HP ProBook User Guide - Vista

nyilvános helyeken működő WLAN-hálózatok biztonságosabbá és anonimmá tehetők. Ha fontosnak
tartja a hozzáférési pontot használó számítógépe biztonságát, korlátozza hálózati tevékenységét
veszélytelen e-mailezésre és alapszintű böngészésre.
WLAN beállításakor vagy létező WLAN-hálózathoz való kapcsolódáskor mindig engedélyezze a
biztonsági funkciókat, hogy védje hálózatát az illetéktelen hozzáféréssel szemben. Ismert biztonsági
megoldás a személyes WPA (Wi-Fi Protected Access-Personal, Wi-Fi védett hozzáférés) és a WEP
(Wired Equivalent Privacy, vezetékessel egyenértékű biztonság). Mivel a vezeték nélküli rádiójelek a
hálózaton kívül haladnak, más WLAN-eszközök is vehetik a nem védett jeleket, (kéretlenül)
csatlakozhatnak az Ön hálózatához vagy megszerezhetik a hálózaton keresztül küldött információt.
Azonban tehet lépéseket a WLAN-hálózat védelme érdekében:
●
Használjon beépített védelemmel ellátott, vezeték nélküli jeladót.
Számos vezeték nélküli bázisállomás, átjáró és útválasztó alkalmaz beépített biztonsági
eszközöket, pl. vezeték nélküli biztonsági protokollokat vagy tűzfalakat. A vezeték nélküli adóvevő
segítségével megvédheti hálózatát a leggyakoribb biztonsági veszélyektől.
●
Munkáját végezze tűzfal mögött.
A tűzfal biztonsági sorompó, amely ellenőrzi a hálózatra küldött adatokat és adatkérelmeket, és
eltávolítja a gyanúsnak tűnő elemeket. A tűzfalaknak számos típusa létezik szoftverként és
hardverként egyaránt. Néhány hálózat a kettő kombinációját alkalmazza.
●
Használjon vezeték nélküli titkosítást.
WLAN-hálózatához sokféle kidolgozott titkosítási protokoll közül választhat. Válassza a hálózati
biztonság szempontjából legmegfelelőbbet:
◦
A WEP (Wired Equivalent Privacy, vezetékessel egyenértékű biztonság) egy vezeték
nélküli biztonsági protokoll, amely az átvitel előtt WEP-kulcsot használ a hálózati adatok
kódolásához vagy titkosításához. Általában engedélyezheti a WEP-kulcs hozzárendelését a
hálózaton. Lehetősége van arra is, hogy saját kulcsot állítson be, más kulcsot generáljon vagy
más speciális megoldás mellett döntsön. A megfelelő kulcs ismerete nélkül mások nem
férhetnek hozzá a WLAN-hálózathoz.
◦
A WPA (Wi-Fi Protected Access, Wi-Fi védett hozzáférés) a WEP-hez hasonlóan
biztonsági beállításokat használ a hálózaton átmenő adatok titkosításához és dekódolásához.
A WEP-től eltérően azonban a titkosításhoz nem statikus biztonsági kulcsot alkalmaz, hanem
dinamikusan új kulcsot generál az egyes adatcsomagokhoz a TKIP (temporal key integrity
protocol, ideigleneskulcs-integritási protokoll) segítségével. Az alkalmazás egyúttal más-más
kulcsot hoz létre a hálózat minden számítógépéhez.
●
Zárja le a hálózatot.
Lehetőség szerint ne engedélyezze a hálózatnév (SSID) sugárzását a vezeték nélküli adóvevőn.
A legtöbb hálózat eredetileg sugározza a saját nevét, így a környéken lévő számítógépek
tudomására hozza, hogy a hálózat elérhető. A hálózat lezárásával kevésbé valószínű, hogy idegen
számítógépek tudomást szereznek annak létezéséről.
MEGJEGYZÉS: A hálózat lezárása és az SSID sugárzásának megszüntetése után meg kell
jegyeznie az SSID-t, ha új eszközöket kíván a hálózathoz csatlakoztatni. A hálózat lezárása előtt
jegyezze le az SSID-t, majd tegye biztonságos helyre.
26 2. fejezet Vezeték nélküli, modemes és helyi hálózat