Cách cài đặt hệ thống mạng WiFi trong công ty, khách sạn..

Nên dùng băng tần 5GHz

Như đã đề cập ở phần trên, băng tần 5GHz cung cấp nhiều kênh hơn 2,4GHz, do đó người sử dụng công ty nên trang bị AP băng tần kép có hỗ trợ 5GHz. Điều này cho phép những thiết bị mạng Wi-Fi cũ hơn có thể kết nối trong dải băng tần thấp, còn những thiết bị mới có thể nối kết thông qua băng tần cao hơn.

Trang web : Ciscochinhhang.com.

Dải băng tần thấp ít tắc nghẽn hơn và có nghĩa là kết nối nhanh hơn, trong khi những thiết bị mạng trong dải cao hơn thường hỗ trợ tốc độ truyền dữ liệu cao hơn. Tuy nhiên, cả hai băng tần đều giúp cho giảm thời gian dò sóng của thiết bị. Không phải tất cả các thiết bị Wi-Fi mới đều được hỗ trợ băng tần kép nhưng thị trường ngày nay ngày càng có nhiều thiết bị thuộc loại này, đặc biệt là smartphone và tablet cao cấp.

Chỉ sử dụng cơ chế đảm bảo an toàn WPA2

Rõ ràng là chế độ WEP (Wired Equivalent Privacy) không bảo mật, dù vậy hầu hết tất cả những AP ngày nay vẫn hỗ trợ chuẩn bảo mật này. Để cho hệ thống mạng doanh nghiệp được bảo mật chặt chẽ, bạn nên dùng chế độ WPA (Wi-Fi Protected Access) hoặc WPA2. Tuy nhiên, khi sử dụng phiên bản đầu tiên của WPA, tốc độ truyền dữ liệu trong mạng không dây chỉ giới hạn tại mức 54Mbps, vốn là tốc độ max của chuẩn 802.11a và 802.11g cũ.

Giảm số lượng SSID

Nếu có nhiều tên mạng SSID (Service Set Identifier) thiết lập trên một AP, hãy nhớ rằng mỗi mạng không dây ảo này phải phát sóng và dùng những gói kiểm soát riêng biệt. Điều đó sẽ tiêu tốn thời gian phát sóng nhiều hơn, vì thế bạn nên sử dụng giải pháp nhiều SSID một cách thận trọng. Một SSID riêng và một SSID công khai sẽ là giải pháp an toàn.

Nếu hệ thống mạng doanh nghiệp của bạn cần cần thiết phải phân tầng, nên xem xét sử dụng cơ chế xác thực 802.1X để tự động gán cho người dùng VLAN khi nối kết với SSID. Bằng cách này mọi người có thể chỉ cần dùng 1 SSID riêng, nhưng đồng thời hầu như có thể tách riêng lưu lượng truy cập không có dây.

Không ẩn SSID

Có thể mọi người từng nghe nói rằng việc ẩn 1 tên mạng bằng phương pháp vô hiệu hóa SSID sẽ giúp mạng Wi-Fi của mình bảo mật hơn. Tuy vậy, biện pháp này chỉ có thể giấu tên mạng đối với những người sử dụng bình thường và hầu hết các thiết bị mạng trong trường hợp này sẽ thấy rằng có một mạng không tên gần đó. Ngoài ra, bất cứ người nào sử dụng 1 công cụ phân tích mạng Wi-Fi cũng có thể phát hiện ra SSID này vì nó vẫn có mặt trong một số gói dữ liệu quản lý.

Xem thêm : https://ciscochinhhang.com/