Как известно, каждое беспроводное устройство передает данные с помощью приемника и передатчика радиоволн. От мощности передатчика зависит радиус беспроводной сети, а от чувствительности приемника — качество восприятия сигнала. Поскольку радиоволны — вещь неконтролируемая и никогда нельзя предугадать, кто может их принимать, неплохим вариантом защиты сети является подбор мощность передатчика вполне достаточной для покрытия всей радиосети. [...]
От мощности передатчика зависит радиус беспроводной сети
Выбор уровня шифрования
Современное беспроводное оборудование позволяет использовать для шифрования протоколы WEP, WPA и WPA2. Протокол WEP поддерживает все существующее оборудование, даже самое «древнее». Иногда именно «древность» оборудования становится причиной использования данного протокола. Протокол WEP представляет собой самый простой и неэффективный способ шифрования данных. Дело в том, что он использует для шифрования статичный ключ, а множество специализированных программ [...]
МАС-адреса, которым позволено подключаться к точке доступа
При работе с практически любой точкой доступа можно создавать списки исключений, содержащие МАС-адреса беспроводных устройств, которым позволено подключаться к данной точке доступа. Вы можете легко создать список МАС-адресов, которые однозначно идентифицируют подключаемые устройства. Это позволит обеспечить дополнительную защиту сети от атак. Учтите, что такая защита может остановить только неопытных вредителей, не имеющих на вооружении нужных [...]
Отключение трансляции SSID
Идентификатор сети (SSID) является уникальным показателем, описывающим сеть. Фактически это имя сети, которое должны знать все, кто собирается к ней подключаться. Поэтому прежде чем отключить транслирование идентификатора сети, обязательно сообщите его всем пользователям вашей сети, в том числе потенциальным. По умолчанию точка доступа сообщает идентификатор сети всем беспроводным устройствам, находящимся в радиусе ее действия. При [...]
Проблема защиты используемых в сети данных
Создателей и администраторов сети всегда волнует и будет волновать проблема защиты используемых в сети данных. Вне зависимости от ценности этих данных безопасность сети должна стоять на первом месте. По умолчанию беспроводное оборудование не использует никаких дополнительных механизмов защиты и является абсолютно открытым для внешних атак. Поэтому после создания сети необходимо в первую очередь выполнить действия, [...]
