Tsare Wurin Kayan Kayan Wuta naka

Ƙin fahimtar barazanar da kuma yadda za a kare cibiyar sadarwar ku a kansu

Jin daɗi a Farashin

Saukaka hanyoyin sadarwa mara waya ta zo tare da farashi. Za a iya samun damar shiga cibiyar sadarwar da aka sanya ta hanyar abin da ke kunshe a cikin kebul ɗin da ke hada kwamfutar zuwa canji. Tare da cibiyar sadarwa mara waya, ana kiran "iska" tsakanin kwamfutar da sauyawa "iska", wanda kowane na'ura a cikin kewayo yana iya samun dama. Idan mai amfani zai iya haɗi tare da matakan mara waya mara waya daga 300 da ƙafa, to, a cikin ka'idar haka kowa zai iya kasancewa cikin radiyo 300 na ƙa'idar mara waya.

Barazana zuwa Tsaro Kan Tsaro mara waya

Kare Kwamfutarka daga WLAN

Tsaro mafi kyau shine kyakkyawan dalili don saita WLAN a kanta ta VLAN. Kuna iya ba da damar na'urorin mara waya don haɗawa da WLAN, amma kiyaye garkuwar cibiyar sadarwarka daga kowane matsala ko hare-haren da zai iya faruwa a cibiyar sadarwa mara waya.

Amfani da Tacewar zaɓi, ko na'ura mai ba da hanya tsakanin hanyoyin sadarwa ACL (jerin abubuwan sarrafawa), za ka iya ƙuntata sadarwa tsakanin WLAN da sauran cibiyar sadarwa. Idan ka haɗa WLAN zuwa cibiyar sadarwar ta hanyar wakili na yanar gizo ko VPN, za ka iya ƙuntata samun dama ta na'urorin mara waya don kawai za su iya yin hawan yanar gizo, ko za a yarda su sami dama ga wasu manyan fayiloli ko aikace-aikace.

Amintacce WLAN Access

Ba da izini ba
Ɗaya daga cikin hanyoyin da za a tabbatar da masu amfani ba tare da izinin ba ba eavesvrop a kan hanyar sadarwarka ta waya ba don ƙulla bayanan ka mara waya. Hanyar ɓoye na ainihi, WEP (wanda aka yi daidai da sirri), an gano shine ainihin maƙasudin. WEP dogara ne akan maɓallin keɓaɓɓiyar, ko kalmar sirri, don ƙuntata hanya. Duk wanda ya san mažallin WEP zai iya shiga cibiyar sadarwa mara waya. Babu wata hanyar da aka gina a WEP don sauya maɓalli na atomatik, kuma akwai kayayyakin aikin da za su iya ƙwaƙwalwar mažallin WEP a cikin minti, don haka ba zai dauki tsawon lokaci ba don mai haɗari don samun dama ga cibiyar sadarwa mara waya ta WEP.

Yayinda yin amfani da WEP zai iya zama dan kadan fiye da yin amfani da wani ɓoyayyen ɓoye ba, bai isa ba don kare cibiyar sadarwa. Ƙungiyar zubar da ciki na gaba, WPA (Wi-Fi Protect Access), an tsara shi don yin amfani da asusun ajiyar ingantattun 802.1X, amma ana iya gudana kamar WEP a yanayin PSK (Pre-Shared Key). Babban inganta daga WEP zuwa WPA shi ne amfani da TKIP (Maɗaukaki Maɗaukaki Maɗaukaki), wanda ke canzawa da maɓallin don hana irin fasaha masu fashewa da aka saba amfani da su wajen ɓoye ɓoyayyen WEP.

Koda WPA ita ce hanya mai tallafi ta hanyoyi. WPA wani ƙoƙari ne na na'urorin mara waya da masu sayar da software don aiwatar da kariya sosai yayin jiran samfurin 802.11i official. Siffar ɓoye mafi yawan halin yanzu shine WPA2. Cikakken WPA2 na samar da mahimman hanyoyin da suka dace da suka hada da CCMP, wanda ya dogara ne akan algorithm na AES.

Don kare bayanan mara waya daga an hana shi kuma don hana samun izini mara izini zuwa cibiyar sadarwarka ta waya, dole ne a kafa WLAN tare da kalla zane-zane na WPA, kuma ya fi dacewa zane-boye WPA2.

Tabbatarwa mara waya
Baya ga bayanai na mara waya na encrypting, WPA iya dubawa tare da saitunan ingantattun sauti na 802.1X ko RADIUS don samar da hanyar da ta fi dacewa don sarrafa damar shiga WLAN. A ina WEP, ko WPA a yanayin PSK, ba dama damar samun izini ga duk wanda ke da maɓalli na ainihi ko kalmar sirri, 802.1X ko RADIUS takaddama na buƙatar masu amfani don samun sunan mai amfani da ƙwaƙwalwar shiga ko takardar shaidar aiki don shiga cikin cibiyar sadarwa mara waya.

Tantance kalmar sirri da ake buƙata ga WLAN yana samar da ƙarin tsaro ta hanyar ƙuntata hanya, amma kuma yana bayar da layi da kuma hanyoyi masu bincike don bincika idan wani abu ya damu. Yayinda cibiyar sadarwa mara waya ta hanyar maɓallin keɓaɓɓiyar zai iya shiga MAC ko adiresoshin IP, wannan bayanin ba shi da amfani idan ya zo ga ƙayyade tushen dalilin matsala. Ƙarin ƙarar sirri da amincin da aka bayar an kuma bada shawarar, idan ba a buƙatar ba, don yawan sharuɗɗan tsaro.

Tare da WPA / WPA2 da kuma 802.1X ko RADIUS takamaiman ƙwarewa, kungiyoyi zasu iya amfani da sababbin ka'idoji na asali, irin su Kerberos, MS-CHAP (Kwasfutar Bayar da Hanyar Harkokin Kasuwancin Microsoft), ko TLS (Tsararren Tsaro), kuma amfani da tsararren hanyoyin tantancewar takardun shaida kamar sunaye / kalmomin shiga, takaddun shaida, tabbatarwa ta biometric, ko kalmomin sirri ɗaya-lokaci.

Cibiyoyin sadarwa mara waya na iya ƙara haɓaka, inganta yawan aiki da kuma sadarwar da ke da tasiri, amma idan ba a aiwatar da su ba daidai ba kuma za su iya zama maƙasudin Achilles na tsaro na cibiyar sadarwar ku kuma nuna kungiya ta gaba don daidaitawa. Yi amfani da lokaci don fahimtar haɗari, da kuma yadda za a kafa cibiyar sadarwarka marar waya don kungiyarka zata iya inganta yanayin haɗi mara waya ba tare da samar da dama don warware matsalar tsaro ba.