Wireless computer (select models only) - Windows 7
WLAN-verkon suojaus
Koska WLAN-standardi sisältää vain rajoitettuja suojaustoimintoja, jotka estävät pääasiassa vain
satunnaisen salakuuntelun muiden tehokkaampien hyökkäysmuotojen sijaan, on tärkeää tietää, että
langattomat lähiverkot ovat alttiita kaikille tunnetuille ja vahvistetuille suojausheikkouksille.
Julkisten alueiden, kuten kahviloiden ja lentokenttien, WLAN-verkot (kohdepisteet) eivät välttämättä ole
millään tavalla suojattuja. Langattomien laitteiden valmistajat ja kohdepistepalveluiden tarjoajat
kehittävät koko ajan uusia tekniikoita, jotka parantavat julkisen ympäristön suojausta ja anonyymiä
käyttöä. Jos olet huolestunut kohdepistettä käyttävän tietokoneen suojauksesta, rajoita verkon käyttö
vain välttämättömiin sähköpostiviesteihin ja Internetin peruskäyttöön.
Kun määrität WLAN-yhteyden tai käytät nykyistä WLAN-yhteyttä, ota aina suojausominaisuudet
käyttöön, jotta verkko on turvassa luvattomalta käytöltä. Yleiset suojaustasot ovat Wi-Fi Protected
Access (WPA) ja Wired Equivalent Privacy (WEP). Koska langattomat radiosignaalit kulkevat verkon
ulkopuolella, muut WLAN-laitteet voivat vastaanottaa suojaamattomat signaalit ja muodostaa yhteyden
verkkoosi (luvatta) tai siepata sen kautta lähetetyt tiedot. Voit kuitenkin suojata WLAN-verkon
seuraavasti:
●
Käytä langatonta lähetintä, jossa on sisäänrakennetut suojausominaisuudet
Monissa langattomissa tukiasemissa, yhdyskäytävissä ja reitittimissä on sisäänrakennettuja
suojausominaisuuksia, kuten langattoman yhteyden suojausprotokollia ja palomuureja. Oikean
langattoman lähettimen avulla voit suojata verkkoasi yleisimmiltä langattomia yhteyksiä uhkaavilta
suojausriskeiltä.
●
Työskentele palomuurin suojaamana
Palomuuri on este, joka tarkistaa verkkoosi lähetetyt tiedot ja tietopyynnöt sekä hylkää kaikki
epäilyttävät kohteet. Palomuurien tyyppi vaihtelee, saatavana on sekä ohjelmisto- että
laitteistopohjaisia ratkaisuja. Joissakin verkoissa käytetään molempien tyyppien yhdistelmää.
●
Käytä langattoman yhteyden salausta
WLAN-verkkoja varten on saatavana erilaisia kehittyneitä salausprotokollia. Valitse niistä verkkosi
suojauksen kannalta paras ratkaisu:
◦
Wired Equivalent Privacy (WEP) on langaton suojausprotokolla, jossa kaikki verkossa
kulkevat tiedot salataan ja niiden salaus puretaan WEP-avaimen avulla ennen niiden
lähettämistä. Tavallisesti voit jättää WEP-avaimen määrittämisen verkon tehtäväksi.
Halutessasi voit kuitenkin määrittää oman avaimesi, luoda eri avaimen tai käyttää muita
lisäasetuksia. Ilman oikeata avainta muut eivät voi käyttää WLAN-verkkoa.
◦
WPA (Wi-Fi Protected Access) käyttää WEP-avaimen tapaan suojausavaimia, joiden avulla
se salaa verkon kautta lähetettävät tiedot ja purkaa niiden salauksen. WPA ei kuitenkaan
käytä salauksessa yhtä muuttumatonta salausavainta, kuten WEP tekee, vaan luo
dynaamisesti jokaiselle paketille uuden avaimen Temporal Key Integrity Protocol (TKIP) -
protokollan avulla. Se luo myös jokaiselle verkossa olevalle tietokoneelle eri avaimet.
8 Luku 2 WLAN-verkon käyttäminen