- W i r u s P C - polskie centrum antywirusowe - Jak zabezpieczyć sieć bezprzewodową

Bądź na bieżąco! Kanały RSS

Porady praktyczne

Jak zabezpieczyć sieć bezprzewodową - Część 1

Maciej Ziarek
Analityk zagrożeń, Kaspersky Lab Polska

W kilku mini tutorialach postaram się pokazać, w jaki sposób można łatwo zwiększyć bezpieczeństwo naszej sieci bezprzewodowej. Pierwszym krokiem będzie wybór odpowiedniego algorytmu szyfrowania.

Obecnie bezpieczeństwo zapewniają jedynie algorytmy WPA oraz WPA2 i to na nich się skoncentruję. O ile w przypadku opcji „brak szyfrowania” (None Encryption) nikt nie powinien mieć żadnych wątpliwości, o tyle może pojawić się pytanie:

„Mój sprzęt oferuje także szyfrowanie WEP – dlaczego nie mogę wybrać właśnie tego?”

Rozważania nad WEP postanowiłem zostawić na osobny wątek, gdzie postaram się bardziej szczegółowo objaśnić jego słabości. Najprościej jednak rzecz ujmując, WEP jest algorytmem starym, pełnym wad i niedoskonałości. Można go złamać (a więc uzyskać hasło potrzebne, by podłączyć się do sieci) przy pomocy współczesnych komputerów w zaledwie kilka minut. Nie powinien być brany w ogóle pod uwagę jako opcja zabezpieczenia.

Gdyby porównać sieć bezprzewodową do drzwi, to brak zabezpieczeń jest tożsamy z drzwiami otwartymi, zabezpieczenie przy pomocy WPA lub WPA2 to drzwi z solidnym zamkiem, ciężko je sforsować. Natomiast WEP to drzwi z wywieszką „nie przeszkadzać”, prędzej czy później ktoś naciśnie klamkę…

Większość urządzeń typu Access Point daje wybór zarówno WPA jak i WPA2. Gdzie jednak można to ustawić? Aby skonfigurować sprzęt, trzeba się do niego najpierw zalogować. Poniższy opis oparty jest na modelu Thomson SpeedTouch585. Aby połączyć się z routerem wpisujemy w oknie przeglądarki stosowny adres np. 192.168.1.254. Producenci stosują różne adresy dostępu do sprzętu, dlatego najlepiej sprawdzić to w instrukcji obsługi lub na Google poprzez wpisanie nazwy urządzenia. Kiedy otworzymy już stronę konfiguracyjną zostaniemy poproszeni o podanie nazwy użytkownika i hasła. Jeżeli wcześniej takowych nie ustalaliśmy to znaczy, że użytkownik i hasło są domyślne – ono także jest podane w instrukcji obsługi. W drugiej części tutorialu pokażę m.in. w jaki sposób ustawić hasło na sprzęt, tymczasem jednak zajmijmy się szyfrowaniem połączenia…

Kiedy już uda nam się zalogować poprawnie do urządzenia, naszym oczom ukaże się panel…

Zdjecie 1

Wybierając odpowiednie zakładki możemy skonfigurować router na wiele sposobów. Aby zabezpieczyć sieć hasłem i włączyć szyfrowanie, w przypadku modelu SpeedTouch585, należy przejść do zakładki Home Network. W tym miejscu muszę zaznaczyć, że lokalizacja tego typu ustawień u innych producentów sprzętu nie różni się bardzo od tego w przykładzie. Mimo wszystko sukcesywnie będą dodawane konfiguracje dla innych urządzeń sieciowych.

Zdjecie 2

W zakładce Home Network, po wybraniu Interfaces, pojawi się możliwość zabezpieczenia sieci (należy kliknąć nazwę sieci). Jak widać na powyższym obrazku, do wyboru mamy WEP oraz WPA (nazwa PSK oznacza skrót od Personal Key, a wiec klucza, bez którego nikt nie zaloguje się do naszej sieci). Wybieramy WPA-PSK.

Zdjecie 3

Kiedy już wybierzemy rodzaj algorytmu (w tym przypadku jest to najlepszy z możliwych – WPA2), pozostaje nam już tylko wpisać hasło. Tutaj bardzo ważna kwestia: hasło powinno mieć minimum 10 znaków, zawierać małe i duże litery, znaki specjalne oraz cyfry. Kiedy je wpiszemy, pozostaje zatwierdzić wszystkie operacje klikając Apply.

Teraz na liście sieci bezprzewodowych nasza sieć będzie oznaczona jako zabezpieczona przy pomocy tego właśnie algorytmu.

Zdjecie 4

Jak widać zmiana ustawień z zerowego zabezpieczenia na bardzo wysoki to kwestia kilku minut i paru kliknięć. Myślę, że warto poświęcić tyle czasu by mieć pewność, że nasze dane są bezpieczne w sieci. Oczywiście sieć można zabezpieczyć dodatkowo na kilka innych sposobów. Omówię je jednak w części drugiej.

WirusPC.pl

Zagrożenia

Porady

Polecamy

Sponsorzy

Porady praktyczne

Jak zabezpieczyć sieć bezprzewodową - Część 1