無(wú)線(xiàn)局域網(wǎng)安全設置
注：此文章版權為BIOS維修網(wǎng)站所有，請不要隨意轉載或用于其它商業(yè)目的；如要轉載，請注明出處。
上一文章中,我們介紹了如何設置無(wú)線(xiàn)局域網(wǎng),
無(wú)線(xiàn)局域網(wǎng)(路由器)詳細安裝設置過(guò)程,但其只是如何設置使用無(wú)線(xiàn)網(wǎng)絡(luò ),由于無(wú)線(xiàn)網(wǎng)絡(luò ),沒(méi)有網(wǎng)線(xiàn)的束縛,任何在無(wú)線(xiàn)網(wǎng)絡(luò )范圍之中的無(wú)線(xiàn)設備,都可搜索到無(wú)線(xiàn)網(wǎng)絡(luò ),并共享聯(lián)接無(wú)線(xiàn)網(wǎng)絡(luò );這就對我們自己的網(wǎng)絡(luò )和數據造成了安全問(wèn)題,如何解決這種不安全因素呢;這就需要對我們的無(wú)線(xiàn)網(wǎng)絡(luò )進(jìn)行安全設置,詳細過(guò)程及步驟如下:
無(wú)絡(luò )網(wǎng)絡(luò )安全設置,只要從路由器中設置即可,現在路由器多是使用WEB設置,因此從瀏覽器地址欄中輸入路由器的IP地址,進(jìn)入路由器設置;對于如何進(jìn)入路由器設置,請參考上一文章介紹.
對路由器無(wú)線(xiàn)安全設置,可通過(guò)取消SSID廣播(無(wú)線(xiàn)網(wǎng)絡(luò )服務(wù)用于身份驗證的ID號，只有SSID號相同的無(wú)線(xiàn)主機才可以訪(fǎng)問(wèn)本無(wú)線(xiàn)網(wǎng)絡(luò ))或采用無(wú)線(xiàn)數據加密的方法.下面耗子將一一詳細介紹.
一、設置取消SSID廣播
SSID，（Service Set Identifier）也可以寫(xiě)為ESSID，用來(lái)區分不同的網(wǎng)絡(luò )，最多可以有32個(gè)字符，無(wú)線(xiàn)網(wǎng)卡設置了不同的SSID就可以進(jìn)入不同網(wǎng)絡(luò )，SSID通常由AP廣播出來(lái)，通過(guò)XP自帶的掃描功能可以相看當前區域內的SSID。出于安全考慮可以不廣播SSID，此時(shí)用戶(hù)就要手工設置SSID才能進(jìn)入相應的網(wǎng)絡(luò )。簡(jiǎn)單說(shuō)，SSID就是一個(gè)局域網(wǎng)的名稱(chēng)，只有設置為名稱(chēng)相同SSID的值的電腦才能互相通信。
禁用SSID廣播
通俗地說(shuō)，SSID便是你給自己的無(wú)線(xiàn)網(wǎng)絡(luò )所取的名字。需要注意的是，同一生產(chǎn)商推出的無(wú)線(xiàn)路由器或AP都使用了相同的SSID，一旦那些企圖非法連接的攻擊者利用通用的初始化字符串來(lái)連接無(wú)線(xiàn)網(wǎng)絡(luò )，就極易建立起一條非法的連接，從而給我們的無(wú)線(xiàn)網(wǎng)絡(luò )帶來(lái)威脅。因此，筆者建議你最好能夠將SSID命名為一些較有個(gè)性的名字。
無(wú)線(xiàn)路由器一般都會(huì )提供“允許SSID廣播”功能。如果你不想讓自己的無(wú)線(xiàn)網(wǎng)絡(luò )被別人通過(guò)SSID名稱(chēng)搜索到，那么最好“禁止SSID廣播”。你的無(wú)線(xiàn)網(wǎng)絡(luò )仍然可以使用，只是不會(huì )出現在其他人所搜索到的可用網(wǎng)絡(luò )列表中。
注意:通過(guò)禁止SSID廣播設置后，無(wú)線(xiàn)網(wǎng)絡(luò )的效率會(huì )受到一定的影響，但以此換取安全性的提高，耗子認為還是值得的。而且由于沒(méi)有進(jìn)行SSID廣播，該無(wú)線(xiàn)網(wǎng)絡(luò )被無(wú)線(xiàn)網(wǎng)卡忽略了，尤其是在使用Windows XP管理無(wú)線(xiàn)網(wǎng)絡(luò )時(shí)，達到了“掩人耳目”的目的。
