洹水论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 31926|回复: 2

[天下杂谈] 如何配置无线网络中的六大应用要素

[复制链接]
  • TA的每日心情
    开心
    2016-12-12 22:31
  • 签到天数: 3 天

    连续签到: 1 天

    [LV.2]偶尔看看I

    发表于 2016-11-19 23:09 | 显示全部楼层 |阅读模式

    马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

    您需要 登录 才可以下载或查看,没有帐号?注册

    x
      无线网络的应该是有很多技巧的,相信大家对无线网络的较全面的配置应该还不是很了解,那么本人今

    天就介绍下无线网络的六大应该要数。

      建立安全的无线网络访问节点(access point )的出发点在于如阿防止信息向非授权外部访问的泄漏。

    这一原则往往是知宜行难。由于无线网络的安全设置要比一般的线缆网络复杂的多,因为线缆网络的访问节

    点都是固定的,而在无线网络的信号收发范围内,所有的节点都可以接入。

      无线网络本身的特点所造成的问题是无法避免的,但采取正确的无线网络系统防护手段将保护用户的系

    统,并避免严重的安全问题。 而如草率配置,该非安全无线网络将导致“服务不可用”或成为攻击其它网

    络的“跳板”。为了把安全漏洞所造成的风险降至最低,请确保网络技术人员按照以下建议进行配置和测试



      1、规划好天线安装位置

      这是实现“非泄漏”无线访问节点的第一步,通过无线信号的覆盖范围来确定访问节点天线的摆放位置

    。请注意不要把天线放置在窗户旁边,因为玻璃无法挡住信号的外泄。在理想情况下,信号发射天线最好放

    置在工作区域的正中间,这样就可以把信号泄漏降至最低程度。当然上述情况不大可能完全做到,但只要尽

    量保证按上述原则来执行就不会有错。

      2、使用WEP(无线加密协议)

      WEP(无线加密协议)是针对无线网络数据传输加密的标准。尽管它仍存在明显的脆弱性,但用来防范普

    通黑客还是相当有效的。许多无线访问节点产品的厂商都把WEP设置为disable,以方便安装。因此节点天线

    一旦开始收发信号,黑客就可以通过嗅探器对无线数据明文进行访问。

      3、更改SSID设置并取消广播

      服务设置初始化校验器(SSID,service set identifier)用来鉴别无线访问节点所使用的初始化字符串

    ,客户端要通过SSID来完成连接的初始化。该校验器由制造商进行设定,同一厂商产品使用同样的默认值,

    比如3Com公司的设备使用“101”字符串。如果被黑客了解到相应的初始化字符串,那么就可以轻易建立非

    授权链接。因此笔者建议,在配置贵单位无线网络时,请更改SSID初始化字符串,使其难于猜测,并在条件

    许可的情况下,限制校验器的SSID广播,以此来杜绝非法链接。该网络将依然可用,但不会给黑客以可乘之

    机。

      4、取消DHCP

      这一安全策略听起来颇有些奇怪,但对于无线网络的安全来说是非常有效的。采取了这一措施后,黑客

    将不得不猜错贵单位网络的IP地址、子网掩码以及其它所必须的TCP/IP参数。即使黑客可以访问贵单位的无

    线网络节点,但如果不知道IP地址等上述内容,仍是不得其门而入。

      5、取消或更改SNMP设置

      如果贵单位访问节点支持SNMP,那么或者取消它或者更改Public和Private公用字符串。如果不采取这

    一步骤,那么黑客将利用SNMP来获取贵单位网络的重要信息。

      6、使用访问列表

      为了更进一步的保护好贵单位无线网络,请设置一个访问列表。并非所有的无线访问节点都支持这一特

    性,但如果贵单位网管做到这一步,那将实现精确规定可连接入访问节点的机器。支持这一特性的访问节点

    设备有的使用TFTP协议来周期性的下载更新访问列表,这样网管人员就不需要在每台设备上进行访问列表的

    同步设定了.
       一篇教程写的好与差,关键在于能否考虑到用户可能遇上的每个方面,以上教程如果大家还有补充之处

    欢迎来信交流.
                      
  • TA的每日心情
    开心
    2016-12-12 22:31
  • 签到天数: 3 天

    连续签到: 1 天

    [LV.2]偶尔看看I

     楼主| 发表于 2016-12-12 22:27 | 显示全部楼层
    好贴 顶 下载站ghostxp6
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2017-4-19 17:09 | 显示全部楼层
    我不是随便的人。我随便起来不是人
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    小黑屋|手机版|Archiver|安阳信息网 ( 豫ICP备11004162  

    GMT+8, 2017-7-26 00:43 , Processed in 0.453148 second(s), 21 queries , Memcache On.

    Powered by Discuz! X3.2

    © 2001-2013 Comsenz Inc.

    洹水论坛由安阳互动传媒有限公司负责运营 本站内容未经本网书面授权任何组织或个人严禁转载
    快速回复 返回顶部 返回列表