Mimọ awọn irokeke ati bi o ṣe daabobo nẹtiwọki rẹ si wọn
Irọrun ni Iye kan
Awọn itọju ti awọn nẹtiwọki alailowaya wa pẹlu owo kan tilẹ. Asopọ nẹtiwọki n ṣakoso ni a dari nitori data ti wa laarin awọn wiwa ti o so kọmputa pọ si yipada. Pẹlu nẹtiwọki alailowaya, "fifọ" laarin kọmputa ati iyipada ni a npe ni "air", eyiti eyikeyi ẹrọ inu ibiti o le wọle si. Ti olumulo kan le sopọ pẹlu aaye wiwọle ti alailowaya lati 300 ẹsẹ sẹhin, lẹhinna ni igbimọ bẹ ẹnikẹni le wa ninu iwọn ila-oorun ẹsẹ 300 ti aaye wiwọle alailowaya.
Irokeke si Alailowaya Nẹtiwọki Alailowaya
- WLAN rogbodiyan - Boya ile-iṣowo rẹ ni nẹtiwọki ti kii ṣe alailowaya ti a mọwọ tabi ko, awọn ọna-ọna alailowaya jẹ iṣiro-diẹ, ati awọn ambitious awọn olumulo le ṣafọ si ohun elo ti a ko gba aṣẹ si nẹtiwọki. Awọn nẹtiwọki alailowaya yii ko le ni alaabo tabi ti ko ni idaniloju ti ko tọ ati pe o jẹ ewu si nẹtiwọki ni tobi.
- Ifiro Awọn ibaraẹnisọrọ Ibarapa - Idogun lati ita ita nẹtiwọki le maa n mọ bi iru. Ti olubanija kan le sopọ pẹlu WLAN rẹ, wọn le fi awọn ibaraẹnisọrọ ti o han lati wa lati awọn ibugbe inu. Awọn olumulo ni o rọrun siwaju sii lati gbẹkẹle ati sise lori awọn ibaraẹnisọrọ ti inu inu.
- Sisọ ti Awọn Oro nẹtiwọki - Paapa ti oluwa kan ko ba kọlu awọn kọmputa rẹ tabi ṣe idawọle data rẹ, wọn le so pọ si WLAN rẹ ati hijack nẹtiwọki rẹ nẹtiwọki lati ṣawari lori oju-iwe ayelujara. Wọn le ṣe iwifun ni bandwidth ti o ga julọ ti o wa lori ọpọlọpọ awọn nẹtiwọki iṣowo lati gba orin ati awọn agekuru fidio, lilo awọn ohun elo ti o niyelori ti o ni ipa si išẹ nẹtiwọki fun awọn olumulo rẹ ti o tọ.
Idabobo nẹtiwọki rẹ lati WLAN rẹ
Aabo ti o dara si jẹ idi ti o dara julọ lati ṣeto WLAN rẹ si ara VLAN tirẹ. O le gba gbogbo awọn ẹrọ alailowaya lati sopọ si WLAN, ṣugbọn daabobo iyokù nẹtiwọki rẹ ti inu lati eyikeyi oran tabi awọn ikolu ti o le waye lori nẹtiwọki alailowaya.
Lilo ogiriina, tabi olulana ACL (awọn akojọ iṣakoso wiwọle), o le ni ihamọ awọn ibaraẹnisọrọ laarin WLAN ati iyokù nẹtiwọki. Ti o ba so WLAN pọ si nẹtiwọki ti abẹnu nipasẹ aṣoju ayelujara tabi VPN, o le ni ihamọ wiwọle nipasẹ awọn ẹrọ alailowaya ki wọn le ṣojukiri oju-iwe Ayelujara naa, tabi ti a gba laaye nikan lati wọle si awọn folda tabi awọn ohun elo.
Wiwọle WLAN ni aabo
Alailowaya Alailowaya
Ọkan ninu awọn ọna lati rii daju pe awọn olumulo laigba aṣẹ kii ṣe eavesdrop lori nẹtiwọki alailowaya rẹ lati ṣafikun data alailowaya rẹ. Ni ọna fifi ẹnọ kọkọ atilẹba, WEP (asiri ti o ṣe deede), ni a ri lati wa ni idiwọn pataki. WEP gbẹkẹle bọtini ti a fi pamọ, tabi ọrọ igbaniwọle, lati ni ihamọ wiwọle. Ẹnikẹni ti o mọ bọtini WEP le darapọ mọ nẹtiwọki alailowaya. Ko si ilana ti a ṣe sinu WEP lati yi bọtini naa pada laifọwọyi, ati pe awọn irinṣẹ wa ti o le ṣii bọtini WEP ni awọn iṣẹju, nitorina ko ni gba gun fun olutọpa kan lati wọle si nẹtiwọki alailowaya WEP.
