Добавлено: 07.03.2007, 20:27
одно слово - антисемиты! 
Всем привет!!у меня d-link di-524 как его защитить хотя бы паролем или чем-нибудь еще?
Прочитав этот топик, я решил написать небольшой "How to" о том, как защитить свою домашнюю сеть с помощью WPA-PSK.
До недавнего времени, wired equivalent privacy (WEP) была главным 128-битовым дополнительным стандартом шифрования, используемым, чтобы защитить домашнюю беспроводную сеть. Хотя wireless routers, access points, и wireless computer adapters для домашнего использования, были снабжены WEP, большинство изготовителей устанавливали WEP отключенным по умолчанию. Многие пользователи домашних беспроводных сетей никогда не потрудились включать это, таким образом они не имели никакой безопасности и никакой защиты от злоумышленников.
Но даже те пользователи (и я в их числе), которые использовали WEP, не особо утруждались, чтобы когда-либо изменить ключ. Но все изменилось после выхода SP1 для Windows XP. Предшествующие слабости безопасности беспроводных сетей и проблемах конфигураций для домашнего пользователя были устранены благодаря новой спецификации безопасности под названием Wi-Fi Protected Access (WPA).
Далее я расскажу, как я настроил WPA защиту на моем конкретном примере. Ну, а после каждый сам сможет, опираясь на данный пример, настроить свою домашнюю сеть.
Мой домашний раутер фирмы Linksys Wireless B, BEFW11S4. К нему подключен один десктоп компьютер (посредством нетворк кабеля), два лэптопа (один мой, другой моей жены…), а также я иногда подключаю свой наладонник (PPC Asus My Pal A639) имеющий WI-Fi adapter. Но сначала я попробую немного рассказать о WPA.
WPA решает проблему слабой стороны WEP, которую называют initialization vectors (IV), и обеспечивает, способ застраховать целостность сообщений (пакетов) проходящих через MIC ((названный Майклом или проверкой целостности сообщения (message integrity check)) и использующий TKIP (Temporal Key Integrity Protocol - Временный Ключевой Протокол Целостности), чтобы увеличить качество шифрования данных. В крупных организациях используется более сложная структура WPA для проверки подлинности пользователей (authentication) : использование сертификатов, IEEE 802.1x authentication, опознавательный сервер и т д. Но для домашнего пользования тоже имеется решение - WPA-PSK(Pre-Shared Key). WPA-PSK - специальный способ WPA для домашних пользователей без опознавательного сервера и обеспечивает ту же степень защиты информации с помощью шифрования данных.
Выражаясь простыми словами, WPA-PSK - экстра-сильное шифрование, где ключи шифрования изменяются автоматически (этот процесс называется rekeying) и заверены между устройствами после указанного промежутка времени, или после того, как указанное число пакетов было передано. Это назывется rekey interval.
WPA-PSK намного лучше WEP и обеспечивает более сильную защиту для домашнего пользователя по двум причинам. Процесс, используемый, чтобы произвести ключ шифрования очень строг, и rekeying (или изменение ключа) происходит довольно быстро и часто. В принципе, как где-то уже здесь упоминалось, сломать можно любую защиту. Все, как всегда, упирается в цель и средства.… Для домашних сетей вполне достаточно и WEP, но, имея возможность усилить безопасность, не затрачивая при этом дополнительные средства, почему бы ее не использовать.
WPA-PSK использует последовательный, удобный метод, чтобы обеспечить безопасность сети. Этот метод использует passphrase (также названный shared secret), который должен быть введен и в роутере или точке доступа и в клиентах WPA. Этот shared secret может технически быть между 8 и 63 символами и может включить специальные символы (например: &, %, $ и т.д., а также допускаются пробелы. Сам ключ WPA должен быть случайной последовательностью любых символов клавиатуры , по крайней мере, 20 символов длинной или шестнадцатеричные цифры (числа 0-9 и буквы A-F) по крайней мере, 24 шестнадцатеричных символов длинной. Чем более случайный ваш WPA ключ, тем более безопасно его использовать.
После того как ключ введен на клиентах и на раутере Temporal Key Integrity Protocol (TKIP) берет ответственность за шифрование данных и за rekeying процесс.
Перед тем, как перейти к настройке, еще раз напоминаю, что WPA-PSK работает только на Windows XP SP1 и выше.
А если более конкретно, то нужно установить Recommended Update 815485. Как на счет предыдущих версий Windows,- не знаю, не пробовал. Нужно посмотреть на сайте Microsoft, что там об этом пишут…
Итак, от слов к делу.
Прежде всего нужно настроить раутер. Повторюсь, что в этом примере я основываюсь на своем раутере. Но, я думаю, что, даже если веб интерфейсы различных производителей отличаются , название страниц с настройками остается одинаковым более или менее...
1. Открываем броузер и вписываем туда адрес раутера,- в моем случае это:http://192.168.10.1. Введя данныe аутификации попадаем в веб интерфейс раутера. Затем нужно зайти в закладку "Wireless", далее выбираем закладку "wireless security" , и теперь все настраиваем как на картинках:
1. Wireless security: Enable
2. Security mode: WPA-PSK
2a. Вводим наш WPA Pre Shared Key подходящей длины. К примеру:ADJ76$@NKL90NLX%FFHJ.
3. Enter a Rekey Interval (normally the unit is seconds). У меня дефолтное значение 3600 т.е. каждый час ключ будет менятся.
4. Click Apply or Reset, в зависимости от требования производителя.
В моем случае это кнопка " Save settings":
Все, раутер настроен. Теперь нам нужно настроить клиенты. В моем сслучае это два лептопа и Наладонник.
Для лептопа:
1. Идем в "Start">Control panel>Network connection и находим там значек нашего беспроводного сетевого адаптера:
далее правой кнопкой мыши кликаем по адаптеру и выбираем Properties. Должно появится такое окно:
Затем идем в закладку "Wireless Networks" как на картинке сверху, подсвечиваем нашу сеть(2Plus) и жмем на Properties. Попадаем в следующее окно:
Как видите, ранее я использовал WEP шифрование, атеперь перехожу на на WPA-PSK.
Для этого нужно:
1. Network Authentication: WPA-PSK:
Далее в Data encryption выбираем стандарт TKIP:
Затем в Network Key & Confirm Network Key вводим наше сочетание символов, о котором говорилось выше. К примеру:ADJ76$@NKL90NLX%FFHJ:
Ну и напоследок, нам нужно настроить наладонник для подключения к инету:
1. Тапаем на "Enable Wi-Fi"и затем на "Wi-Fi Manager" :
2.В появившемся окне выбираем закладку "Site Survey":
3. Находим в списке нашу сеть (2Plus) и тапаем по названию 2Plus,
попадаем в следующее окно:
4. Еще раз тапаем по названию нашей сети и мы в окне настройки доступа:
5. Здесь выбираем закладку " Network Key", затем настраиваем все точно так же как и на лептопе:
Authentication - WPA-PSK
Data Encryption - TKIP
Network Key - Вводим наш ключ: ADJ76$@NKL90NLX%FFHJ жмем на ОК, закрываем все окна:
Вот и все. Все настроено. Теперь можно жить спокойно,- относительно, конечно-же
Если у кого-нибудь что-либо не "срастается" с данным примером, но очень хочется обезопасить свою сеть - пишите, поможем
