Cisco WES610N - Manual (Page 236)

4
A vezeték nélküli hálózat biztonsága Linksys WES610N/WET610N
4
A vezeték nélküli hálózatokat kényelmesen és könnyen lehet telepíteni, ezért
a nagy sebességű internetkapcsolattal rendelkező háztartásokban egyre
gyakrabban alkalmazzák A vezeték nélküli hálózat rádióhullámokkal továbbítja
az adatokat, épp ezért a hagyományos vezetékes hálózatnál kiszolgáltatottabb
a külső behatolással szemben A vezeték nélküli hálózat jeleit is éppen úgy
lehet fogni, akár a mobiltelefonok és vezeték nélküli készülékek adásait Mivel
fizikailag nem zárhatja ki, hogy valaki belépjen a vezeték nélküli hálózatába,
ezért a hálózat biztonsága érdekében más lépéseket kell megtennie
A vezeték nélküli hálózat nevének (SSID)
megváltoztatása
A vezeték nélküli eszközöknek gyári alapbeállításban van egy hálózati nevük
(SSID) Ez a maximum 32 karakterből álló sorozat a vezeték nélküli hálózat
neve A Linksys vezeték nélküli készülékekben a linksys szó van hálózati
névként gyárilag beállítva Ajánlatos a vezeték nélküli hálózatnak ezt a nevét
megváltoztatni, és valamilyen egyedi névvel megkülönböztetni a hálózatát a
környezetében található többi vezeték nélküli hálózattól Erre ne használjon
túl személyes információt (pl tb-számot), mert ezt a nevet láthatják mások is,
amikor megnézik az elérhető vezeték nélküli hálózatok listáját
Saját jelszó beállítása
Vezeték nélküli készülékeknél (pl hozzáférési pont és útválasztó) a
beállítások megváltoztatásához jelszót kell megadnia Az eszközöknek gyári
alapbeállításban van egy jelszavuk A Linksys gyári jelszava az admin A
jogosulatlan behatolók ismerik a gyári beállításokat, és megpróbálhatják
megváltoztatni az Ön hálózatának beállításait A jogosulatlan beavatkozások
meghiúsítására változtassa olyanra az eszköz jelszavát, hogy azt nehéz legyen
kitalálni
MAC címszűrés bekapcsolása
A Linksys útválasztókban engedélyezni lehet az Eszközhozzáférést szabályozó
(MAC) címek szűrését A MAC-cím számokból és betűkből álló sorozat, amely
gyakorlatilag minden egyes hálózati eszközben más és más A MAC-címek
szűrésének bekapcsolásával a vezeték nélküli hálózathoz csak megadott MAC-
című eszközök csatlakozhatnak Például megadhatja a háztartásában lévő
számítógépek MAC-címét, hogy csak ezek csatlakozhassanak a vezeték nélküli
hálózathoz
Titkosítás bekapcsolása
A titkosítás megvédi a vezeték nélküli hálózaton küldött adatait A Wi-Fi védett
hozzáférés (WPA/WPA2) és a Vezetékessel egyenértékű adatvédelem (WEP) a
vezeték nélküli adatátvitel biztonságát nem egyforma szinten biztosítja
A WPA/WPA2 alkalmazásával titkosított hálózat biztonságosabb a WEP-nél,
mert a WPA/WPA2 dinamikus kulcsú titkosítást használ A rádióhullámok
által továbbított adatok védelmére ajánlatos az eszközök által támogatott
legmagasabb szintű titkosítást bekapcsolni
A WEP régebbi titkosítási szabvány, de esetleg ezt kell választani olyan régebbi
eszközök esetében, amelyek még nem támogatják a WPA-eljárást
Általános hálózatbiztonsági alapelvek
A vezetékes hálózat biztosítása semmit sem ér, hogyha maga a hálózat nem
biztonságos
• Védjen jelszóval minden hálózati számítógépet, és külön jelszóval lásson
el minden bizalmas fájlt
• A jelszókat változtassa rendszeres időközönként
• Telepítsen vírusirtó szoftvert és személyes tűzfalszoftvert
• Kapcsolja ki az egyenrangú (peer-to-peer) fájlmegosztást Egyes
alkalmazások esetleg a tudta és/vagy beleegyezése nélkül bekapcsolják
a fájlmegosztást
A vezeték nélküli hálózat biztonsága