WPA2 (Wi-Fi Korumalı Erişim) Kullanmak için Yönlendirici Nasıl Yapılandırılır

Kullandığınız kablosuz yönlendirici, veri güvenliğini sağlamak için WEP, WPA ve WPA2 dahil olmak üzere üç şifreleme protokolüne sahiptir.

Hala geleneksel WEP (Kablolu Eşdeğer Gizlilik) anahtarını kullanıyorsanız, veri iletiminiz tehlikeli olabilir. Bu nedenle, yönlendiriciyi WPA2 kablosuz güvenlik protokolünü kullanacak şekilde yapılandırmanın tam zamanıdır.

WEP, bir kablosuz ağı koruyan ilk güvenlik protokolüydü. Ancak, tamamen eski değil. WEP güvenliğini bugün bile modern kablosuz ağlarda bulabilirsiniz.

Öyleyse, kablosuz ağınızda WPA2'yi etkinleştirelim.

Kablosuz Ağ Güvenlik Modunuzu Neden WPA/WPA2/WPA3 Olarak Değiştirmelisiniz?

Yönlendiricinizi yapılandırmadan önce, hangi güvenlik modunu ve neden seçmeniz gerektiğini bilmelisiniz. Şimdi WEP, WPA, WPA2 ve WPA3 şifreleme standartlarının diğer ayrıntılarına geçelim.

WEP

WEP en eski kablosuz güvenlik standardıdır ve kablosuz ağları korumak için 40 bitlik paylaşılan gizli anahtar kullanır. Ancak, bu kısa uzunluktaki şifrelerin düşmanca niyetleri olan kişiler tarafından kırılması kolaydır.

Bu nedenle, WEP güvenlik moduna sahip kullanıcılar çevrimiçi verilerinin gizliliği konusunda soru işaretleri oluşturdu. İşte o zaman ağ güvenliği şirketleri şifreleme türünü yükseltti ve kablosuz ağlar için WPA'yı tasarladı.

WPA

WPA, kablosuz ağ şifreleme standartlarında bir sonraki evrimdir. Peki WPA'yı WEP'ten daha iyi yapan nedir?

TKIP (Temporal Key Integrity Protocol) olarak bilinen geliştirilmiş Wi-Fi güvenlik protokolüdür. Ayrıca WPA, çevrimiçi hırsızlığa ve veri ihlallerine karşı daha sağlam bir güvenlik önlemidir. Bunun nedeni, en yaygın yapılandırmayı kullanmasıdır: WPA-PSK, 256 bit paylaşılan gizli anahtara sahiptir.

Ayrıca TKIP, kullanıcılara göre bilgisayarların performansını yavaşlatmaktadır.

TKIP tekniği, davetsiz bir misafirin Wi-Fi yönlendiriciden gelen bilgileri hackleyip hacklemediğini bilmenizi sağlar.

Bunun dışında, WPA'da MIC (Mesaj Bütünlüğü Kontrolü) de vardır.

MIC

MIC, şifrelenmiş veri paketlerindeki değişiklikleri önleyen bir ağ güvenlik tekniğidir. Bu tür bir saldırı, bit-flip saldırısı olarak bilinir.

Bit-flip saldırısında, davetsiz misafir şifreleme mesajına erişir ve onu biraz değiştirir. Bunu yaptıktan sonra, davetsiz misafir bu veri paketini yeniden iletir ve alıcı bu mesajı kabul eder. Böylece, alıcı virüslü veri paketini alır.

Böylece WPA, WEP şifreleme standardındaki güvenlik tutarsızlıklarının hızla üstesinden geldi. Ancak bir süre sonra WPA da modern bilgisayar korsanları ve davetsiz misafirler karşısında zayıf kaldı. İşte o zaman WPA2 devreye girdi.

WPA2

WPA2, AES (Gelişmiş Şifreleme Standardı) protokolünü kullanır. Ayrıca, ev ve iş ağları WPA2 Wi-Fi güvenliğini yaygın olarak kullanmaktadır. Bunun dışında, Karşı Mod Şifreleme Blok Zinciri Mesaj Kimlik Doğrulama Kodu Protokolü veya CCMP'yi tanıtan WPA2'dir.

CCMP

CCMP, WPA'daki eski moda TKIP'nin yerini alan bir şifreleme tekniğidir. Ayrıca CCMP, çevrimiçi iletişiminizi şifrelemek için AES tabanlı şifreleme kullanır.

Bununla birlikte, CCMP aşağıdaki saldırı türlerine karşı savunmasızdır:

• Brute-Force
• Sözlük Saldırıları

Ayrıca, AES şifrelemesi Wi-Fi cihazları için yeterli güvenlik sağlar. Bu nedenle, yönlendiricinizi WPA2 şifreleme standardını kullanacak şekilde yapılandırmanız daha iyi olacaktır.

Bunun dışında, yönlendiricilerin çoğunda WPA2 mevcuttur. Bunu yönlendirici ayarlarından kolayca yapılandırabilirsiniz.

