Главная » wi-fi » Тип безопасности и шифрования беспроводной сети. Какой выбрать?

Тип безопасности и шифрования беспроводной сети. Какой выбрать?

Чтобы защитить вашу сеть Wi-Fi и установить пароль, выберите тип безопасности беспроводной сети и метод шифрования. И на этом этапе у многих возникает вопрос: какой выбрать? WEP, WPA или WPA2? Личное или корпоративное? AES или TKIP? Какие настройки безопасности лучше всего защищают вашу сеть Wi-Fi? Я постараюсь ответить на все эти вопросы в этой статье. Рассмотрим все возможные способы аутентификации и шифрования. Узнайте, какие настройки безопасности Wi-Fi лучше всего установить в настройках вашего роутера.

Обратите внимание, что тип безопасности или аутентификация, сетевая аутентификация, безопасность, метод аутентификации одинаковы..

Тип аутентификации и шифрования - это основные настройки безопасности беспроводной сети Wi-Fi. Думаю, сначала нужно понять, что это такое, какие есть версии, каковы их возможности и т. Д. Затем мы выясним, какой тип защиты и шифрования выбрать. Покажу на примере некоторых популярных роутеров.

Я настоятельно рекомендую установить пароль и защитить вашу беспроводную сеть. Установите максимальный уровень безопасности. Если вы оставите свою сеть открытой, незащищенной, любой сможет подключиться к ней. Это особенно опасно. Помимо чрезмерной нагрузки на роутер, снижение скорости соединения и всевозможные проблемы с подключением различных устройств..

Защита сети Wi-Fi: WEP, WPA, WPA2

Есть три варианта защиты. Не считая "Open " (без защиты) конечно.

  • WEP (Wired Equivalent Privacy) - устаревший и небезопасный метод аутентификации. Это первый и не очень эффективный способ защиты. Злоумышленники могут легко получить доступ к беспроводным сетям, защищенным WEP. Устанавливать этот режим в настройках роутера не нужно, хотя он там присутствует (не всегда).
  • WPA (Wi-Fi Protected Access) - надежный и современный вид безопасности. Максимальная совместимость со всеми устройствами и операционными системами.
  • WPA2 - новая, улучшенная и более надежная версия WPA. Есть поддержка шифрования AES CCMP. На данный момент это лучший способ защитить вашу сеть Wi-Fi. Рекомендую использовать.

Есть два типа WPA/WPA2:

  • WPA/WPA2 - персональный (PSK) - это обычный метод аутентификации. Когда вам просто нужно установить пароль (ключ), а затем использовать его для подключения к сети Wi-Fi. Для всех устройств используется один пароль. Сам пароль хранится на устройствах. Где это можно увидеть или при необходимости изменить. Рекомендуется использовать эту опцию.
  • WPA/WPA2 - корпоративный - более сложный метод, который в основном используется для защиты беспроводных сетей в офисах и различных учреждениях. Обеспечивает более высокий уровень защиты. Используется только в том случае, если для аутентификации устройства установлен RADIUS-сервер (который передает пароли).

Думаю, мы придумали метод аутентификации. Лучше всего использовать WPA2 - Personal (PSK). Для лучшей совместимости вы можете установить смешанный режим WPA/WPA2, чтобы избежать проблем со старыми устройствами. На многих роутерах этот метод установлен по умолчанию. Или помечено как "Рекомендуемое".

Беспроводное шифрование

Есть два пути TKIP а также AES.

Рекомендуется использование AES. Если у вас есть старые устройства в вашей сети, которые не поддерживают шифрование AES (но только TKIP), и у вас есть проблемы с подключением к беспроводной сети, установите "Авто ". Тип шифрования TKIP не поддерживается в режиме 802.11n.

В любом случае, если установить строго WPA2 - Personal (рекомендуется), будет доступно только шифрование AES.

Какую защиту поставить на Wi-Fi роутер?

использовать WPA2 - Personal с шифрованием AES. На данный момент это самый лучший и безопасный способ. Вот как выглядят настройки безопасности беспроводной сети на роутерах ASUS:

Подробнее читайте в статье: Как установить пароль на роутере Asus Wi-Fi.

А вот эти настройки безопасности выглядят как роутеры TP-Link (со старой прошивкой).

Более подробные инструкции по TP-Link можно найти здесь.

Инструкции для других роутеров:

  • Настройки сети Wi-Fi и защита паролем на D-Link
  • Беспроводная защита роутеров Tenda
  • Инструкция для Totolink: установка метода аутентификации и пароля

Если вы не знаете, где найти все эти настройки на своем роутере, напишите в комментариях, я постараюсь вам рассказать. Только обязательно укажите модель.

Поскольку более старые устройства WPA2 - Personal (AES) (карты Wi-Fi, телефоны, планшеты и т. Д.) Могут не поддерживать его, в случае проблем с подключением установите режим Смешанный (Авто)..

Нередко обнаруживается, что устройства не хотят подключаться к сети после изменения пароля или других параметров безопасности. На компьютерах может быть ошибка "Сетевые настройки, хранящиеся на этом компьютере, не соответствуют требованиям этой сети ". Попробуйте удалить (забыть) сеть на устройстве и переподключиться. Как это сделать на Windows 7 я писал здесь. А в Windows 10 про сеть нужно забыть.

Пароль WPA PSK (ключ)

Независимо от выбранного вами типа безопасности и метода шифрования, вы должны установить пароль. Это также ключ WPA, пароль беспроводной сети, ключ безопасности Wi-Fi и т. Д...

Длина пароля от 8 до 32 символов. Можно использовать буквы латинского алфавита и цифры. Также специальные символы: - @ $ ! и т.д. Без пробелов! Пароль чувствителен к регистру! Это означает, что "z " и "Z " - разные символы..

Не рекомендую устанавливать простые пароли. Лучше создать надежный пароль, на который никто не сможет ответить, даже если вы сильно постараетесь.

Вряд ли он запомнил бы такой сложный пароль. Хорошо бы это где-нибудь записать. Нередко просто забывают пароль Wi-Fi. Что делать в таких ситуациях, я написал в статье: как узнать пароль от Wi-Fi.

Кроме того, убедитесь, что вы установили хороший пароль, который защитит веб-интерфейс маршрутизатора. Как это сделать, я писал здесь: как сменить пароль на роутере с администратора на другой.

Если вам нужна еще большая защита, вы можете использовать привязку MAC-адреса. Однако я не вижу такой необходимости. WPA2 - персональный в паре с AES и надежным паролем - достаточно.

Как вы защищаете свою сеть Wi-Fi? Напишите в комментариях. Ну задавайте вопросы ?

Рекомендуем
Оставьте свой комментарий