HP EliteBook Notebook User's Guide - Windows XP

WLAN'ı koruma
WLAN standardı güvenlik yeteneği sınırlı olarak tasarlandığından, temel olarak güçlü saldırılar yerine
sıradan izinsiz girişlere önlem alınır. Bu nedenle WLAN ağlarının bilinen ve belgelenmiş güvenlik açıkları
bulunduğunun unutulmaması önemlidir.
Herkese açık alanlarda veya kafeler ve havaalanları gibi “erişim noktalarında” bulunan WLAN'lar güvenli
olmayabilir. Kablosuz üreticileri ve erişim noktası servis sağlayıcıları, herkese açık ortamları daha
güvenli yapmak için yeni teknolojiler geliştirmektedir. Erişim noktasında bilgisayarınızın güvenliğinden
endişe ediyorsanız, ağ faaliyetlerinizi önemli olmayan e-postalarla ve Internet'te basit bir gezinmeyle
sınırlandırın.
WLAN kurarken veya mevcut bir WLAN'a erişirken, ağınızı yetkisiz erişimden korumak için daima
güvenlik özelliklerini etkinleştirin. Sık kullanılan güvenlik düzeyleri Wi-Fi Korumalı Erişim (WPA) ve
Kabloya Eşdeğer Gizliliktir (WEP). Kablosuz radyo sinyalleri ağın dışına da yayıldığından diğer WLAN
aygıtları korumasız sinyalleri alıp sizin ağınıza bağlanabilir (izinsiz olarak) veya ağ üzerinden gönderilen
bilgileri yakalayabilirler. Buna karşın WLAN'ı korumak için önlemler alabilirsiniz:
●
Yerleşik güvenliği olan kablosuz verici kullanın
Birçok kablosuz baz istasyonunda, ağ geçitlerinde ve yönlendiricilerde kablosuz güvenlik
protokolleri ve güvenlik duvarları gibi yerleşik güvenlik özellikleri bulunur. Doğru kablosuz vericisi
kullanarak ağınızı en sık rastlanan kablosuz güvenlik risklerinden koruyabilirsiniz.
●
Güvenlik duvarının arkas
ında çalışın
Güvenlik duvarı, ağınıza gönderilen verilerde hem verileri hem de istekleri kontrol eden ve kuşku
uyandıran öğeleri dışarıda tutan bir engeldir. Güvenlik duvarlarının hem yazılım hem donanım
olarak birçok türü vardır. Bazı ağlarda her iki türün bileşimi kullanılır.
●
Kablosuz şifrelemesi kullanın
WLAN’ınız için çeşitli gelişmiş şifreleme protokolleri vardır. Ağınızın güvenliği için en uygun çözümü
bulun:
◦
Kabloya Eşdeğer Gizlilik (WEP), ağ verileri gönderilmeden önce, bu verilerin tümünü
kodlamak veya şifrelemek için bir WEP anahtarı kullanan bir kablosuz güvenlik protokolüdür.
Genellikle ağın WEP anahtarı ataması
na izin verebilirsiniz. Buna alternatif olarak kendi
anahtarınızı oluşturabilir, farklı bir anahtar üretebilir veya diğer gelişmiş seçenekleri
belirleyebilirsiniz. Başkaları, doğru anahtar olmadan WLAN'ı kullanamazlar.
◦
WPA (Wi-Fi Korumalı Erişim), WEP gibi, ağ üzerinden gönderilen verileri şifrelemek veya
bu verilerin şifresini çözmek için güvenlik ayarlarını kullanır. Öte yandan, WEP gibi,
şifrelemeler için statik bir güvenlik anahtarı kullanmak yerine WPA, her paket için dinamik
olarak yeni bir anahtar oluşturmak üzere geçici anahtar tümleştirme protokolü (TKIP) kullanır.
Ağ üzerindeki her bilgisayar için farklı anahtar dizileri de üretir.
●
Ağınızı kapatın
Mümkünse ağ adınızın (SSID) kablosuz verici tarafından yayınlanmasını önleyin. Ağların çoğu,
önce adı
yayınlayarak yakındaki bilgisayarlara ağınızın kullanılabilir olduğunu iletir. Ağı kapatarak
diğer bilgisayarların ağınızın varlığını bilmelerini önleyebilirsiniz.
NOT: Ağınız kapalıysa ve SSID yayınlanmıyorsa ağa yeni aygıtlar bağlamak için SSID'yi bilmeniz
veya anımsamanız gerekir. Ağı kapatmadan önce SSID'yi bir yere yazıp güvenli bir yerde saklayın.
18 Bölüm 2 Ağ Kullanımı (yalnızca belirli modellerde)