HP EliteBook Notebook PC User Guide - Windows 7

послуг через відкриті точки доступу розробили нові технології, які роблять публічне середовище
безпечнішим і анонімним. Тим, кого турбує безпека комп’ютера у відкритих точках доступу,
рекомендовано обмежити свою діяльність у мережі роботою з не дуже важливою електронною
поштою та звичайним переглядом сторінок в Інтернеті.
Під час налаштування мережі WLAN або доступу до наявної
мережі WLAN слід завжди активувати
функції безпеки для захисту мережі від несанкціонованого доступу. Найбільш розповсюджені рівні
безпеки – це технологія захищеного доступу Wi-Fi Protected Access (WPA) і протокол захисту
даних WEP. Оскільки радіосигнали бездротової мережі передаються за її межі, інші пристрої
WLAN можуть приймати незахищені сигнали й або підключатися до мережі (без запрошення), або
перехоплювати інформацію, яка в ній надсилається.
Проте для захисту мережі WLAN можна
вжити запобіжні заходи.
●
Використання бездротового передавача із вбудованою системою безпеки
У багатьох бездротових базових станціях, шлюзах і маршрутизаторах передбачено
вбудовані засоби безпеки, наприклад протоколи безпеки та брандмауери. Використовуючи
належний бездротовий передавач, можна захистити мережу від найрозповсюдженіших
ризиків, пов’язаних із безпекою бездротового зв’язку.
●
Робота за брандмауером
Брандмауер
– це перепона, яка перевіряє як самі дані, так і запити даних, що надходять до
комп’ютера з мережі, і відкидає будь-які підозрілі елементи. Існують численні різновиди
брандмауерів, як програмних, так і апаратних. У деяких мережах використовуються
комбінації обох типів.
●
Використання бездротового шифрування
Для мережі WLAN доступні численні складні протоколи шифрування. Виберіть для
себе те
рішення, яке найкраще відповідає рівню безпеки мережі.
◦
Протокол захисту даних WEP – це протокол захисту даних мережі бездротового
зв’язку, у якому для розшифровування та шифрування всіх даних перед передавання
використовується ключ WEP. Зазвичай можна дозволити призначення ключа WEP
мережею. Крім того, можна призначити власний ключ, створити інший ключ або вибрати
інші додаткові
параметри. Без правильного ключа інші користувачі не зможуть
використовувати мережу WLAN.
◦
Технологія захищеного доступу Wi-Fi Protected Access (WPA) – для цієї технології,
як і для WEP, за допомогою параметрів безпеки здійснюється шифрування та
дешифрування даних, що передаються через мережу. Проте замість одного статичного
ключа для шифрування, як у випадку з WEP, для WPA застосовується протокол TKIP,
який дає змогу динамічно створювати
новий ключ для кожного пакета. Ця технологія
передбачає також створення різних наборів ключів для кожного комп’ютера в мережі.
●
Закриття мережі
Якщо це можливо, уникайте трансляції назви мережі (SSID) бездротовим передавачем.
Більшість мереж спочатку транслює ім’я, сповіщаючи про доступність мережі всім
розташованим поблизу комп’ютерам. Якщо мережа закрита, імовірність того, що
інші
комп’ютери визначать її наявність дуже низька.
ПРИМІТКА. Якщо мережа закрита та SSID не транслюється, для підключення нових
пристроїв до мережі потрібно дізнатися та запам’ятати SSID. Перед закриттям мережі
запишіть її SSID і збережіть ці дані в безпечному місці.
20 Розділ 2 Робота в мережі (лише деякі моделі)