كيفية تأمين الشبكة اللاسلكية الخاصة بك

السلام عليكم ورحمة الله تعالى وبركاته

في هذه الأيام منتجات الشبكات اللاسلكية في كل مكان وغير مكلفة بحيث أن مجرد عن أي شخص يمكن اقامة WLAN في غضون دقائق مع قيمتها أقل من 100 دولار من المعدات. هذا الاستخدام الواسع للشبكات اللاسلكية يعني أنه قد يكون هناك عشرات من المتسللين المحتملين شبكة الكامنة داخل نطاق منزلك أو مكتبك WLAN. 


وقد حصلت معظم الأجهزة WLAN السهل بما فيه الكفاية لاقامة أن العديد من المستخدمين ببساطة لسد في وتبدأ باستخدام الشبكة دون إعطاء الكثير من التفكير للأمن. ومع ذلك، أخذ بضع دقائق اضافية لتكوين ميزات الأمان من جهاز التوجيه أو نقطة الوصول اللاسلكية الخاصة بك وقتا ضائعا. وهنا بعض من الأشياء التي يمكنك القيام به لحماية الشبكة اللاسلكية الخاصة بك:
1) تأمين لاسلكية جهاز التوجيه الخاص بك واجهة الإدارة أو الوصول نقطة تقريبا جميع أجهزة التوجيه ونقاط الوصول ديك كلمة مرور مسؤول ما هو مطلوب لتسجيل الدخول إلى الجهاز وتعديل أي إعدادات التكوين. معظم الأجهزة تستخدم ضعيفة كلمة المرور الافتراضية مثل "كلمة السر" أو اسم الشركة المصنعة، وبعض لم يكن لديك كلمة المرور الافتراضية على الإطلاق. حالما تقوم بإعداد الموجه WLAN جديد أو نقطة وصول، يجب أن يكون الخطوة الأولى لتغيير كلمة المرور الافتراضية إلى شيء آخر. لا يجوز لك استخدام كلمة المرور هذه في كثير من الأحيان، لذلك تأكد من تدونها في مكان آمن بحيث يمكنك الرجوع إليها عند الحاجة. وبدون ذلك، فإن الطريقة الوحيدة للوصول إلى جهاز التوجيه أو نقطة الوصول قد يكون لإعادة تعيينها إلى إعدادات المصنع الافتراضية التي سوف يمحو أي تغييرات التكوين التي قمت بها. 
2) لا بث SSID الخاصمعظم نقاط الوصول اللاسلكية وأجهزة التوجيه تلقائيا (وباستمرار) بث اسم الشبكة أو SSID (معرف مجموعة الخدمات). هذا يجعل إنشاء زبائن الشبكة اللاسلكية مريحة للغاية حيث يمكنك تحديد موقع WLAN دون الحاجة إلى معرفة ما يسمى، ولكنها ستكون أيضا جعل WLAN الخاصة بك واضحة إلى أي الأنظمة اللاسلكية داخل نطاق ذلك. إيقاف بث SSID لشبكة الاتصال يجعلها غير مرئية لجيرانكم والمارة (على الرغم من أنه سيظل اكتشافها بواسطة WLAN "المتشممون"). 
3) تمكين تشفير WEP WPA بدلا من
802.11 في WEP (الخصوصية السلكية المكافئة) التشفير ونقاط الضعف التي تجعل من السهل نسبيا لمستخدم مصممة مع المعدات المناسبة للقضاء على التشفير والوصول إلى شبكة لاسلكية معروفة. وهناك طريقة أفضل لحماية WLAN الخاصة بك مع WPA (واي فاي الوصول المحمي). WPA يوفر حماية أفضل بكثير، وأيضا أسهل للاستخدام، لأن أحرف كلمة المرور لا تقتصر على 0-9 وAF كما هي مع WEP. بنيت دعم WPA في ويندوز إكس بي (مع أحدث حزمة الخدمات) وجميع أنظمة التشغيل والأجهزة اللاسلكية الحديثة تقريبا. وهناك نسخة أكثر حداثة، WPA2، وجدت في أحدث الأجهزة ويتيح تشفير أقوى، ولكن ربما كنت بحاجة لتحميل التصحيح XP من أجل استخدامها.  
4) تذكر أن WEP هو أفضل من لا شيء 
