Pages

samedi 29 mai 2010

Améliorer la sécurité de votre réseau WiFi de

Un réseau domestique sans fil apporte de nombreux avantages - toute la famille peut accéder simultanément à Internet, vous pouvez utiliser un ordinateur portable n'importe où dans le rayon du réseau sans fil, vous libérant des contraintes physiques, vous n'avez pas de chaîne de câblage Cat-5 au long de votre maison (pas de trous dans le mur non plus!) - mais un réseau WiFi apporte également son propre ensemble de problèmes de sécurité. Les recommandations suivantes détailler les étapes qui devraient être prises pour améliorer la sécurité de votre réseau WIFI.

1. Placez le point d'accès dans une position centrale

WiFi signaux rayonnent à partir du routeur ou point d'accès, afin de positionnement du dispositif d'accès au centre possible poursuit deux objectifs. Premièrement, elle assure que le signal WiFi atteindre toutes les zones de votre maison, et deuxièmement, il permettra de minimiser la quantité de signal de fuite au-delà de votre propriété. Il est important de minimiser les risques d'entraînement par l'accès à votre système. Si votre signal peut être consulté par quelqu'un dans la rue, elle peut être détectée et exploitée par des personnes sans scrupules, et si la sécurité de votre réseau n'est pas suffisante, ils peuvent même être en mesure d'accéder à vos informations confidentielles.

2. Activer un schéma de cryptage pour les périphériques de votre réseau

Tous les équipements WiFi prend en charge une forme de cryptage qui rend les messages envoyés via un réseau sans fil moins de chances d'être lu par une entité externe. mécanismes de chiffrement disponibles varient avec le WEP étant la plus faible (et la plus ancienne) et WPA - WPA2 et maintenant - être plus fort et meilleur. Vous ne pouvez pas mélanger et faire correspondre, si, comme tous les périphériques WiFi de votre réseau doivent utiliser la même méthode de cryptage. WEP peut être pas aussi bon que les paramètres WPA, mais n'oubliez pas que c'est beaucoup mieux que pas de chiffrement à tous.

3. Les noms d'utilisateur par défaut Choisissez nouvelles et mots de passe administrateur

Une borne d'accès ou routeur est le cœur d'un réseau WiFi domestique. Ceux-ci viennent de l'usine avec les noms d'utilisateur et mots de passe d'administrateur par défaut. Les fabricants définir à la fois le nom d'utilisateur et mot de passe à l'usine. Le compte admin permet à un utilisateur d'entrer des adresses réseau et les informations de compte. Le nom d'utilisateur est souvent tout simplement le mot admin ou un administrateur. Le mot de passe est généralement blanc ou est constituée des mots "admin", "public" ou "password". Les pirates sont bien conscients de ces valeurs par défaut et si vous n'avez pas les changer, il ya un grave danger de laisser votre réseau ouvert à l'accès par un méchant. Dès que vous avez configuré votre point d'accès ou un routeur, de changer le nom d'utilisateur et mot de passe admin et c'est une bonne idée de les changer sur une base régulière, par exemple tous les 30 à 60 jours.

4. Changer le SSID par défaut le nom

Les fabricants de points d'accès WiFi et les routeurs normalement expédier leurs produits avec un nom de réseau par défaut (le SSID). SSID signifie Service Set Identifier, qui est une séquence de 32 caractères qui identifie de manière unique un réseau local sans fil. En d'autres termes, le SSID est le nom du réseau sans fil. Pour un appareil sans fil pour se connecter à un réseau sans fil, il doit connaître le SSID du réseau sans fil en question. Si vous branchez votre routeur sans fil ou point d'accès et de quitter le SSID par défaut, il ne faudra pas longtemps pour un attaquant afin de déterminer ce que le SSID est. Dès que vous avez configuré votre point d'accès ou un routeur, de changer le SSID d'un nom unique qui sera difficile à deviner.

5. Désactiver diffusion du SSID

diffusion du SSID de votre point d'accès ou routeur se produit toutes les quelques secondes et est destiné à permettre aux utilisateurs de trouver, identifier et vous connecter au Wi-Fi. Si vous avez un appareil sans fil, cette fonction vous permet de découvrir les réseaux qui sont à sa portée, et ce sont leurs noms. C'est la première étape de la connexion à un réseau WiFi. Cette fonctionnalité n'est pas nécessaire dans un réseau domestique, cependant, et n'est pas souhaitable car elle permet à des entités externes à la découverte SSID de votre réseau. Il est fortement recommandé que les utilisateurs du réseau à domicile désactiver cette fonctionnalité afin d'améliorer la sécurité de votre réseau wi-fi.

