4
A vezeték nélküli hálózat biztonsága
Linksys WES610N/WET610N
4
A vezeték nélküli hálózatokat kényelmesen és könnyen lehet telepíteni, ezért
a nagy sebességű internetkapcsolattal rendelkező háztartásokban egyre
gyakrabban alkalmazzák A vezeték nélküli hálózat rádióhullámokkal továbbítja
az adatokat, épp ezért a hagyományos vezetékes hálózatnál kiszolgáltatottabb
a külső behatolással szemben A vezeték nélküli hálózat jeleit is éppen úgy
lehet fogni, akár a mobiltelefonok és vezeték nélküli készülékek adásait Mivel
fizikailag nem zárhatja ki, hogy valaki belépjen a vezeték nélküli hálózatába,
ezért a hálózat biztonsága érdekében más lépéseket kell megtennie
A vezeték nélküli hálózat nevének (SSID)
megváltoztatása
A vezeték nélküli eszközöknek gyári alapbeállításban van egy hálózati nevük
(SSID) Ez a maximum 32 karakterből álló sorozat a vezeték nélküli hálózat
neve A Linksys vezeték nélküli készülékekben a linksys szó van hálózati
névként gyárilag beállítva Ajánlatos a vezeték nélküli hálózatnak ezt a nevét
megváltoztatni, és valamilyen egyedi névvel megkülönböztetni a hálózatát a
környezetében található többi vezeték nélk üli hálózattól Erre ne használjon
túl személyes információt (pl tb-számot), mer t ezt a nevet láthatják mások is,
amikor megnézik az elérhető vezeték nélküli hálózatok listáját
Saját jelszó beállítása
Vezeték nélküli készülékeknél (pl hozzáférési pont és útválasztó) a
beállítások megváltoztatásához jelszót kell megadnia Az eszközöknek gyári
alapbeállításban van egy jelszavuk A Linksys gyári jelszava az admin A
jogosulatlan behatolók ismerik a gyári beállításokat, és megpróbálhatják
megváltoztatni az Ön hálózatának beállításait A jogosulatlan beavatkozások
meghiúsítására változtassa olyanra az eszköz jelszavát, hogy azt nehéz legyen
kitalálni
MAC címszűrés bekapcsolása
A Linksys útválasztókban engedélyezni lehet az Eszközhozzáférést szabályozó
(MAC) címek szűrését A MAC-cím számokból és betűkből álló sorozat, amely
gyakorlatilag minden egyes hálózati eszközben más és más A MAC-címek
szűrésének bekapcsolásával a vezeték nélküli hálózathoz csak megadott MAC-
című eszközök csatlakozhatnak Például megadhatja a háztartásában lévő
számítógépek MAC-címét, hogy csak ezek csatlakozhassanak a vezeték nélküli
hálózathoz
Titkosítás bekapcsolása
A titkosítás megvédi a vezeték nélküli hálózaton küldött adatait A Wi-Fi védett
hozzáférés (WPA/WPA2) és a Vezetékessel egyenértékű adatvédelem (WEP) a
vezeték nélküli adatátvitel biztonságát nem egyforma szinten biztosítja
A WPA/WPA2 alk almazásával titkosított hálózat biztonságosabb a WEP-nél,
mert a WPA/WPA2 dinamikus k ulcsú titkosítást használ A rádióhullámok
által továbbított adatok védelmére ajánlatos az eszközök által támogatott
legmagasabb szintű titkosítást bekapcsolni
A WEP régebbi titkosítási szabvány, de esetleg ezt kell választani olyan régebbi
eszközök esetében, amelyek még nem támogatják a WPA-eljárást
Általános hálózatbiztonsági alapelvek
A vezetékes hálózat biztosítása semmit sem ér, hogyha maga a hálózat nem
biztonságos
•Védjen jelszóval minden hálózati számítógépet, és külön jelszóval lásson
el minden bizalmas fájlt
•A jelszókat változtassa rendszeres időközönként
•Telepítsen vírusirtó szoftvert és személyes tűzfalszoftvert
•Kapcsolja ki az egyenrangú (peer-to-peer) fájlmegosztást Egyes
alkalmazások esetleg a tudta és/vagy beleegyezése nélkül bekapcsolják
a fájlmegosztást
A vezeték nélküli hálózat biztonsága