|
目前，很多电子商务网站现在都在出售一种叫“卡王”、“卡皇”的无线接收设备，接收无线路由信号的距离长，可搜索到3公里范围内的无线路由信号。该设备随机还附带破解无线密钥的软件。因此不加密的无线网络或密钥较弱的无线路由，就像免费奶酪一样，很容易被不法之徒吞吃掉，从而影响到自己上网的速度，甚至会危及到个人计算机的系统安全。所以，通过无线路由器上网的用户，很有必要对自己的无线网络做一些防范性设置。 我的网络我做主 下面就以TP-LINK无线路由器为例，详细说明无线路由器的安全设置过程： 1、 修改无线路由器LAN口IP地址 路由器一般默认IP地址为“192.168.0.1”或“192.168.1.1”，我们可以将它修改为其他IP地址，如“192.168.X.1”或“192.168.0.X”或“192.168.1.x”(“X”为想设定的数字,不超过255)。 2、 修改路由器SSID号并关闭SSID广播 路由器SSID号用于识别无线设备的服务集标志符。无线路由器就是用这个参数来标示自己，以便于无线网卡区分不同的无线路由器去连接。SSID便是你给自己的无线网络所取的名字。SSID广播就是无线路由器向无线接收设备发送无线路由器的名称。 无线路由器的SSID号，一般是以产品品牌名称或产品品牌名称+1位以上16进制字符来表示，如TP-LINK的无线路由器的SSID号有“TP-LINK”“TP-LINK_8A97F”等等来表示。 第一步，我们可以将SSID号修改成自己喜欢的个性化名称，如“XIAODINGDANG”等，甚至可以修改成中文个性化的名称（在取消SSID广播的模式下，常规设置下SSID的显示变成乱码，故无线网卡的设置比较复杂，这里不作说明）。 第二步，取消“允许SSID广播”前面的复选框里面的“√”。 通过修改路由器SSID号并关闭SSID广播后，就可以达到“隐藏身份”和“掩人耳目”的目的。 3、 设置无线密钥 无线路由器的安全设置类型有WEP、WPA-PSK/WPA2-PSK 、WPA- Radius/WPA2- Radius三种。 WEB采用16进制和ASCⅡ码加密方式，最长152位密钥16进制数字符32个，或者ASCII码字符16个，不区分大小写，安全等级“中高~高”。 WPA-PSK/WPA2-PSK采用TKIP和AES两种加密方式，最长63个字符并区分大小写，安全等级“高~极高”。 WPA- Radius/WPA2- Radius同样采用TKIP和AES两种加密方式，但不同的是，WPA- Radius/WPA2- Radius方式须输入身份验证的Radius服务器IP地址和端口。安全等级极“高~极高” ，但由于操作复杂，常用于企业用户。 在这里，我们选择的是WPA-PSK/WPA2-PSK安全模式，安全选项和加密方法设置为“自动选择”，密码采用20位字符（最短8位，最长可以选择63位，建议设置12位以上字符）。 4、 关闭DHCP服务 DHCP服务器开启状态下，无线路由器会自动为进入无线网络的电脑分配网关、IP地址、子网掩码、DNS服务器地址等信息。这样，别的电脑就很容易进入无线网络。 5、 开启“MAC地址过滤” 开启“MAC地址过滤”，主要是指定电脑的MAC允许或禁止访问Internet。开启“MAC地址过滤”，首先要开启无线路由器的防火墙。 在无线路由器防火墙设置里的MAC地址过滤规则里有“仅允许已设MAC地址列表中已启用的MAC地址访问Internet”或“禁止已设MAC地址列表中已启用的MAC地址访问Internet，允许其他MAC地址访问Internet”，在这里我们选择“仅允许已设MAC地址列表中已启用的MAC地址访问Internet”。 接下来，我们继续设置MAC地址过滤，在设置界面，打开“添加新条目”，在“MAC地址”输入自己电脑的MAC地址，在“描述”里输入自己电脑的名称，“状态”选择“生效”。如需添加其他电脑，则重复上述过程。 保存后返回。 MAC地址，可通过查询无线网络连接得知。 6、 修改无线路由器系统管理员用户名和口令 路由器默认系统管理员用户名和口令是非常简单的，一般常用的用户名为“admin”、 “administrator”、“group”，密码一般为“admin”、“administrator”、“group”、“12345”、“88888”或空等一些弱口令，如不修改，很容易被破解。 系统管理员用户名可以个性化设置，建议口令在12位以上字符(包括大小写字母和0~9数字） 。 现在，我们在电脑上搜索无线网络，很快就会发现已经找不到自己的无线网络了。 7、电脑的无线网络设置 打开无线网络连接属性，在网络名中输入我们更改过的SSID号“XIAODINGDANG”，选中“即使此网络未广播，也进行连接”，在网络身份验证中选择“开放式”，数据加密选择“WEP”，保存。 重新搜索无线网络，这时我们就发现，电脑又能找到SSID号为XIAODINGDANG的无线网络了。 单击“连接”，弹出网络密钥输入框，输入网络密钥。 直到此时，我们又可以连接到自己安全的无线网络。 通过以上设置，不法之徒因不知道SSID、密钥，并且我们对MAC地址也做了限定，所以也就无孔可钻。从此，我们所使用的无线网络就会变得很安全，再也不担心网络被盗用、电脑系统被恶意攻破了。 我的网络我做主，谁也别想动我的奶酪 |
|
|