首先我們進(jìn)入路由器設置，選擇無(wú)線(xiàn)參數，取消允許SSID廣播，一般路由器設置的SSID，廠(chǎng)家都會(huì )默認使用廠(chǎng)家的標識或機型，因此，如果不想別人猜出無(wú)線(xiàn)網(wǎng)絡(luò )的SSID，我們可手動(dòng)修改SSID，可指定任意個(gè)性化的，但也可不指定，采用默認的SSID。
但是我們禁用SSID廣播，雖然達到了防范別人檢測無(wú)線(xiàn)網(wǎng)絡(luò )，但也會(huì )使我們自己無(wú)法檢測和管理網(wǎng)絡(luò )，因此我們需要在自己機器無(wú)線(xiàn)網(wǎng)絡(luò )配置中手動(dòng)指定SSID；選擇控制面板--網(wǎng)絡(luò )聯(lián)接--鼠標單擊無(wú)線(xiàn)網(wǎng)絡(luò )聯(lián)接，右鍵點(diǎn)屬性，進(jìn)入無(wú)線(xiàn)網(wǎng)絡(luò )聯(lián)接屬性；選擇無(wú)線(xiàn)網(wǎng)絡(luò )配置，點(diǎn)擊添加，輸入與路由器一樣的SSID確定即可。
由于我們在路由器中只設置了取消SSID廣播，其它數據加密并沒(méi)有設置，因此在無(wú)線(xiàn)網(wǎng)絡(luò )屬性中設置SSID時(shí)，其它并不需要設置，設置好SSID，確定即可。設置完成后，在無(wú)線(xiàn)網(wǎng)絡(luò )聯(lián)接狀態(tài)中，選擇查看無(wú)線(xiàn)網(wǎng)絡(luò )--刷新網(wǎng)絡(luò )列表，選擇搜索到的無(wú)線(xiàn)網(wǎng)絡(luò )，聯(lián)接即可。
二、無(wú)線(xiàn)數據加密
WEP數據加密
WEP(Wired Equivalent Privacy:有線(xiàn)對等保密)協(xié)議來(lái)設置專(zhuān)門(mén)的安全機制，進(jìn)行業(yè)務(wù)流的加密和節點(diǎn)的認證。它主要用于無(wú)線(xiàn)局域網(wǎng)中鏈路層信息數據的保密。WEP采用對稱(chēng)加密機理，數據的加密和解密采用相同的密鑰和加密算法。WEP 使用加密密鑰(也稱(chēng)為 WEP 密鑰)加密 802.11 網(wǎng)絡(luò )上交換的每個(gè)數據包的數據部分。啟用加密后，兩個(gè) 802.11 設備要進(jìn)行通信，必須具有相同的加密密鑰，并且均配置為使用加密。如果配置一個(gè)設備使用加密而另一個(gè)設備沒(méi)有，則即使兩個(gè)設備具有相同的加密密鑰也無(wú)法通信。
進(jìn)入路由器設置界面，選擇無(wú)線(xiàn)參數，開(kāi)啟安全設置；安全類(lèi)型選擇WEP，安全選項選擇自動(dòng)選擇 開(kāi)放系統 共享密鑰，這個(gè)可根據需要自行選擇（自動(dòng)選擇 - 根據主機請求自動(dòng)選擇使用開(kāi)放系統或共享密鑰方式。開(kāi)放系統 - 使用開(kāi)放系統方式。共享密鑰 - 使用共享密鑰方式。）耗子在此選擇共享密鑰；密鑰格式選擇，16進(jìn)制 ASCII碼，耗子在此設置ASCII碼；然后在密鑰內容中按需要輸入密碼等設置，然后確定即可，確定后路由器會(huì )提示重啟，只有重啟后設置才可起作用。
設置好路由器后，在需要設置的電腦上，選擇控制面板--網(wǎng)絡(luò )聯(lián)接--鼠標單擊無(wú)線(xiàn)網(wǎng)絡(luò )聯(lián)接，右鍵點(diǎn)屬性，進(jìn)入無(wú)線(xiàn)網(wǎng)絡(luò )聯(lián)接屬性；選擇無(wú)線(xiàn)網(wǎng)絡(luò )配置，進(jìn)入界面后，如果此時(shí)在首選網(wǎng)絡(luò )中已經(jīng)檢測到可用無(wú)線(xiàn)網(wǎng)絡(luò )，只要單擊檢測到的無(wú)線(xiàn)網(wǎng)絡(luò )名，點(diǎn)擊下面的屬性即可進(jìn)入設置；如果我們設置了取消SSID廣播，沒(méi)有檢測到可用無(wú)線(xiàn)網(wǎng)絡(luò )，我們選擇添加。進(jìn)入設置界面，按路由器中設置在此設置好后，確定退出即可完成設置。
