8 tipov na zabezpečenie bezdrôtových wifi sietí pre firmy a rodiny

V dnešnej dobe sú takmer podniky a domácnosti vybavené bezdrôtovými sieťami, konkrétne wifi. Otázka bezpečnosti bezdrôtovej siete sa však v skutočnosti nevenovala náležitá pozornosť, zatiaľ čo wifi ľahko narušia hackeri a zlí herci na internete.

Pretože prostredie pripojenia wifi siete je vzduch, možnosť vniknutia používateľa je vyššia ako pri káblovej sieti. Hackeri môžu odpočúvať zariadenia využívajúce verejné wifi siete, čo vedie k prezradeniu a krádeži citlivých informácií, hesiel, e-mailov atď. Okamžite preto aplikujte nižšie uvedených 8 spôsobov zabezpečenia bezdrôtovej siete.

Povoliť šifrovanie

Toto je jeden z nevyhnutných prvkov zabezpečenia bezdrôtovej siete. Ak to ignorujete, všetky akcie a informácie na zariadení môže ktokoľvek napadnúť. Väčšina wifi routerov má vypnuté šifrovanie, čo je mimoriadne nebezpečné. Preto sa uistite, že vaše zariadenie má povolené šifrovanie. Urobte to nasledovne:

Krok 1: Prejdite na Štart , vyhľadajte a vyberte Ovládací panel .

Krok 2: Kliknite na položku Zobraziť stav siete a úlohy v časti Sieť a internet .

Krok 3: Kliknite na položku Zmeniť nastavenia adaptéra a potom dvakrát kliknite na Wi-Fi. Pokračujte vo výbere vlastností bezdrôtového pripojenia a prejdite na kartu Zabezpečenie.

V skutočnosti nie sú všetky štandardy šifrovania rovnako dobré, existuje niekoľko možností šifrovania (režim zabezpečenia), ako napríklad:

• WEP (Wired Equivalent Protection) je zastaraný typ šifrovania, ktorý je ľahko napadnuteľný. Dá sa ľahko „zničiť“ do minúty.
• WPA-PSK alebo WPA-Personal je nový typ šifrovania a je bezpečnejší ako WEP. Väčšina dnešných notebookov podporuje tento štandard WPA.
• WPA2 : je šifrovací štandard s najlepším zabezpečením.

Vo všeobecnosti sa uistite, že ste vybrali štandard WPA2, ak ho zariadenie podporuje. V opačnom prípade zvoľte WPA Personal a absolútne nepoužívajte WEP, pretože je zraniteľné voči hackerom.

V časti Typ šifrovania vyberte AES, pretože poskytuje silné šifrovanie a je veľmi ťažké naň zaútočiť. Nemali by ste zvoliť TKIP, ak si ho chcete vybrať, aktualizujte zariadenie.

Zmeniť názov siete (SSID)

Zmena predvoleného názvu siete (SSID) je tiež spôsob, ako zabezpečiť bezdrôtovú sieť. Vedeli ste, že hackeri poznajú predvolené názvy sietí, ktoré výrobcovia smerovačov a poskytovatelia internetových služieb často používajú? Ak teda nezmeníte predvolený názov, hackeri zistia, aký typ routera používate a ľahšie napadnú tú wifi bezdrôtovú sieť. Ak chcete pokračovať v premenovávaní siete SSID, postupujte podľa týchto jednoduchých krokov:

Krok 1: Do panela s adresou v ľubovoľnom prehliadači zadajte adresu IP smerovača.

Krok 2: Prihláste sa menom a heslom Wiki.SpaceDesktop.

Krok 3: Prejdite do Nastavenia a nájdite názov bezdrôtovej siete (SSID) a potom zmeňte názov siete.

Zakázať vysielanie SSID

Ďalším spôsobom zabezpečenia bezdrôtovej siete je skrytie názvu pripojenia k sieti Wi-Fi zo zoznamu dostupných sietí Wi-Fi všetkých zariadení v okolí. Keď skryjete zobrazenie názvu svojej siete (zakážete vysielanie SSID), ak sa bude chcieť niekto pripojiť k sieti wifi, bude vás musieť požiadať o poskytnutie SSID. Ak chcete vypnúť vysielanie SSID, prejdite do Nastavenia podľa pokynov vyššie. Potom nájdite časť Wireless SSID Broadcast a vyberte Disable , ako je znázornené nižšie.

