Bezdrôtových sietí, časť 2: Nastavenie a zabezpečenia
Prvá splátka v tejto časti série dvoch-Tech Tipy predpokladu, úvod do základných zručností a hardware zapojených do bezdrôtovej siete. V záverečnej splátky tejto dvoch-seriálu, budeme hľadať na niektoré základné nastavenia a bezpečnostných otázok, ktoré by mali byť riešené. Fyzická inštalácia bezdrôtovej siete, môže byť jednoduchšie ako káblovej sieti, ale ťažšie časť je nastavenie softvéru a zabezpečenia, aby sa ubezpečil, všetko zostáva v chode, bez toho by to incident.Although Tech Tip v žiadnom prípade nie je úplný zdroj na konfiguráciu bezdrôtovej siete, bude poskytovať informácie a ukazovatele, ktoré možno použiť na väčšinu typických inštalácií. Mnohé z týchto tipov sú natoľko všeobecná, že môžu poskytnúť zopár dobrých rád pre tých, využívajúce káblové siete, ktoré sú well.For záujmu tohto článku sa budeme Predpokladám, že hardvér bol úspešne nainštalovaný fyzicky, a že používateľ je teraz pripravený vytvoriť a bezpečný systém, pomocou softvéru. Bezdrôtových zariadení, najmä routery / prístupové body, zvyčajne patrí web-based konfiguračný nástroj, ktorý umožňuje užívateľovi nastaviť hardware na uspokojenie svojich potrieb. Hardware bude s najväčšou pravdepodobnosťou pracovať s minimálnou konfiguráciou, ale aby to fungovalo tak, že integrita sieť je chránená môže trvať niekoľko steps.In Okrem konfigurácie rozhrania vybavený bezdrôtovú sieť hardware, Microsoft integroval "Sprievodca inštaláciou bezdrôtovej siete" s verzie systému Windows XP Service Pack 2, ktorý bude mať užívateľ akékoľvek odborné vedomosti po inštalácii ich siete. Okrem toho, že "Microsoft Broadband Network Utility" im pomôže monitorovať a zachovanie siete rovnako ľahko, akonáhle je nastavený up.Change Predvolená PasswordRouters, drôtovú alebo bezdrôtovú, vyžadujú heslo pre konfiguráciu rôznych nastavení a všetky lode s veľmi jednoduchým Predvolené hesla. Prvý krok pri vytváraní router je potrebné zmeniť predvolené heslo na niečo ťažké uhádnuť. Dlhšie heslá, ktoré používajú kombináciu písmen a čísel sú vhodnejšie, pretože sa v nich hacking, že oveľa viac difficult.Change Router IP AddressMost smerovače s predvolená IP (Internet Protocol) adresa, niečo ako 192.168.1.1, ktorý je využívaný pre užívateľov prístup na konfiguračné utility rozhranie, ako aj vlastné siete pre vyjednávanie LAN a WAN pripojenia. Konfiguračné utility väčšiny smerovačov bude obsahovať stránku, ktorá umožní predvolené IP adresa bola ručne zmenil užívateľ. Hoci zmena východiskovej IP adresa neposkytuje veľké množstvo bezpečnostných, pretože môže byť ľahko objavený rovnako, môže zabrániť vniknutiu miestnych užívateľov, ktorí môžu byť náhodne skenovanie network.Configure smerovača alebo prístupového bodu Usein prvá časť tejto série Tech tipy, som sa zmienil, že takmer všetky routery, určené pre domáce použitie je tiež dvojaký ako bezdrôtový prístup bodov, a to je spravidla dosiahnuť kliknutím na políčko v softvér ovládacieho panela. Keď je bezdrôtový smerovač je pridaná do existujúcej siete s routerom a širokopásmové pripojenie, nové zariadenie musí byť nastavený na prístupový bod režime. V opačnom prípade by mohlo dôjsť ku konfliktu ako sieť nemusí vedieť, kde sa očakávať, pripojenie k internetu, pretože teraz bude mať dva routery, že obe chcú slúžiť ako