Оглавление
Используемый вами беспроводной маршрутизатор имеет три протокола шифрования для обеспечения безопасности данных, включая WEP, WPA и WPA2.
Если вы все еще используете традиционный ключ WEP (Wired Equivalent Privacy), передача данных может быть опасной. Поэтому самое время настроить маршрутизатор на использование протокола беспроводной безопасности WPA2.
WEP был первым протоколом безопасности для защиты беспроводной сети. Однако он не совсем устарел. Вы можете найти защиту WEP в современных беспроводных сетях даже сегодня.
Итак, давайте включим WPA2 в вашей беспроводной сети.
Почему следует изменить режим безопасности беспроводной сети на WPA/WPA2/WPA3?
Перед настройкой маршрутизатора необходимо знать, какой режим безопасности выбрать и почему. Итак, давайте перейдем к более подробному описанию стандартов шифрования WEP, WPA, WPA2 и WPA3.
WEP
WEP - самый старый стандарт безопасности беспроводных сетей. Более того, для защиты беспроводных сетей он использует 40-битный ключ "общий-секретный". Однако эти короткие пароли легко взламываются людьми с враждебными намерениями.
Таким образом, у пользователей, имевших режим безопасности WEP, возникли вопросы о конфиденциальности их данных в сети. Тогда компании, занимающиеся сетевой безопасностью, усовершенствовали тип шифрования и разработали WPA для беспроводных сетей.
WPA
WPA - это следующая эволюция стандартов шифрования беспроводных сетей. Но чем WPA лучше WEP?
Это улучшенный протокол безопасности Wi-Fi, известный как TKIP (Temporal Key Integrity Protocol). Более того, WPA является более надежной мерой защиты от краж и утечек данных в Интернете. Это потому, что он использует наиболее распространенную конфигурацию: WPA-PSK, имеющую 256-битный ключ "общий-секретный".
Кроме того, TKIP замедляет работу компьютеров по мнению пользователей.
Техника TKIP позволяет узнать, взламывает ли злоумышленник информацию, поступающую от маршрутизатора Wi-Fi.
Кроме того, WPA также имеет MIC (Message Integrity Check.) Что это такое?
MIC
MIC - это техника сетевой безопасности, которая предотвращает изменения в зашифрованных пакетах данных. Такой тип атаки известен как атака с переворачиванием битов.
При атаке с перестановкой бит злоумышленник получает доступ к шифровальному сообщению и слегка изменяет его. После этого злоумышленник повторно передает пакет данных, а получатель принимает это сообщение. Таким образом, получатель получает зараженный пакет данных.
Таким образом, WPA быстро преодолел недостатки стандарта шифрования WEP. Но через некоторое время WPA также стал слаб перед современными хакерами и злоумышленниками. Тогда и появился WPA2.
WPA2
WPA2 использует протокол AES (Advanced Encryption Standard). Кроме того, домашние и деловые сети широко используют WPA2 для обеспечения безопасности Wi-Fi. Помимо этого, именно WPA2 ввел протокол Counter Mode Cipher Block Chaining Message Authentication Code Protocol или CCMP.
CCMP
CCMP - это метод криптографии, который заменил устаревший TKIP в WPA. Более того, CCMP использует шифрование на основе AES для шифрования вашего онлайн-общения.
Однако CCMP уязвим для следующих типов атак:
- Brute-Force
- Атаки на словарь
Более того, шифрование AES обеспечивает достаточную безопасность для устройств Wi-Fi. Поэтому лучше настроить маршрутизатор на использование стандарта шифрования WPA2.
Кроме того, большинство маршрутизаторов имеют WPA2. Вы можете легко настроить его в настройках маршрутизатора.
WPA3
Поскольку хакеры не перестают атаковать ваши онлайн-коммуникации и передачу данных, сетевые эксперты усовершенствовали WPA2 до WPA3. Именно так. Чтобы обеспечить максимальную безопасность пользователей Wi-Fi и онлайн-бизнеса, вы также можете выбрать WPA3.
Но вот что вам следует знать.
Стандарт шифрования WPA3 недоступен в традиционных маршрутизаторах. Это связано с проблемами совместимости. Более того, WPA3 является одним из самых надежных режимов безопасности Wi-Fi.
Поэтому, если вы хотите настроить безопасность вашего маршрутизатора, выбирайте WPA2.
Как настроить беспроводной маршрутизатор на использование типа безопасности WPA, WPA2 или WPA3?
Вы можете легко настроить тип безопасности вашего беспроводного маршрутизатора. Но для этого вам могут понадобиться следующие учетные данные:
- IP-адрес вашего маршрутизатора
- Имя пользователя
- Пароль
IP-адрес
IP-адреса перенаправляют вас на приборную панель маршрутизатора. Ваш поставщик интернет-услуг (ISP) назначает вам этот конкретный адрес.
Если вы не знаете IP-адрес вашего маршрутизатора, проверьте его сбоку и сзади. У большинства маршрутизаторов учетные данные написаны на одной из сторон. Кроме того, вы можете попробовать ввести наиболее распространенные IP-адреса маршрутизаторов:
- 192.168.0.1
- 192.168.1.1
- 192.168.2.1
Однако если вы все еще не можете найти IP-адрес, обратитесь к своему интернет-провайдеру.
Имя пользователя
После ввода IP-адреса в адресной строке появится страница входа в систему. Там введите имя пользователя. Обычно имя пользователя - "admin". Но если вы забыли имя пользователя, обратитесь к своему поставщику услуг.
Пароль
Последнее, что вам нужно сделать, это ввести пароль для начального меню утилиты настройки беспроводной сети. Пароль можно также найти на боковой стороне задней панели маршрутизатора.
