Mündəricat
İstifadə etdiyiniz simsiz marşrutlaşdırıcıda WEP, WPA və WPA2 daxil olmaqla məlumat təhlükəsizliyini təmin etmək üçün üç şifrələmə protokolu var.
Əgər siz hələ də ənənəvi WEP (Simli Ekvivalent Məxfilik) açarından istifadə edirsinizsə, məlumat ötürülməsi təhlükəli ola bilər. Buna görə də, marşrutlaşdırıcını WPA2 simsiz təhlükəsizlik protokolundan istifadə etmək üçün konfiqurasiya etməyin vaxtıdır.
WEP simsiz şəbəkəni qorumaq üçün ilk təhlükəsizlik protokolu idi. Bununla belə, tamamilə köhnəlmiş deyil. Siz müasir simsiz şəbəkələrdə WEP təhlükəsizliyini bu gün də tapa bilərsiniz.
Beləliklə, gəlin simsiz şəbəkənizdə WPA2-ni aktiv edək.
Niyə Simsiz Şəbəkə Təhlükəsizlik Rejimini WPA/WPA2/WPA3-ə Dəyişdirməlisiniz?
Routerinizi konfiqurasiya etməzdən əvvəl hansı təhlükəsizlik rejiminə keçməli olduğunuzu və nə üçün lazım olduğunu bilməlisiniz. Beləliklə, WEP, WPA, WPA2 və WPA3 şifrələmə standartlarının ətraflı təfərrüatlarına keçək.
WEP
WEP ən qədim simsiz təhlükəsizlik standartıdır. Bundan əlavə, simsiz şəbəkələri qorumaq üçün 40 bitlik paylaşılan gizli açardan istifadə edir. Bununla belə, bu qısa uzunluqlu parolları düşmən niyyətli insanlar üçün asanlıqla sındırmaq olar.
Beləliklə, WEP təhlükəsizlik rejiminə malik olan istifadəçilər onlayn məlumatlarının məxfiliyi ilə bağlı suallar qaldırdılar. Məhz o zaman şəbəkə təhlükəsizliyi şirkətləri şifrələmə növünü təkmilləşdirdilər və simsiz şəbəkələr üçün WPA dizayn etdilər.
WPA
WPA simsiz şəbəkə şifrələmə standartlarında növbəti təkamüldür. Ancaq WPA-nı nədən daha yaxşı etdiWEP?
Bu, TKIP (Müvəqqəti Açar Bütövlük Protokolu) kimi tanınan təkmilləşdirilmiş Wi-Fi təhlükəsizlik protokoludur. Bundan əlavə, WPA onlayn oğurluq və məlumatların pozulmasına qarşı daha möhkəm təhlükəsizlik tədbiridir. Bunun səbəbi ən çox yayılmış konfiqurasiyadan istifadə etməsidir: 256 bitlik paylaşılan gizli açara malik WPA-PSK.
Bundan başqa, TKIP istifadəçilərə görə kompüterlərin işini yavaşlatır.
TKIP texnikası sizə təcavüzkarın Wi-Fi marşrutlaşdırıcısından gələn məlumatı sındırıb-sındırmadığını bilmək imkanı verir.
Bundan başqa, WPA-da MIC (Mesajın bütövlüyünün yoxlanılması) var. Bu nədir?
MIC
MIC şifrələnmiş məlumat paketlərində dəyişikliklərin qarşısını alan şəbəkə təhlükəsizliyi texnikasıdır. Belə hücum növü bit-flip hücumu kimi tanınır.
Bit-flip hücumunda təcavüzkar şifrələmə mesajına giriş əldə edir və onu bir qədər dəyişdirir. Bunu etdikdən sonra, təcavüzkar həmin məlumat paketini təkrar ötürür və alıcı həmin mesajı qəbul edir. Beləliklə, qəbuledici yoluxmuş məlumat paketini əldə edir.
Beləliklə, WPA WEP şifrələmə standartındakı təhlükəsizlik uyğunsuzluqlarını tez aradan qaldırdı. Lakin bir müddət sonra WPA da müasir hakerlər və müdaxilələr qarşısında zəiflədi. Beləliklə, WPA2 işə düşdü.
