2011年01月26日15:23
IT168NETGEAR WN604 無(wú)線AP安全設(shè)置
作者： 史洋 日期： 2011-01-26 文章屬性：內(nèi)容導(dǎo)航
在享受無(wú)線網(wǎng)絡(luò)帶來(lái)的便利時(shí)，無(wú)線網(wǎng)絡(luò)的安全也越來(lái)越引起用戶的關(guān)注。如果沒(méi)有足夠的安全措施，非法用戶可能侵入自己的無(wú)線網(wǎng)絡(luò)，降低了上網(wǎng)帶寬，也給網(wǎng)絡(luò)帶來(lái)了一些不安全因素。WN604 提供三種安全加密方式：禁用 SSID 廣播、設(shè)置無(wú)線網(wǎng)絡(luò)密碼以及設(shè)置訪問(wèn)控制列表。
一、禁用 SSID 廣播
WN604 默認(rèn)開(kāi)啟 SSID 廣播，在其覆蓋范圍內(nèi)，所有具備無(wú)線網(wǎng)卡的計(jì)算機(jī)都可以查看并連接到該網(wǎng)絡(luò)，如將其 SSID 廣播禁用，則只有知曉正確 SSID 的計(jì)算機(jī)才能連接至該無(wú)線網(wǎng)絡(luò)，這樣可達(dá)到安全限制的目的。
登錄管理界面，選擇 Configuration →Wireless →Wireless Settings 選項(xiàng)，Broadcast Wireless Network Name(SSID) 選項(xiàng)中選“No”，點(diǎn)擊 Apply 按鈕。
轉(zhuǎn)播到騰訊微博
二、設(shè)置無(wú)線網(wǎng)絡(luò)密碼
設(shè)置無(wú)線網(wǎng)絡(luò)密碼，是無(wú)線網(wǎng)絡(luò)最常用的加密方式。設(shè)置了無(wú)線網(wǎng)絡(luò)密碼后，所有連入該無(wú)線網(wǎng)絡(luò)的計(jì)算機(jī)均要提供相應(yīng)的密鑰或密碼，通過(guò)認(rèn)證后，才能連接至網(wǎng)絡(luò)。WN604 提供明文、WEP、802.1x、WPA、WPA2 和 WPA+WPA2。具體所使用的網(wǎng)絡(luò)驗(yàn)證和數(shù)據(jù)加密如下：
轉(zhuǎn)播到騰訊微博
1、明文方式
設(shè)置為明文方式時(shí)，接入到無(wú)線網(wǎng)絡(luò)無(wú)需認(rèn)證也不對(duì)數(shù)據(jù)傳輸進(jìn)行加密，容易導(dǎo)致非法侵入和竊聽(tīng)，存在安全風(fēng)險(xiǎn)。
· Network Authentication 選擇 Open System，Data Encryption 選擇 None：
轉(zhuǎn)播到騰訊微博
點(diǎn)擊 Apply 應(yīng)用并完成配置
2、WEP(有線等效加密)
WEP加密是無(wú)線加密中最早使用的加密技術(shù)，幾乎所有網(wǎng)卡都支持該種加密方式?？墒褂?4/128/152位密鑰為傳輸?shù)臄?shù)據(jù)加密。接入認(rèn)證的工作模式有Open System和Shared Key兩種。
2.1、使用Open System時(shí)，無(wú)線客戶端接入無(wú)需認(rèn)證，直接輸入安全密鑰即可;
· Network Authentication選擇Open System, Data Encryption選擇64bit WEP/128bit WEP/152bit WEP。密鑰長(zhǎng)度越長(zhǎng)，安全性能越高：
轉(zhuǎn)播到騰訊微博
WEP加密有兩種設(shè)置方法：
自動(dòng)生成密鑰(密碼短語(yǔ))
請(qǐng)?jiān)赑assphrase框中輸入字符串，點(diǎn)擊Generate Keys按鈕，路由器即可自動(dòng)生成四個(gè)WEP Key。用戶選擇其中任意一個(gè)，作為此無(wú)線網(wǎng)絡(luò)的加密密鑰。
手動(dòng)設(shè)置密匙
從四個(gè)Key中選擇需要使用的一個(gè)，然后在所選的Key框中輸入網(wǎng)絡(luò)的匹配WEP密鑰信息。輸入時(shí)遵循以下規(guī)則：
