Kablosuz ağın güvenlik türü ve şifreleme. Hangisini seçmeli?

Wi-Fi ağınızın güvenliğini sağlamak ve bir şifre belirlemek için, kablosuz güvenlik türünü ve şifreleme yöntemini seçtiğinizden emin olun. Ve bu aşamada, çoğunun bir sorusu var: hangisini seçmeli? WEP, WPA veya WPA2? Kişisel mi yoksa Kurumsal mı? AES veya TKIP? Wi-Fi ağınızı en iyi hangi güvenlik ayarları koruyacak? Tüm bu soruları bu yazı çerçevesinde cevaplamaya çalışacağım. Olası tüm kimlik doğrulama ve şifreleme yöntemlerini ele alalım. Yönlendirici ayarlarında hangi Wi-Fi ağ güvenlik parametrelerinin en iyi şekilde ayarlandığını bulalım.

Güvenlik veya kimlik doğrulama, ağ kimlik doğrulama, güvenlik, kimlik doğrulama yönteminin hepsinin aynı olduğunu unutmayın.

Kimlik doğrulama türü ve şifreleme, kablosuz bir Wi-Fi ağı için temel güvenlik ayarlarıdır. Sanırım önce ne olduklarını, hangi sürümleri olduğunu, yeteneklerini vb. Bulmanız gerekiyor. Bundan sonra, ne tür bir koruma ve şifreleme seçeceğimizi bulacağız. Örnek olarak birkaç popüler yönlendirici kullanarak size göstereceğim.

Bir şifre oluşturmanızı ve kablosuz ağınızın güvenliğini sağlamanızı şiddetle tavsiye ederim. Maksimum koruma seviyesini ayarlayın. Ağı açık, korumasız bırakırsanız, herkes ona bağlanabilir. Bu ilk etapta güvensiz. Yönlendiricinizdeki gereksiz yükün yanı sıra, bağlantı hızının düşmesi ve farklı cihazların bağlanmasıyla ilgili her türlü sorun.

Wi-Fi ağ güvenliği: WEP, WPA, WPA2

Üç koruma seçeneği vardır. Elbette "Açık" ı saymıyorum.

• WEP (Kabloluya Eşdeğer Gizlilik), eski ve güvenli olmayan bir kimlik doğrulama yöntemidir. Bu ilk ve çok başarılı olmayan koruma yöntemidir. Saldırganlar, WEP ile korunan kablosuz ağlara kolayca erişebilirler. Orada mevcut olmasına rağmen (her zaman değil) bu modu yönlendiricinizin ayarlarında ayarlamanız gerekmez.
• WPA (Wi-Fi Korumalı Erişim), güvenilir ve modern bir güvenlik türüdür. Tüm cihazlar ve işletim sistemleriyle maksimum uyumluluk.
• WPA2 , WPA'nın yeni, geliştirilmiş ve daha güvenilir bir sürümüdür. AES CCMP şifrelemesi için destek var. Şu anda Wi-Fi ağınızı güvenli hale getirmenin en iyi yolu budur. Bu, kullanmanızı tavsiye ettiğim şey.

WPA / WPA2 iki tipte olabilir:

• WPA / WPA2 - Kişisel (PSK) yaygın kimlik doğrulama yöntemidir. Yalnızca bir parola (anahtar) belirlemeniz ve ardından bir Wi-Fi ağına bağlanmak için kullanmanız gerektiğinde. Tüm cihazlar için bir şifre kullanılır. Parolanın kendisi cihazlarda saklanır. Gerekirse nerede görebilir veya değiştirebilirsiniz. Bu önerilen seçenektir.
• WPA / WPA2 - Kurumsal , esas olarak ofislerdeki ve çeşitli kurumlardaki kablosuz ağları korumak için kullanılan daha karmaşık bir yöntemdir. Daha yüksek seviyede koruma sağlar. Yalnızca cihaz yetkilendirmesi için bir RADIUS sunucusu kurulursa kullanılır (bu da parola verir).

Sanırım kimlik doğrulama yöntemini bulduk. WPA2 - Kişisel (PSK) kullanmak için en iyisi. Daha iyi uyumluluk için, eski cihazların bağlanmasında sorun olmaması için WPA / WPA2 karışık modunu ayarlayabilirsiniz. Birçok yönlendirici bu yöntemi varsayılan olarak kullanır. Veya "Önerilen" olarak işaretlenmiştir.

