Χρήση του βοηθητικού προγράμματος Intel® PROSet/Wireless WiFi Connection
Προσωπική ασφάλεια
Ρυθμίσεις προσωπικής ασφάλειας
Διαμόρφωση κρυπτογράφησης δεδομένων και ελέγχου ταυτότητας
Εταιρική ασφάλεια
Ρυθμίσεις εταιρικής ασφάλειας
Έλεγχος ταυτότητας δικτύου
Τύποι ελέγχου ταυτότητας 802.1Χ
Οι ακόλουθες ενότητες περιγράφουν τον τρόπο χρήσης του βοηθητικού προγράμματος Intel® PROSet/Wireless WiFi Connection για τη ρύθμιση των απαιτούμενων ρυθμίσεων ασφάλειας για τον προσαρμογέα σας WiFi. Βλ. Προσωπική ασφάλεια.
Παρέχει επίσης πληροφορίες σχετικά με τον τρόπο ρύθμισης παραμέτρων ασφάλειας για προχωρημένους για τον προσαρμογέα σας WiFi. Αυτό απαιτεί πληροφορίες από διαχειριστή συστήματος (εταιρικό περιβάλλον) ή ρυθμίσεις ασφάλειας για προχωρημένους στο σημείο πρόσβασής σας (για κατ’ οίκον χρήστες). Βλ. Εταιρική ασφάλεια.
Για γενικές πληροφορίες σχετικά με τις ρυθμίσεις ασφάλειας, βλ. Επισκόπηση ασφάλειας.
Σε ένα ασύρματο δίκτυο στο σπίτι, μπορείτε να χρησιμοποιήσετε μια ποικιλία από απλές διαδικασίες ασφάλειας για να προστατεύσετε την ασύρματη σύνδεσή σας. Αυτές περιλαμβάνουν:
Η κρυπτογράφηση Wi-Fi Protected Access (WPA) παρέχει προστασία για τα δεδομένα σας στο δίκτυο. Το WPA χρησιμοποιεί ένα κλειδί κρυπτογράφησης που καλείται Προκοινόχρηστο κλειδί (PSK) για να κρυπτογραφήσει τα δεδομένα πριν από τη μετάδοση. Εισάγετε τον ίδιο κωδικό πρόσβασης σε όλους τους υπολογιστές και σημεία πρόσβασης στο δίκτυο του σπιτιού ή της μικρής επιχείρησής σας. Μόνο συσκευές που χρησιμοποιούν το ίδιο κλειδί κρυπτογράφησης μπορούν να αποκτούν πρόσβαση στο δίκτυο ή να αποκρυπτογραφούν τα κρυπτογραφημένα δεδομένα που μεταφέρθηκαν από άλλους υπολογιστές. Ο κωδικός πρόσβασης εκκινεί αμέσως το πρωτόκολλο Temporal Key Integrity Protocol (TKIP) ή το πρωτόκολλο AES-CCMP για τη διαδικασία κρυπτογράφησης δεδομένων.
Η κρυπτογράφηση WEP παρέχει δύο επίπεδα ασφάλειας:
Για βελτιωμένη ασφάλεια, χρησιμοποιήστε κλειδί 128 bit. Εάν χρησιμοποιείτε κρυπτογράφηση, όλες οι ασύρματες συσκευές στο ασύρματο δίκτυό σας πρέπει να χρησιμοποιούν τα ίδια κλειδιά κρυπτογράφησης.
Μπορείτε να δημιουργήσετε το κλειδί μόνοι σας και να καθορίσετε το μήκος κλειδιού (64 bit ή 128 bit) και το δείκτη κλειδιού (τη θέση όπου αποθηκεύεται το συγκεκριμένο κλειδί). Όσο μεγαλύτερο είναι το μήκος κλειδιού, τόσο ασφαλέστερο είναι το κλειδί.
Φράση πρόσβασης (64 bit): Εισάγετε πέντε (5) αλφαριθμητικούς χαρακτήρες, 0-9, a-z ή A-Z.
Δεκαεξαδικό κλειδί (64 bit): Εισάγετε 10 δεκαεξαδικούς χαρακτήρες, 0-9, A-Ζ.
Φράση πρόσβασης (128 bit): Εισάγετε 13 αλφαριθμητικούς χαρακτήρες, 0-9, a-z ή A-Z.
Δεκαεξαδικό κλειδί (128 bit): Εισάγετε 26 δεκαεξαδικούς χαρακτήρες, 0-9, A-Ζ.
