Большой архив статей, книг, документации по программированию, вебдизайну, компьютерной графике, сетям, операционным системам и многому другому
 
<Добавить в Избранное>    <Сделать стартовой>    <Реклама на сайте>    <Контакты>
  Главная Документация Программы Обои   Экспорт RSS E-Books
 
Поиск по сайту

 

  Раздел: Компьютерная документация -> Сети -> Локальные сети

 

Защищенная Wi-Fi сеть для дома

В отличие от проводной сети, проблема несанкционированного доступа в которую стоит не так серьезно, Wi-Fi сети необходимо защищать, причем достаточно хитро. Один из способов, не требующих особых ухищрений, но обеспечивающий достаточный уровень безопасности, описан ниже.

Для настройки подопытной сети использовалось оборудование производства Ovislink, предоставленное нам компанией AK-ЦЕНТ (www.ak-cent.ru), за что им огромное спасибо.

(43kb)

Для каждой точки доступа есть стандартная комбинация логина и пароля, установленная производителем. Прописана она обычно в инструкции, и используется для первоначальной настройки устройства. Посему — при первой же возможности нужно сменить пароль на что-нибудь тайное.

Считается, что стойкий пароль должен содержать в себе буквы и цифры, причем, чем меньше смысла будет в их сочетании — тем лучше. Идеальный вариант — открыть Word, закрыть глаза и вслепую потыкать всеми пятью пальцами в клавиатуру. Получится абсолютная белиберда, которую нужно запомнить.

(40kb)

Второй этап закрытия сети от посторонних глаз и рук — скрытие имени сети. Если установить галочку Hidden SSID, то, чтобы подключиться к ней, нужно будет точно знать ее имя. Здесь то же самое, что и с паролем — чем сложнее оно будет, тем дольше придется его угадывать.

(46kb)

Следующая стена на пути злобных хакеров — это пароль для подключения к сети. Рекомендуется выставить тип авторизации WPA-PSK и шифрование по TKIP. Максимальная длина PSK-ключа — 63 символа. Для большинства пользовательских целей достаточно 7-10 символов.

(18kb)

Еще один способ ограничить доступ к беспроводной сети — не пускать в нее неизвестные компьютеры. Для этого используются Access Lists — списки доступа. В них вносятся уникальные MAC-адреса сетевых карт компьютеров, которые имеют доступ в сеть. Чтобы узнать MAC-адрес собственного компьютера, необходимо вызвать оболочку DOS (Пуск > Выполнить > набрать буквы CMD > ОК).

(47kb)

Для вывода на экран нужной нам информации используется команда ipconfig /all. Особого выбора, куда ее вводить, нет — курсор мигает только в одном месте в окне. Команда выполнится только после нажатия клавиши Enter.

Нас интересует одно поле: «Физический адрес». В нем после многоточия есть последовательность символов примерно такого вида: 00-13-CE-EС-32-А6. Это и есть MAC-адрес. Его нужно выписать на бумагу или скопировать напрямую из окна. Для этого в контекстном меню есть пункт Пометить. Копирование осуществляется нажатием клавиши Enter.

(41kb)

В интерфейсе настройки точки доступа необходимо найти пункт Access List. Обычно он находится в разделах Advanced или Security. Некоторые производители называют его MAC Filter. Для каждого компьютера в сети необходимо завести отдельную запись с параметрами «Доступ в сеть разрешен» (Allow) или «Доступ в сеть запрещен» (Ban)

Автор: Быков Артем
Источник: www.mobi.ru

Ссылки по теме
LanAgent: удалённое наблюдение за персоналом по сети
СКС для 10 Gigabit Ethernet
Простая беспроводная сеть на основе оборудования Hawking Technology
Сетевая аутентификация на практике
Витая пара: десять гигабит под прицелом
Основные группы кабелей, используемые в локальных сетях

Вся документация по сетям

 

Компьютерная документация от А до Я - Главная

 
Открыть интернет-магазин легко - картинг купить новый. Массовый пошив головных уборов. | Балетная пачка шопенка http://www.salix-sport.ru
 
Интересное в сети
10 новых программ
CodeLobster PHP Edition 3.7.2
WinToFlash 0.7.0008
Free Video to Flash Converter 4.7.24
Total Commander v7.55
aTunes 2.0.1
Process Explorer v12.04
Backup42 v3.0
Predator 2.0.1
FastStone Image Viewer 4.1
Process Lasso 3.70.4
FastStone Image Viewer 4.0
Xion Audio Player 1.0.125
Notepad GNU v.2.2.8.7.7
K-Lite Codec Pack 5.3.0 Full

Наши сервисы
Рассылка новостей. Подпишитесь на рассылку сейчас и вы всегда будете в курсе последних событий в мире информационных технологий.
Новостные информеры. Поставьте наши информеры к себе и у вас на сайте появится дополнительный постоянно обновляемый раздел.
Добавление статей. Если вы являетесь автором статьи или обзора на тему ИТ присылайте материал нам, мы с удовольствием опубликуем его у себя на сайте.
Реклама на сайте. Размещая рекламу у нас, вы получите новых посетителей, которые могут стать вашими клиентами.
 
Это интересно
 

Copyright © CompDoc.Ru
При цитировании и перепечатке ссылка на www.compdoc.ru обязательна. Карта сайта.
 
Rambler's Top100