Cisco WRT54GL, Quick Installation Manual

Page: 518 / 563

Kapitel 2
Checklista för trådlös säkerhet
4
Wireless-G bredbandsrouter
Kapitel 2:
Checklista för trådlös
säkerhet
Trådlösa nätverk är praktiska och enkla att installera. Därför går
allt fler hem med snabba Internet-anslutningar över till dem.
Eftersom trådlösa nätverk arbetar genom att sända information
via radiovågor riskerar de att i större utsträckning drabbas
av intrång än traditionella trådbundna nätverk. Precis som
signalerna från dina mobiltelefoner eller trådlösa telefoner kan
även signalerna från det trådlösa nätverket fångas upp. Eftersom
du inte fysiskt kan förhindra att andra ansluter till det trådlösa
nätverket måste du vidta några ytterligare steg för att hålla
nätverket säkert.
1. Ändra standardnamn eller
SSID för det trådlösa nätverket
Trådlösa enheter har ett standardnamn för nätverket eller SSID
(Service Set Identifier) som anges på fabriken. Detta är det
trådlösa nätverkets namn, som kan bestå av högst 32 tecken.
Linksys trådlösa produkter använder
linksys
som standardnamn
för trådlösa nätverk. Du bör ändra standardnamnet till något
eget, så att ditt trådlösa nätverk kan särskiljas från eventuella
andra trådlösa nätverk i din omgivning. Undvik dock att använda
personlig information, t.ex. ditt personnummer, eftersom denna
information eventuellt kan ses av andra som söker efter trådlösa
nätverk.
2. Ändra standardlösenord
För trådlösa produkter, t.ex. åtkomstpunkter och routrar, får du
ange ett lösenord när du vill ändra deras inställningar. Dessa
enheter har ett standardlösenord som anges på fabriken.
Routerns standardlösenord är admin . Hackare känner till dessa
standardlösenord och kan försöka använda dem för att få tillgång
till din trådlösa enhet och ändra dina nätverksinställningar.
För att förhindra sådana obehöriga ändringar kan du ändra
lösenordet till något som är svårt att gissa.
3. Aktivera MAC-adressfiltrering
Linksys routrar har funktioner för filtrering av MAC-adresser
(Media Access Control). MAC-adressen är en unik serie nummer
och bokstäver som tilldelas alla nätverksenheter. Om du aktiverar
MAC-adressfiltreringen är det bara trådlösa enheter med angivna
MAC-adresser som kommer åt ditt trådlösa nätverk. Exempel: du
kan ange MAC-adressen för varje dator i hemmet så att bara de
datorerna får tillgång till ditt trådlösa nätverk.
4. Aktivera kryptering
Kryptering skyddar de data som överförs över ett trådlöst
nätverk. WPA/WPA2 (Wi-Fi Protected Access) och WEP (Wired
Equivalency Privacy) erbjuder olika nivåer av säkerhet för
trådlös kommunikation. För närvarande måste enheter som är
Wi-Fi-certifierade ha funktioner för WPA2, men behöver inte ha
funktioner för WEP.
Ett nätverk som krypterats med WPA/WPA2 är mer säkert än ett
nätverk som krypterats med WEP, eftersom WPA/WPA2 använder
dynamisk nyckelkryptering. För att skydda den information
som överförs via radiovågor bör du aktivera den högsta
krypteringsnivå som stöds av din nätverksutrustning.
WEP är en äldre krypteringsstandard och är kanske det enda
alternativ som kan användas för vissa äldre enheter som inte
hanterar WPA.
Allmänna riktlinjer för nätverkssäkerhet
Trådlös nätverkssäkerhet är verkningslös om det underliggande
nätverket inte är säkert.
• Lösenordsskydda alla datorer på nätverket och ange
separata lösenord för känsliga filer.
• Ändra lösenord med jämna mellanrum.
• Installera antivirusprogram och brandväggsprogramvara.
• Avaktivera fildelning (peer-to-peer). Det kan hända att vissa
program aktiverar fildelning utan att du får godkänna eller
känner till det.
Ytterligare säkerhetstips
• Håll trådlösa routrar, åtkomstpunkter och gateways borta
från ytterväggar och fönster.
• Stäng av trådlösa routrar, åtkomstpunkter och gateways när
de inte används (på natten och under semestrar).
• Använd starka lösenordsfraser som består av minst åtta
tecken. Kombinera bokstäver och siffror för att undvika
vanliga ord som kan hittas i lexikon.
Webb:
Mer information om trådlös säkerhet finns på
www.linksysbycisco.com/security