Kablosuz şifreleme

TKIP ve AES'nin iki yolu vardır  .

AES kullanmanızı öneririz. Ağda AES şifrelemesini desteklemeyen (ancak yalnızca TKIP) eski cihazlarınız varsa ve kablosuz ağa bağlantılarında sorunlar olacaksa, "Otomatik" olarak ayarlayın. TKIP şifreleme türü, 802.11n modunda desteklenmez.

Her durumda, kesinlikle WPA2 - Kişisel (önerilen) olarak ayarlarsanız, o zaman yalnızca AES şifreleme kullanılabilir.

Bir Wi-Fi yönlendiricisine ne tür bir koruma koymalıyım?

AES şifrelemeli WPA2 - Kişisel kullanın  . Bugün, bu en iyi ve en güvenli yol. Kablosuz güvenlik ayarları ASUS yönlendiricilerinde şu şekilde görünür:

Makalede daha fazlasını okuyun: Asus Wi-Fi yönlendiricisinde nasıl şifre belirlenir.

Ve bu güvenlik ayarlarının TP-Link yönlendiricilerinde (eski üretici yazılımı ile) nasıl göründüğüdür.

TP-Link için daha ayrıntılı talimatlar burada bulunabilir.

Diğer yönlendiriciler için talimatlar:

• D-Link'te Wi-Fi ağ güvenliğini ve şifresini ayarlama
• Tenda yönlendiricilerde kablosuz güvenlik
• Totolink için talimatlar: kimlik doğrulama yöntemini ve parolayı ayarlama

Yönlendiricinizde tüm bu ayarları nerede bulacağınızı bilmiyorsanız, o zaman yorumları yazın, önermeye çalışacağım. Modeli belirtmeyi unutmayın.

Daha eski cihazlar (Wi-Fi adaptörleri, telefonlar, tabletler vb.) WPA2 - Kişisel (AES) 'i desteklemeyebileceğinden, bağlantı sorunları olması durumunda karışık modu (Otomatik) ayarlayın.

Şifreyi veya diğer koruma parametrelerini değiştirdikten sonra cihazların ağa bağlanmak istemediğini sık sık fark ediyorum. Bilgisayarlarda "Bu bilgisayarda kaydedilen ağ ayarları, bu ağın gereklilikleriyle eşleşmiyor" hatası olabilir. Cihazdaki ağı silmeyi (unutmayı) ve yeniden bağlanmayı deneyin. Windows 7'de nasıl yapılır, buraya yazdım. Ve Windows 10'da ağı unutmanız gerekir.

Şifre (anahtar) WPA PSK

Hangi güvenlik türünü ve şifreleme yöntemini seçerseniz seçin, bir parola belirlemeniz gerekir. Aynı zamanda WPA Anahtarı, Kablosuz Şifre, Wi-Fi Ağ Güvenlik Anahtarı vb.

Parola uzunluğu 8 ila 32 karakter arasındadır. Latin harfleri ve rakamları kullanılabilir. Ayrıca özel karakterler: - @ $ #! vb. Boşluk yok! Parola büyük / küçük harfe duyarlıdır! Bu, "z" ve "Z" nin farklı karakterler olduğu anlamına gelir.

Basit şifreler kullanmanızı önermiyorum. Çok uğraşsalar bile kimsenin kesin olarak tahmin edemeyeceği güçlü bir şifre oluşturmak daha iyidir.

Bu kadar karmaşık bir şifreyi hatırlamanız pek olası değildir. Bunu bir yere yazmak güzel olurdu. Bir Wi-Fi şifresinin unutulması alışılmadık bir durum değildir. Bu gibi durumlarda ne yapmalı, makalemde yazdım: Wi-Fi şifrenizi nasıl bulacağınız.

Ayrıca, yönlendiricinizin web arayüzünü korumak için iyi bir şifre ayarlamayı unutmayın. Bunu nasıl yapacağım, buraya yazdım: yönlendiricideki şifreyi yöneticiden diğerine nasıl değiştirebilirim.

Daha fazla korumaya ihtiyacınız varsa, MAC adresi bağlamayı kullanabilirsiniz. Doğru, buna gerek görmüyorum. WPA2 - AES ile kişisel eşleştirilmiş ve güçlü bir şifre yeterlidir.

Wi-Fi ağınızı nasıl korursunuz? Yorumlara yazın. Peki, sorular sorun 🙂