Pentadbiran rangkaian tanpa wayar: WEP dan WPA - dummies

Percubaan untuk menjamin penghantaran tanpa wayar melalui protokol WEP adalah sebahagian daripada 802 asal. 11 standard. Baru-baru ini, protokol WPA yang lebih baik telah menjadi kaedah standard untuk mendapatkan penghantaran tanpa wayar. Peralatan kedua-dua jenis masih digunakan - jadi kedua-dua protokol akan dilindungi.

Menggunakan WEP

WEP bermaksud privasi bersamaan kabel dan direka untuk membuat penghantaran wayarles secepat penghantaran ke atas kabel rangkaian. WEP menyulitkan data anda dengan menggunakan kekunci 40-bit atau kunci 128-bit. Perlu diingat bahawa penyulitan 40-bit lebih cepat daripada penyulitan 128-bit dan mencukupi untuk kebanyakan tujuan. Oleh itu, dicadangkan bahawa anda mendayakan penyulitan 40-bit melainkan anda bekerja untuk CIA.

Perhatikan bahawa untuk menggunakan WEP, kedua-dua pelanggan dan pelayan perlu mengetahui kekunci penyulitan yang digunakan. Oleh itu, pelanggan yang tidak mengetahui kunci penyulitan titik akses tidak akan dapat menyertai rangkaian.

Anda boleh menentukan kunci penyulitan untuk WEP dalam dua cara. Yang pertama adalah untuk membuat kunci sepuluh angka secara manual dengan membuat nombor rawak. Kaedah yang diutamakan ialah menggunakan frasa laluan, yang boleh menjadi perkataan atau gabungan angka dan huruf yang anda inginkan.

WEP secara automatik menukarkan frasa laluan ke kunci berangka yang digunakan untuk menyulitkan data. Sekiranya pelanggan mengetahui frasa laluan yang digunakan untuk menjana kunci pada titik capaian, pelanggan akan dapat mengakses rangkaian tersebut.

Seperti ternyata, pakar keselamatan telah mengenal pasti beberapa kekurangan dengan WEP yang berkompromi dengan keberkesanannya. Hasilnya, dengan alat yang betul, penceroboh yang canggih dapat melewati WEP. Jadi walaupun ia adalah idea yang baik untuk mendayakan WEP, anda tidak boleh mengira ia untuk keselamatan yang lengkap.

Selain membenarkan WEP, anda perlu mengambil dua langkah untuk meningkatkan keberkesanannya:

• Buat mandatori WEP. Sesetengah titik akses mempunyai tetapan tatarajah yang membolehkan WEP tetapi menjadikannya pilihan. Ini mungkin menghalang penyemak pendengaran daripada melihat data yang dihantar pada sambungan WEP, tetapi ia tidak menghalang pelanggan yang tidak mengetahui kunci WEP anda daripada mengakses rangkaian anda.

• Tukar kunci penyulitan. Kebanyakan mata akses datang dikonfigurasi dengan kekunci penyulitan lalai yang memudahkan penggodam kasual untuk mengalahkan keselamatan WEP anda. Anda harus menukar kekunci lalai sama ada dengan menggunakan frasa laluan atau dengan menentukan kekunci anda sendiri.

Ilustrasi di bawah menunjukkan halaman konfigurasi utama WEP untuk titik akses biasa (dalam kes ini, Linksys BEFW11).

Menggunakan WPA

WPA, yang bermaksud Akses Terlindungi Wi-Fi , adalah bentuk keselamatan yang baru dan bertambah baik untuk rangkaian wayarles yang direka untuk memalamkan beberapa lubang WEP. WPA adalah sama dalam banyak cara untuk WEP.

Tetapi perbezaan yang besar ialah apabila anda menggunakan WPA, kunci penyulitan akan secara automatik berubah pada jarak masa yang tetap, dengan itu menggagalkan semua tetapi usaha yang paling canggih untuk memecahkan kunci. Kebanyakan peranti wayarles yang paling baru menyokong WPA. Sekiranya peralatan anda menyokongnya, gunakannya.

Berikut adalah beberapa perkara tambahan yang perlu diketahui tentang WPA:

• Pejabat kecil dan versi WPA yang dipanggil WPA-PSK, mendasarkan kunci penyulitannya pada nilai laluan kunci yang anda berikan. Walau bagaimanapun, peranti WPA benar bergantung pada pelayan pengesahan khas untuk menghasilkan kunci.

• Windows XP dengan Service Pack 2 mempunyai sokongan terbina dalam untuk WPA, seperti juga Windows Vista.

• Standard IEEE rasmi untuk WPA ialah 802. 11i. Walau bagaimanapun, peranti WPA telah tersedia secara meluas sebelum standard 802. 11i dimuktamadkan. Akibatnya, tidak semua peranti WPA melaksanakan setiap aspek 802. 11i. Dalam kalangan Wi-Fi, piawaian 802. 11i kadang-kadang dipanggil WPA2.