brána. Keď je bezdrôtový smerovač je nahradiť existujúce router, alebo je jediný na sieti, by to nemal byť problém, pretože tieto prístroje všeobecne loď nakonfigurovaný tak, aby fungovala ako router do default.Broadcasting SSIDThe SSID, alebo Service Set Identifier, je v podstate meno pridelené konkrétnej bezdrôtovej sieti. Užívateľ si môže vybrať takmer žiadne meno, ktoré chcú, tak dlho, ako je to menej ako 32 znakov, a oni len Je potrebné zabezpečiť, aby všetky počítače v sieti sú konfigurované na použitie rovnakého mena. Dva kroky súvisiace s SSID môže byť prijaté za účelom zlepšenia bezpečnosti sietí: Po prvé, zmeniť predvolený SSID unikátne meno, ktoré obsahuje kombináciu písmen a čísel, ktorá neprezrádza nič osobného o vás alebo vo vašej sieti. Po druhé, zakázanie vysielania SSID, akonáhle všetkých vašich počítačoch úspešnom prihlásení, aj keď si smerovač / prístupový bod odporúča vysielania to. Použil som niekoľko bezdrôtových smerovačov, a všetci z nich majú políčko v ovládacom paneli pre zapnutie / vypnutie vysielania SSID, a majú všetky odporúčané odchode vysielania povolené. Vysielanie SSID umožňuje novým počítačom ľahko nájsť sieť, a potom všetko, čo musíte urobiť, je prístup, že vzhľadom na riadne oprávnenie. Vysielanie SSID si kladie to je pre každého, kto v dosahu vidieť, a to len umožňuje by-byť hackermi dostať o krok bližšie k ohrozenie svojej bezpečnosti. V domácom prostredí, existuje len málo počítačov, ktoré potrebujú prístup sieť, a ak sú čoraz viac znie, môžete dočasne povoliť vysielanie, aby ste sa nastavili up.DHCP ServerThe DHCP (Dynamic Host Configuration Protocol) server je typická pre väčšinu smerovače, ktoré umožňuje pridávanie nových počítača veľmi jednoduchá. Kedykoľvek nový počítač pripojí na sieť, bude router prideľovať IP adresu, aby sa namiesto používateľ priradiť IP adresu pre každý manuálne, keď sedel v tej konkrétnom počítači. Toto je konfigurácia siete veľmi jednoduché, ale zároveň ponecháva siete zraniteľné, pretože každý nový počítač zistené budú vítaní na okolie a pridelené IP adresy automaticky. Dva rôzne prístupy môžu byť uskutočnené na zlepšenie bezpečnosti v súvislosti s DHCP servera: Jedna z metód, a najlepšie, pokiaľ ide o bezpečnosť, je vypnúť DHCP server. To bude vyžadovať, aby všetky počítače , Ktoré sú oprávnené sa pripojiť k sieti nakonfigurovať ručne, ale bude to z počítača proti neoprávnenému získania IP adresy. Druhá metóda, ktorá neposkytuje nepriestrelná bezpečnosť, je lepšie ako nerobiť nič. Všeobecne možno DHCP server podporuje až 250 počítačov, a v predvolenom nastavení listy rozsah adries voľne k dispozícii a že mnohí sa pripojiť. Ak vypnutie DHCP servera sa nezdá byť vhodné pre užívateľov, môžu obmedziť server DHCP poskytovať iba toľko IP adries, pretože vedia, že potrebujú. Ak viete, že už nikdy nebude viac ako päť počítačov pripojených obmedziť rozsah dostupných IP adries celkom päť v konfiguračnom utility.Different Úrovne komponentov EncryptionAll podporu bezdrôtových sietí akési šifrovanie, ktorá jednoducho pere informácie zasiela cez sieť tak, aby mohol nie je možné ľahko prečítať niekým iným pripojený k sieti. Existujú rôzne typy a úrovne šifrovania, a stručný prehľad je uvedený nižšie pre ne: WEP, alebo bezdrôtové ekvivalencie protokolu, bol prvý formát šifrovanie k dispozícii na