因业务需要 , 领导要求架设WLAN , AP架设在会议室 。但是最近发现 , 有不明的电脑访问我单位资源 , 要禁止非授权人员联入我们的WLAN , 只需要经过一些设置就可以了 。
以下有一些AP的安全设置方法 , 可以供大家参考 。
1、修改治理AP的缺省用户名和密码
避免不怀好意的用户 , 修改AP的安全设置 。
2、禁止SSID广播
每个AP都会有自己的SSID , 在多AP同时存在时 , 客户机出示正确的SSID才能使用AP 。但是为了方便使用 , 现在的AP大多是将SSID广播出去的 , 也就是SSID工作模式为ANY , 这样任何人都可以看到这部AP的SSID , 并选择使用 。因此 , 可以选择不广播SSID , 只将SSID告诉给需要使用的用户 。
3、使用WEP加密
用户的加密密钥必须与AP的密钥相同时才能获准与AP联接 , Windows自带的无线网卡治理软件或网卡自带的治理软件都有此项设置 。WEP提供了40位、64位和128位长度的密钥机制 , 一个AP可设置多个WEP密码 。它的缺点是 , 多个用户共用一组密码时 , 且这组密码是静态的 , 需要手工维护 , 以保证其安全性 。
4、MAC地址绑定
每块无线网卡都有自己唯一的物理地址 , 也就是MAC地址 。厂家一般会在网卡上给出标识 , 用户还可以在windpws下 , 在DOS界面输入ipconfig/all查看本机所有网卡的物理地址(Physical Address) , 也就是MAC地址 。治理员可以在AP的管界面中 , 手工设置答应访问AP的MAC地址 , 但此法较“笨” , 使用之前需手工将授权用户的MAC地址添加到许可列表中 , 不在许可列表中的MAC地址不被AP接受 。使用之后假如不希望某用户访问 , 还要将这个用户的MAC地址手工从列表中删除 , 且MAC地址理论上是可以伪造的 。此方法只适合小型的WLAN且用户需相对固定 。
5、最万无一失的方法
这个方法最简单也最有效 。在WLAN闲置时 , 某些无线路由器可以屏蔽无线信号发射 , 或干脆直接切断AP的电源 。
综上所述 , 最好的方法是将以上几项综合使用 。并且应培养用户的安全意识 , 用使用WLAN的用户不随便泄露SSID和WEP密钥 , 不随便在LAN中架设AP , 这些也都是十分重要的 。其实WLAN的安全设置远不止这些 , 但相信就贵单位的WLAN使用 , 以上的方法应该足够了 。
推荐阅读
- 为什么无线局域网客户机不能共享上网?
- 苹果手表能用手机无线充电器吗 iPhone手表支持无线充电吗
- 局域网网速慢
- 基础知识 无线局域网嗅探技术原理分析
- 升级零管理 局域网架设SUS服务器
- 监控局域网一举一动 确保系统安全运转
- iPhone8支持无线充电吗 iphone8无线充电吗速度快吗
- 局域网发展史一
- 局域网内共用电视卡方法
- 计算机的实体安全主要是指 计算机安全的实体安全主要是指