سنبحث اليوم بشكل أعمق قليلاً في موضوع الأمن اللاسلكي. دعنا نتعرف على نوع تشفير WiFi - ويسمى أيضًا "المصادقة" - وأيها أفضل للاختيار. بالتأكيد ، عند إعداد جهاز التوجيه الخاص بك ، صادفت اختصارات مثل WEP و WPA و WPA2 و WPA2 / PSK. وكذلك بعض أصنافها - الشخصية أو المؤسساتية و TKIP أو AES. حسنًا ، دعنا نلقي نظرة فاحصة عليهم جميعًا ونكتشف نوع التشفير الذي يجب اختياره لضمان أقصى قدر من الأمان لشبكة WiFi دون فقدان السرعة.
ما هو تشفير WiFi؟
لاحظ أنك بحاجة إلى حماية شبكة WiFi الخاصة بك بكلمة مرور ، بغض النظر عن نوع التشفير الذي تختاره. حتى أبسط المصادقة ستتجنب المشاكل الخطيرة في المستقبل.
لماذا اقول ذلك؟ ليس الأمر حتى أن اتصال العديد من العملاء الذين يستخدمون اليد اليسرى سيبطئ شبكتك - فهذه مجرد زهور. السبب الرئيسي هو أنه إذا لم تكن شبكتك محمية بكلمة مرور ، فيمكن للمهاجم التمسك بها ، والذي سيقوم بتنفيذ إجراءات غير قانونية من تحت جهاز التوجيه الخاص بك ، وبعد ذلك سيكون عليك الرد على أفعاله ، لذا احرص على حماية wifi بكل جدية.
تشفير بيانات WiFi وأنواع المصادقة
لذلك ، كنا مقتنعين بالحاجة إلى تشفير شبكة wifi ، فلنرى الآن الأنواع الموجودة:
- WEP
- WPA
- WPA2
ما هي حماية WEP wifi؟
WEP (Wired Equivalent Privacy) هو المعيار الأول الذي ظهر ، والذي لم يعد يلبي المتطلبات الحديثة من حيث الموثوقية. تهدف جميع البرامج التي تم تكوينها لاختراق شبكة wifi عن طريق تعداد الأحرف بشكل أساسي إلى تحديد مفتاح تشفير WEP.
ما هو مفتاح WPA أو كلمة المرور؟
WPA (الوصول المحمي بتقنية Wi-Fi) هو معيار مصادقة أكثر حداثة يسمح لك بحماية الشبكة المحلية والإنترنت بشكل موثوق من الاختراق غير القانوني.
ما هو WPA2-PSK - شخصي أم مؤسسي؟
WPA2 هو نسخة محسنة من النوع السابق. يعد اختراق WPA2 مستحيلًا تقريبًا ، فهو يوفر أقصى درجات الأمان ، لذلك أقول دائمًا في مقالاتي دون توضيح أنه من الضروري تثبيته - الآن تعرف السبب.
تحتوي معايير أمان WiFi WPA2 و WPA على نسختين أخريين:
- شخصي ، يُشار إليه بـ WPA / PSK أو WPA2 / PSK. هذا النوع هو الأكثر استخدامًا والأمثل للاستخدام في معظم الحالات - سواء في المنزل أو في المكتب. في WPA2 / PSK ، قمنا بتعيين كلمة مرور مكونة من 8 أحرف على الأقل ، يتم تخزينها في ذاكرة الجهاز الذي نقوم بتوصيله بالموجه.
- المؤسسة عبارة عن تكوين أكثر تعقيدًا يتطلب تمكين ميزة RADIUS على جهاز التوجيه. إنه يعمل وفقًا لمبدأ خادم DHCP ، أي يتم تعيين كلمة مرور منفصلة لكل أداة متصلة منفصلة.
أنواع تشفير WPA - TKIP أم AES؟
لذلك ، قررنا أن WPA2 / PSK (شخصي) سيكون الخيار الأفضل لأمان الشبكة ، لكن لديه نوعين آخرين من تشفير البيانات للمصادقة.