إذا وجدت أن بعض الأجهزة اللاسلكية الخاصة بك فقط دعم تشفير WEP (هذا هو الحال غالبا مع أجهزة غير PC-مثل وسائل الاعلام اللاعبين، أجهزة المساعد الرقمي الشخصي، ومسجلات الفيديو الرقمية)، وتجنب إغراء لتخطي التشفير تماما لأنه على الرغم من انها العيوب، وذلك باستخدام WEP لا تزال بعيدة متفوقة على وجود أي تشفير على الإطلاق. إذا كنت لا تستخدم WEP، لا تستخدم مفتاح تشفير التي من السهل تخمينها مثل سلسلة متتالية من نفس أو أرقام. أيضا، على الرغم من أنه يمكن أن يكون الألم، يجب على المستخدمين تغيير مفاتيح التشفير WEP often-- يفضل كل أسبوع.   إذا كنت بحاجة إلى مساعدة WEP الحصول على العمل.
5) تصفية MAC استخدم لمراقبة الدخول وخلافا عناوين IP، وعناوين MAC هي فريدة من نوعها لمحولات شبكة معينة، لذلك عن طريق تشغيل MAC تصفية يمكنك تحديد وصول الشبكة إلى النظم الخاصة بك فقط (أو تلك تعرفه عن). من أجل استخدام تصفية MAC تحتاج إلى العثور على (ويدخل في جهاز التوجيه أو AP) 12 حرف عنوان MAC من كل نظام من شأنها أن الاتصال بالشبكة، حتى أنه يمكن أن يكون غير مريح لاقامة، وخاصة إذا كان لديك الكثير من زبائن الشبكة اللاسلكية أو إذا كان زبائنك تتغير كثيرا. عناوين MAC يمكن "تزييف" (مقلدة) من قبل شخص الاطلاع، وذلك في حين انها ليست ضمانة للأمن، فإنه لا يضيف عقبة أخرى أمام المتسللين المحتملين للقفز. 
6) تقلل من قوة الارسال WLAN
لن تجد هذه الميزة على جميع الموجهات اللاسلكية ونقاط الوصول، ولكن بعض تسمح لك خفض قوة الارسال WLAN الخاصة بك وبالتالي تقليل نطاق الإشارة. على الرغم من انها عادة ما تكون من المستحيل ضبط إشارة بمنتهى الدقة بحيث انها لن تسرب خارج منزلك أو الأعمال التجارية، مع بعض التجربة والخطأ التي غالبا ما تحد من مدى خارج المباني الخاصة بك تصل إلى إشارة، والتقليل الفرصة على الغرباء الوصول WLAN الخاصة بك. 
7) تعطيل الإدارة عن بعد
معظم أجهزة التوجيه الشبكة المحلية اللاسلكية لديها القدرة على أن تدار عن بعد عبر الإنترنت. من الناحية المثالية، يجب عليك استخدام هذه الميزة إلا إذا كان يتيح لك تحديد عنوان IP معين أو مجموعة محدودة من العناوين التي سوف تكون قادرة على الوصول إلى جهاز التوجيه. خلاف ذلك، أي شخص تقريبا في أي مكان يحتمل أن تجد والوصول إلى جهاز التوجيه الخاص بك. وكقاعدة عامة، إلا إذا كنت في حاجة إلى هذه القدرة على الاطلاق، فمن الأفضل أن تبقي الإدارة عن بعد إيقاف. (عادة إيقاف تشغيله افتراضيا، لكنه دائما فكرة جيدة للتحقق.)

بقلم محمودرجب سالم

مدون مصري المنشاءعربي الهويه, مهتم بمجال شبكات الواي فاي وكل ماهو جديد فى عالم الشبكات {هدفي الرفع من القدرات العربيه فى مجال شبكات الواى فاي وعالم الويرلس }

واي فاي العرب:

One Response so far.

  1. abduu íÞæá :
    8 سبتمبر 2015 في 9:55 ص

    تمنياتي بدوام التوفيق و العطاء لكن لي ملاحظة ان اذنت لي الكلمات غير مترابطة وغير مفهومة وكانها ترجمة الية غير منضبطة لغويا عن نص اجنبي ى مما يحول دون فهمي لما كتب في هذه المقالة او مايشبهها
    وهو مااتيت اليه عن طريق البحث مثلا وقد لاحظت ذلك في كثير من كتابات السادة المهتمين بالتكنولوجيا خصوصا والمدونين عموما واود لوعرفت السبب !!!!!!

كن أجابى وضف تعليق