Wireless (select models only) - Windows 7
Zaštita WLAN-a
Budući da je WLAN standard oblikovan samo s ograničenim sigurnosnim mogućnostima – u osnovi za
sprječavanje prisluškivanja, a ne nekih ozbiljnijih oblika napada, nužno je razumjeti da su WLAN-ovi
ranjivi s obzirom na dobro poznate i zabilježene sigurnosne slabosti.
WLAN-ovi na javnim mjestima ili "vrućim točkama" kao što su kafići i aerodromi možda neće biti sigurni.
Proizvođači bežičnih uređaja i davatelji usluga "hotspot" razvili su nove tehnologije kako bi javna mjesta
učinili sigurnijima i anonimnima. Ako ste zabrinuti za sigurnost svog računala na nekom hotspotu,
ograničite mrežne aktivnosti na nevažnu e-poštu i osnovno pregledavanje interneta.
Prilikom postavljanja WLAN-a ili pristupanja postojećem WLAN-u uvijek omogućite sigurnosne značajke
kako biste zaštitili svoju mrežu od neovlaštenog pristupa. Najčešće razine sigurnosti su Wi-Fi Protected
Access (zaštićeni pristup) (WPA) – Personal (Osobni) i Wired Equivalent Privacy (WEP). Budući da
bežični radio signali putuju izvan mreže, drugi WLAN uređaji mogu pokupiti nezaštićene signale ili se
spojiti na vašu mrežu (nepozvano) ili snimiti informacije koje su poslane preko nje. Međutim, možete
poduzeti mjere opreza kako biste zaštitili svoj WLAN:
●
Upotrijebite bežični prijenosnik s ugrađenom sigurnošću
Mnoge bežične bazne postaje, pristupnici ili usmjerivači pružaju ugrađene sigurnosne značajke
kao što se bežični sigurnosni protokoli i vatrozidi. Pomoću ispravnog bežič
nog prijenosnika možete
zaštititi svoju mrežu od najčešćih bežičnih sigurnosnih rizika.
●
Radite iza vatrozida
Vatrozid je zapreka koja provjerava podatke i zahtjeve za podacima koji se šalju na vašu mrežu te
odbacuje sumnjive stavke. Vatrozidi su dostupni u više varijacija, softverskih i hardverskih. Neke
mreže upotrebljavaju kombinaciju obje vrste.
●
Upotrijebite bežično šifriranje
Različiti sofisticirani protokoli šifriranja dostupni su za vaš WLAN. Pronađite rješenje koje najviše
odgovara vašoj mrežnoj sigurnosti:
◦
Wired Equivalent Privacy (WEP) (privatnost jednaka žičnoj vezi) je bežični sigurnosni
protokol koji upotrebljava WEP ključ da bi kodirao ili šifrirao sve mrežne podatke prije njihova
prijenosa. Obično možete dozvoliti mreži da dodijeli WEP ključ. Osim toga, možete postaviti
svoj vlastiti ključ, generirati drukčiji ključ ili izabrati druge napredne mogućnosti. Bez točnog
ključa drugi neće moći upotrebljavati WLAN.
◦
WPA (Wi-Fi Protected Access) (Wi-Fi zaštićeni pristup) kao što je WEP upotrebljava
sigurnosne postavke za šifriranje i dešifriranje podataka koji se prenose putem mreže.
Međutim, umjesto upotrebe jednog statičnoga sigurnosnog ključa za šifriranja kao što to čini
WEP, WPA upotrebljava "temporal key integrity protokol" (TKIP) da bi se dinamički stvorio
novi ključ za svaki paket. Također generira različite skupove ključeva za svako računalo na
mreži.
10 Poglavlje 2 Korištenje WLAN-a










