Vezeték nélküli hálózat az irodában: 802.11g, WEP és WPA
Mire figyeljen, ha a kis irodában vezeték nélküli hozzáférési pontot állít üzembe, és miért nem elég a gyári beállítás.
Megjelent:
A vezeték nélküli hálózat egy-két éve még különlegesség volt, ma már a legtöbb új laptopban ott a beépített kártya, és egy hozzáférési pont ára egy jobb billentyűzetével vetekszik. Kis irodában kényelmes megoldás: a tárgyalóban, a raktárban vagy egy ideiglenes munkahelyen nem kell kábelt húzni. A gyári beállítással üzembe helyezett eszköz viszont gyakorlatilag nyitott ajtó.
b vagy g?
A régebbi 802.11b szabvány elméletben 11, a 802.11g 54 Mbit/s-ot tud, a valóságban ennek nagyjából a felét. A g visszafelé kompatibilis, de ha egy b-s kártya is csatlakozik, a hálózat egésze lassulhat. Új eszközt már g-sat érdemes venni. Ne feledje, hogy a sebességen a gépek osztoznak, és a vastag falak, a fém polcok sokat elvesznek belőle. A fájlszerverhez és a nagy állományokhoz a kábel továbbra is jobb.
WEP: jobb a semminél, de nem sokkal
A legtöbb eszköz gyárilag titkosítás nélkül indul. A régi WEP-titkosítás (64 vagy 128 bites) gyengeségei ismertek: elegendő forgalom lehallgatása után a kulcs ingyenes programokkal visszafejthető. Ha másra nem képes az eszköz, kapcsolja be, de ne tekintse védelemnek.
WPA: amit most érdemes választani
A WPA a WEP utódja, a tavaly megjelent eszközök többsége már ismeri, a régebbiekhez sokszor firmware- vagy meghajtófrissítéssel elérhető. Kis irodában a WPA-PSK (előre megosztott kulcsos) mód a megfelelő: minden gépen ugyanazt a jelmondatot kell megadni. Ennek legyen hosszú, nem szótári szó, legalább húsz karakter. A készülő 802.11i szabvány tovább erősíti majd a titkosítást, de ma a WPA a reális választás.
A rejtett név és a MAC-szűrés
Sok helyen olvasható tanács, hogy rejtse el a hálózat nevét, és csak a megadott hálózati kártyákat (MAC-címeket) engedje csatlakozni. Mindkettő kicsit nehezíti az alkalmi kíváncsiskodót, de egy elszánt támadót nem állít meg: a név és az engedélyezett címek is kiolvashatók a forgalomból. Kiegészítésnek jó, a titkosítást nem helyettesíti.
Ahol a falak véget érnek
A rádióhullám nem áll meg az iroda ajtajánál. Tegye a hozzáférési pontot az iroda közepére, ne az utcai ablakba, és ha lehet, csökkentse a kimenő teljesítményt. Egy körséta egy laptoppal megmutatja, honnan érhető el a hálózat, és honnan nem.