- أصبح TKIP الآن نوعًا قديمًا ، لكنه لا يزال مستخدمًا على نطاق واسع ، نظرًا لأن العديد من الأجهزة تدعمه فقط لعدد معين من السنوات. لا يعمل مع تقنية WPA2 / PSK ولا يدعم 802.11n WiFi.
- AES هو أحدث أنواع تشفير WiFi وأكثرها أمانًا.
كيف تختار نوع التشفير وتضع مفتاح WPA على جهاز توجيه WiFi؟
بعد تسوية النظرية - دعنا ننتقل إلى الممارسة. نظرًا لأن معيار WiFi 802.11 "B" و "G" ، اللذان يتمتعان بسرعة قصوى تصل إلى 54 ميجابت / ثانية ، لم يتم استخدامهما لفترة طويلة - اليوم المعيار هو 802.11 "N" أو "AC" ، والذي يدعم سرعات تصل إلى 300 ميجابت / ثانية وأعلى ، فلا معنى إذن للنظر في خيار استخدام حماية WPA / PSK مع نوع تشفير TKIP. لذلك ، عند تكوين شبكة لاسلكية ، قم بتعيين الافتراضي
WPA2 / PSK - AES
أو ، كحل أخير ، حدد "تلقائي" كنوع التشفير من أجل توفير توصيل الأجهزة بوحدة WiFi قديمة.
في هذه الحالة ، يجب أن يتكون مفتاح WPA ، أو ببساطة كلمة المرور للاتصال بالشبكة ، من 8 إلى 32 حرفًا ، بما في ذلك الأحرف الإنجليزية الصغيرة والأحرف الكبيرة ، بالإضافة إلى العديد من الأحرف الخاصة.
الأمن اللاسلكي على راوتر تي بي لينك
تُظهر لقطات الشاشة أعلاه لوحة التحكم لجهاز توجيه TP-Link الحديث في إصدار البرنامج الثابت الجديد. يوجد إعداد تشفير الشبكة هنا في قسم "الإعدادات المتقدمة - الوضع اللاسلكي".
في الإصدار "الأخضر" القديم ، توجد تكوينات شبكة WiFi التي تهمنا في قائمة "الوضع اللاسلكي - الحماية". افعل كل شيء كما في الصورة - سيكون رائعًا!
إذا لاحظت ، فلا يزال هناك عنصر مثل "فترة تجديد مفتاح مجموعة WPA". النقطة المهمة هي أن مفتاح WPA الرقمي الحقيقي لتشفير الاتصال يتغير ديناميكيًا لتوفير المزيد من الحماية. هنا تقوم بتعيين القيمة بالثواني التي يحدث بعدها التغيير. أوصي بعدم لمسها وتركها في الوضع الافتراضي - يختلف الفاصل الزمني للتحديث من نموذج إلى آخر.
طريقة المصادقة لجهاز التوجيه ASUS
في أجهزة توجيه ASUS ، توجد جميع معلمات WiFi في صفحة واحدة "شبكة لاسلكية"
حماية الشبكة من خلال جهاز التوجيه Zyxel Keenetic
وبالمثل ، بالنسبة إلى Zyxel Keenetic - قسم "شبكة WiFi - نقطة الوصول"
في أجهزة التوجيه Keenetic بدون بادئة "Zyxel" ، يتم تغيير نوع التشفير في قسم "الشبكة المنزلية".
تكوين أمان جهاز التوجيه D-Link
في D-Link نبحث عن قسم "Wi-Fi - Security"
حسنًا ، اكتشفنا اليوم أنواع تشفير WiFi والمصطلحات مثل WEP و WPA و WPA2-PSK و TKIP و AES واكتشفنا أيهما أفضل للاختيار. اقرأ عن خيارات أمان الشبكة الأخرى في إحدى المقالات السابقة ، والتي تحدثت فيها عن تصفية المحتوى على جهاز التوجيه بواسطة عناوين MAC و IP وطرق الحماية الأخرى.