Cisco Linksys WAG160N User's Guide Page 66

  • Download
  • Add to my manuals
  • Print
  • Page
    / 96
  • Table of contents
  • TROUBLESHOOTING
  • BOOKMARKS
  • Rated. / 5. Based on customer reviews
Page view 65
Rozdział 2
Zabezpieczenia sieci bezprzewodowej — lista kontrolna
62
Bezprzewodowy modemo-router Wireless ADSL2+
Rozdział 2:
Zabezpieczenia sieci
bezprzewodowej — lista
kontrolna
Sieci bezprzewodowe można instalować w prosty i
wygodny sposób, więc liczba gospodarstw domowych
z szerokopasmowym dostępem do Internetu, w których
one instalowane, gwałtownie rośnie. Ponieważ
sieci bezprzewodowe działają na zasadzie przesyłania
informacji za pomocą fali radiowych, mogą one być
bardziej narażone na włamania niż sieci tradycyjne.
Podobnie jak ma to miejsce w przypadku telefonów
komórkowych czy bezprzewodowych, sygnały z sieci
bezprzewodowych można przechwytywać. Ponieważ nie
można fizycznie uniemożliwić innym osobom łączenia się
z siecią bezprzewodową, należy podjąć dodatkowe kroki
w celu jej zabezpieczenia.
1. Zmień domyślną nazwę sieci
bezprzewodowej (SSID)
Bezprzewodowe urządzenie mają fabrycznie ustawianą,
domyślną nazwę sieci bezprzewodowej, która nazywana
jest także identyfikatorem SSID (Service Set Identifier).
Jest to nazwa sieci bezprzewodowej, która może składać
się z maksymalnie 32 znaków. Domyślną naz sieci
bezprzewodowej w urządzeniach firmy Linksys by Cisco
jest linksys. Nazwę sieci bezprzewodowej należy zmienić
na coś unikatowego, co wyróżni sieć spośród innych sieci
bezprzewodowych, które mogą występować w okolicy. Nie
powinny być jednak wykorzystywane dane osobowe (np.
numer PESEL), ponieważ informacje te mogą być dostępne
dla każdego wyszukującego sieci bezprzewodowe.
2. Zmień domyślne hasło
W przypadku produktów bezprzewodowych, takich jak
punkty dostępowe, routery oraz modemo-routery, przy
próbie zmiany ustawień pojawia się prośba o podanie
hasła. Urządzenia tego typu mają fabrycznie ustawiane
hasło domyślne. Domyślne hasło to admin. Hakerzy
znają te domyślne hasła i mogą próbować wykorzystać
je w celu uzyskania dostępu do urządzenia i zmiany
ustawień sieciowych. Aby uniemożliwić wprowadzanie
nieautoryzowanych zmian, należy zmienić hasło tak, aby
trudno było je odgadnąć.
3. Włącz filtrowanie adresów MAC
Routery oraz modemo-routery firmy Linksys by Cisco
dają możliwość filtrowania adresów MAC. Adres MAC to
unikatowa seria liczb oraz liter przypisywana do każdego
urządzenia sieciowego. Po włączeniu funkcji filtrowania
adresów MAC bezprzewodowy dostęp do sieci uzyskują
wyłącznie urządzenia o wskazanych adresach MAC. Można
na przykład podać adresy MAC wszystkich komputerów
domowych, aby tylko one mogły mieć dostęp do sieci
bezprzewodowej.
4. Włącz szyfrowanie
Szyfrowanie zabezpiecza dane przesyłane w sieci
bezprzewodowej. Standardy szyfrowania WPA/WPA2
(Wi-Fi Protected Access) oraz WEP (Wired Equivalency
Privacy) zapewniają różne stopnie ochrony dla sieci
bezprzewodowych.
Sieć zabezpieczona szyfrowaniem WPA/WPA2 jest
bezpieczniejsza od sieci z szyfrowaniem WEP, ponieważ
szyfrowanie WPA/WPA2 wykorzystuje dynamiczne
szyfrowanie kluczem. Aby chronić informacje przesyłane
falami radiowymi, należy włączyć najwyższy z dostępnych
poziomów zabezpieczeń obsługiwanych przez
wyposażenie sieciowe.
WEP to starszy standard szyfrowania, który może być
jedyną dostępną opcją w starszych urządzeniach, które
nie obsługują szyfrowania WPA.
Ogólne wytyczne dotyczące zabezpieczania
sieci
Zabezpieczanie sieci bezprzewodowej nie ma sensu, jeśli
sieć bazowa nie jest bezpieczna.
Wszystkie komputery powinny być chronione hasłami,
podobnie jak najważniejsze pliki.
Hasła powinny być regularnie zmieniane.
Należy zainstalować oprogramowanie antywirusowe
oraz zapory ogniowe.
Należy wyłączyć funkcję wymiany plików (peer-to-
peer). Niektóre aplikacje mogą uaktywniać funkcję
wymiany plików bez zgody oraz wiedzy użytkownika.
Dodatkowe wskazówki dotyczące
bezpieczeństwa
Routery bezprzewodowe, punkty dostępowe oraz
modemo-routery powinny znajdować się z dala od
ścian zewnętrznych i okien.
Routery bezprzewodowe, punkty dostępowe oraz
modemo-routery należy wyłączać, gdy nie są używane
(w nocy, w czasie urlopów).
Należy ywać trudnych do odgadnięcia haseł,
składających się z co najmniej ośmiu znaków. Należy
w nich łączyć litery oraz cyfry, aby uniknąć używania
wyrazów, które można znaleźć w słowniku.
SIEĆ: Więcej informacji na temat zabezpieczania
sieci bezprzewodowych można znaleźć na
stronie www.linksys.com/security
Page view 65
1 2 ... 61 62 63 64 65 66 67 68 69 70 71 ... 95 96

Comments to this Manuals

No comments