Με την κρυπτογράφηση δεδομένων WEP, μπορούν να ρυθμιστούν οι παράμετροι ενός ασύρματου σταθμού με έως τέσσερα κλειδιά (οι τιμές του δείκτη κλειδιού είναι 1, 2, 3 και 4). Όταν ένα σημείο πρόσβασης ή ένας ασύρματος σταθμός μεταδίδει ένα κρυπτογραφημένο μήνυμα που χρησιμοποιεί ένα κλειδί που είναι αποθηκευμένο σε συγκεκριμένο δείκτη κλειδιού, το μεταδιδόμενο μήνυμα υποδεικνύει το δείκτη κλειδιού που χρησιμοποιήθηκε για την κρυπτογράφηση του κύριου τμήματος του μηνύματος. Το σημείο πρόσβασης ή ο ασύρματος σταθμός που κάνει τη λήψη μπορεί κατόπιν να ανακτήσει το κλειδί που είναι αποθηκευμένο στο δείκτη κλειδιού και να το χρησιμοποιεί για να αποκωδικοποιήσει το κρυπτογραφημένο κύριο τμήμα του μηνύματος.
ΠΡΟΣΟΧΗ: Τα δίκτυα WiFi που δεν χρησιμοποιούν έλεγχο ταυτότητας ούτε κρυπτογράφηση είναι εξαιρετικά ευπαθή σε πρόσβαση από μη εξουσιοδοτημένους χρήστες.
Στην αρχική σελίδα του βοηθητικού προγράμματος σύνδεσης WiFi, επιλέξτε μία από τις ακόλουθες μεθόδους για να συνδεθείτε σε δίκτυο υποδομής:
Εάν δεν απαιτείται καθόλου έλεγχος ταυτότητας, το δίκτυο συνδέεται χωρίς να σας προτρέπει να εισάγετε διαπιστευτήρια σύνδεσης. Κάθε ασύρματη συσκευή με το σωστό όνομα δικτύου (SSID) μπορεί να συσχετιστεί με άλλες συσκευές στο δίκτυο.
Για να δημιουργήσετε προφίλ για σύνδεση δικτύου WiFi χωρίς κρυπτογράφηση:
Όταν είναι ενεργοποιημένη η κρυπτογράφηση WEP, ένα κλειδί δικτύου ή κωδικό πρόσβασης χρησιμοποιείται για κρυπτογράφηση.
Σας παρέχεται αυτόματα ένα κλειδί δικτύου (για παράδειγμα, μπορεί να σας το δώσει το κατασκευαστής του ασύρματου προσαρμογέα δικτύου) ή μπορείτε να το εισάγετε μόνοι σας και να καθορίστε το μήκος κλειδιού (64 bit ή 128 bit), τη μορφή κλειδιού (χαρακτήρες ASCII ή δεκαεξαδικά ψηφία) και το δείκτη κλειδιού (τη θέση όπου αποθηκεύεται το συγκεκριμένο κλειδί). Όσο μεγαλύτερο είναι το μήκος κλειδιού, τόσο ασφαλέστερο είναι το κλειδί.
Για να προσθέσετε κλειδί δικτύου σε μια σύνδεση δικτύου συσκευής προς συσκευή:
Για να προσθέσετε κωδικό πρόσβασης ή κλειδί δικτύου:
Όταν είναι ενεργοποιημένη η κρυπτογράφηση WEP σε σημείο πρόσβασης, χρησιμοποιείται κλειδί WEP για να επιβεβαιώνει την πρόσβαση στο δίκτυο. Εάν η ασύρματη συσκευή δεν έχει το σωστό κλειδί WEP, παρότι ο έλεγχος ταυτότητας είναι πετυχημένος, η συσκευή δεν είναι σε θέση να μεταδώσει δεδομένα μέσω του σημείου πρόσβασης ή να αποκρυπτογραφήσει δεδομένα που λαμβάνονται από το σημείο πρόσβασης.
Όνομα Περιγραφή Κωδικός πρόσβασης
Εισάγετε τον κωδικό πρόσβασης ασύρματης ασφάλειας (φράση πρόσβασης) ή το κλειδί κρυπτογράφησης (κλειδί WEP).
Φράση πρόσβασης (64 bit)
Εισάγετε πέντε (5) αλφαριθμητικούς χαρακτήρες, 0-9, a-z ή A-Z.
Κλειδί WEP (64 bit)
Εισάγετε 10 δεκαεξαδικούς χαρακτήρες, 0-9, A-Ζ.
Φράση πρόσβασης (128 bit):
Εισάγετε 13 αλφαριθμητικούς χαρακτήρες, 0-9, a-z ή A-Z.
Κλειδί WEP (128 bit)
Εισάγετε 26 δεκαεξαδικούς χαρακτήρες, 0-9, A-Ζ.
Για να προσθέσετε περισσότερους από έναν κωδικούς πρόσβασης:
Η λειτουργία WPA* Personal απαιτεί μη αυτόματη ρύθμιση των παραμέτρων ενός προκοινόχρηστου κλειδιού (PSK) στο σημείο πρόσβασης και τους πελάτες. Το PSK αυτό ελέγχει την ταυτότητα των χρηστών μέσω κωδικού πρόσβασης ή αναγνωριστικού κωδικού τόσο στο σταθμό πελάτη όσο και στο σημείο πρόσβασης. Δεν απαιτείται διακομιστής ελέγχου ταυτότητας. Η λειτουργία WPA Personal προορίζεται για σπίτια και μικρές επιχειρήσεις.