6. Activer filtrage des adresses MAC

La fonctionnalité connue sous le nom Media Access Control (MAC) utilise le filtrage par adresse physique du matériel d'un ordinateur. Chaque ordinateur a sa propre adresse MAC unique. filtrage par adresse MAC permet à l'administrateur réseau pour accéder à une liste d'adresses MAC qui sont autorisés à communiquer sur le réseau. Il permet également à l'administrateur réseau de refuser l'accès à n'importe quelle adresse MAC n'est pas spécifiquement autorisé sur le réseau. Cette méthode est très sécuritaire, mais si vous achetez un nouvel ordinateur ou si les visiteurs de votre domicile souhaitez utiliser votre réseau, vous aurez besoin d'ajouter l'adresse de la nouvelle machine MAC à la liste d'adresses approuvées.

7. Attribuer des adresses IP statiques aux périphériques

affectation d'adresse IP statique (parfois aussi appelé fixe adressage) est une alternative à l'adressage dynamique (DHCP appelé) sur les réseaux Internet Protocol. Dynamic Host Configuration Protocol (DHCP) est un protocole Internet pour automatiser la configuration des ordinateurs qui utilisent le protocole TCP / IP. DHCP peut être utilisé pour attribuer automatiquement des adresses IP aux périphériques connectés à votre réseau wi-fi .. L'adressage dynamique est proche. Il permet également d'ordinateurs portables à se déplacer plus facilement entre les différents réseaux. Malheureusement, cela peut fonctionner à l'avantage des pirates, qui peuvent obtenir des adresses IP valides de la piscine de votre réseau DHCP. Pour éviter cette possibilité, désactivez DHCP sur votre point d'accès ou routeur et attribuer une adresse IP fixe à chaque périphérique sur le réseau.

8. Activer le matériel et les pare-feu logiciel sur votre réseau

La plupart des routeurs ces jours-ci contiennent des fonctionnalités intégrées de gestion de pare-feu matériel, mais il est également recommandé que chaque ordinateur (PC ou ordinateur portable) connecté à votre réseau Wi-Fi devrait avoir son propre pare-feu personnel est installé le logiciel. Un pare-feu logiciel pour protéger votre ordinateur contre les intrusions par balayage les messages entrants et bloquer le trafic suspect d'entrer dans votre système. Il permettra également d'éviter les messages sortants non autorisés qui peuvent empêcher les chevaux de Troie sur votre système d'envoyer vos précieuses informations à un pirate.

9. Désactiver la connexion automatique aux réseaux ouverts WiFi

Si votre appareil compatible Wi-Fi détecte une ouverture (non sécurisé par exemple) réseau wi-fi, comme un point d'accès sans fil ou même un voisin réseau non sécurisé, il peut se connecter automatiquement sans vous en informer. Par exemple, sur les ordinateurs Windows XP ayant des connexions Wi-Fi gérés par le système d'exploitation, le réglage est appelé "Se connecter automatiquement aux réseaux non préférés." Une fois connecté, vous pouvez exposer votre système à un risque de sécurité. Désactiver toutes les connexions automatiques, ou du moins ne permettre la connexion une fois que vous avez été informés et ont approuvé la connexion.

10. Éteignez votre réseau lorsque vous ne l'utilisez pas

Si votre réseau WiFi n'est pas activé, les pirates ne peuvent pas y accéder. C'est probablement la meilleure façon d'éviter les problèmes de sécurité. Bien sûr, si il est désactivé, vous ne pouvez pas l'utiliser non plus ... Cependant, pensez à éteindre votre système sans fil pendant les périodes de non-utilisation, comme les vacances, si vous êtes loin de chez eux sur les entreprises, ou tout autres périodes où vous savez que vous ne sera pas l'utiliser.


cet article est traduisé en francais
l'origine de cet article (en anglai): http://ezinearticles.com/?Improve-Your-WiFi-Networks-Security&id=2465093

0 commentaires

Enregistrer un commentaire