Notebook User Guide - Windows XP

szolgáltatói olyan új technológiákat fejlesztenek, amelyek a nyilvános környezeteket biztonságosabbá
és anonimmá teszik. Ha fontosnak tartja a biztonságot a hotspotokban, korlátozza a hálózati
tevékenységeit a nem kritikus fontosságú e-mailek kezelésére és a szokásos internetböngészésre.
Amikor WLAN-hálózatot állít fel, illetve meglévő WLAN-hálózathoz fér hozzá, mindig engedélyezze
azokat a biztonsági szolgáltatásokat, amelyek a hálózatot az illetéktelen hozzáféréstől védik. A
leggyakoribb biztonsági szint a WPA (WiFi Protected Access) és a WEP (Wired Equivalent Privacy).
Mivel a vezeték nélküli rádióhullámok a hálózaton kívül utaznak, más WLAN-eszközök foghatják a nem
védett jeleket, (kéretlenül) csatlakozhatnak a hálózathoz, illetve elfoghatják a küldött információkat.
Azonban léteznek óvintézkedések a WLAN-hálózat védelmére:
●
Beépített biztonsági funkciókat tartalmazó vezeték nélküli adót használjon
Számos vezeték nélküli bázisállomás, átjáró és útválasztó nyújt beépített biztonsági funkciókat
például vezeték nélküli biztonsági protokollok és tűzfal formájában. A megfelelő vezeték nélküli
adóval megvédheti a hálózatot a leggyakoribb biztonsági veszélyektől.
●
Tűzfal mögött dolgozzon
A tűzfal egyfajta védvonal, amely ellenőrzi a hálózatra küldött adatokat és adatkéréseket is, és a
gyanús elemeket nem engedi át. A tűzfalaknak számos fajtája elérhető, léteznek szoftveres és
hardveres megoldások is. Egyes hálózatok e két típus kombinációját alkalmazzák.
●
Használjon vezeték nélküli titkosítást
A WLAN-hálózatokhoz számos kifinomult titkosítási protokoll érhető el. Találja meg az Ön hálózati
biztonságához legmegfelelőbb megoldást:
◦
WEP (Wired Equivalent Privacy) – vezeték nélküli biztonsági protokoll, mely egy WEP-
kulccsal kódolja, illetve titkosítja a hálózati adatokat küldés előtt. Általában a hálózatra
bízhatja a WEP-kulcs megválasztását. Beállíthatja a saját kulcsát is, másik kulcsot
generálhat, illetve egyéb speciális beállításokat hajthat végre. A helyes kulcs ismerete nélkül
mások nem fogják tudni használni a WLAN-hálózatot.
◦
WPA (WiFi Protected Access) – a WEP protokollhoz hasonlóan biztonsági beállítások
alapján titkosítja és fejti meg a hálózaton küldött adatokat. Azonban a WEP protokollal
ellentétben nem egy statikus biztonsági kulcsot használ a titkosításhoz, hanem a TKIP
(temporal key integrity protocol, időbeli kulcsintegritási protokoll) módszerrel dinamikusan
minden adatcsomaghoz új kulcsot állít elő. Ezen kívül a hálózaton lévő összes számítógéphez
is különböző kulcsokat generál.
●
Zárja le a hálózatot
Lehetőség szerint akadályozza meg, hogy a vezeték nélküli adó szétküldje a hálózat nevét (az
SSID azonosítót). A legtöbb hálózat kezdetben szétküldi a nevét, tudatva ezzel a közelében lévő
számítógépekkel, hogy a hálózat elérhető. A hálózat lezárásával a többi számítógép kisebb
valószínűséggel fog tudomást szeretni a hálózatról.
MEGJEGYZÉS: Ha a hálózat zárva van, azaz nem küldi szét az SSID azonosítót, akkor Önnek
tudnia kell az SSID azonosítót, amikor új eszközöket csatlakoztat a hálózatra. Ezért a hálózat
lezárása előtt jegyezze fel az SSID azonosítót, és tárolja biztos helyen.
18 2. fejezet Hálózatkezelés