Konfigurowanie klucza zabezpieczeń dla sieci bezprzewodowych
Dane osobowe i pliki w tej sieci bezprzewodowej mogą czasem być widoczne dla osób przechwytujących sygnał z sieci. To z kolei może prowadzić do kradzieży tożsamości i innych złośliwych działań. Klucz zabezpieczeń sieciowych lub hasło pomagają zabezpieczyć sieć bezprzewodową przed tego typu nieautoryzowanym dostępem.
Kreator Instalowanie routera bezprzewodowego pomaga skonfigurować klucz zabezpieczeń.
-
Otwórz okno Skonfiguruj sieć, klikając przycisk Start
, a następnie polecenie Panel sterowania. W polu wyszukiwania wpisz centrum, a następnie kliknij pozycję Centrum sieci i udostępniania, pozycję Skonfiguruj nowe połączenie lub nową sieć i pozycję Skonfiguruj nową sieć.
Uwaga
Nie zaleca się stosowania uwierzytelniania WEP (Wired Equivalent Privacy) jako metody zabezpieczania sieci. Bardziej bezpieczną metodą jest Wi-Fi Protected Access (WPA lub WPA2). Jeśli mimo próby zastosowania protokołu WPA lub WPA2 okaże się, że ta metoda nie działa, zalecamy wymianę karty sieciowej na model, który obsługuje protokół WPA lub WPA2. Wszystkie urządzenia sieciowe, komputery, routery i punkty dostępu muszą również obsługiwać protokoły WPA lub WPA2.
Metody szyfrowania w sieciach bezprzewodowych
Obecnie w sieciach bezprzewodowych są stosowane trzy metody szyfrowania: Wi-Fi Protected Access (WPA i WPA2), Wired Equivalent Privacy (WEP) oraz 802.1x. Pierwsze dwie metody są opisane bardziej dokładnie w następnych sekcjach. Metoda 802.1x jest zazwyczaj używana w sieciach firmowych i nie jest tu omawiana.
Protokół Wi-Fi Protected Access (WPA oraz WPA2)
Metody WPA i WPA2 wymagają od użytkownika podania klucza zabezpieczeń w celu uzyskania połączenia. Po sprawdzeniu poprawności klucza zabezpieczeń wszystkie dane przesyłane pomiędzy komputerem lub urządzeniem a punktem dostępu są szyfrowane.
Istnieją dwa typy uwierzytelniania WPA: WPA i WPA2. Jeśli jest to możliwe, należy używać metody WPA2, gdyż jest ona bezpieczniejsza. Prawie wszystkie nowe karty bezprzewodowe obsługują metody WPA i WPA2, jednak niektóre starsze urządzenia nie obsługują ich. W przypadku metod WPA-Personal i WPA-Personal2 każdy użytkownik otrzymuje to samo hasło. Jest to zalecany tryb pracy w sieciach domowych. Metody WPA-Enterprise i WPA2-Enterprise są przeznaczone dla serwera uwierzytelniania 802.1X, rozprowadzającego różne klucze do każdego z użytkowników. Ten tryb jest używany głównie w sieciach firmowych.
WEP (Wired Equivalent Privacy)
Protokół WEP stanowi starszą metodę zabezpieczeń stosowaną jeszcze w sieci bezprzewodowej w celu zapewnienia zgodności ze starszymi urządzeniami. Nie jest on jednak zalecaną metodą. Po włączeniu funkcji WEP konfigurowany jest klucz zabezpieczeń sieciowych. Klucz ten szyfruje informacje wysyłane przez komputer do innego komputera za pośrednictwem sieci. Jednak zabezpieczenia funkcji WEP są stosunkowo łatwe do złamania.
Dostępne są dwa typy protokołu WEP: uwierzytelnienie systemu otwartego oraz uwierzytelnienie klucza wspólnego. Żaden z nich nie jest szczególnie bezpieczny, ale uwierzytelnienie klucza wspólnego jest wśród nich najmniej bezpieczne. W przypadku większości komputerów bezprzewodowych i bezprzewodowych punktów dostępu klucz metody uwierzytelnienia klucza wspólnego jest taki sam, jak statyczny klucz szyfrowania używany w protokole WEP, czyli klucz używany do zabezpieczenia sieci. Złośliwy użytkownik po przechwyceniu wiadomości przesyłanych podczas pomyślnego uwierzytelnienia klucza wspólnego może użyć narzędzi analizujących w celu określenia klucza służącego do uwierzytelnienia klucza wspólnego, a następnie określić statyczny klucz szyfrowania protokołu WEP. Po określeniu klucza szyfrowania WEP złośliwy użytkownik ma pełny dostęp do sieci. Z tego powodu ta wersja systemu Windows nie obsługuje automatycznego konfigurowania sieci przy użyciu metody uwierzytelnienia wspólnego klucza WEP.
Jeśli pomimo tych ostrzeżeń użytkownik nadal chce używać uwierzytelniania przy użyciu wspólnego klucza WEP, powinien wykonać następujące czynności:
Aby ręcznie utworzyć profil sieci przy użyciu uwierzytelniania klucza wspólnego WEP
-
Otwórz Centrum sieci i udostępniania, klikając przycisk Start
, a następnie polecenie Panel sterowania. W polu wyszukiwania wpisz centrum, a następnie kliknij pozycję Centrum sieci i udostępniania.
-
Kliknij opcję Skonfiguruj nowe połączenie lub nową sieć.
-
Kliknij pozycję Ręcznie nawiąż połączenie z siecią bezprzewodową i kliknij przycisk Dalej.
-
Na stronie Wprowadź informacje o sieci bezprzewodowej, którą chcesz dodać, w polu Typ zabezpieczeń wybierz opcję WEP.
-
Wypełnij resztę strony, a następnie kliknij przycisk Dalej.
-
Kliknij przycisk Zmień ustawienia połączenia.
-
Kliknij kartę Zabezpieczenia, a następnie w obszarze Typ zabezpieczeń kliknij opcję Wspólne.
-
Kliknij przycisk OK, a następnie kliknij przycisk Zamknij.
Aby dowiedzieć się więcej na temat ogólnego procesu konfigurowania sieci, zobacz temat Rozpocznij tutaj, aby skonfigurować sieć domową w systemie Windows 7.