Perusahaan Peranti Mudah Alih Peranti: Akses dan Rangkaian Wi-Fi Rangkaian - dummies

Peranti mudah alih, termasuk peranti yang dikeluarkan oleh korporat, mempunyai keupayaan Wi-Fi yang canggih, membolehkan mereka menyambung ke rangkaian awam dan swasta untuk akses Internet. Pengguna peranti boleh menyambung ke rangkaian di tempat awam, seperti kedai kopi, lapangan terbang, dan hotel, dan rangkaian peribadi, termasuk rangkaian korporat dan rumah.

Sesetengah rangkaian Wi-Fi ialah buka , yang tidak memerlukan pengesahan peranti atau pengguna yang menyambungkannya. Apa yang diperlukan untuk pengguna untuk menyambung ke rangkaian sedemikian adalah untuk mengesan rangkaian terbuka dengan nama (atau Set Perkhidmatan [SSID]) dan menyambung kepadanya. Tiada kata laluan diperlukan, dengan itu membiarkan sesiapa menyambung ke rangkaian.

Rangkaian Wi-Fi boleh diamankan dengan memerlukan kata laluan atau menggunakan teknik lain. Rangkaian sedemikian agak lebih selamat untuk disambungkan. Tetapi bergantung pada jenis keselamatan yang digunakan dalam dasar Wi-Fi, rangkaian ini juga boleh ditemui. Terdapat dua kategori rangkaian Wi-Fi yang luas di mana pengguna boleh menyambungkan peranti mudah alih mereka.

Rangkaian Wi-Fi terbuka atau tidak selamat

Rangkaian terbuka boleh disertai oleh mana-mana pengguna dan dari mana-mana peranti tanpa pengguna yang memerlukan kata laluan. Orang yang mahir dengan teknologi rangkaian boleh membaca trafik melalui rangkaian yang dihantar oleh pengguna lain dari komputer riba, tablet, atau telefon pintar.

Trafik yang mudah diintip termasuk trafik pelayaran terbuka atau tidak selamat, seperti melawat tapak web yang tidak memerlukan penyulitan SSL. Malangnya, banyak laman web popular seperti Facebook, Yahoo!, dan Twitter tidak memerlukan penyulitan SSL, jadi apabila pengguna melayari laman web ini melalui rangkaian Wi-Fi terbuka, mereka terdedah untuk ditangkap.

Tapak web atau aplikasi yang memerlukan penyulitan SSL lebih selamat daripada ditemui oleh pengguna pada rangkaian Wi-Fi yang sama. Semasa melayari laman web mana pun, pengguna dapat melihat dengan mudah jika penyulitan SSL dihidupkan. Ia biasanya muncul sebagai padlock pada penyemak imbas itu sendiri, kadangkala bersama dengan nama pelayan yang disambungkan oleh pengguna.

Jika anda menguruskan dasar mobiliti untuk pengguna korporat anda, anda perlu menghalang mereka daripada menyambung untuk membuka rangkaian Wi-Fi dari peranti mudah alih mereka. Sama ada pekerja anda menggunakan peranti peribadi atau peranti milik korporat, anda tidak mahu pengguna menggunakan rangkaian Wi-Fi terbuka. Rangkaian Wi-Fi yang disulitkan

Rangkaian Wi-Fi boleh diamankan dengan menggunakan teknik yang dipanggil WEP (Wired Equivalent Privacy), WPA (Access Protected Wi-Fi), atau WPA2 (bentuk WPA yang lebih baru).Di antara ketiga-tiga ini, WEP menggunakan penyulitan yang paling lemah, kerana ia bergantung pada kata laluan kata kunci yang dipratentukan, yang digunakan untuk menyulitkan lalu lintas rangkaian. Rangkaian yang dijamin WEP lebih selamat daripada rangkaian terbuka, tetapi sesiapa yang telah berjaya disambungkan ke rangkaian yang disulitkan WEP dapat melihat trafik yang dihasilkan oleh pengguna atau peranti lain pada rangkaian yang sama.

WPA dan WPA2 menggunakan penyulitan yang lebih kuat daripada WEP. WPA2 menggunakan penyulitan yang lebih kuat dan lebih terkini daripada WPA. WPA2 mempunyai dua perisa: WPA2-enterprise dan WPA2-peribadi. Untuk rangkaian peribadi, seperti rangkaian rumah, WPA2-peribadi adalah keselamatan yang ideal untuk digunakan. Untuk rangkaian Wi-Fi korporat, WPA2-enterprise adalah keselamatan yang terbaik untuk digunakan.

Sebagai pentadbir mengesyorkan dasar mobiliti, anda boleh berasa selamat jika pengguna menyambung ke rangkaian Wi-Fi yang dijamin WPA2 dari peranti mereka.

VPN pada rangkaian Wi-Fi

Jika pengguna anda melakukan sambungan untuk membuka rangkaian Wi-Fi, pastikan mereka menggunakan VPN pada peranti mereka untuk bersambung ke gerbang VPN korporat. Hasil VPN dalam terowong selamat dibina dari peranti ke gerbang VPN, yang mana semua lalu lintas disulitkan dan tidak dapat dilihat oleh pengintip rangkaian.

VPN masuk dalam perisa IPSec dan SSL, kedua-duanya mempunyai kebaikan dan keburukan mereka. Kebanyakan komputer riba, Apple Mac, telefon pintar dan tablet termasuk sokongan VPN untuk vendor rangkaian terkemuka.