WPA2
WPA2 AES (Qabaqcıl Şifrələmə Standartı) protokolundan istifadə edir. Üstəlik, ev və biznes şəbəkələri WPA2 Wi-Fi təhlükəsizliyindən geniş şəkildə istifadə edir. Bundan başqa, Counter Mode Cipher Block-u təqdim edən WPA2-dirZəncirləmə Mesajı Doğrulama Kodu Protokolu və ya CCMP.
CCMP
CCMP WPA-da köhnə moda TKIP-i əvəz edən kriptoqrafiya texnikasıdır. Bundan əlavə, CCMP onlayn ünsiyyətinizi şifrələmək üçün AES əsaslı şifrələmədən istifadə edir.
Lakin CCMP aşağıdakı hücum növlərinə qarşı həssasdır:
- Brute-Force
- Lüğət hücumları
Bundan başqa, AES şifrələməsi Wi-Fi qurğuları üçün kifayət qədər təhlükəsizlik təmin edir. Buna görə də, marşrutlaşdırıcınızı WPA2 şifrələmə standartından istifadə etmək üçün konfiqurasiya etmək daha yaxşıdır.
Bundan başqa, marşrutlaşdırıcıların əksəriyyətində WPA2 mövcuddur. Siz bunu marşrutlaşdırıcının parametrlərindən asanlıqla konfiqurasiya edə bilərsiniz.
WPA3
Hakerlər onlayn ünsiyyətinizə və məlumatların ötürülməsinə heç vaxt hücum etməyi dayandırmadığı üçün şəbəkə mütəxəssisləri WPA2-ni WPA3-ə təkmilləşdirdilər. Düzdür. Wi-Fi istifadəçilərinə və onlayn bizneslərə maksimum təhlükəsizlik təmin etmək üçün siz də WPA3-ə müraciət edə bilərsiniz.
Lakin burada bilməli olduğunuz bir şey var.
WPA3 şifrələmə standartı ənənəvi marşrutlaşdırıcılarda mövcud deyil. Bu, uyğunluq problemləri ilə əlaqədardır. Üstəlik, WPA3 ən güclü Wi-Fi təhlükəsizlik rejimlərindən biridir.
Beləliklə, əgər siz marşrutlaşdırıcınızın təhlükəsizliyini konfiqurasiya etmək istəyirsinizsə, WPA2-yə keçin.
Simsiz Routerimi necə konfiqurasiya edə bilərəm? WPA, WPA2 və ya WPA3 Təhlükəsizlik Növündən istifadə edin?
Siz simsiz marşrutlaşdırıcınızın təhlükəsizlik növünü asanlıqla konfiqurasiya edə bilərsiniz. Lakin bunun üçün sizə aşağıdakı etimadnaməyə ehtiyacınız ola bilər:
- Sizinmarşrutlaşdırıcının IP ünvanı
- İstifadəçi adı
- Parol
IP ünvanı
IP ünvanları sizi marşrutlaşdırıcının idarə panelinə yönləndirir. İnternet xidmət provayderiniz (ISP) sizə bu xüsusi ünvanı təyin edir.
Routerinizin IP ünvanını bilmirsinizsə, onun yan və arxasını yoxlayın. Əksər marşrutlaşdırıcıların etimadnamələri hər iki tərəfdə yazılır. Bundan əlavə, marşrutlaşdırıcıların ən ümumi IP ünvanlarını daxil etməyə cəhd edə bilərsiniz:
- 192.168.0.1
- 192.168.1.1
- 192.168.2.1
Lakin hələ də IP ünvanını tapa bilmirsinizsə, ISP ilə əlaqə saxlayın.
İstifadəçi adı
İP ünvanını ünvan çubuğuna daxil etdikdən sonra giriş səhifəsi görəcəksiniz. Orada istifadəçi adını daxil edin. Adətən istifadəçi adı “admin” olur. Lakin, istifadəçi adını unutmusunuzsa, xidmət provayderinizlə əlaqə saxlayın.
Parol
Sizə lazım olan son şey simsiz şəbəkənin konfiqurasiya yardım proqramının ilkin menyusuna parol daxil etməkdir. Siz həmçinin parolu yönləndiricinin arxa tərəfində tapa bilərsiniz.
