شبکه بی سیم خانگی امن

http://up.vatandownload.com/images/k...7v6m2e9kez.jpg

بسیاری از کسانی که اینترنت را به صورت وایرلس در خانه های خود به اشتراک می گذارند، این کار را آن قدر از سر اشتیاق سریع انجام می دهند که فراموش می کنند برخی از نکات امنیتی را رعایت کنند. این موضوع کاملا قابل درک است اما ریسک بالای امنیتی ایجاد می کند. شبکه های بیسیم امروزه قابلیت های زیادی دارند که اگر درست استفاده کنیم یقینا یک ابر رایانه لازم است که رمز ما را بدست بیاورد. پس می توانیم تا حد ممکن شبکه ی خود را امن نگه داریم تا از دسترس متجاوزان دور بماند.

۱- تغییر شناسه و نام کاربری ادمین

بیشتر شبکه های خانگی وای فای یک اکسس پوینت اصلی دارند. این اکسس پوینت ها جهت سادگی کار با آن ها به صورت پیش فرض یک آدرس، شناسه و گذرواژه ثابت دارند. بنابراین حتما به خاطر داشته باشید که آدرس اکسس پوسنت، شناسه و گذرواژه مدیر را تغییر دهید. در غیر این صورت نخستین کسی که وارد شبکه داخلی شما شود آن را بدون اطلاع شما تغییر خواهد داد.



۲- فعال سازی رمزگذاری

تمام تجهیزات wi-fi مجهز به نوعی رمزنگاری هستند. فناوری های رمزگذاری پیغام های شبکه را کدگذاری می کنند و روی شبکه بی سیم می فرستند. بدین ترتیب این متون را اگر کسی شنود کند، قابل خواندن نیست. چند روش کدگذاری روی شبکه وجود دارد. طبیعتا باید قوی ترین روش کد گذاری را برای شبکه خود انتخاب کنید اما بیاد داشته باشید که همه دستگاه های مجهز به فناوری بیسیم از همه روش های کدگذاری پشتیبانی نمی کنند.بنابراین باید بهترین روش را انتخاب کنید. این را نیز به یاد داشته باشید که استفاده از یک روش رمزنگاری ضعیف خیلی بهتر از نداشتن آن است!

۳- انتخاب SSID

اکسس پوینت های شبکه وایرلس یک SSID دارند که همان نام شبکه است. کارخانه های سازنده، به طور پیش فرض نام شبکه را همان نام اکسس پوینت می گذارند. برای مثال نام شبکه یک دستگاه Linksys همان linksys خواهد بود. این درست است که دانستن نام یک شبکه باعث نمی شود به سیستم شما رخنه کنند، اما این یک شروع برای سست شدن شبکه شما خواهد بود. از آن مهم تر این است که وقتی کسی نام شبکه شما را پیدا می کند، متوجه می شود که این شبکه خوب پیکربندی نشده و بیشتر تمایل دارد به شبکه شما حمله کند. بنابر این در اولین فرصت نام شبکه خود را تغییر دهید.

۴- ***** نشانی MAC

اگر تعداد سیستم های داخل شبکه شما اندک هستند، می توانید فقط آن ها را به سیستم خود معرفی کنید. هر دستگاه متصل به شبکه، یک آدرس فیزیکی یا MAC دارد. اکسس پوسنت ها می توانند این آدرس های مک را در خود ذخیره کنند و همچنین متوجه می شوند که چه دستگاه هایی با چه آدرس های مکی به آن ها متصل هستند.به همین ترتین، اگر دستگاهی به شبکه خود متصل کرده اید که آدرس مک آن را می دانید، حتما پس از اتمام اتصال تمام قطعات، این آدرس های مک را به عنوان تنها دستگاه هایی که قابلیت دسترسی به شبکه داخلی را دارند، معرفی کنید.

۵- پنهان سازی

در شبکه های وای فای، اکسس پوسنت معمولا نام شبکه را اعلام می کند. این ویژگی به این دلیل طراحی شده است که استفاده های تجاری را بتوان به سادگی انجام داد و هر کس برای اتصال به یک شبکه عمومی مجبور نباشد همه تنظیمات آن را دستی وارد کند. این ویژگی برای شبکه هایی است که مشتریان آن بارها به شبکه وارد می شوند و از آن خارج می شوند. خوشبختانه اکسس پوسنت ها این قابلیت را دارند که نام خود را اعلام نکنند و پنهان سازی کنند.

۶- وصل نشدن

اگر لپ تاپ خود را روشن کردید و دیدید یک شبکه بدون امنیت وجود دارد، تا حد امکان به آن متصل نشوید، چرا که سیستم خود را در معرض ریسک زیادی قرار خواهید داد و تمام اعضای آن شبکه بدون اطلاع شما ممکن است به سیستم تان دسترسی پیدا کنند.

۷- دریافت آی پی ثابت

بیشتر شبکه های خانگی با آی پی دینامیک کار می کنند. فناوری DHCP به هر حال آسان ترین فناوری راه اندازی شبکه است. متاسفانه این فناوری به سود مهاجمان شبکه شما هم تمام خواهد شد چون می توانند به سادگی یک آدرس آی پی معتبر دریافت کنند. اگر DHCP را خاموش کنید و بعد به هر سیستم خود یک آی پی معتبر بدهید و از یک رنج آی پی خصوصی مثل ۱۰.۰.۰.X استفاده کنید، در این صورت جلوی این حملات را گرفته اید.

۸- روشن کردن فایروال

اکسس پوینت های امروزی خود مجهز به فایروال های دورنی هستند. البته باز هم نباید به فایلوال اکسس پوینت خود تکیه کنید، برای تمام سیستم های خود فایروال مطمئن نصب کنید تا از حملات دیگر به سیستم های خود جلوگیری کنید.

فایل پیوست 4776