WPA3

Bilgisayar korsanları çevrimiçi iletişiminize ve veri iletiminize saldırmaktan asla vazgeçmediğinden, ağ uzmanları WPA2'yi WPA3'e yükseltti. Doğru. Wi-Fi kullanıcılarına ve çevrimiçi işletmelere maksimum güvenlik sağlamak için WPA3'ü de tercih edebilirsiniz.

Ama bilmeniz gereken bir şey var.

WPA3 şifreleme standardı geleneksel yönlendiricilerde mevcut değildir. Bunun nedeni uyumluluk sorunlarıdır. Ayrıca, WPA3 en sağlam Wi-Fi güvenlik modlarından biridir.

Dolayısıyla, yönlendiricinizin güvenliğini yapılandırmak istiyorsanız WPA2'yi tercih edin.

Kablosuz Yönlendiricimi WPA, WPA2 veya WPA3 Güvenlik Türünü Kullanacak Şekilde Nasıl Yapılandırırım?

Kablosuz yönlendiricinizin güvenlik türünü kolayca yapılandırabilirsiniz. Ancak bunun için aşağıdaki kimlik bilgilerine ihtiyacınız olabilir:

• Yönlendiricinizin IP Adresi
• Kullanıcı Adı
• Şifre

IP Adresi

IP adresleri sizi yönlendiricinin kontrol paneline yönlendirir. İnternet servis sağlayıcınız (ISP) size bu özel adresi atar.

Yönlendiricinizin IP adresini bilmiyorsanız, yan ve arka tarafını kontrol edin. Çoğu yönlendiricinin kimlik bilgileri her iki tarafta da yazılıdır. Ayrıca, yönlendiricilerin sahip olduğu en yaygın IP adreslerini girmeyi deneyebilirsiniz:

• 192.168.0.1
• 192.168.1.1
• 192.168.2.1

Ancak, IP adresini hala bulamıyorsanız İSS'nize başvurun.

Kullanıcı Adı

Adres çubuğuna IP adresini girdiğinizde, bir giriş sayfası göreceksiniz. Burada kullanıcı adını girin. Genellikle kullanıcı adı "admin "dir. Ancak, kullanıcı adını unuttuysanız, servis sağlayıcınızla iletişime geçin.

Şifre

Yapmanız gereken son şey, kablosuz ağın yapılandırma yardımcı programının başlangıç menüsü için parolayı girmektir. Parolayı yönlendiricinin arkasının yan tarafında da bulabilirsiniz.

Windows Bilgisayarlarda Kablosuz Ayarlarını Yapılandırma

Tüm bu kimlik bilgileriniz hazırsa, WPA'yı etkinleştirmek için aşağıdaki adımları izleyin (Windows bilgisayarlarda denenmiştir):

1. İlk olarak, bilgisayarınızda bir web tarayıcısı çalıştırın.
2. Adres çubuğuna yönlendiricinin IP adresini yazın.
3. Kimlik bilgileri kutusuna Kullanıcı Adı ve Parola yazın.
4. Şimdi, yönlendiricinin kontrol paneline girdikten sonra, şu seçeneklerden birine tıklayın: "Wi-Fi", "Kablosuz", "Kablosuz Ayarları" veya "Kablosuz Kurulumu." Buna tıkladıktan sonra, kablosuz güvenlik seçeneklerini göreceksiniz.
5. Güvenlik Seçeneklerinde, tercih etmek istediğiniz şifreleme standardını seçin: WPA, WPA2, WPA + WPA2 veya WPA3. Ancak, Wi-Fi ağınız WPA3'ü desteklemiyor olabilir. Bunu daha sonra öğreneceğiz.
6. Şifreleme anahtarını (parola) gerekli alana yazın.
7. Bundan sonra, Ayarları Uygula veya Kaydet düğmesine tıklayın.
8. Kablosuz ağ güvenlik ayarlarından çıkış yapın.

Kablosuz ağınızda WPA güvenlik modunu başarıyla etkinleştirdiniz.

WPA2'nin Faydaları

WPA2'nin herhangi bir cihazda neredeyse hiç uyumluluk sorunu yoktur. İster bilgisayar, ister dizüstü bilgisayar veya akıllı telefon olsun, tüm modern cihazlar WPA2 protokolüyle uyumludur. Bu nedenle, WPA veya WPA2'yi etkinleştirmek bu cihazlarda çok kolaydır.

Bunun da ötesinde, WPA2 özellikli cihazlar kolaylıkla bulunabilmektedir. Bunun nedeni, WPA2'nin 2006 yılına ait bir ticari marka olmasıdır. Bu nedenle, Wi-Fi internet bağlantısını destekleyen 2006 sonrası tüm cihazlar WPA2 şifreleme tekniği ile uyumludur.

Peki ya Wi-Fi kullanan 2006 öncesi döneme ait eski tip bir cihazınız varsa?

