6
1. Wchodzimy do menu routera/access pointa do zakładki WIRELESS i klikamy na pozycję SECURITY.
1) Encryption Method: wybieramy WPA/TKIP nazywane też WPA/PSK, ale jeżeli nasz sprzęt obsługuje WPA/AES to wybieramy je.
2)Wpisujemy hasło wymyślone przez nas na minimum 8 znaków. Należy pamiętać im dłuższe hasło tym lepiej, jednak obniża nam przepustowość sieci, szczególnie przy aplikacjach p2p. Lepiej dać krótkie hasło pomieszane zarówno cyframi jak literami aniżeli nazwy łatwe do odgadnięcia typu własne nazwisko itp.
3) Po tym wszystkim klikamy na OK i po ponownym uruchomieniu urządzenia zabezpieczenie będzie funkcjonować.
2. Konfiguracja na komputerze.
Przy próbie połączenia z naszą siecią wyskoczy nam mniej więcej takie okienko lub inne jeśli stosujemy Utility producenta karty:
bądź podobne w innym stylu
Niemniej już chyba łatwo się domyślić gdzie należy wpisać wymyślone przez nas hasło. Po zaakceptowaniu wszystko będzie hulać i nie trzeba będzie za każdym połączeniem znowu je wpisywać, do czasu aż zmienimy na inne.
Jeżeli posiadamy klientów wpiętych poprzez AP Clienta procedura jest taka sama jak nadawanie hasła na bazowym AP, przy czym jeśli to nie robimy bezpośrednio z jego komputera, lecz zdalnie to pierwsze ustawiamy szyfrowania na wszystkich APC a kończymy na bazowym bo inaczej nie połączymy się z nimi i pozostanie wizyta u każdego z nich w domu.
Skuteczność zabezpieczenia jest wysoka, szczególnie wersji WPA2/AES. Jedynym sposobem jak na razie na zdobycie hasła jest zwykła próba odgadnięcia. Główną zasadą jest utajnianie hasła i nie udostępniania go, szczególnie byle jakim małolatom.
Zabezpieczenie po adresie MAC
Zabezpieczenie według mnie najbanalniejsze, najszybsze do złamania. Pomimo to przedstawia pewną zaletę: jeżeli ktoś komuś odtajni nasze hasło WPA to pomimo połączenia z naszą siecią nie będzie mieć dostępu do internetu, oczywiście jeżeli złodziej nie dowie się jaki MAC Address karty sieciowej posiada uczciwie korzystający klient i sobie go nie podmieni. Choć zazwyczaj większość kombinatorów darmowego internetu poza wpisaniem hasła podanego od uczciwego sąsiada nie zna się na WiFi i w praktyce nawet wyłączenie DHCP już sprawia im trudności.
Więc jak włączyć to zabezpieczenie?
Załączamy komputery będące po WiFi, po czym w menu konfiguracji Access Pointa wyszukujemy i klikamy pozycję Active Clients.
I tym sposobem widzimy adresy MAC naszych klientów, zapisujemy sobie je na kartce i w zakładce WIRELESS klikamy pozycję Access Control. Załączamy zaznaczając Enable oraz Allow (aby dopuszczało tylko klientów z naszej listy). Następnie dodajemy zapisany wcześniej przez nas adres MAC do listy:
Na koniec OK i ponowne uruchomienie AP.
Innym sposobem na zdobycie tegoż adresu zamiast wyczekiwanie przy Active Clients jest w wierszu poleceń wpisanie komendy ipconfig /all przy czym należy zwrócić uwagę gdyż jeden z adresów będzie należał do zwykłej karty sieciowej (teraz każdy komputer ją ma) a nie WLAN.