Podrobné pokyny nájdete v časti: Lepšie zabezpečenie Wi-Fi skrytím SSID

Zapnite MAC filter

Tento spôsob zabezpečenia bezdrôtovej siete umožňuje prístup k sieti Wi-Fi iba na dôveryhodných zariadeniach. Ak chcete vytvoriť zoznam MAC adries pre zariadenia, ktoré sa potrebujú pripojiť k bezdrôtovej sieti, môžete túto adresu vidieť na vonkajšej strane zariadení.

Ak chcete pridať adresu MAC zariadenia do siete Wi-Fi, prihláste sa do správcu smerovača podľa pokynov vyššie. Prejdite do časti Wireless MAC Filter a povoľte funkciu Wireless MAC Filter. Vyberte Upraviť zoznam filtrov Mac a pridajte MAC adresy zariadení, ktoré majú k nemu povolený prístup.

Zmeňte používateľské meno a heslo

Je to tiež jednoduchý spôsob, ako zabezpečiť wifi sieť pre vašu organizáciu. Pretože pred použitím sofistikovaných metód sa hackeri často pokúšali preniknúť do wifi pomocou prihlásenia pomocou používateľského mena a hesla Wiki.SpaceDesktop. A jedna vec, ktorú treba poznamenať, je, že títo talentovaní hackeri majú nástroje, ktoré pomáhajú veľmi rýchlo odhaliť používateľské mená a heslá správcov.

Preto by ste nemali ponechať počiatočné predvolené meno alebo heslo alebo heslo, ktoré je príliš jednoduché a ľahko uhádnuteľné. Použite používateľské meno a heslo správcu, ktoré je ťažké uhádnuť, a ktoré kombinuje veľké a malé písmená, symboly a čísla na zvýšenie zložitosti. Nezmyselné sekvencie hesiel sú niekedy oveľa výkonnejšie. Útočníci tak budú ťažšie objavovať používateľské mená a heslá.

Zapnite zabezpečenie brány firewall

Niektoré smerovače majú vstavaný firewall, zapnite ho, aby ste zabezpečili bezdrôtovú sieť. Firewally monitorujú návštevnosť vašej wifi siete a môžu blokovať neoprávnený prístup. Ak chcete zapnúť bránu firewall, prejdite do časti Konfigurácia v správcovi smerovača a nájdite časť Firewall alebo SPI Firewall a vyberte možnosť Povoliť .

Vypnite vzdialenú správu/nepotrebné služby

V niektorých smerovačoch sú tieto služby správy automaticky povolené, čo vám umožňuje spravovať wifi zo zariadení pripojených mimo siete. Hackerom to môže pomôcť ľahko získať prístup k správcovi smerovača z inej siete. Správa wifi routeru z externej siete neprináša veľa výhod, navyše prináša veľké riziká. Preto by ste mali tieto funkcie zakázať.

Ak to chcete urobiť, prejdite aj do časti Konfigurácia správcu bezdrôtovej siete podľa pokynov vo vyššie uvedených častiach. Nájdite a vyberte možnosť Zakázať v položkách, ako sú SSH a Telnet, ak sú povolené. Okrem toho majú niektoré smerovače povolené aj FTP a Samba. Môžu uľahčiť útok na vašu sieť, takže ich deaktivujte.

Použite službu VPN

Používanie VPN môže tiež pomôcť zabezpečiť siete Wi-Fi. Ak chcete používať VPN, najprv pripojte wifi k serveru VPN a potom pripojte wifi k vonkajšiemu internetu. Všetka prevádzka bude riadená cez VPN. Okrem toho môže VPN tiež anonymizovať časť vašej sieťovej prevádzky, a tým poskytnúť lepšie zabezpečenie Wi-Fi.

VPN je rozdelená do 2 typov, klient-to-site VPN slúži individuálnym a rodinným používateľom a site-to-site VPN pomáha optimálne zabezpečiť obchodné siete, kancelárske siete, organizácie a centrá bez potreby manuálnej inštalácie. Na používanie tohto typu VPN v súčasnosti existuje služba BizFly VPN, ktorá poskytuje bezpečné a zabezpečené pripojenie pre obchodné pripojenia vo Vietname.

Vyššie je uvedený súhrn 8 spôsobov, ako pomôcť zabezpečiť bezdrôtové siete pre podniky. S týmito metódami je používanie siete skutočne veľkým komfortom, keď sa už nemusíte obávať informačnej neistoty.