עבור לתוכן

עזרה באבטחת רשת אלחוטית

על-ידי hck
ב רשתות ואינטרנט

Featured Replies

פורסם

היי

ברשותי נתב אלחוטי DI-624 של D-LINK שמחוברים אליו מספר מחשבים בצורה אלחוטית.

אני מעוניין שלא כל אחד שמסתובב ליד הבית שלי יוכל להתחבר אלי לרשת.

הגעתי למסך המצ"ב, ואני שיש מספר אפשרויות אבטחה.

מישהו יודע מה ההבדלים בין כל שיטות הקידוד והאבטחה כדי שאני אוכל לדעת מה מתאים לי?

כמובן שאני מתאר לעצמי ששיטה X יותר מאובטחת אבל גם יותר איטית... וכ"ו

* האם ניתן לחייב אישור שלי לכל מחשב שמנסה להתחבר לרשת?

[attachment deleted by admin - 90 dayss]

  • ציטוט
    • פורסם

    הWPA מאובטחת יותר מהWEP, כי במקום להשתמש במפתח ידוע מראש היא מחליפה מתחות בצורה דינמית

    אבל אני לא מכיר את ההבדלים בין הסוגים השונים שלה, או מה יותר מהיר

    אם אתה רוצה לאבטח את הרשת - כמה דברים שהייתי משנה

    אם כל המכשירים שלך 802.11g, אין סיבה לתמוך במכשירי 802.11b, שים 802.11g only mode

    וה-SSID Broadcast הוא גם פירצת אבטחה, פשוט תרשום בכל מחשב את הSSID מראש

  • ציטוט
    • פורסם

    האבטחה המקסימלית היא ע"י שימוש בMAC FILTERS

    זה נמצא בFILTERS תחת ADVANCED

    שם אתה פשוט יכול להגדיר רק כרטיסי רשת ספציפיים (לפי הMAC הייחודי שלהם)

    שיקבלו גישה לנתב

  • ציטוט
    • פורסם
    • מחבר

    אם אתה רוצה לאבטח את הרשת - כמה דברים שהייתי משנה

    אם כל המכשירים שלך 802.11g, אין סיבה לתמוך במכשירי 802.11b, שים 802.11g only mode

    רעיון טוב.

    וה-SSID Broadcast הוא גם פירצת אבטחה, פשוט תרשום בכל מחשב את הSSID מראש

    מה זה בכלל?

    האבטחה המקסימלית היא ע"י שימוש בMAC FILTERS

    זה נמצא בFILTERS תחת ADVANCED

    שם אתה פשוט יכול להגדיר רק כרטיסי רשת ספציפיים (לפי הMAC הייחודי שלהם)

    שיקבלו גישה לנתב

    :xyxthumbs:

  • ציטוט
    • פורסם

    SSID Broadcast אומר שהנתב משדר את הSSID באופן אקטיבי, ז"א שכל אחד ברחוב יכול לקלוט אותו בלי שום צורך בפענוח התקשורת בין מכשירים שונים ברשת

    בסופו של דבר, זה מקל על אנשים שמנסים לחדור לרשת שלך

  • ציטוט
    • פורסם

    גם UPnP - אם אתה לא משתמש - עדיף (הממ, כמעט אמרתי 'לדסבל') לכבות.

  • ציטוט
    • 2 שבועות מאוחר יותר...
    פורסם

    לסיכום,

    1. אי שידור SSID (שם הרשת)

    2. סינון מחשבים לפי כתובות MAC (כתובות פיזיות)

    3. הצפנת המידע, עדיף בשיטת WPA.

    (זה מה שיש אצלי.) :silly:

  • ציטוט
    • פורסם
    • מחבר

    לסיכום,

    1. אי שידור SSID (שם הרשת)

    2. סינון מחשבים לפי כתובות MAC (כתובות פיזיות)

    3. הצפנת המידע, עדיף בשיטת WPA.

    (זה מה שיש אצלי.) :silly:

    סבבה.

    סינון MAC כבר עשיתי וזה נראה לי דיי מספיק בשבילי כרגע מה גם שזה לא פוגע במהירות.

    לגבי אי שידור SSID, אם אני אעשה את זה, אני אהיה חייב להגדיר לכל מחשב שמתחבר את הSSID של הנתב?

  • ציטוט
    • פורסם

    כן, בלי לדעת את הSSID אי אפשר להתחבר לרשת

  • ציטוט

    • ארכיון

    דיון זה הועבר לארכיון ולא ניתן להוסיף בו תגובות חדשות.

    עבור לרשימת הדיונים

    דיונים חדשים