舍 得
網(wǎng)絡硬件搭建完成,自然需要經(jīng)過一番配置才可使用。其實無線網(wǎng)絡的配置并不像有些讀者認為的那樣復雜,當你實際操作過一次之后就會發(fā)現(xiàn),其實跟有線網(wǎng)絡的配置過程大同小異,即統(tǒng)一服務端與客戶端的訪問規(guī)則、設置安全措施以及l(fā)P地址設定等。筆者個人認為,無線網(wǎng)絡的設置,重點還是在安全方面,那么具體又該注意些什么呢?
1默認賬戶應修改
一般的家庭無線網(wǎng)絡都是通過一個無線路由器來實現(xiàn)的,通常這些路由器都內(nèi)置有一個管理頁面工具;利用它可以設置該設備的網(wǎng)絡地址以及賬號等信息。而通常該設備也設有登錄界面,需要正確的賬戶才能登錄;而實際情況是這些默認的登錄賬戶基本都是一樣的,如果不修改就使得黑客們有機可乘。因此注意修改設備的默認登錄賬戶是首先要做的安全措施。2加密措施不能少所有的無線網(wǎng)絡都提供某些形式的加密。如果不采用加密措施,難保黑客會采用一些措施來中途截取你的無線數(shù)據(jù)信息。目前無線網(wǎng)絡中已經(jīng)存在好幾種加密技術(shù),比如WEP密鑰等;此外如果你的網(wǎng)絡中同時存在多個無線設備的話,要注意加密技術(shù)保持一致,否則會出現(xiàn)相互無法訪問的情況。3SSID值一定要通常每個無線網(wǎng)絡都有一個服務區(qū)標識符(SSID),無線客戶端需要加人該網(wǎng)絡的時候都需要有一個相同的SSID才行。一般情況下無線設備在出廠時都會設置一個默認的值,例如TP-LlNK公司的設備SSID值就是“TP-LlNK”。設置SSID值就要注意兩點:修改默認值和保持修改后的一致性即可。
4SSID廣播請斟酌
如果無線網(wǎng)絡中開啟了SSID廣播功能,其路由設備會自動向其有效范圍內(nèi)的所有無線網(wǎng)絡客戶端廣播自己的SSID號,無線網(wǎng)絡客戶端接收到這個SSID號后,即可利用這個SSID號使用到這個網(wǎng)絡??梢姶斯δ艽嬖跇O大的安全隱患。一般在企業(yè)環(huán)境中,為了滿足經(jīng)常變動的無線網(wǎng)絡接入端,才會開啟此功能,而作為普通家庭無線網(wǎng)絡來說,在相對固定的環(huán)境下沒必要開啟這項功能。5靜態(tài)lP有好處一般家庭無線網(wǎng)絡都習慣使用DHCP服務來為網(wǎng)絡中的客戶端動態(tài)分配lP,因為這樣配置方便簡單。這其實同樣存在安全隱患,在成員很固定的家庭網(wǎng)絡中,建議為網(wǎng)絡成員設備分配固定的lP地址,然后再在無線路由器上設定允許接入設備的IP地址列表。