Laptop Guide - Windows 7

Zaščita omrežja WLAN
Standard WLAN je bil oblikovan z omejeno zmogljivostjo na področju varnosti (preprečuje le običajno
prisluškovanje, ne pa hujših vrst napadov), zato je treba vedeti, da so omrežja WLAN nezaščitena pred
znanimi in dokumentiranimi pomanjkljivostmi v zvezi z varnostjo.
Omrežja WLAN na javnih prostorih ali »vročih dostopnih točkah«, kot so kavarne in letališča, morda ne
zagotavljajo nikakršne varnosti. Proizvajalci brezžičnih naprav in ponudniki storitev na vročih točkah
razvijajo nove tehnologije, ki pripomorejo k večji varnosti in anonimnosti javnega okolja. Če vas varnost
računalnika na vroči točki skrbi, omejite svoje omrežne aktivnosti na nepomembna e-sporočila in
osnovno brskanje po spletu.
Ko nastavite omrežje WLAN ali dostopate do obstoječega omrežja WLAN, vedno omogočite varnostne
funkcije, da omrežje zavarujete pred nepooblaščenim dostopom. Najbolj razširjena varnostna standarda
v brezžičnih omrežjih sta Wi-Fi Protected Access (WPA)-Personal in Wired Equivalent Privacy (WEP).
Ker brezžični radijski signali potujejo zunaj omrežja, lahko druge naprave WLAN sprejmejo
nezavarovane signale in (nenapovedano) vzpostavijo povezavo z vašim omrežjem ali pa prestrežejo
informacije, ki se pošiljajo prek njega. Vseeno pa lahko zavarujete omrežje WLAN s temi ukrepi:
●
Uporabljajte brezžični oddajnik z vgrajeno zaščito
Veliko brezžičnih baznih postaj, prehodov in usmerjevalnikov ponuja vgrajene varnostne funkcije,
kot so brezžični varnostni protokoli in požarni zidovi. Z ustreznim brezžičnim oddajnikom lahko
svoje omrežje zaščitite pred najpogostejšimi brezžičnimi varnostnimi tveganji.
●
Delajte za požarnim zidom
Požarni zid je ovira, ki preverja podatke in zahteve po podatkih, ki so poslane v vaše omrežje, ter
zavrže sumljive elemente. Požarni zidovi so na voljo v več različicah tako za programsko kot strojno
opremo. Nekatera omrežja uporabljajo kombinacijo obeh vrst.
●
Uporabljajte brezžično šifriranje
Za vaše omrežje WLAN je na voljo široka paleta zapletenih šifrirnih protokolov:
◦
Wired Equivalent Privacy (WEP) je brezžični varnostni protokol, ki s klju
čem WEP kodira ali
šifrira vse omrežne podatke, preden se prenesejo. Ponavadi vam ključ WEP lahko dodeli
omrežje. Lahko pa nastavite lasten ključ, ustvarite drugačen ključ ali izberete druge napredne
možnosti. Drugi brez pravega ključa ne bodo mogli uporabljati omrežja WLAN.
◦
WPA (Wi-Fi Protected Access) podobno kot WEP uporablja varnostne nastavitve za
šifriranje in dešifriranje podatkov, ki se prenašajo v omrežju. Za razliko od WEP-a, ki uporablja
en statični varnostni ključ, WPA uporablja napredni šifrirni protokol TKIP (temporal key
integrity protocol), da dinamično ustvari nov ključ za vsak paket. Prav tako ustvarja različne
nize ključev za vsak računalnik v omrežju.
Uporaba omrežja WLAN 17