Bezdrátových sítí, část 2: Nastavení a zabezpečení
První splátka v této části série dvou-Tech Tipy předpokladu, úvod do základních schopností a hardware zapojených do bezdrátové sítě. V závěrečné splátky této dvou-seriálu, budeme hledat na některé základní nastavení a bezpečnostních otázek, které by měly být řešeny. Fyzická instalace bezdrátové sítě, může být snazší než kabelové síti, ale obtížnější část je nastavení softwaru a zabezpečení, aby se ujistil, všechno zůstává v chodu, aniž by to incident.Although Tech Tip v žádném případě není vyčerpávající zdroj na konfiguraci bezdrátové sítě, bude poskytovat informace a ukazatele, které lze použít na většinu typických instalací. Mnohé z těchto tipů jsou natolik obecná, že mohou poskytnout pár dobrých rad pro ty, využívající kabelové sítě, které jsou well.For zájmu tohoto článku se budeme Předpokládám, že hardware byl úspěšně nainstalován fyzicky, a že uživatel je nyní připraven vytvořit a bezpečný systém, pomocí softwaru. Bezdrátových zařízení, zejména routery / přístupové body, obvykle patří web-based konfigurační nástroj, který umožňuje uživateli nastavit hardware k uspokojení svých potřeb. Hardware bude s největší pravděpodobností pracovat s minimální konfigurací, ale aby to fungovalo tak, že integrita síť je chráněna může trvat několik steps.In Kromě konfigurace rozhraní vybaven bezdrátovou síť hardware, Microsoft integroval "Průvodce instalací bezdrátové sítě" s verze systému Windows XP Service Pack 2, který bude mít uživatel jakékoli odborné znalosti po instalaci jejich sítě. Kromě toho, že "Microsoft Broadband Network Utility" jim pomůže sledovat a zachování sítě stejně snadno, jakmile je nastaven up.Change Výchozí PasswordRouters, drátovou nebo bezdrátovou, vyžadují heslo pro konfiguraci různých nastavení a všechny lodě s velmi jednoduchým Výchozí hesla. První krok při vytváření router je třeba změnit výchozí heslo na něco těžké uhodnout. Delší hesla, které používají kombinaci písmen a čísel jsou vhodnější, jelikož se v nich hacking, že mnohem více difficult.Change Router IP AddressMost směrovače s výchozí IP (Internet Protocol) adresa, něco jako 192.168.1.1, který je využíván pro uživatele přístup na konfigurační utility rozhraní, jakož i vlastní sítě pro vyjednávání LAN a WAN připojení. Konfigurační utility většiny směrovačů bude obsahovat stránku, která umožní výchozí IP adresa byla ručně změnil uživatel. Přestože změna výchozí IP adresa neposkytuje velké množství bezpečnostních, protože může být snadno objeven stejně, může zabránit vniknutí místních uživatelů, kteří mohou být náhodně skenování network.Configure směrovače nebo přístupového bodu Usein první část této série Tech tipy, jsem se zmínil, že téměř všechny routery určené pro domácí použití je také dvojí jako bezdrátový přístup bodů, a to je zpravidla dosáhnout klepnutím na zaškrtávací políčko v software ovládacího panelu. Je-li bezdrátový směrovač je přidána do stávající sítě s routerem a širokopásmové připojení, nové zařízení musí být nastaven na přístupový bod režimu. V opačném případě by mohlo dojít ke střetu jako síť nemusí vědět, kde se očekávat, připojení k internetu, protože nyní bude mít dva routery, že obě chtějí sloužit jako brána. Je-li bezdrátový směrovač je nahradit stávající router, nebo je jediný na síti, by to neměl být problém, protože tyto přístroje obecně loď nakonfigurován tak, aby fungovala jako router do default.Broadcasting SSIDThe SSID, nebo Service Set Identifier, je v podstatě jméno přidělené konkrétní bezdrátové síti. Uživatel si může vybrat téměř žádné jméno, které chtějí, tak dlouho, jak je to méně než 32 znaků, a oni jen Je třeba zajistit, aby všechny počítače v síti jsou konfigurovány na použití stejného jména. Dva kroky související s SSID může být přijata za účelem zlepšení bezpečnosti sítí: Za prvé, změnit výchozí SSID unikátní jméno, které obsahuje kombinaci písmen a čísel, která neodhaluje nic osobního o vás nebo ve vaší síti. Za druhé, zakázání vysílání SSID, jakmile všech vašich počítačích úspěšném přihlášení, i když si směrovač / přístupový bod doporučuje vysílání to. Použil jsem několik bezdrátových směrovačů, a všichni z nich mají políčko v ovládacím panelu pro zapnutí / vypnutí vysílání SSID, a mají všechny doporučené odchodu vysílání povoleno. Vysílání SSID umožňuje novým počítačům snadno najít síť, a pak všechno, co musíte udělat, je přístup, že vzhledem k řádné oprávnění. Vysílání SSID si klade to je pro každého, kdo v dosahu vidět, a to jen umožňuje by-být hackery dostat o krok blíž k ohrožení své bezpečnosti. V domácím prostředí, existuje jen málo počítačů, které potřebují přístup síť, a pokud jsou stále více zní, můžete dočasně povolit vysílání, abyste je nastavili up.DHCP ServerThe DHCP (Dynamic Host Configuration Protocol) server je typická pro většinu