Những giải pháp bảo mật cho wifi căn bản nhất

Những giải pháp bảo mật cho wifi cănbản nhất

Giải pháp tình thế: VPN (VitualPrivate Network) Fix

nhận ra sự yếu kém của WEP, nhữngngười tiêu dùng đơn vị đã khám phá ra một bí quyết hiệu quả để kiểm soát anninh mạng không dây WLAN của mình, được gọi là VPN Fix. Ý tưởng cơ bản củaphương pháp này là coi các người tiêu dùng WLAN như những người sử dụng nhàcung cấp tầm nã cập từ xa.

Trong phương pháp cấu hình này, tấtcác những điểm tróc nã cập WLAN, và cũng như các máy tính được kết nối vào cácđiểm tầm nã cập này, đều được khái niệm trong một mạng LAN ảo (Vitual LAN).Trong cơ sở cơ sở bảo mật, các trang bị này được đối xử như là "không tintưởng". Trước lúc bất cứ các vật dụng WLAN được kết nối, chúng sẽ phảiđược sự cho phép trong khoảng thành phần bảo mật của mạng LAN. Dữ liệu cũng nhưkết nối của những đồ vật sẽ phải chạy qua một máy chủ chuẩn xác như RADIUSchẳng hạn... Tiếp đó, kết nối sẽ được thiết lập thành 1 tuyến kết nối bảo mậtđã được mã hoá bởi một giao thức bảo mật thí dụ như IPSec, giống như lúc sửdụng những dịch vụ tầm nã cập từ xa qua Internet.

Bên cạnh đó, giải pháp bảo mật wifi này cũng khôngphải là lý tưởng, VPN Fix cần lưu lượng VPN to hơn cho tường lửa, và cần phảitạo những hồ sơ khởi tạo cho từng người sử dụng. Hơn nữa, IPSec lại ko hỗ cáctrang bị có nhiều chức năng riêng như trang bị cầm tay, máy quét mã vạch... Rốtcục, về quan niệm kiến trúc mạng, cấu hình theo VPN chỉ là 1 giải pháp tình thếchứ ko phải là sự hài hòa sở hữu WLAN.

biện pháp bảo mật bằng chính xác

một sự thực là khi đã khám phá ra những lỗi về bảo mật trong mạng LAN ko dây,lĩnh vực công nghiệp đã phải tốn toàn bộ công sức để khắc phục bài toán này. 1Điều cần ghi nhớ là chúng ta cần phải đối diện mang 2 vấn đề: chuẩn xác và bảomật thông tin. Xác thực nhằm đảm bảo cứng cáp người dùng hợp pháp mang thể tầmnã cập vào mạng. Bảo mật giữ cho truyền dữ liệu an toàn và không bị lấy trộmtrên phố truyền.

1 trong các ưu thế của chính xác là IEEE 802.1x tiêu dùng giao thức xác thực mởrộng EAP (Extensible Authentication Protocol). EAP thực sự là 1 cơ sở vật chấtrẻ cho chuẩn xác, và với thể được sử dụng với một vài các giao thức xác thựckhác. Các giao thức ấy bao gồm MD5, Transport Layer Security (TLS), TunneledTLS (TTLS), Protected EAP (PEAP) và Cisco's Lightweight EAP (LEAP).

Nguồn bài viết: Quản trị mạng