Həmçinin bax: Xfinity üçün ən yaxşı WiFi GenişləndiriciWindows Kompüterlərində Simsiz Parametrləri konfiqurasiya edin
Bütün bu etimadnaməyə sahibsinizsə, bu addımları yerinə yetirin (Windows kompüterlərində sınaqdan keçirilib). ) WPA-nı aktivləşdirmək üçün:
- İlk olaraq kompüterinizdə veb-brauzer işlədin.
- Ünvan çubuğunda marşrutlaşdırıcının IP ünvanını yazın.
- İstifadəçi adını yazın və Etibarnamələr qutusunda parol.
- İndi, marşrutlaşdırıcının idarə panelinə daxil olduqdan sonra bunlardan hər hansı birinə klikləyin.seçimlər: “Wi-Fi”, “Simsiz”, “Simsiz Parametrlər” və ya “Simsiz Quraşdırma”. Bunu kliklədikdən sonra siz simsiz təhlükəsizlik seçimlərini görəcəksiniz.
- Təhlükəsizlik Seçimlərində getmək istədiyiniz şifrələmə standartını seçin: WPA, WPA2, WPA + WPA2 və ya WPA3. Bununla belə, Wi-Fi şəbəkəniz WPA3-ü dəstəkləməyə bilər. Bu barədə daha sonra öyrənəcəyik.
- Tələb olunan sahəyə şifrələmə açarını (parol) yazın.
- Bundan sonra Tətbiq et və ya Parametrləri Saxla düyməsini klikləyin.
- Simsiz şəbəkə təhlükəsizlik parametrlərindən çıxın.
Simsiz şəbəkənizdə WPA təhlükəsizlik rejimini uğurla aktivləşdirdiniz.
WPA2-nin üstünlükləri
WPA2-nin demək olar ki, uyğunluğu yoxdur. hər hansı bir cihazda problemlər. İstər kompüter, istər noutbuk və ya smartfon olsun, bütün müasir cihazlar WPA2 protokolu ilə uyğun gəlir. Buna görə də, WPA və ya WPA2-ni aktivləşdirmək bu cihazlarda çox asandır.
Bununla yanaşı, WPA2-ni aktivləşdirən cihazlar asanlıqla mövcuddur. Çünki WPA2 2006-cı il ticarət nişanıdır. Buna görə də, Wi-Fi internet bağlantısını dəstəkləyən 2006-cı ildən sonrakı istənilən cihaz WPA2 şifrələmə texnikasına uyğun gəlir.
Ancaq Wi-Fi-dan istifadə edən 2006-cı ildən əvvəlki dövrə aid köhnə bir cihazınız varsa nə etməli? ?
Bu halda siz həmin cihazı qorumaq üçün WPA + WPA2-ni aktivləşdirə bilərsiniz. Beləliklə, köhnə cihazlarınızda WPA və WPA2 şifrələmələrinin kombinasiyası olacaq.
Əlavə olaraq, WPA2-də təkmil parametrlər də var.
WPA2-Müəssisə
Adından da göründüyü kimi, WPA2-Enterprise biznes və digər böyük təşkilatlar üçün Wi-Fi şəbəkəsinin təhlükəsizliyinə xidmət edir. Bundan əlavə, o, ən təhlükəsiz rejim olan əvvəlcədən paylaşılan açardan (WPA-PSK) istifadə edir.
Bu açar olmadan insanlar şəbəkə adınızı (SSID) tapa bilər, lakin onlar buna qoşula bilməyəcəklər. Bununla belə, WPA2-Müəssisə üçün RADIUS Server tələb olunur.
RADIUS (Uzaqdan Doğrulama Yığma İstifadəçi Xidməti) Serveri
RADIUS Serveri istifadəçilərin profillərini saxlayan müştəri-server protokoludur. simsiz şəbəkənizə qoşulun. Bizneslərin və böyük təşkilatların əhəmiyyətli şəbəkə trafikinə malik olduğundan, siz marşrutlaşdırıcınıza kimin qoşulduğunu bilməlisiniz.
