امنیت شبکه های بی سیم

[iranch]

درود و شب بخیر
وقتی سیم در کار باشه .شما مطمئن هستید که چه کسانی دارند از مودم شما سرویس می گیرند و انها را کنترل خواهید کرد.
حال اگر بی سیم باشد هیچ کنترلی در افرادی که در حال استفاده از شبکه هستند ندارید.چون هر کس در محدوده پوشش باشد یک مدعی برای ورود به شبکه و اینترنت شما هست.
پس اول سیم بعد بی سیم.
بیشتر بستگی به نوع الگوریتم رمز نگاری بین شما و روتر است.مودم هایی در بازار هستند که فقط از WEP پشتیبانی می کندن که دارای امنیت پایئنی هستند و به راحتی قابل نفوذ هستند.
از ان طرف الگوریتم هایی مثل WPA2 بیشتر قابل اعتماد هستند.
باید سعی شود با ابزار های در دسترس امنیت را افزایش دهید.به طور مثال
1-نام مودم را تغیر دهید.منظورم همان SSID است.
2-در صورت امکان SSID را از حالت Broadcast بردارید و به صورت دستی به مودم وصل شوید.
3-یوزرنیم و پسورد پیش فرض را حتما تغیر دهید.
4-بهتر است IP پیش فرض مودم و رنج DHCP را هم تغیر داده.
5-از Mac Filtering بهره ببرید.به این صورت که به یک سری دستگاه های مشخص که می شناسید اجازه ورود دهید.یعنی مک آنها را در لیست سبز در روتر قرار دهید و باقی مک ها پیش فرض deny خواهند شد.

در صورت امکان محدود پوشش را کم کنید.به این صورت که آنتن های قوی با dbi بالا را روی روتر نصب نکنید.
هر چه ناحیه پوشش بیشتر از آن سمت امکان دسترسی به شبکه خصوصی شما بیشتر.

[az700]

شب شما هم بخیر و ممنون
تمامی کار هایی که گفتید را انجام داده ام مثل تغییر ssid یا بحث Mac Filtering و همچنین نو رمز نگاری اما در صورت امکان قسمت 3 مخصوصاً DHCP را کمی بیشتر توضیح دهید
با تشکر از شما