Το WPA2* είναι η δεύτερη γενιά της ασφάλειας WPA που προσφέρει σε εταιρικούς και καταναλωτικούς χρήστες ασύρματης επικοινωνίας, υψηλό επίπεδο διασφάλισης με το γεγονός ότι μόνο εξουσιοδοτημένοι χρήστες μπορούν να αποκτήσουν πρόσβαση στα ασύρματα δίκτυά τους. Το WPA2 παρέχει ισχυρότερο μηχανισμό κρυπτογράφησης μέσω Advanced Encryption Standard (AES), το οποίο αποτελεί προϋπόθεση για μερικούς εταιρικούς και κυβερνητικούς χρήστες.
ΣΗΜΕΙΩΣΗ: Για να επιτύχετε ρυθμούς μετάδοσης μεγαλύτερους από 54 Mbps στις συνδέσεις 802.11n, πρέπει να επιλεγεί η ασφάλεια WPA2-AES. Μπορείτε να επιλέξετε καμία ασφάλεια (Καμία) για την ενεργοποίηση της εγκατάστασης και της αντιμετώπισης προβλημάτων.
Για να ρυθμίσετε τις παραμέτρους ενός προφίλ με έλεγχο ταυτότητας δικτύου WPA-Personal και κρυπτογράφηση δεδομένων TKIP:
Εάν το σημείο ασύρματης πρόσβασης ή ο δρομολογητής που διαθέτετε υποστηρίζει WPA2-Personal, θα πρέπει να το ενεργοποιήσετε στο σημείο πρόσβασης και να δώσετε έναν ισχυρό κωδικό πρόσβασης πολλών χαρακτήρων. Ο κωδικός πρόσβασης πολλών χαρακτήρων παρέχει πιο ενισχυμένη ασφάλεια δικτύου από έναν κωδικό πρόσβασης λίγων χαρακτήρων. Πρέπει να χρησιμοποιείτε τον ίδιο κωδικό πρόσβασης που εισάγετε στο σημείο πρόσβασης και στον υπολογιστή αυτό και σε όλες τις άλλες ασύρματες συσκευές που έχουν πρόσβαση στο ασύρματο δίκτυο.
ΣΗΜΕΙΩΣΗ: Τα WPA-Personal και WPA2-Personal είναι διαλειτουργικά.
Το Wi-Fi Protected Access (WPA*) είναι μια βελτίωση ασφάλειας που ενδυναμώνει το επίπεδο προστασίας δεδομένων και ελέγχου πρόσβασης σε ασύρματο δίκτυο. Το WPA επιβάλλει έλεγχο ταυτότητας 802.1Χ και ανταλλαγή κλειδιών και λειτουργεί μόνο με κλειδιά δυναμικής κρυπτογράφησης. Για χρήστες σε σπίτι ή μικρή εταιρία, το WPA-Personal χρησιμοποιεί τα πρωτόκολλα Advanced Encryption Standard - Counter CBC-MAC Protocol (AES-CCMP) ή Temporal Key Integrity Protocol (TKIP).
Για να δημιουργήσετε προφίλ με έλεγχο ταυτότητας δικτύου WPA2*-Personal και κρυπτογράφηση δεδομένων AES-CCMP:
Το AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) είναι η νέα μέθοδος για προστασία του απόρρητου στις ασύρματες μεταδόσεις, που ορίζονται στο πρότυπο IEEE 802.11i. Το AES-CCMP παρέχει ισχυρότερη μέθοδο κρυπτογράφησης από το TKIP. Επιλέξτε το AES-CCMP ως τη μέθοδο κρυπτογράφησης δεδομένων όταν είναι σημαντική η ισχυρή προστασία δεδομένων.
Εάν το σημείο ασύρματης πρόσβασης ή ο δρομολογητής που διαθέτετε υποστηρίζει WPA2-Personal, θα πρέπει να το ενεργοποιήσετε στο σημείο πρόσβασης και να δώσετε έναν ισχυρό κωδικό πρόσβασης πολλών χαρακτήρων. Πρέπει να χρησιμοποιείτε τον ίδιο κωδικό πρόσβασης που εισήγατε στο σημείο πρόσβασης και στον υπολογιστή αυτό και σε όλες τις άλλες ασύρματες συσκευές που έχουν πρόσβαση στο ασύρματο δίκτυο.
ΣΗΜΕΙΩΣΗ: Τα WPA-Personal και WPA2-Personal είναι διαλειτουργικά.
Μπορεί να μην υποστηρίζονται μερικές λύσεις ασφάλειας από το λειτουργικό σύστημα του υπολογιστή σας. Ίσως χρειαστείτε πρόσθετο λογισμικό ή υλισμικό, καθώς και υποστήριξη για υποδομή ασύρματου LAN. Για λεπτομέρειες, επικοινωνήστε με τον κατασκευαστή του υπολογιστή σας.