Nigba lilo WEP le jẹ die-die diẹ sii ju lilo eyikeyi fifi ẹnọ kọ nkan, o ko niye fun idabobo nẹtiwọki kan. Aṣayan fifiranṣẹ ti o tẹle, WPA (Wi-Fi Protect Access), ni a ṣe lati ṣafẹru olupin ifitonileti 802.1X, ṣugbọn o tun le ṣiṣe ni ibamu si WEP ni ipo PSK (Ikọ-Ṣaṣeyọri). Ilọsiwaju akọkọ lati WEP si WPA ni lilo TKIP (Iyọbajẹ Ipaba Ipaba Ipaba), eyiti o n yipada ayipada si bọtini lati daabobo iru awọn imuposi ti ntan ni lilo lati fọ ifunni WEP.
Paapa WPA jẹ ọna-iranlowo ẹgbẹ kan tilẹ. WPA jẹ igbiyanju nipasẹ awọn alailowaya alailowaya ati awọn onijaja software lati ṣe aabo ti o ni aabo nigba ti nduro fun iwọn boṣewa 802.11i. Fọọmu fifiranṣẹ ti o pọ julọ julọ jẹ WPA2. Awọn fifi ẹnọ kọ WPA2 naa pese ani awọn ilana ti o pọju ati aabo pẹlu CCMP, eyi ti o da lori algorithm ASE encryption algorithm.
Lati dabobo data alailowaya lati ni idinku ati lati daabobo wiwọle si laigba aṣẹ si nẹtiwọki alailowaya rẹ, WLAN rẹ yẹ ki o ṣeto pẹlu fifi paṣipaarọ WPA, ati pe fifi paṣipaarọ WPA2.
Alailowaya Alailowaya
Yato si awọn data ailowaya ti o paṣẹ, WPA le ni wiwo pẹlu awọn olupin ifitonileti 802.1X tabi RADIUS lati pese ọna ti o ni aabo siwaju sii lati ṣakoso wiwọle si WLAN. Nibo ni WEP, tabi WPA ni ipo PSK, ngba laaye ifitonileti ailorukọ si ẹnikẹni ti o ni bọtini ti o tọ tabi ọrọigbaniwọle, 802.1X tabi ijẹrisi RADIUS nilo awọn olumulo lati ni orukọ olumulo ati ọrọigbaniwọle ijẹrisi tabi ijẹrisi to wulo lati wọle si nẹtiwọki alailowaya.
Atilẹyin ifitonileti ti a beere si WLAN pese aabo ti o pọ sii nipasẹ ihamọ wiwọle, ṣugbọn o tun pese aaye ati ọna opopona lati ṣe iwadi boya ohun ti o ba wa ni ifura kan. Nigba ti nẹtiwọki alailowaya ti o da lori bọtini pín kan le wọle si MAC tabi awọn adirẹsi IP, alaye naa ko wulo pupọ nigbati o ba de lati pinnu idi ti o ni isoro kan. Awọn afikun igbekele ati iduroṣinṣin ti a pese ni a tun ṣe iṣeduro, ti ko ba beere fun ọpọlọpọ awọn ipinnu ifarabalẹ aabo.
Pẹlu WPA / WPA2 ati olupin ifitonileti RADIUS 802.1X tabi RADIUS, awọn ajo le ṣe idaniloju orisirisi awọn ijẹrisi ijẹrisi, bii Kerberos, ilana MS-CHAP (Idaabobo Ikọwọ Ọna ti Microsoft), tabi TLS (Aabo Layer Gbe), ati lo ipilẹṣẹ ti awọn ọna ifitonileti idanimọ ti idanimọ gẹgẹbi awọn orukọ olumulo / ọrọigbaniwọle, awọn iwe-ẹri, ifitonileti biommetric, tabi awọn ọrọigbaniwọle ọkan-akoko.
Awọn nẹtiwọki alailowaya le mu iṣẹ ṣiṣe pọ, mu iṣẹ ṣiṣe ati ṣiṣe netiwọki pọju iye owo, ṣugbọn bi wọn ko ba ni imuse daradara, wọn le tun jẹ i igigirisẹ Achilles ti aabo nẹtiwọki rẹ ati ṣafihan gbogbo ètò rẹ lati ṣe adehun. Gba akoko lati ni oye awọn ewu, ati bi o ṣe le ri nẹtiwọki alailowaya rẹ lati jẹ ki ajo rẹ le mu idaniloju ti asopọ alailowaya lai ṣe idaniloju aaye fun aabo kan.