Bugün kablosuz güvenlik konusunu biraz daha derinlemesine inceleyeceğiz. Ne tür WiFi şifrelemesinin olduğunu - buna "kimlik doğrulama" da denir - ve hangisinin seçilmesinin daha iyi olduğunu bulalım. Elbette yönlendiricinizi kurarken WEP, WPA, WPA2, WPA2 / PSK gibi kısaltmalarla karşılaştınız. Ve ayrıca çeşitlerinden bazıları - Kişisel veya İşletme ve TKIP veya AES. Peki, hepsine daha yakından bakalım ve hız kaybetmeden WiFi ağının maksimum güvenliğini sağlamak için hangi tür şifrelemeyi seçeceğinizi bulalım.
WiFi şifreleme ne içindir?
Ne tür bir şifreleme seçerseniz seçin, WiFi'nizi bir parola ile korumanız gerektiğini unutmayın. En basit kimlik doğrulama bile gelecekte bazı oldukça ciddi sorunları önleyecektir.
Bunu neden söylüyorum? Solak istemcilerin bağlantılarının ağınızı yavaşlatması bile değil - bunlar sadece çiçekler. Ana neden, ağınız şifre korumalı değilse, yönlendiricinizin altından yasadışı eylemler gerçekleştiren bir davetsiz misafir ona yapışabilir ve daha sonra eylemlerine cevap vermeniz gerekecek, bu yüzden wifi korumasını tüm ciddiyetle alın.
WiFi veri şifreleme ve kimlik doğrulama türleri
Yani, wifi ağını şifreleme ihtiyacına ikna olduk, şimdi hangi türlerin olduğunu görelim:
- WEP
- WPA
- WPA2
WEP wifi koruması nedir?
WEP (Kablolu Eşdeğeri Gizlilik), ortaya çıkan ve artık güvenilirlik açısından modern gereksinimleri karşılamayan ilk standarttır. Karakterleri sıralayarak bir wifi ağını hackleyecek şekilde yapılandırılan tüm programlar, büyük ölçüde tam olarak bir WEP şifreleme anahtarı seçmeyi hedeflemektedir.
WPA Anahtarı veya Parola nedir?
WPA (Wi-Fi Korumalı Erişim), yerel ağı ve İnternet'i yasadışı girişlere karşı güvenilir bir şekilde korumanıza izin veren daha modern bir kimlik doğrulama standardıdır.
WPA2-PSK nedir - Kişisel mi yoksa Kurumsal mı?
WPA2, önceki türün geliştirilmiş bir sürümüdür. WPA2'yi hacklemek neredeyse imkansızdır, maksimum güvenlik sağlar, bu yüzden makalelerimde her zaman açıklamadan kurmanız gerektiğini söylüyorum - şimdi nedenini biliyorsunuz.
WiFi WPA2 ve WPA güvenlik standartlarının iki çeşidi daha vardır:
- Kişisel, WPA / PSK veya WPA2 / PSK olarak anılır. Bu tür, hem evde hem de ofiste çoğu durumda en yaygın kullanılan ve en uygun olanıdır. WPA2 / PSK'da, yönlendiriciye bağladığımız cihazın hafızasında saklanan en az 8 karakterlik bir şifre belirledik.
- Enterprise, yönlendiricide RADIUS özelliğinin etkinleştirilmesini gerektiren daha karmaşık bir yapılandırmadır. Bir DHCP sunucusu prensibine göre çalışır, yani bağlı her bir gadget için ayrı bir şifre atanır.
WPA Şifreleme Türleri - TKIP veya AES?
Bu nedenle, WPA2 / PSK'nın (Kişisel) ağ güvenliği için en iyi seçenek olacağına karar verdik, ancak kimlik doğrulama için iki tür veri şifreleme daha var.
- TKIP artık modası geçmiş bir türdür, ancak birçok cihaz yalnızca belirli bir yıl boyunca desteklediği için hala yaygın olarak kullanılmaktadır. WPA2 / PSK teknolojisi ile çalışmaz ve 802.11n WiFi'yi desteklemez.
- AES, en yeni ve en güvenli WiFi şifreleme türüdür.
Şifreleme türü nasıl seçilir ve WPA anahtarı WiFi yönlendiriciye nasıl yerleştirilir?
Teori çözüldüğünde - uygulamaya geçelim. Maksimum 54 Mbit / s hıza sahip WiFi 802.11 "B" ve "G" standartları uzun süredir kullanılmadığından - bugün norm, 300 Mbit / s'ye kadar hızları destekleyen 802.11 "N" veya "AC" dir. , bu durumda TKIP şifreleme türü ile WPA / PSK korumasını kullanma seçeneğini düşünmenin bir anlamı yoktur. Bu nedenle, bir kablosuz ağı yapılandırdığınızda, varsayılan
WPA2 / PSK - AES
Ya da son çare olarak, güncel olmayan WiFi modülüne sahip cihazların bağlantısını sağlamak için şifreleme türü olarak "Otomatik" seçeneğini belirleyin.
Bu durumda, WPA anahtarı veya basitçe ağa bağlanmak için şifre, çeşitli özel karakterlerin yanı sıra İngilizce küçük harf ve büyük harfler dahil olmak üzere 8 ila 32 karakter içermelidir.
TP-Link Yönlendiricide Kablosuz Güvenlik
Yukarıdaki ekran görüntüleri, yeni üretici yazılımı sürümünde modern bir TP-Link yönlendiricinin kontrol panelini göstermektedir. Ağ şifreleme ayarı burada "Gelişmiş ayarlar - Kablosuz modu" bölümünde bulunur.
Eski "yeşil" versiyonda, ilgilendiğimiz WiFi ağ yapılandırmaları "Kablosuz mod - Koruma" menüsünde bulunmaktadır. Her şeyi resimdeki gibi yapın - süper olacak!
Fark ettiyseniz, hala "WPA Grup Anahtarı Yenileme Süresi" diye bir öğe var. Önemli olan, bağlantıyı şifrelemek için gerçek WPA dijital anahtarının, daha fazla koruma sağlamak için dinamik olarak değiştirilmesidir. Burada değeri, değişikliğin gerçekleştiği saniye cinsinden ayarlarsınız. Dokunmamanızı ve varsayılan ayarında bırakmanızı tavsiye ederim - yenileme aralığı modelden modele farklılık gösterir.
ASUS yönlendirici için kimlik doğrulama yöntemi
ASUS yönlendiricilerde, tüm WiFi parametreleri tek bir sayfada "Kablosuz ağ" bulunur.
Zyxel Keenetic yönlendirici aracılığıyla ağ koruması
Benzer şekilde, Zyxel Keenetic için - "WiFi Ağı - Erişim Noktası" bölümü
"Zyxel" ön eki olmayan Keenetic yönlendiricilerde, şifreleme türü "Ev ağı" bölümünde değiştirilir.
D-Link yönlendiricinin güvenliğini yapılandırma
D-Link'te "Wi-Fi - Güvenlik" bölümünü arıyoruz
Eh, bugün WiFi şifreleme türlerini ve WEP, WPA, WPA2-PSK, TKIP ve AES gibi terimleri bulduk ve hangisinin daha iyi olduğunu bulduk. Bir yönlendiricideki içeriği MAC ve IP adresleri ve diğer koruma yöntemleriyle filtrelemekten bahsettiğim önceki makalelerden birinde ağ güvenliğini sağlamanın diğer olasılıklarını da okuyabilirsiniz.