směrovače, které umožňuje přidávání nových počítače velmi jednoduchá. Kdykoliv nový počítač připojí k síti, bude router přidělovat IP adresu, aby se namísto uživatel přiřadit IP adresu pro každý manuálně, když seděl v té konkrétním počítači. Toto je konfigurace sítě velmi snadné, ale zároveň ponechává sítě zranitelné, protože každý nový počítač zjištěny budou vítáni na okolí a přidělené IP adresy automaticky. Dva různé přístupy mohou být uskutečněny ke zlepšení bezpečnosti v souvislosti s DHCP serveru: Jedna z metod, a nejlépe, pokud jde o bezpečnost, je vypnout DHCP server. To bude vyžadovat, aby všechny počítače , které jsou oprávněny se připojit k síti nakonfigurovat ručně, ale bude to z počítače proti neoprávněnému získání IP adresy. Druhá metoda, která neposkytuje neprůstřelná bezpečnost, je lepší než nedělat nic. Obecně lze DHCP server podporuje až 250 počítačů, a ve výchozím nastavení listy rozsah adres volně k dispozici a že mnozí se připojit. Pokud vypnutí DHCP serveru se nezdá být vhodné pro uživatele, mohou omezit server DHCP poskytovat pouze tolik IP adres, protože vědí, že potřebují. Pokud víte, že už nikdy nebude více než pět počítačů připojených omezit rozsah dostupných IP adres celkem pět v konfiguračním utility.Different Úrovně komponentů EncryptionAll podporu bezdrátových sítí jakési šifrování, která prostě pere informace zasílá přes síť tak, aby mohl není možné snadno přečíst někým jiným připojen k síti. Existují různé typy a úrovně šifrování, a stručný přehled je uveden níže pro ně: WEP, nebo bezdrátové ekvivalence protokolu, byl první formát šifrování k dispozici na bezdrátových sítích. WEP umožňuje správci sítě přidělit šifrovací řetězec, který bude sdílen všemi počítači oprávnění pro přístup k bezdrátové síti. Šifrování pomocí WEP je buď 64bit, 128bit, nebo 256bit, kde vyšší číslo znamená větší šifrování a řetězce mohou být generovány správce jako řada písmen a numbers.WPA, nebo "Wi-Fi Protected Přístup, "je zlepšení oproti WEP, který začíná pryč s podobným řetězec mistr šifrování a potom matematicky odvozuje šifrovací klíče k udržení bezpečnosti dynamický. WPA neustále mění šifrovací klíče používané pro každý paket dat, a vzhledem k další zpracování potřebných pro podporu tohoto protokolu, celková propustnost spojení mohou trpět mírně. Navzdory možnému snížení rychlosti, je považován za WPA být mnohem robustnější než WEP, a měly by být prováděny, pokud je to možné. V některých případech je WEP šifrování skutečně poražen, což vše WPA, že více appealing.Although většina komponent podporuje oba tyto šifrování formáty a uživatelé mohou vybrat typ chtějí použít zevnitř řídící software, ne všichni dělají. Všechna zařízení v síti musí být nastaven pro provoz na stejné úrovni šifrování, což může znamenat, že Některá zařízení budou nutit ostatní, aby se méně bezpečné, než jsou schopni. Například by mohla nastavení bezdrátové sítě v okolí tohoto routeru (http://www.geeks.com/details.asp?invtid=DI-824VUP&cat=NET) podporují buď WEP nebo šifrování WPA. Jsou-li dva počítače přidána do této sítě pomocí jednoho z těchto síťových adaptérů (http://www.geeks.com/details.asp?invtid=WN-4054P&cat=NET), v jednom případě, a jeden z nich síťové adaptéry (http://www.geeks.com/details.asp?invtid=PBW006-N&cat=NET) v ostatních případech se vše mění. Všimněte si, že druhý adaptér nepodporuje WPA, proto celou síť nyní musí být nakonfigurován na WEP, aby ubytovat it.Router PositionAs popsány v první části tohoto Tech Tip, bezdrátových zařízení může mít rozsah až několik set stop volného prostoru. Li instalován uvnitř domů, může tento rozsah značně snížit vzhledem k stěn, podlah a jiné překážky, ale signál se může ještě být dostatečně pevné, aby za hranice bytu. Jednoduchý krok, který může pomoci snížit sílu a dosah signálu sítě mimo dům, je pozici směrovač / přístupový bod co nejblíže ke středu domu, jak je to možné. Potenciál pro někoho odhalit síť mimo domov je umístěn, jako je to nyní mnohem méně než-li směrovač byl umístěn blízko okna, pro example.Final WordsThere jsou určitě další problémy, které by mohly být považovány při vytváření bezdrátové sítě, ale pro tyto základy bude bezdrátové sítě mnohem bezpečnější, než tomu bylo přímo z krabice. Mnoho lidí věří, že nikdo nebude mít zájem na své domovské síti a pocit jistoty, je jen další bolest hlavy technických zbytečně složitá-jumbo, že by raději nezabývají. Zda hacker chce přístup k osobním souborům na síti nebo jednoduše získat neoprávněný přístup k internetu, pár jednoduchých kroků stojí klid
Článek Zdroj: Messaggiamo.Com
Related:
» Home Made Power Plant» Singorama
» Criminal Check
» Home Made Energy
Webmaster si html kód
Přidejte tento článek do svých webových stránek se!
Webmaster Zašlete svůj článek
Ne nutná registrace! Vyplňte formulář a váš článek je v Messaggiamo.Com Adresář!