Bu durumda, o cihazı korumak için WPA + WPA2'yi etkinleştirebilirsiniz. Bu şekilde, eski cihazlarınızda WPA ve WPA2 şifrelemelerinin bir kombinasyonuna sahip olursunuz.

Ayrıca, WPA2'nin gelişmiş ayarları da vardır.

WPA2-Enterprise

Adından da anlaşılacağı gibi WPA2-Enterprise, işletmeler ve diğer büyük kuruluşlar için Wi-Fi ağ güvenliğine hizmet eder. Ayrıca, en güvenli mod olan önceden paylaşılan anahtarı (WPA-PSK) kullanır.

Bu anahtar olmadan, insanlar ağ adınızı (SSID) bulabilir, ancak buna katılamazlar. Ancak, WPA2-Enterprise için RADIUS Sunucusu gerekir.

RADIUS (Arayan Kullanıcının Uzaktan Kimliğini Doğrulama Hizmeti) Sunucusu

RADIUS Sunucusu, kablosuz ağınıza bağlanan kullanıcıların profillerini saklayan bir istemci-sunucu protokolüdür. İşletmeler ve büyük kuruluşlar önemli bir ağ trafiğine sahip olduğundan, yönlendiricinize kimlerin katıldığını bilmeniz gerekir.

RADIUS Sunucusunu kurumsal ağ cihazınıza dağıtarak, birden fazla cihaz arasında iletilen veriler için erişim noktalarının güvenliğini artırabilirsiniz.

Ayrıca, RADIUS Sunucusu her kullanıcıya benzersiz parolalar atamanıza olanak tanır. Bu nedenle, bilgisayar korsanlarının kaba kuvvet saldırılarından kolayca kaçınabilirsiniz.

Segmentasyon

WPA2-Enterprise modunun bir diğer avantajı da ağ ayarlarını tamamen özelleştirebilmenizdir. Segmentasyon ile aynı ağa bağlı farklı kullanıcılara farklı ayarlar uygulayabilirsiniz. Buna şunlar dahildir:

• Farklı Şifreler
• Erişilebilirlik
• Veri Sınırı

WPA2-Kişisel

Bir başka WPA2 ağ türü de WPA2-Kişisel'dir. Genellikle bu ağ türü ev ağınız için uygundur. Ancak, kurumsal ayarları WPA2-Kişisel'e de uygularsınız.

Ayrıca, WPA2-Personal bir RADIUS Sunucusu gerektirmez. Bu nedenle, kişisel ağın kurumsal ayarlardan daha az güvenli olduğunu söyleyebilirsiniz.

Bunun dışında, WPA2-Personal tüm kullanıcılar için tek bir şifre kullanır. Bu nedenle, bir kullanıcı şifresini diğer kullanıcılarla paylaşırsa kablosuz yönlendiricinize bağlanmak daha kolaydır. Ayrıca, WPA2-Personal ağına bağlı her cihazda şifreyi sıfırlamanız gerekebilir.

Bu nedenle, WPA2-Personal'ı yalnızca uzak bir bölgede yaşıyorsanız yapılandırmalısınız. Bunun nedeni, bu tür alanlarda ağ trafiğinin düşük olmasıdır. Aksi takdirde, yönlendiricinizin ayarlarını değiştirin ve gelişmiş güvenlik ayarları için WPA2-Enterprise yapın.

SSS

Yönlendiricimin Yapılandırmasında Neden WPA2'yi Bulamıyorum?

Bunun nedeni aygıt yazılımı güncellemeleri olabilir. Bazı Wi-Fi yönlendiriciler eski ağ yapılandırmalarını kullanıyor olabilir. Bu nedenle, aygıt yazılımı güncellemelerini kontrol etmeniz gerekir. Bunu yaptığınızda, yapılandırmak için WPA2 güvenlik ayarlarına sahip olacaksınız.

Yönlendiricimi iPhone'da WPA2 Kullanacak Şekilde Nasıl Yapılandırırım?

Öncelikle, yönlendiricinizin ve iPhone'unuzun en son ürün yazılımı ve yazılım güncellemelerine sahip olduğundan emin olun. Ardından iPhone'unuzun Ayarlar> Wi-Fi> Diğer> Güvenlik> seçeneğine dokunun> WPA2-Kurumsal> Ad olarak ECUAD yazın> Kullanıcı Adı ve Parola belirleyin.

Ayrıca, yeni ağa ilk kez katıldığınızda, bir sertifika kabul etmeniz gerekecektir.

Sonuç

En iyi ağ güvenliği ayarları için yönlendiriciyi WPA2 şifrelemeye yapılandırmalısınız. Kullanıcılar ve internet sağlayıcıları şüphesiz bu güvenlik modunu yaygın olarak kullanmaktadır.

Ancak, WPA2 güvenlik modunu bulamazsanız, kablosuz yönlendiricinizi saldırganlara ve davetsiz misafirlere karşı güvende tutmak için yönlendirici üreticinizle iletişime geçin.