RADIUS Serverini müəssisə şəbəkə cihazınıza yerləşdirməklə siz çoxsaylı cihazlar arasında ötürülən məlumat üçün giriş nöqtələrinin təhlükəsizliyini artıra bilərsiniz. .
Bundan əlavə, RADIUS Server hər bir istifadəçiyə unikal parollar təyin etməyə imkan verir. Beləliklə, siz hakerlərin kobud güc hücumlarından asanlıqla qaça bilərsiniz.
Seqmentasiya
WPA2-Müəssisə rejiminin başqa bir üstünlüyü şəbəkə parametrlərini tam şəkildə fərdiləşdirə bilmənizdir. Seqmentləşdirmə yolu ilə eyni şəbəkəyə qoşulmuş müxtəlif istifadəçilərə müxtəlif parametrlər tətbiq edə bilərsiniz. Bura daxildir:
- Müxtəlif Parollar
- Müxtəliflik
- Məlumat Limiti
WPA2-Şəxsi
Başqa WPA2 şəbəkəsi növü WPA2-Şəxsi. Tipik olaraq, bu şəbəkə növüev şəbəkəniz üçün uyğundur. Bununla belə, siz korporativ parametrləri WPA2-Personal-da da tətbiq edirsiniz.
Bundan başqa, WPA2-Personal üçün RADIUS Server tələb olunmur. Buna görə də deyə bilərsiniz ki, şəxsi şəbəkə müəssisə parametrlərindən daha az təhlükəsizdir.
Bundan başqa, WPA2-Personal bütün istifadəçilər üçün tək paroldan istifadə edir. Buna görə də, istifadəçi parolu digər istifadəçilərlə paylaşarsa, simsiz marşrutlaşdırıcınıza qoşulmaq daha asandır. Bundan əlavə, siz WPA2-Personal şəbəkəsinə qoşulmuş hər bir cihazda parolu sıfırlamalı ola bilərsiniz.
Ona görə də, yalnız uzaq ərazidə yaşayırsınızsa, WPA2-Personal-ı konfiqurasiya etməlisiniz. Çünki belə ərazilərdə şəbəkə trafiki azdır. Əks halda, marşrutlaşdırıcınızın parametrlərini dəyişdirin və təkmilləşdirilmiş təhlükəsizlik parametrləri üçün onu WPA2-Enterprise edin.
Tez-tez verilən suallar
Niyə Routerim Konfiqurasiyasında WPA2 tapa bilmirəm?
Bu, proqram təminatı yeniləmələrinə görə ola bilər. Bəzi Wi-Fi marşrutlaşdırıcıları köhnə şəbəkə konfiqurasiyalarından istifadə edə bilər. Buna görə də, firmware yeniləmələrini yoxlamaq lazımdır. Bunu etdikdən sonra konfiqurasiya etmək üçün WPA2 təhlükəsizlik parametrlərini əldə edəcəksiniz.
Həmçinin bax: AT&T Wifi Zəngi İşləmir - Onu Düzəltmək üçün Sadə AddımlariPhone-da WPA2-dən istifadə etmək üçün Routerimi necə konfiqurasiya edə bilərəm?
İlk olaraq, marşrutlaşdırıcınızda və iPhone-da ən son proqram təminatı və proqram yeniləmələri olduğundan əmin olun. Sonra iPhone Parametrlərinə keçin > Wi-Fi > Digər > Təhlükəsizlik > WPA2-Enterprise > seçin; Ad olaraq ECUAD yazın> İstifadəçi adı və parol təyin edin.
Bundan əlavə, yeni şəbəkəyə ilk dəfə qoşulduğunuz zaman sertifikat qəbul etməli olacaqsınız.
Nəticə
Routeri konfiqurasiya etməlisiniz. ən yaxşı şəbəkə təhlükəsizliyi parametrləri üçün WPA2 şifrələməsi. İstifadəçilər və internet provayderləri, şübhəsiz ki, bu təhlükəsizlik rejimindən geniş şəkildə istifadə edirlər.
Lakin WPA2 təhlükəsizlik rejimini tapa bilmirsinizsə, simsiz marşrutlaşdırıcınızı təcavüzkarlardan və müdaxilələrdən qorumaq üçün marşrutlaşdırıcınızla əlaqə saxlayın. .