64bits WEP輸入十位十六進(jìn)制數(shù)字(0-9和A-F之間的任意組合)。
128bits WEP輸入二十六位十六進(jìn)制數(shù)字( 0-9和A-F之間的任意組合)。
152bits WEP輸入三十二位十六進(jìn)制數(shù)字( 0-9和A-F之間的任意組合)。
點(diǎn)擊 Apply 應(yīng)用并完成配置
2.2、使用Shared Key時(shí)，無(wú)線客戶端先經(jīng)過(guò)無(wú)線設(shè)備認(rèn)證，然后使用一致的密鑰接入網(wǎng)絡(luò);
· 在Network Authentication選擇Shared Key，Data Encryption選擇64bit WEP/128bit WEP/152bit WEP。密鑰長(zhǎng)度越長(zhǎng)，安全性能越高：
轉(zhuǎn)播到騰訊微博
注意!以 Windows XP SP2 操作系統(tǒng)為例，無(wú)線管理工具默認(rèn)密鑰為Key1，如果您不熟悉計(jì)算機(jī)中選擇其他密鑰的方法，請(qǐng)?jiān)谠O(shè)置加密時(shí)選擇Key1即可。
2.3、WPA-PSK 加密
預(yù)共享密鑰Wi-Fi保護(hù)訪問(wèn)，加密類型TKIP，是目前最常用的一種加密方式。它提供比WEP更強(qiáng)大的加密方法，更有效抵御黑客的攻擊，大多數(shù)網(wǎng)卡都支持該種加密方式。
轉(zhuǎn)播到騰訊微博
Network authentication選項(xiàng)選擇WPA-PSK，在WPA Passphrase處填入長(zhǎng)度介于 8 ~ 63 個(gè)字符的密碼，點(diǎn)擊Apply應(yīng)用并完成配置。
2.4 WPA2-PSK 加密
預(yù)共享密鑰Wi-Fi保護(hù)訪問(wèn)，版本2，加密類型AES，其加密方法較之WPA-PSK更為完善，但是，并非所有網(wǎng)卡都支持。如要使用該種加密，請(qǐng)先咨詢網(wǎng)卡的廠商技術(shù)支持，以確定網(wǎng)卡是否支持該種加密方式。
轉(zhuǎn)播到騰訊微博
Network authentication選項(xiàng)選擇WPA-PSK，在WPA Passphrase處填入長(zhǎng)度介于8 ~ 63個(gè)字符的密碼，點(diǎn)擊Apply應(yīng)用并完成配置。
2.5 WPA-PSK/WPA2-PSK 加密
同時(shí)支持WPA-PSK/WPA2-PSK加密，客戶端可以使用WPA-PSK 或者WPA2-PSK來(lái)接入網(wǎng)絡(luò)。
轉(zhuǎn)播到騰訊微博
2.6 Radius 加密
使用Radius安全模式時(shí)，用戶不需手動(dòng)配置密鑰，但需配置Radius認(rèn)證服務(wù)器來(lái)對(duì)無(wú)線客戶端的接入進(jìn)行驗(yàn)證;
· 首先在AdvancedRadius Server Settings里設(shè)置Radius服務(wù)器的信息，包括Radius認(rèn)證服務(wù)器的IP地址，認(rèn)證端口和共享密鑰：
轉(zhuǎn)播到騰訊微博
· Network Authentication選擇WPA with Radius，Data Encryption選擇TKIP/TKIP+AES：
轉(zhuǎn)播到騰訊微博
· Network Authentication選擇WPA2 with Radius，Data Encryption選擇AES/TKIP+AES：
轉(zhuǎn)播到騰訊微博
· Network Authentication選擇WPA & WPA2 with Radius，Data Encryption選擇TKIP+AES：
轉(zhuǎn)播到騰訊微博
三、設(shè)置訪問(wèn)控制列表
WN604可以通過(guò)設(shè)置訪問(wèn)控制列表，添加無(wú)線網(wǎng)卡的MAC地址白名單，實(shí)現(xiàn)對(duì)無(wú)線客戶端接入的限制，從而有效提高無(wú)線網(wǎng)絡(luò)的安全性。
登錄管理界面，選擇Configuration->Security選項(xiàng)：
轉(zhuǎn)播到騰訊微博
