最近不时有网友咨询:无线路由器如何加密?随着越来越多的好友进入“无线一派” 这个小家庭,无线网络的安保也就备受大家关注了。相对而言,无线比有线网络更难包全,由于有线网络的固定物理访问点数量有限,而无线网络中信号能够到达的任何一点都或者被经常使用。因此各大品牌厂商在无线路由器的性能设计方面参与了密钥、制止SSID广播等手腕,但这些安保设置能否真的有效?上方以支持 IEEE 802.11g规范的无线设施为例,经过实测的模式,率领大家将不懂逐个解开。www.sq120.com介绍文章
设置网络密钥
无线加密协定(WEP)是对无线网络中传输的数据启动加密的一种规范方法。如今大少数的无线设施只具有WEP加密,更为安保的WPA加密还未被宽泛经常使用。
目前,无线路由器或AP的密钥类型普通有两种。例如,所经常使用的无线路由器便有64位和128位的加密类型,区分输入10个或26个字符串作为加密明码。
在这里要提示各位,许多无线路由器或AP在出厂时,数据传输加密性能是封锁的,假设你拿来就用而不作进一步设置的话,那么你的无线网络就成为了一个“不布防”的陈设。因此,为你的无线网络启动加密设置是极为关键的。
测试结果:决定了64位加密模式,实测中,经过Network Stumbler等软件发现了无线网络的存在,但由于不可失掉明码,不能经常使用该无线网络。
禁用SSID广播
深刻地说,SSID便是你给自己的无线网络所取的名字。须要留意的是,同永世产商推出的无线路由器或AP都经常使用了相反的SSID,一旦那些希图合法衔接的攻打者应用通用的初始化字符串来衔接无线网络,就极易建设起一条合法的衔接,从而给咱们的无线网络带来要挟。因此,倡导你最好能够将SSID命名为一些较有共性的名字。
无线路由器普通都会提供“准许SSID广播”性能。假设你不想让自己的无线网络被他人经过SSID称号搜查到,那么最好“制止SSID广播”。你的无线网络依然可以经常使用,只是不会出如今其他人所搜查到的可用网络列表中。
小提示:经过制止SSID广播设置后,无线网络的效率会遭到必定的影响,但以此换取安保性的提高,以为还是值得的。
测试结果:由于没有启动SSID广播,该无线网络被无线网卡疏忽了,尤其是在经常使用Windows XP治理无线网络时,到达了“欲盖弥彰”的目标。
禁用DHCP
DHCP性能可在无线局域网内智能为每台电脑调配IP地址,不须要用户设置IP地址、子网掩码以及其余所须要的TCP/IP参数。假设启用了DHCP性能,那么他人就能很容易地经常使用你的无线网络。因此,禁用DHCP性能对无线网络而言很有必要。
在无线路由器的“DHCP主机”设置项下将DHCP主机设定为“不启用”即可。
测试结果:由于不可取得IP地址和DNB主机消息,既使能找到该无线网络信号,依然不能经常使用网络。
启用MAC地址、IP地址过滤
在无线路由器的设置项中,启用MAC地址过滤性能时,要留意的是,在“过滤规定”中必定要决定“仅准许已设MAC地址列表中已失效的MAC地址访问无线网络”这类的选项。
另外,假设在无线局域网中禁用了DHCP性能,那么倡导你为每台经常使用无线服务的电脑都设置一个固定的IP地址,而后将这些IP地址都输入IP地址准许列表中。启用了无线路由器的IP地址过滤性能后,只要IP地址在列表中的用户能力反常访问网络,其他人只无能瞪眼了。
测试结果:MAC地址过滤和IP地址过滤设置好后,即使有人勉强入侵了无线网络,但由于MAC地址和IP地址被无线路由器的过滤性能制止掉了,因此无线网络依然不可经常使用。
From: