كمك براي Secure كردن شبكه Wireless

[contoso]

سلام
من كار آموز يك شركت كامپوتري شدم كه كافي نت هم داره.
شبكه اين شركت wireless هست. من يك دفعه laptop م رو بردم اونجا و search كه كردم يك شبكه آورد كه نوشته بود Unsecure Network و من هم زدم Connect و به اون شبكه وصل شدم و يك IP توي اون range بهش دادم و به راحتي از اينترنتشون استفاده كردم.
توي تنظيمات AP يك قسمت به اسم Hide SSID ديدم, به نظرتون اسم SSID رو تغيير بدم و اين گزينه رو فعال كنم مشكلي پيش مياد؟
اگه ممكنه يه توضيحي هم در مورد WEP Key بديد و اينكه اگه براي اين شبكه WEP Key بزارم مشكلي پيش نماد و هر دفعه كه Client ها بخوان به شبكه وصل بشن ازشون اين رو ميخواد ؟

اگه راهنمايي كنيد خيلي ازتون ممنون ميشم.

---

موضوعات مشابه:

• دانلود نرم افزار secure crt
• مشكل ISA در Secure NAT
• Step-by-Step Guide for Setting Up Secure Wireless Access in a Test Lab
• secure لاگ
• باز گشت به حالت secure nat

---

[Alux]

اصولا شبکه های وایرلس رو با MAC Filtering امن می کنن که هر کی نیاد داخل شبکه

اونجای که واسه شما Unsecure Network زده بود مر بوط می شه به امنیت از طریق WEP
که به نظر من اگه کلاینت ها زیاد باشه بار روی AP مرکزی زیاد میشه چون مدام باید Codeing & Decode کنه

[yaser_a]

SSID که بدی شبکه ات تا حدی امن میشه و فقط کلاینتایی که اون SSID روشون تعریف شده میتونن به شبکه وارد بشن . ولی بازم اگر کسی اون ssid رو بدونه و روی دستگاهش ست کنه میتونه بیاد تو شبکه .

[kima]

من سکیوریتی که اس اس آی دی تعریف می کنه رو متوجه نشدم
یعنی فقط کلاینت های اس اس آی دی دار میتونن وارد شن ؟
خب اونهایی که ندارن سرچ می کنن و اس اس آی دی رو پیدا می کنن و وارد شبکه میشن
سکیوریتی معمولی همون مک فیلتر و وپ هست
اگر بخواین خیلی بالاتر بره که نرم افزارهای دیگه هم هست

[contoso]

مرسي از جوابتون.
اون شركت 12 client داره. به نظرتون اگه Wep بزارم مشكلي پيش مياد ؟
در مورد MAC Filtering هم اگه ممكنه يه توضيحي بديد كه اصول كارش به چه صورت هست.

[almas455]

هر اکسس پوینت ساده ای این قابلیت رو داره
هر ساب لینکی در مورد مک یا سکیوریتی دیدی برو مک رو می بینی فعالش می کنی و مک های کلاینتهای مجاز رو اونجا وارد می کنی و تغییرات رو ذخیره می کنی به همین راحتی

[shabake_karan]

جناب کیما ، احنمالا منظورش همون SSID Hiding است که اگر Search هم کنی نمی شود ( البته مثلا ) ولی خوب بازهم راهی برای پیدا کردن این SSID ها هم است . اگر اشتباه نکنم به می گن Rogue SSID . البته اگر که درست یادم باشد.

[behzad65]

حتما از SSID و MAC Filtering استفاده کنید.
SSID برای این است که Client باید این کلمه را بداند تا بتواند با Access Point تماس برقرار کند ((Shared Key))
MAC Filtering هم برای این است که شما مشخص کنید کدام Device که از نظر MAC Address تعین میشود، اجازه اتصال به Access Point را دارد.
این 2 مورد در کنار هم بسیار مفید هستند.
در ضمن در مورد حرف آقا کیما باید بگم در صورتی که شما Access Point را Invisiable کنید، دیگر Client ها قادر به یافتن شبکه Wireless شما نمی باشند و نمی توانند SSID شما را Search کنند مگر تا زمانی که SSID را به صورت دستی وارد کنید . ((بگذریم از اینکه اگر حتی SSID هم بدانند، این MAC Filtering هست که اجازه دسترسی Device های غریبه را نمی دهد.))

[aka]

یه نکته مهم و سوراخ امنیتی بزرگ کلاینت ها هسنتد ، از اونها نباید قافل شد !
هر کارت شبکه وایرلس میتونه به هر شبکه وایرلسی که قدرت بیشتری داره وصل شده مگر اینکه روش تعریف کرده باشی !
اینم دقت کن
البته تمحیدات امنیتی مفیده ولی مورچه چیه که پرس سینه بزنه ! کلی پهنای باندتو می بلعه و پینگ تایم رو افزایش میده !
یه جا خوندم Wep 128 حدود 30% پرفرمنس شبکه رو کم میکنه !

[contoso]

سلام
مرسی از جوابهایی که دادید.
من Access Point اینجا رو که دیدم قسمتی که بشه بهش MAC آدرس کلاینتها رو بدم نداشت.
WEP هم که 30% Performance رو پایین میاره.
یعنی تنها راه من این هست که Broadcast SSID رو Disable کنم که اینجوری هم اگه کسی SSID رو از روی Client ها نگاه کنه میتونه بازم به شبکه وصل بشه.
آقا کیما این برنامه های جانبی که گفتی اسمشون چیه ؟

[almas455]

اکسس پوینت شما چی هست؟اگر این قابلیت رو نداره بندازش دور چون اصلاٌ اکسس پوینت نیست

[contoso]

اکسس پوینت شما چی هست؟اگر این قابلیت رو نداره بندازش دور چون اصلاٌ اکسس پوینت نیست

D-Link DWL 2000

[contoso]

كسي نظري نداره ؟
ممنون ميشم اگه داهنمايي كنيد

[contoso]

كسي نظري نداره ؟
ممنون ميشم اگه راهنمايي كنيد

[silent]

سلام

من در مورد یه شبکه محلی بیسیم که اول محیط داخلی یه ساختمان دو طبقه رو شبکه می کنه و بعد همون ساختمون رو به چند تا ساختمان دیگه وصل میکنه سوال دارم که جطور و با چه وسیله ای میشه شبکه کابلی ای که از قدیم بوده رو به چند تا کامپیوتر طبقه اول بصورت بیسیم و چند کامپیوتر طبقه دوم و چند تا کامپیوتر داخل حیاط که تقریبا یه فاصله 500 متری با طبقات دارن رو بصورت بیسیم وصل کرد و از طرف دیگه این شبکه داخلی به صورت بیسیم به ساختمون های دیگه که فاصله تقریبا 15 و 20 کیلومتری دارن وصل کرد ؟یه هاب بیسیم می تونه شبکه کابلی رو به بیسیم داخلی و اونا رو به بیسبم خارجی وصل کنه ؟می خوام طرح قدرت و کیفیت خیلی خوبی داشته باشه؟