Настройка параметров беспроводной связи на компьютерах Windows
Если у вас готовы все эти учетные данные, выполните следующие шаги (опробовано на компьютерах с Windows), чтобы включить WPA:
- Сначала запустите веб-браузер на своем компьютере.
- В адресной строке введите IP-адрес маршрутизатора.
- Введите имя пользователя и пароль в поле для ввода учетных данных.
- Теперь, когда вы войдете в панель маршрутизатора, нажмите любую из этих опций: "Wi-Fi", "Wireless", "Wireless Settings" или "Wireless Setup". После нажатия вы увидите опции безопасности беспроводной сети.
- В разделе Параметры безопасности выберите стандарт шифрования: WPA, WPA2, WPA + WPA2 или WPA3. Однако ваша сеть Wi-Fi может не поддерживать WPA3. Об этом мы узнаем позже.
- Введите ключ шифрования (пароль) в необходимое поле.
- После этого нажмите на кнопку Применить или Сохранить настройки.
- Выйдите из настроек безопасности беспроводной сети.
Вы успешно включили режим безопасности WPA в своей беспроводной сети.
Преимущества WPA2
WPA2 практически не имеет проблем с совместимостью на любом устройстве. Будь то компьютер, ноутбук или смартфон, все современные устройства совместимы с протоколом WPA2. Поэтому включить WPA или WPA2 на этих устройствах очень просто.
Кроме того, устройства с поддержкой WPA2 легко доступны. Это связано с тем, что WPA2 является торговой маркой 2006 г. Поэтому любое устройство после 2006 г., поддерживающее подключение к Интернету по Wi-Fi, совместимо с техникой шифрования WPA2.
Но что делать, если у вас есть устаревшее устройство эпохи до 2006 года, использующее Wi-Fi?
В этом случае вы можете включить WPA + WPA2 для защиты этого устройства. Таким образом, у вас будет комбинация шифрования WPA и WPA2 на ваших старых устройствах.
Кроме того, WPA2 имеет расширенные настройки.
WPA2-Enterprise
Как следует из названия, WPA2-Enterprise служит для обеспечения безопасности сети Wi-Fi для предприятий и других крупных организаций. Более того, он использует предварительный ключ (WPA-PSK), наиболее безопасный режим.
Смотрите также: Как получить лучший сигнал WiFi от соседаБез этого ключа люди смогут найти имя вашей сети (SSID), но не смогут к ней присоединиться. Однако для WPA2-Enterprise требуется сервер RADIUS.
Сервер RADIUS (служба удаленной аутентификации Dial-In User Service)
Сервер RADIUS - это протокол клиент-сервер, который хранит профили пользователей, подключающихся к вашей беспроводной сети. Поскольку предприятия и крупные организации имеют значительный сетевой трафик, вы должны знать, кто подключается к вашему маршрутизатору.
Развернув RADIUS Server на устройстве корпоративной сети, вы можете повысить безопасность точек доступа для данных, передаваемых между несколькими устройствами.
Более того, сервер RADIUS позволяет назначать уникальные пароли для каждого пользователя, что позволяет избежать атак перебором со стороны хакеров.
Сегментация
Еще одним преимуществом режима WPA2-Enterprise является возможность полной настройки параметров сети. Благодаря сегментации вы можете применять различные параметры для разных пользователей, подключенных к одной сети. К ним относятся:
- Различные пароли
- Доступность
- Предел данных
WPA2-Personal
Другой тип сети WPA2 - WPA2-Personal. Обычно этот тип сети подходит для домашней сети. Однако вы применяете корпоративные настройки и к WPA2-Personal.
Более того, WPA2-Personal не требует RADIUS-сервера. Поэтому можно сказать, что личная сеть менее безопасна, чем корпоративные настройки.
Кроме того, WPA2-Personal использует единый пароль для всех пользователей. Поэтому проще подключиться к беспроводному маршрутизатору, если пользователь поделится паролем с другими пользователями. Кроме того, возможно, вам придется сбросить пароль на каждом устройстве, подключенном к сети WPA2-Personal.
Поэтому настраивать WPA2-Personal следует только в том случае, если вы живете в отдаленном районе. Это связано с тем, что в таких районах низкий сетевой трафик. В противном случае измените настройки маршрутизатора и сделайте его WPA2-Enterprise для усиления параметров безопасности.
Часто задаваемые вопросы
Почему я не могу найти WPA2 в конфигурации моего маршрутизатора?
Это может быть связано с обновлением прошивки. Некоторые Wi-Fi маршрутизаторы могут использовать старые сетевые конфигурации. Поэтому необходимо проверить наличие обновлений прошивки. Как только вы это сделаете, вам будут доступны параметры безопасности WPA2 для настройки.
Как настроить маршрутизатор на использование WPA2 на iPhone?
Сначала убедитесь, что на маршрутизаторе и iPhone установлены последние обновления прошивки и программного обеспечения. Затем зайдите в "Настройки"> Wi-Fi> Другое> Нажмите "Безопасность"> Выберите WPA2-Enterprise> Введите ECUAD в качестве имени> Установите имя пользователя и пароль.
Более того, когда вы впервые присоединитесь к новой сети, вам придется принять сертификат.
Смотрите также: Что нужно знать о Spectrum Mobile wifiЗаключение
Для получения наилучших параметров сетевой безопасности следует настроить маршрутизатор на шифрование WPA2. Пользователи и интернет-провайдеры широко используют, без сомнения, этот режим безопасности.
Однако если вы не можете найти режим безопасности WPA2, обратитесь к производителю маршрутизатора, чтобы обезопасить свой беспроводной маршрутизатор от злоумышленников и незваных гостей.
