Programs-utilities

Оценка качеств провайдера

Информация — первый рубеж безопасности.

Прежде чем подключиться к той или иной беспроводной сети, подумайте: не лучше ли будет предпочесть более

получить предписание надзирающего органа об отключении беспроводной точки доступа в течение 24 часов. И третье условие безопасной работы в сетях Wi-Fi, которое необходимо выяснить прежде, чем вы заключите договор с провайдером: какую технологию он использует для беспроводной передачи данных?

Стандарты экономят деньги
Выбор оборудования, скорее всего, не станет для вас проблемой. Как правило, провайдеры беспроводных сетей
строят свои транспортные системы на базе оборудования одного производителя. И вам, если вы впервые подключаетесь к сети Wi-Fi, предложат приобрести абонентское оборудование именно той марки, которая удобна
провайдеру. Однако в этом-то как раз и кроется первая из многочисленных ловушек беспроводных сетей. Дело в
том, что в девяноста случаях из ста провайдер рассчитывает получить дополнительную прибыль за счет продажи
абонентам оборудования. Для того чтобы не потерять зря деньги в этой ситуации, надо не только знать стоимость этих устройств в розничной продаже, но также понимать, что некоторые устройства можно безболезненно заменить
на более дешевые аналоги.При этом стоит учитывать, что основные стандарты беспроводных сетей приняты уже довольно давно, и все производители стараются их придерживаться. А это, в свою очередь, означает следующее: если беспроводная сеть работает, например, в стандарте IEEE 802.11g, то в качестве абонентского оборудования можно использовать любые устройства, которые поддерживают данный стандарт.
СОВЕТ

Если провайдер предлагает вам беспроводный мост за $60, не постесняйтесь спросить его о том, можно ли обойтись сетевой картой за $30.

Стартуем в мир Wi-Fi
Теперь, когда все организационные, экономические и технологические вопросы решены, настало время применить
беспроводное оборудование на практике. Мы укажем вам на несколько проблем, решение которых обеспечит
безопасность вашего компьютера еще на этапе подключения. В качестве примера мы воспользовались точкой беспроводного доступа DWL2000AP+ марки D‑Link.

1.Сетевой идентификатор
Первый этап настройки — соединение точки доступа с сетевой картой ПК и назначение (или получение по DHCP)
сетевого адреса — мы не будем рассматривать подробно. Этот процесс хорошо описан в документации к любому сетевому устройству. Единственной особенностью точки доступа DWL2000AP+ является сетевой адрес, который в ней прописан по умолчанию: 192.168.0.50. Соответственно IP-адрес вашего компьютера должен находиться в той же
подсети и иметь маску 255.255.255.0. Для настройки беспроводной части необходимо знать как минимум две характеристики сети, к которой вы подключаетесь: сетевой идентификатор SSID (или SID) и номер частотного
канала, в котором работает данная сеть. Указание SSID в явном виде обязательно для всех беспроводных устройств. Данный параметр позволяет однозначно определить ту или инуюбеспроводную сеть. Некоторые беспроводные устройства самостоятельно сканируют эфир и останавливаются, как только находят первый SSID.
Многие провайдеры для повышения безопасности используют скрытый SSID (Secure SSID), который не виден
при простом сканировании и точное наименование которого необходимо указывать в устройстве в явном виде.
Использование SSID — самый простой способ обеспечения безопасности беспроводных сетей. Пользователю
в этом случае необходимо, не обращая внимания на состояние устройства, сразу после инсталляции ввести в поле
SSID то значение, которое сообщил ему провайдер. Особо следует обратить внимание на то, что возможна ситуация,
когда вы попадете не в свою сеть. Хорошо, если это окажется беспроводная сеть соседнего подъезда или офиса.
Гораздо хуже, если это будет хакерская ловушка. Поэтому к заполнению пунктов меню «Wireless» необходимо подойти максимально внимательно.
2. Шифрование

Второй шаг обеспечения безопасности — включение протокола шифрования. Очень хорошо, если это протокол WPA. Если же в качестве протокола шифрования используется устаревший WEP, надежность беспроводной сети значительно снижается. На практике довольно часто встречаются случаи, когда протокол шифрования может быть вообще отключен, а безопасность соединения обеспечивается на уровне VPN-туннеля. В таком случае нагрузка по защите сети переносится с беспроводного сетевого оборудования на операционную систему. Вообще говоря, любой способ шифрования имеет свои достоинства и недостатки, а потому при настройке шифрования беспроводного соединения необходимо в точности следовать указаниям провайдера. В устройстве DWL 2000 AP+ эти данные вводятся в меню «Wireless» на вкладке «Home». Расширенные настройки беспроводного соединения, как ни странно, менее важны для обеспечения безопасности. Удобнее всего, когда беспроводная точка доступа используется в качестве беспроводного моста (Wireless Bridge) и просто транслирует трафик с одного интерфейса на другой. При таком применении, во-первых, важные сетевые соединения осуществляются с защитой более высокого уровня (например, VPN), а во-вторых, соединение относится к типу «точка-точка».

3. Фильтрация
Если устройство DWL 2000 AP+ используется в качестве точки доступа беспроводной сети, то имеет смысл организовать в ней фильтрацию MAC-адресов. Тип соединения задается на вкладке «Advanced» в пункте меню
«Mode». Фильтрация MAC-адресов на страивается в пункте меню «Filters». Фильтрацию можно отключить («Disable
MAC Filters»), включить в режиме запрета всех адресов, кроме заданных («Only allow MAC-address(es) listed bellow to connect…») либо в режиме разрешения всех адресов, кроме заданных («Only deny MAC-address(es) listed bellow to connect…»). Следует отметить, что сама по себе фильтрация по MAC-адресам не гарантирует защиту от злоумышленника, поскольку MAC-адреса уже научились подделывать не только хакеры с помощью специальных программ, но и вирусы. Иногда даже сами производители выпускают сетевые карты с изменяемым MAC-адресом. Тем не менее в реально работающей беспроводной сети такой механизм стоит задействовать хотя бы для того, чтобы создать определенные трудности малолетним компьютерным хулиганам.

4. Log-файлы
Особое место в обеспечении безопасности следует отдать журналам событий. Именно они порой оказываются
единственным средством, позволяющим разобраться в причинах и последствиях сетевых атак. Для контроля
безопасности точку доступа DWL-2000AP+ можно настроить на журналирование всех событий, причем возможно
совместное использование устройства с сервером журналов — для этого необходимо указать его IP-адрес, и далее журналы будут автоматически сохраняться на сервере. Кроме того, полезным будет контроль текущего состояния устройства на вкладке «Status». Здесь можно всегда просмотреть текущие параметры устройства — такие как физический MAC-адрес, логический IP-адрес, маска подсети, шлюз, параметры сервера DHCP, SSID, шифрование, канал и режим работы.
СОВЕТ

Если вы плохо разбираетесь в сетевых технологиях, просто дайте просмотреть ваш журнал событий специалисту
— он подскажет, какие слабые места имеются в вашей системе и совершались ли атаки на ваш ПК.