Wireless (select models only) - Windows Vista and Windows XP

Ochrona sieci bezprzewodowej
Ponieważ standard WLAN został zaprojektowany tylko z podstawowymi funkcjami zabezpieczającymi,
przede wszystkim w celu powstrzymania przypadkowego podsłuchiwania, a nie w celu uniemożliwienia
bardziej zaawansowanych ataków, tak ważne jest zrozumienie, że sieci WLAN posiadają dobrze znane
i udokumentowane słabości w zabezpieczeniach.
Sieci bezprzewodowej w miejscach publicznych (tzw. hotspoty) np. w kawiarniach i na lotniskach zwykle
nie zapewniają żadnego bezpieczeństwa. Producenci sprzętu bezprzewodowego i usługodawcy stale
udostępniają nowe technologie zapewniające dostęp do Internetu w miejscach publicznych, który jest
bezpieczniejszy i zapewnia więcej prywatności. Jeżeli bezpieczeństwo komputera przy połączeniu w
hotspocie jest istotne, ogranicz czynności wykonywane przy takim połączeniu do niekrytycznej wymiany
poczty elektronicznej i przeglądania stron internetowych.
Gdy konfigurujesz sieć WLAN lub uzyskujesz dostęp do istniejącej sieci WLAN, zawsze włączaj funkcje
zabezpieczające sieć przed nieautoryzowanym dostępem. Popularnymi poziomami zabezpieczeń są
WPA (Wi-Fi Protected Access) i WEP (Wired Equivalent Privacy). Ponieważ sygnały bezprzewodowej
wydostają się poza sieć, inne urządzenia WLAN mogą odebra
ć niezabezpieczone sygnały i połączyć
się z twoją siecią (bez upoważnienia) lub przechwycić informacje przesyłane w tej sieci. Sieć WLAN
można jednak zabezpieczyć:
●
Korzystaj nadajników bezprzewodowych z wbudowanymi zabezpieczeniami
Wiele bezprzewodowych stacji bazowych, bramek i routerów posiada wbudowane zabezpieczenia
takie, jak protokoły bezpieczeństwa bezprzewodowego i firewalle. Użycie właściwego nadajnika
bezprzewodowego umożliwi zabezpieczenie sieci przed najczęściej występującymi zagrożeniami
bezpieczeństwa.
●
Korzystaj z zapory firewall
Zapora firewall jest barierą, która kontroluje przesyłane dane i żądania przesłania danych do sieci
i odrzuca wszystkie podejrzane rzeczy. Zapory firewall są dostępne w wielu różnych odmianach,
zarówno programowych, jak i sprzętowych. Niektóre sieci korzystają z obu rodzajów zapór.
●
Korzystaj z szyfrowania w sieci bezprzewodowej
Dostępnych jest szereg zaawansowanych protokołów szyfrowania danych w sieciach WLAN.
Wybierz rozwiązanie, które działa najlepiej w twojej sieci:
◦
Wired Equivalent Privacy (WEP) to protokół bezpieczeństwa bezprzewodowego
korzystają
cy z klucza WEP do zaszyfrowania ruchu sieciowego przed jego wysłaniem. Zwykle
można zezwolić sieci na przydzielenie klucza WEP. Można jednak także podać własny klucz,
wygenerować inny klucz lub wybrać jedną z opcji zawansowanych. Bez posiadania
odpowiedniego klucza, inni użytkownicy sieci nie będą mogli korzystać z sieci WLAN.
◦
WPA (Wi-Fi Protected Access), podobnie jak WEP, korzysta z ustawień zabezpieczających
do zaszyfrowania i odszyfrowania danych przesyłanych w sieci. Jednak zamiast stosowania
pojedynczego, stałego klucza jak w przypadku WEP, WPA opiera się na korzystaniu z
protokołu integralności klucza tymczasowego (TKIP) w celu dynamicznego tworzenia klucza
szyfrującego dla każdego pakietu danych. Dodatkowo każdy komputer w sieci posiada własny
zestaw kluczy szyfrujących.
●
Zamknij sieć
W miarę możliwości sieć należy chronić przez wyłączenie rozgłaszania nazwy sieci (SSID).
Większość sieci początkowo ustawiona jest na rozgłaszanie nazwy informując w ten sposób
Ochrona sieci bezprzewodowej 9