Axborot xavfsizligi protokollari

WPA shifrlash turlari - TKIP yoki AES?
Shunday qilib, biz WPA2 / PSK (Shaxsiy) tarmoq xavfsizligi uchun eng yaxshi tanlov bo'lishiga qaror qildik, ammo unda autentifikatsiya qilish uchun yana ikkita turdagi ma'lumotlarni shifrlash mavjud.
TKIP bugungi kunda eskirgan tur, ammo u hali ham keng qo'llaniladi, chunki ko'plab qurilmalar uni faqat ishlab chiqarishning ma'lum yillari uchun qo'llabquvvatlaydi. WPA2/PSK texnologiyasi bilan ishlamaydi va 802.11n WiFi-ni qo'llab-quvvatlamaydi.
AES - bu WiFi shifrlashning eng so'nggi va eng xavfsiz turi.

Shifrlash turini qanday tanlash va WPA kalitini WiFi routerga qo'yish kerak?
Biz nazariyani tushundik - amaliyotga o'tamiz. Maksimal tezligi 54 Mbit / s gacha bo'lgan WiFi 802.11 "B" va "G" standartlari uzoq vaqt davomida ishlatilmaganligi sababli, bugungi kunda norma 802.11 "N" yoki "AC" ni qo'llab-quvvatlaydi. 300 Mbit / s gacha va undan yuqori , keyin TKIP shifrlash turi bilan WPA / PSK himoyasidan foydalanish variantini ko'rib chiqish mantiqiy emas. Shuning uchun, simsiz tarmoqni o'rnatganingizda, standartni o'rnating
Yoki o'ta og'ir holatlarda qurilmalarni eskirgan WiFi moduli bilan ulashni ta'minlash uchun shifrlash turi sifatida "Avtomatik" ni belgilang.
Bunday holda, WPA kaliti yoki oddiy qilib aytganda, tarmoqqa ulanish uchun parol 8 dan 32 tagacha belgidan iborat bo'lishi kerak, shu jumladan inglizcha kichik va katta harflar, shuningdek, turli xil maxsus belgilar.
TP-Link Routerda simsiz xavfsizlik
Yuqoridagi skrinshotlar yangi proshivka versiyasida zamonaviy TP-Link routerining boshqaruv panelini ko'rsatadi. Tarmoqni shifrlash sozlamalari bu erda "Kengaytirilgan sozlamalar - Simsiz rejim" bo'limida joylashgan.
Eski "yashil" versiyada bizni qiziqtirgan WiFi tarmoq konfiguratsiyasi "Simsiz rejim - Xavfsizlik" menyusida joylashgan. Hamma narsani rasmdagidek qiling - bu super bo'ladi!

E'tibor bergan bo'lsangiz, "WPA guruhi kalitlarini yangilash davri" kabi element hali ham mavjud. Haqiqat shundaki, ko'proq himoya qilish uchun ulanishni shifrlash uchun haqiqiy WPA raqamli kaliti dinamik ravishda o'zgaradi. Bu erda soniyalardagi qiymat o'rnatiladi, shundan so'ng o'zgarish sodir bo'ladi. Men unga tegmaslikni va uni sukut bo'yicha qoldirmaslikni tavsiya qilaman - turli modellarda yangilanish oralig'i boshqacha. ASUS Router autentifikatsiya usuli
ASUS routerlarida barcha WiFi sozlamalari bir sahifada joylashgan "Simsiz tarmoq"

Zyxel Keenetic router orqali tarmoqni himoya qilish
Xuddi shunday, Zyxel Keenetic - "WiFi tarmog'i - kirish nuqtasi" bo'limi


"Zyxel" prefiksi bo'lmagan Keenetic routerlarida shifrlash turi "Uy tarmog'i" bo'limida o'zgartiriladi.