شبکه بی سیم خانگی امن - دیدبان اینترنتی

91/2/4
10:42 ع

بسیاری از کسانی که اینترنت را به صورت وایرلس در خانه های خود به اشتراک می گذارند، این کار را آن قدر از سر اشتیاق سریع انجام می دهند که فراموش می کنند برخی نکات امنیتی را رعایت کنند. این موضوع کاملا قابل درک است اما ریسک بالای امنیتی ایجاد می کند.

شبکه های وای فای امروزی قابلیت های زیادی دارند که با کمک آن ها می توانید شبکه وایرلس خود را تا حد امکان امن کنید. 1– تغییر شناسه و نام کاربری ادمین بیشتر شبکه های خانگی وای فای یک اکسس پوینت اصلی دارند. این اکسس پوینت ها جهت سادگی کار با آن ها به صورت پیش فرض یک آدرس، شناسه و گذرواژه ثابت دارند. بنابراین حتما به خاطر داشته باشید که آدرس اکسس پوینت، شناسه و گذرواژه مدیر را تغییر دهید. در غیر این صورت نخستین کسی که وارد شبکه داخلی شما شود آن را بدون اطلاع شما تغییر خواهد داد. 2– فعال سازی رمزگذاری تمام تجهیزات وای فای مجهز به نوعی رمزگذاری هستند. فناوری های رمزگذاری پیغا م های شبکه را کدگذاری می کنندو روی شبکه بی سیم می فرستند. بدین ترتیب این متون را اگر کسی شنود کند، قابل خواندن نیست. چند روش کدگذاری روی شبکه وجود دارد. طبیعتا باید قوی ترین روش کدگذاری را برای شبکه خود انتخاب کنید اما به یاد داشته باشید که همه دستگاه های مجهز به فناوری بیسیم از همه روش های کدگذاری پشتیبانی نمی کنند. بنابراین باید بهترین روش را انتخاب کنید. 3– انتخاب ssid اکسس پوینت های شبکه وایرلس یک ssid دارند که همان نام شبکه است. کارخانه های سازنده، به طور پیش فرض نام شبکه را همان نام اکسس پوینت می گذارند. برای مثال نام شبکه یک دستگاه linksys همان linksys خواهد بود. این درست است که دانستن نام یک شبکه باعث نمی شود به سیستم شما رخنه کنند، اما این یک شروع برای سست شدن شبکه شما خواهد بود. از آن مهم تر این است که وقتی کسی نام شبکه شما را پیدا می کند، متوجه می شود که این شبکه خوب پیکربندی نشده و بیشتر تمایل دارد به شبکه شما حمله کند. بنابراین در اولین فرصت نام شبکه خود را تغییر دهید. 4– فیلتر نشانی مک اگر تعداد سیستم های داخل شبکه شما اندک هستند، می توانید فقط آن ها را به سیستم خود معرفی کنید. هر دستگاه متصل به شبکه، یک آدرس فیزیکی یا mac دارد. اکسس پوینت ها می توانند این آدرس های مک را در خود ذخیره کنند و همچنین متوجه می شوند که چه دستگاه هایی با چه آدرس های مکی به آن ها متصل هستند. به همین ترتیب، اگر دستگاهی به شبکه خود متصل کرده اید که آدرس مک آن را می دانید، حتما پس از اتمام اتصال تمام قطعات، این آدرس های مک را به عنوان تنها دستگاه هایی که قابلیت دسترسی به شبکه داخلی را دارند، معرفی کنید. 5– پنهان سازی در شبکه های وای فای، اکسس پوینت معمولا نام شبکه را اعلام می کند. این ویژگی به این دلیل طراحی شده است که استفاده های تجاری را بتوان به سادگی انجام داد و هر کس برای اتصال به یک شبکه عمومی، مجبور نباشد همه تنظیمات آن را دستی وارد کند. این ویژگی برای شبکه هایی است که مشتریان آن بارها به شبکه وارد می شوند و از آن خارج می شوند. خوشبختانه اکسس پوینت ها این قابلیت را دارند که نام خود را اعلام نکنند و پنهان سازی کنند. 6– وصل نشدن اگر لپ تاپ خود را روشن کردید و دیدید یک شبکه بدون امنیت وجود دارد، تا حد امکان به آن متصل نشوید. چرا که سیستم خود را در معرض ریسک زیادی قرار خواهید داد و تمام اعضای آن شبکه بدون اطلاع شما ممکن است به سیستم تان دسترسی پیدا کنند. 7– دریافت آی پی ثابت بیشتر شبکه های خانگی با آی پی دینامیک کار می کنند. فناوری dhcp به هرحال آسان ترین فناوری راه اندازی شبکه است. متأسفانه این فناوری به سود مهاجمان شبکه شما هم تمام خواهد شد چون می توانند به سادگی یک آدرس آی پی معتبر دریافت کنند. اگر dhcp را خاموش کنید و بعد به هر سیستم خود یک آی پی معتبر بدهید و از یک رنج آی پی خصوصی مثل 10.0.0 . x استفاده کنید، در این صورت جلوی این حملات را گرفته اید. 8– روشن کردن فایروال اکسس پوینت های امروزی خود مجهز به فایروال های درونی هستند. البته باز هم نباید به فایروال اکسس پوینت خود تکیه کنید، برای تمام سیستم های خود فایروال مطمئن نصب کنید تا از حملات دیگر به سیستم های خود جلوگیری کنید.
محمد کاظمی