无线路由器的安全配置方法简介

日期: 2008-10-15 作者:韩流 来源:TechTarget中国 英文

  随着越来越多的用户选择无线来提高工作的移动性,无线的安全也开始备受大家关注。可以说,无线比有线更难保护,因为有线的固定物理访问点数量有限,而无线中信号能够达到的任何一点都可能被使用。

  目前,各大品牌厂商在无线路由器的配置设计方面增加了密钥、禁止SSID广播等多种手段,以保证无线的安全。

  设置密钥 

  无线加密协议(WEP)是对无线中传输的数据进行加密的一种标准方法。目前,无线路由器或AP的密钥类型一般有两种,分别为64位和128位的加密类型,它们分别需要输入10个或26个字符串作为加密密码。许多无线路由器或AP在出厂时,数据传输加密功能是关闭的,必须在配置无线路由器的时候人工打开。

  禁用SSID广播

  通常情况下,同一生产商推出的无线路由器或AP都使用了相同的SSID,一旦那些企图非法连接的攻击者利用通用的初始化字符串来连接无线,就极易建立起一条非法的连接,给我们的无线带来威胁。因此,建议你最好能够将SSID命名为一些较有个性的名字。

  无线路由器一般都会提供“允许SSID广播”功能。如果你不想让自己的无线被别人通过SSID名称搜索到,那么最好“禁止SSID广播”。你的无线仍然可以使用,只是不会出现在其他人所搜索到的可用列表中。

  通过禁止SSID广播设置后,无线的效率会受到一定的影响,但以此换取安全性的提高,笔者认为还是值得的。

  禁用DHCP 

  DHCP功能可在无线局域网内自动为每台电脑分配IP地址,不需要用户设置IP地址、子网掩码以及其他所需要的TCP/IP参数。如果启用了DHCP功能,那么别人就能很容易使用你的无线。因此,禁用DHCP功能对无线而言很有必要。在无线路由器的“DHCP服务器”设置项下将DHCP服务器设定为“不启用”即可。

  启用MAC地址、IP地址过滤 

  在无线路由器的设置项中,启用MAC地址过滤功能时,要注意的是,在“过滤规则”中一定要选择“仅允许已设MAC地址列表中已生效的MAC地址访问无线”这类的选项。

  另外,如果在无线局域网中禁用了DHCP功能,那么建议你为每台使用无线服务的电脑都设置一个固定的IP地址,然后将这些IP地址都输入IP地址允许列表中。启用了无线路由器的IP地址过滤功能后,只有IP地址在列表中的用户才能正常访问,其他人则无法访问。

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

作者

韩流
韩流

相关推荐