設置完成后，在無(wú)線(xiàn)網(wǎng)絡(luò )聯(lián)接狀態(tài)中，選擇查看無(wú)線(xiàn)網(wǎng)絡(luò )--刷新網(wǎng)絡(luò )列表，選擇搜索到的無(wú)線(xiàn)網(wǎng)絡(luò )，點(diǎn)擊聯(lián)接，此時(shí)系統會(huì )提示密碼確認，由于我們已經(jīng)設置好密碼，直接點(diǎn)擊聯(lián)接即可。
由于WEP的局限性及加密的可循環(huán)性，因此，破解的可能性也增大了，所以，目前已經(jīng)不適合于用于安全等級高的無(wú)線(xiàn)網(wǎng)絡(luò )中。
如果你再意自己無(wú)線(xiàn)數據的安全性，最好使用WPA-PSK/WPA2-PSK - 基于共享密鑰的WPA模式；WPA是一種基于標準的可互操作的WLAN安全性增強解決方案，可大大增強現有以及未來(lái)無(wú)線(xiàn)局域網(wǎng)系統的數據保護和訪(fǎng)問(wèn)控制水平。WPA源于正在制定中的IEEE802.11i標準并將與之保持前向兼容。部署適當的話(huà)，WPA可保證WLAN用戶(hù)的數據受到保護，并且只有授權的網(wǎng)絡(luò )用戶(hù)才可以訪(fǎng)問(wèn)WLAN網(wǎng)絡(luò )。
進(jìn)入路由器設置界面，選擇無(wú)線(xiàn)參數，開(kāi)啟安全設置；在安全類(lèi)型中選擇WPA-PSK/WPA2-PSK，安全選項中選擇WPA-PSK，加密方法選擇AES，然后按要求輸入正確的密碼，設置完成后點(diǎn)擊確定。
確定后路由器會(huì )提示重啟，只有重啟后設置才可起作用。
設置好路由器后，在需要設置的電腦上，選擇控制面板--網(wǎng)絡(luò )聯(lián)接--鼠標單擊無(wú)線(xiàn)網(wǎng)絡(luò )聯(lián)接，右鍵點(diǎn)屬性，進(jìn)入無(wú)線(xiàn)網(wǎng)絡(luò )聯(lián)接屬性；選擇無(wú)線(xiàn)網(wǎng)絡(luò )配置，進(jìn)入界面后，如果此時(shí)在首選網(wǎng)絡(luò )中已經(jīng)檢測到可用無(wú)線(xiàn)網(wǎng)絡(luò )，只要單擊檢測到的無(wú)線(xiàn)網(wǎng)絡(luò )名，點(diǎn)擊下面的屬性即可進(jìn)入設置；如果我們設置了取消SSID廣播，沒(méi)有檢測到可用無(wú)線(xiàn)網(wǎng)絡(luò )，我們選擇添加。進(jìn)入設置界面，按路由器中設置在此設置好后，確定退出即可完成設置。
設置完成后，在無(wú)線(xiàn)網(wǎng)絡(luò )聯(lián)接狀態(tài)中，選擇查看無(wú)線(xiàn)網(wǎng)絡(luò )--刷新網(wǎng)絡(luò )列表，選擇搜索到的無(wú)線(xiàn)網(wǎng)絡(luò )，點(diǎn)擊聯(lián)接，此時(shí)系統會(huì )提示密碼確認，由于我們已經(jīng)設置好密碼，直接點(diǎn)擊聯(lián)接即可。
無(wú)線(xiàn)網(wǎng)絡(luò )的安全設置，其實(shí)很簡(jiǎn)單的。而且路由器在WEB設置中，都有提示的，只要按正確的提示操作即可。另需要注意，如果使用無(wú)線(xiàn)網(wǎng)絡(luò )設置路由器，如果無(wú)線(xiàn)安全設置出錯或你在電腦無(wú)線(xiàn)網(wǎng)卡網(wǎng)絡(luò )設置中不正確，此時(shí)將無(wú)法再使用無(wú)線(xiàn)網(wǎng)絡(luò )聯(lián)接路由器，只有接有線(xiàn)網(wǎng)絡(luò )來(lái)重新設置了。
如有設置上的問(wèn)題或疑問(wèn)，請聯(lián)系耗子 QQ：125081447
diybios@263.net或在論壇跟貼：
http://www.diybios.net/show.asp?id=9064&bd=5&totable=1