bezdrôtových sieťach. WEP umožňuje správcovi siete prideliť šifrovacie reťazec, ktorý bude zdieľaný všetkými počítačmi oprávnenie pre prístup k bezdrôtovej sieti. Šifrovanie pomocou WEP je buď 64bit, 128bit, alebo 256bit, kde vyššie číslo znamená väčší šifrovanie a reťazce môžu byť generované správca ako séria písmen a numbers.WPA, alebo "Wi-Fi Protected Prístup, "je zlepšenie oproti WEP, ktorý začína preč s podobným reťazec majster šifrovanie a potom matematicky odvodzuje šifrovacie kľúče k udržaniu bezpečnosti dynamický. WPA neustále mení šifrovacie kľúče používané pre každý paket dát, a vzhľadom na ďalšie spracovanie potrebných na podporu tohto protokolu, celková priepustnosť spojenia môžu trpieť mierne. Napriek možnému zníženiu rýchlosti, je považovaný za WPA byť oveľa robustnejšie ako WEP, a mali by byť vykonané, ak je to možné. V niektorých prípadoch je WEP šifrovanie skutočne porazený, čo všetko WPA, že viac appealing.Although väčšina komponentov podporuje oba tieto šifrovanie formáty a používatelia môžu vybrať typ chcú použiť zvnútra riadiaci softvér, nie všetci robia. Všetky zariadenia v sieti musia byť nastavený pre prevádzku na rovnakej úrovni šifrovanie, čo môže znamenať, že Niektoré zariadenia budú nútiť ostatných, aby sa menej bezpečné, ako sú schopní. Napríklad by mohla nastavenie bezdrôtovej siete v okolí tohto routeru (http://www.geeks.com/details.asp?invtid=DI-824VUP&cat=NET) podporujú buď WEP alebo šifrovanie WPA. Ak sú dva počítače pridaná do tejto siete pomocou jedného z týchto sieťových adaptérov (http://www.geeks.com/details.asp?invtid=WN-4054P&cat=NET), v jednom prípade, a jeden z nich sieťové adaptéry (http://www.geeks.com/details.asp?invtid=PBW006-N&cat=NET) v ostatných prípadoch sa všetko mení. Všimnite si, že druhý adaptér nepodporuje WPA, preto celú sieť teraz musí byť nakonfigurovaný na WEP, aby ubytovať it.Router PositionAs opísané v prvej časti tohto Tech Tip, bezdrôtových zariadení môže mať rozsah až niekoľko sto stôp voľného priestoru. Ak inštalovaný vo vnútri domov, môže tento rozsah výrazne znížiť vzhľadom na stien, podláh a iné prekážky, ale signál sa môže ešte byť dostatočne pevné, aby za hranice bytu. Jednoduchý krok, ktorý môže pomôcť znížiť silu a dosah signálu siete mimo dom, je pozíciu smerovač / prístupový bod čo najbližšie k stredu domu, tak ako je to možné. Potenciál pre niekoho odhaliť sieť mimo domova je umiestnený, ako je to teraz oveľa menej než-li smerovač bol umiestnený blízko okna, pre example.Final WordsThere sú určite ďalšie problémy, ktoré by mohli byť považované pri vytváraní bezdrôtovej siete, ale pre tieto základy bude bezdrôtovej siete oveľa bezpečnejšie, ako tomu bolo priamo z krabice. Mnoho ľudí verí, že nikto nebude mať záujem na svojej domácej sieti a pocit istoty, je len ďalší bolesť hlavy technických zbytočne zložitá-jumbo, že by radšej nezaoberajú. Či hacker chce prístup k osobným súborom na sieti alebo jednoducho získať neoprávnený prístup k internetu, pár jednoduchých krokov stojí pokoj
Článok Zdroj: Messaggiamo.Com
Related:
» Home Made Power Plant» Singorama
» Criminal Check
» Home Made Energy
Webmaster si html kód
Pridajte tento článok do svojich webových stránok sa!
Webmaster Pošlite svoj článok
Nie nutná registrácia! Vyplňte formulár a Váš článok je v Messaggiamo.Com Adresár!
