Vienas esminis „Wi-Fi“ryšio nustatymo aspektas yra saugumo užtikrinimas naudojant teisingus nustatymus. Jei šie nustatymai sukonfigūruoti netinkamai, „Wi-Fi“įrenginiams gali nepavykti prisijungti prie vietinio tinklo. Kai nustatymai paliekami numatytieji arba visai nesukonfigūruoti, tinklas nebus apsaugotas nuo nepageidaujamų jungčių.
Iš veiksmų, susijusių su saugumo konfigūravimu „Wi-Fi“tinkle, belaidžių raktų valdymas yra svarbiausias. Belaidžio tinklo saugos raktas yra skaitmeninis slaptažodis, kurį turi įvesti tinklo įrenginių naudotojai, norėdami prisijungti prie tinklo ir vienas su kitu. Visi vietinio „Wi-Fi“tinklo įrenginiai turi bendrą raktą.
Belaidžio ryšio klavišai – tai raidžių ir skaitmenų derinys sekomis, vadinamomis eilutėmis.
Wi-Fi raktai: tipai ir parinktys
Nustatant „Wi-Fi“tinklo maršruto parinktuvo, belaidžio interneto prieigos taško ar kliento įrenginio apsaugą, reikia pasirinkti iš saugos parinkčių sąrašo, tada įvesti įrenginio saugomą rakto eilutę. „Wi-Fi“saugos raktai yra dviejų pagrindinių formų:
- ASCII: raidžių ir (arba) dešimtainių skaičių seka.
- Hex: šešioliktainių skaičių seka.
Šešiakampiai klavišai (eilutės, pvz., 0FA76401DB) yra standartinis „Wi-Fi“įrenginių formatas. ASCII klavišai taip pat vadinami slaptafrazėmis, nes žmonės dažnai pasirenka lengvai įsimenamus žodžius ir frazes savo klavišams, pvz., ilovewifi ir hispeed1234.
Wi-Fi įrenginiai konvertuoja ir ASCII, ir šešioliktainius raktus į dvejetainius skaičius, kurie tampa tikrąja rakto reikšme, naudojama „Wi-Fi“aparatūros duomenims šifruoti belaidžiu ryšiu.
Kai kurie „Wi-Fi“įrenginiai palaiko tik šešioliktainius klavišus ir neleidžia įvesti slaptafrazės simbolių arba praneša apie klaidą, kai bandote išsaugoti slaptafrazę.
Dažniausios namų tinklo saugos parinktys:
- 64 bitų ir 128 bitų WEP (laidinis lygiavertis privatumas), nė vienas iš jų nerekomenduojamas dėl žemesnio apsaugos lygio.
- WPA (apsaugota „Wi-Fi“prieiga) ir WPA2.
Wi-Fi raktų apribojimai priklauso nuo pasirinktų parinkčių, kaip nurodyta toliau:
- 64 bitų WEP: slaptafrazes turi sudaryti tiksliai penki ASCII simboliai; klavišus turi sudaryti tiksliai 10 šešioliktainių skaitmenų.
- 128 bitų WEP: slaptafrazes turi sudaryti tiksliai 13 ASCII simbolių; klavišus turi sudaryti tiksliai 26 šešioliktainiai skaitmenys.
- WPA ir WPA2: slaptafrazės turi būti nuo aštuonių iki 63 ASCII simbolių; raktus turi sudaryti 64 šešioliktainiai skaitmenys.
Kuriant „Wi-Fi“raktus visoms anksčiau nurodytoms parinktims taikomos papildomos taisyklės:
- Jei įmanoma, pasirinkite klavišus, ilgesnius nei minimalus. Ilgesni raktai yra saugesni, nors juos taip pat daug sunkiau įsiminti.
- Įsitikinkite, kad bendrinami raktai tiksliai atitinka. Visų formų „Wi-Fi“klavišuose skiriamos didžiosios ir mažosios raidės.
Sinchronizuoti klavišus vietiniuose įrenginiuose
Norėdami užtikrinti, kad visi namų ar vietinio tinklo įrenginiai būtų tinkamai sukonfigūruoti naudojant tą patį „Wi-Fi“raktą, pirmiausia nustatykite maršruto parinktuvo (arba kito prieigos taško) raktą, tada sistemingai atnaujinkite kiekvieną klientą po vieną, kad galėtumėte naudoti atitinkanti eilutę.
Tikslūs „Wi-Fi“rakto taikymo maršruto parinktuvui ar kitam įrenginiui veiksmai šiek tiek skiriasi, atsižvelgiant į konkrečią aparatinę įrangą, bet paprastai:
- Įveskite klavišus į maršrutizatoriaus administravimo puslapį, kad galėtumėte nustatyti belaidžio ryšio nustatymus.
- Įveskite raktus į kliento įrenginį naudodami nustatymų programą arba operacinės sistemos valdymo skydelį.
Rasti maršruto parinktuvų ir viešosios interneto prieigos taškų klavišus
Kadangi skaičių ir raidžių seka „Wi-Fi“klaviše gali būti ilga, dažnai rašoma klaidingai ir pamirštama. Norėdami rasti raktų eilutę, šiuo metu naudojamą belaidžiam namų tinklui, prisijunkite prie vietinio maršruto parinktuvo kaip administratorius ir ieškokite reikšmės atitinkamame konsolės puslapyje.
Įrenginys negali autentifikuoti maršruto parinktuvo, nebent jame yra teisingas raktas, todėl gali tekti prijungti įrenginį prie maršruto parinktuvo naudojant eterneto kabelį.
Kai kuriuose namų maršrutizatoriuose įjungtos „Wi-Fi“saugos parinktys ir iš anksto įdiegti numatytieji raktai. Tokio maršrutizatoriaus apačioje paprastai yra lipdukas, rodantis rakto eilutę. Nors šie raktai yra privatūs ir paprastai saugūs naudoti namuose, lipdukai leidžia kiekvienam namuose esančiam asmeniui matyti tinklo nustatymus ir be jūsų žinios prijungti papildomus kliento įrenginius prie tinklo. Kad išvengtumėte šios rizikos, pirmą kartą įdiegdami tokio maršruto parinktuvo raktą pakeiskite kita eilute.
