User Manual

Smjernice za osiguravanje sigurnosti bežiþne mreže
Ovaj odjeljak sadrži sljedeüe teme:
•
Dodavanje hardverskih adresa WAP-u
•
Ostale smjernice
Dodavanje hardverskih adresa WAP-u
MAC filtriranje sigurnosna je znaþajka u kojoj se WAP konfigurira pomoüu popisa MAC adresa
(koje se takoÿer nazivaju "hardverske adrese") ureÿaja kojima je dopušteno pristupanje mreži
putem WAP-a.
Ako WAP nema hardversku adresu ureÿaja koji pokušava pristupiti mreži, zabranit üe pristup tom
ureÿaju.
Ako WAP filtrira MAC adrese, MAC adresa pisaþa mora biti dodana na WAP-ov popis
prihvaüenih MAC adresa.
1. Ispišite stranicu za konfiguraciju mreže. Informacije o postavkama mrežne potražite u
odjeljku
Razumijevanje stranice mrežne konfiguracije.
2. Otvorite uslužni program za konfiguraciju WAP-a pa dodajte hardversku adresu pisaþa na
popis prihvaüenih MAC adresa.
Ostale smjernice
Da biste održali bežiþnu vezu sigurnom, slijedite ove smjernice:
• Koristite lozinku s barem 20 nasumiþno odabranih znakova. WPA lozinka može sadržavati
najviše 64 znaka.
• Kod odreÿivanja lozinki izbjegavajte uobiþajene rijeþi i fraze, jednostavne nizove znakova
(npr. niz brojeva 1) te informacije koje se mogu osobno povezati s vama. Uvijek koristite
nasumiþni niz znakova koji se sastoji od malih i velikih slova te, ako je to dopušteno,
posebnih znakova kao što su interpunkcije.
• Lozinku mijenjajte redovito.
• Promijenite zadanu lozinku koju isporuþuje proizvoÿaþ za potrebe administratorskog pristupa
pristupnoj toþki ili bežiþnom usmjerivaþu. Neki vam usmjerivaþi omoguüuju da promijenite i
ime administratora.
• Iskljuþite moguünost administratorskog pristupa putem bežiþne veze ako je to moguüe. Ako
to uþinite, morat üete povezati usmjerivaþ s ožiþenom Ethernet vezom kada želite unijeti
promjene u konfiguraciju.
• Ako je to moguüe, na usmjerivaþu iskljuþite daljinski administratorski pristup putem Interneta.
Pomoüu udaljene radne površine možete uspostaviti šifriranu vezu s raþunalom koje radi u
pozadini usmjerivaþa te unijeti konfiguracijske promjene s lokalnog raþunala kojem pristupate
putem interneta.
• Da biste izbjegli sluþajno povezivanje s tuÿom bežiþnom mrežom, iskljuþite postavku
automatskog povezivanja s mrežama koje nisu preferirane. Prema zadanoj postavci, ta je
opcije onemoguüena u sustavu Windows XP.
Smjernice za smanjivanje smetnji na bežiþnoj vezi
Sljedeüi üe vam savjeti pomoüi u smanjivanju smetnji u bežiþnoj mreži:
• Bežiþne ureÿaje držite podalje od veüih metalnih predmeta, kao što su kabineti za spise, te
drugih elektromagnetskih ureÿaja, kao što su mikrovalne peünice i bežiþni telefoni, jer ti
ureÿaji mogu ometati radijske signale.
• Bežiþne ureÿaje držite podalje od velikih zgrada i ostalih graÿevina buduüi da ti objekti mogu
upijati radijske signale i oslabiti jakost signala.
• U infrastrukturnoj mreži smjestite WAP u središnji položaj, na mjesto s kojeg su vidljivi svi
ostali bežiþni ureÿaji u mreži.
• Sve bežiþne ureÿaje u mreži držite unutar dometa svakog od njih.
Postavljanje pisaþa za bežiþnu komunikaciju
227