича криптиращи ключове за съхраняване на динамична сигурност. WPA непрекъснато променя криптиращи ключове използва за всеки пакет от данни и поради допълнителните обработки, необходими за подкрепа на този протокол общата пропускателна способност на връзката може да пострада леко. Въпреки потенциала за намаля скоростта, WPA се счита за да бъде много по-силен, отколкото WEP, и следва да се прилага, когато е възможно. В някои случаи, WEP криптиране действително е бил победен, като WPA всички, че повече appealing.Although повечето компоненти за подкрепа на тези две кодиране формати и потребителите могат да избират вида, който искате да използвате от които са под контрола софтуер, не всички правя. Всички устройства в мрежата трябва да бъде настроена да работи на същото ниво на криптиране, което може да означава, че някои устройства ще принуди други да бъдат по-малко сигурен, отколкото те са способни. Така например, настройката за безжична мрежа около този рутер (http://www.geeks.com/details.asp?invtid=DI-824VUP&cat=NET) могат да подкрепят или WEP или WPA криптиране. Когато два компютъра са добавени към тази мрежа с помощта на един от тези мрежови адаптери (http://www.geeks.com/details.asp?invtid=WN-4054P&cat=NET) в един от случаите, и един от тези мрежови адаптери (Http://www.geeks.com/details.asp?invtid=PBW006-N&cat=NET) в друг случай, нещата се променят. Имайте предвид, че на втория адаптер не поддържа WPA, затова цялата мрежа трябва да бъде конфигуриран да използва WEP да настанят it.Router PositionAs обсъждани в първата част на тази Техническа Съвета, безжични устройства може да има от порядъка на до няколко стотин фута в свободното пространство. Когато се инсталира в жилището, този обхват може да намалее значително дължи на стени, подове и други препятствия, но все още може да бъде сигнал достатъчно силни да поемат извън пределите на жилището. А просто стъпка, която може да помогне за намаляване на силата и обсега на сигнала на мрежата извън Къщата е позицията на рутер / точка за достъп до възможно най-близо до центъра на къщата е възможно. Потенциалът за някой, който да открие мрежата извън дома, когато местоположение като това вече е много по-малко, отколкото ако рутера е поставен близо до прозорец, за example.Final WordsThere определено са допълнителни проблеми, които биха могли да бъдат взети предвид при създаването на безжична мрежа, но покриващи тези основи ще направи безжична мрежа, много по-сигурна, отколкото е било направо от кутията. Много хора са уверени, че никой не се интересува от тяхната мрежа и усещане за сигурност е просто още едно главоболие за технически мънкам-джъмбо, че те скоро няма да се справим. Дали един хакер иска достъп до лични файлове в мрежата или просто да получите неоторизиран достъп до Интернет, с няколко прости стъпки, са на стойност на спокойствие на
Член Източник: Messaggiamo.Com
Related:
» Home Made Power Plant» Singorama
» Criminal Check
» Home Made Energy
уебмастъра Вземи Html кодекс
Добави тази статия на вашия сайт сега!
уебмастъра Подайте членове
Не е необходима регистрация! Попълнете формата и статията ви е в Messaggiamo.Com директория!
