|
Si vous avez récemment installé un réseau sans fil dans votre maison ou au bureau, être conscients qu'il pourrait y avoir des oreilles indiscrètes à proximité, et si vous n'avez pas obtenu votre ( réseau local ), LAN sans fil , votre réseau est une cible facile pour les pirates . Les bonnes nouvelles sont qu'il ya plusieurs étapes que vous pouvez prendre pour protéger votre réseau sans fil , et vous pouvez respirer un peu mieux en sachant que votre réseau est sécurisé . Instructions
configurer le chiffrement sur votre point d'accès sans fil
1 Connectez votre ordinateur à votre point d'accès sans fil (WAP) avec un câble réseau . Pointez votre navigateur sur l'adresse IP indiquée dans la documentation de votre WAP et appuyez sur " Entrée". Cela devrait vous prendre pour une page d'accueil configuration où vous pouvez apporter des modifications à la configuration par défaut. Trouvez le lien ou le bouton qui dit " de sécurité " et accédez à la page des paramètres de sécurité .
2 Mettre en place la méthode de cryptage à utiliser WPA -2 sur votre réseau, si possible. Selon l'âge de votre WAP , seule une méthode de cryptage plus faible peut être disponible. Les modèles plus anciens peuvent supporter seul le cryptage WEP ( Wired Equivalent Protocol ) , tandis que les modèles plus récents peuvent offrir WEP , WPA ou WPA -2. WEP est le plus faible cryptage des trois, tandis que WPA -2 est le plus récent des trois, et est la plus forte .
3 Entrez votre clé de sécurité. Indépendamment de la méthode de cryptage que vous avez sélectionné , le secret est dans l'utilisation de la clé la plus longue possible pour cette méthode , dans des limites raisonnables . Vous voulez que la clé pour être gérable , donc en utilisant une clé de huit à douze caractères alphabétiques et numériques mélangées aléatoirement peut suffire , surtout si vous prenez d'autres mesures pour protéger votre réseau . Cependant, plus la clé, plus il est difficile pour le pirate à se fissurer.
Restreindre l' accès à votre réseau
4 Faites une liste des adresses MAC ( l' adresse matérielle réelle ) des différentes interfaces réseau que vous souhaitez autoriser à accéder à votre réseau sans fil. Les méthodes spécifiques pour ce faire varient d'un système d'exploitation à l'autre et d'un appareil à l'autre , de sorte que vous devrez suivre les instructions de votre système d'exploitation ou de matériel. Cependant, l'idée générale est que vous voulez trouver la boîte de dialogue de configuration matérielle de votre système d'exploitation ou périphérique, et accédez à l'interface sans fil et de trouver l'adresse MAC de cette interface.
5 Créer une adresse MAC liste d'accès dans le routeur . L'adresse MAC est différente de l'adresse IP dans que chaque NIC ( carte d'interface réseau ) dispose d'une adresse unique, attribué et brûlé par le fabricant . En construisant une liste d'accès constitué de ces adresses , vous pouvez limiter les ordinateurs pouvant se connecter à votre réseau sans fil uniquement à ceux NIC est dans votre liste. Seuls les plus déterminés et les plus doués des pirates peuvent contourner cette protection.
6 enregistrer et activer la liste conformément aux instructions du fabricant. A ce stade, seul le matériel avec une adresse MAC qui est dans votre liste sera en mesure d'accéder à votre LAN ( réseau local ) .
Arrêtez la publicité de votre réseau
7 Accédez à la page ou l'article dans votre boîte de dialogue de configuration WAP qui concerne le SSID , encore une fois en suivant les instructions du fabricant pour votre WAP particulier. Changez le SSID à partir de la valeur par défaut à quelque chose d'obscur et de l'écrire . Vous en aurez besoin plus tard pour configurer vos postes de travail et d'autres dispositifs .
8 désactiver la diffusion du SSID dans la boîte de dialogue de configuration. On obtient ainsi la «sécurité par l'obscurité . " En d'autres termes, si fouineurs peuvent pas voir votre réseau, ils ne sauront pas qu'il est disponible à pirater . C'est probablement le plus facile des mesures de sécurité sans fil pour mettre en œuvre , mais vous devrez configurer chaque poste de travail avec le nom SSID , comme il n'apparaîtra pas dans la liste d'un ordinateur de réseaux sans fil disponibles .
9 Enregistrer la configuration en suivant les instructions à l'écran ou dans les instructions de votre équipement. Votre WAP peut nécessiter un redémarrage pour que cela prenne effet . Si c'est le cas , vous pouvez redémarrer maintenant. Si vous êtes incapable de se connecter après la configuration de vos ordinateurs , la plupart WAP allons avoir un bouton "reset" qui restaure les paramètres par défaut du fabricant et vous pouvez recommencer.
Connect , surveiller et gérer votre infrastructure
10 Configurez vos ordinateurs et autres périphériques réseau en utilisant les paramètres que vous mis en œuvre dans votre WAP. La procédure à suivre sera différente entre les systèmes d'exploitation et matériels différents , afin de consulter vos guides d'instructions pour chaque périphérique ou l'ordinateur que vous souhaitez configurer.
11 en œuvre une politique qui ne permet pas «voyous» points d'accès, qui sont par définition pas sécurisé. Votre but est de vous assurer que vos employés n'ont pas apporter leur propre WAP, installer, et de créer une connexion non sécurisée .
12 déployer des outils de surveillance réseau pour détecter WAPs voyous avant qu'ils permettent intrus sur votre réseau sans fil. Configurer les outils pour vous ou votre groupe de réseau d'alerte si un périphérique inconnu apparaît sur le réseau. Cette seule étape peut éviter un certain nombre de problèmes liés aux périphériques réseau de contrebande.
13 appliquer la politique quand il s'agit d'une violation . Assurez-vous que votre équipe, si les employés ou en famille, connaître les dangers de la violation de la politique de sécurité , ainsi que les sanctions pour une telle violation. Vous voulez leur faire comprendre que vous êtes sérieux au sujet de la protection de votre réseau sans fil.
|
