通過(guò)《無(wú)線(xiàn)護(hù)盾之無(wú)線(xiàn)網(wǎng)絡(luò)安全防護(hù)配置（一）》，我們了解了一些相關(guān)的無(wú)線(xiàn)網(wǎng)絡(luò)安全防護(hù)配置問(wèn)題，那么本文將以此話(huà)題再深入的研究一下。希望廣大的讀者能得到幫助。

其實(shí)，正確的配置無(wú)線(xiàn)路由器對(duì)于你的無(wú)線(xiàn)網(wǎng)絡(luò)安全性能至關(guān)重要。最糟糕的設(shè)置就是給無(wú)線(xiàn)路由器加電后什么配置都沒(méi)有做就開(kāi)始在網(wǎng)上沖浪。這樣的話(huà)，你的網(wǎng)絡(luò)對(duì)于那些圖謀不軌的人是完全開(kāi)放的。這就是為什么你花費(fèi)大量時(shí)間去正確的配置你的無(wú)線(xiàn)路由器是如此的重要。好了，讓我們接著第一部分的內(nèi)容往下學(xué)習(xí)?，F(xiàn)在到了“Wireless”（無(wú)線(xiàn)）的選項(xiàng)了。

在無(wú)線(xiàn)護(hù)盾之無(wú)線(xiàn)網(wǎng)絡(luò)安全防護(hù)配置第一部分中，我們對(duì)無(wú)線(xiàn)路由器配置的“Setup”（“安裝”）部分進(jìn)行了學(xué)習(xí)，現(xiàn)在輪到“Wireless”（“無(wú)線(xiàn)”）部分了。第一個(gè)選項(xiàng)是“Wireless Network Mode”（“無(wú)線(xiàn)網(wǎng)絡(luò)模式”）?，F(xiàn)在除非你仍然在你的筆記本或PC上使用舊的802.11b協(xié)議，否則你最好將默認(rèn)的“Mixed”（“混合模式”）修改為“G-only”模式。

下一項(xiàng)是“Wireless Network Name”（“無(wú)線(xiàn)網(wǎng)絡(luò)名稱(chēng)”）選項(xiàng)。默認(rèn)情況下名稱(chēng)叫做linksys。你應(yīng)該修改這個(gè)名字而不是繼續(xù)使用廠(chǎng)家默認(rèn)的設(shè)置。

現(xiàn)在到了“Wireless Channel”（“無(wú)線(xiàn)通路”）選項(xiàng)，這個(gè)選項(xiàng)我們可以保留其出廠(chǎng)默認(rèn)值。

下一項(xiàng)“Wireless SSID Broadcast”（“無(wú)線(xiàn)SSID廣播”）選項(xiàng)，這個(gè)選項(xiàng)我們選擇“Disable”（“不啟用”）。這個(gè)選項(xiàng)的意思是將SSID值（默認(rèn)值為linksys）向你整個(gè)的無(wú)線(xiàn)網(wǎng)絡(luò)用戶(hù)進(jìn)行廣播。那些連接到你的無(wú)線(xiàn)網(wǎng)絡(luò)中的不懷好意的攻擊者們希望得到此信息呢，這是我們的目的嗎？很顯然，我們不能向攻擊者們開(kāi)此后門(mén)。這就是你為什么不僅僅要修改SSID名稱(chēng)的出廠(chǎng)默認(rèn)值，而且還要修改成不容易猜到的名字。你可以把SSID看成一個(gè)密碼，將他設(shè)置的長(zhǎng)一點(diǎn)和難一點(diǎn)。

我們可以看到使用的無(wú)線(xiàn)路由器如何進(jìn)行加密設(shè)置。默認(rèn)情況下，路由器一般使用WEP方式進(jìn)行通訊。

你可以看到下邊還有其他幾個(gè)選項(xiàng)。這些選項(xiàng)跟現(xiàn)在市場(chǎng)上的SoHo無(wú)線(xiàn)路由器基本一樣。這也就是說(shuō)，如果你使用的無(wú)線(xiàn)路由器版本比較低，那么你必須升級(jí)到最新的版本。這非常重要，因?yàn)樽钚碌陌姹臼褂昧俗钚碌陌踩夹g(shù)。

我剛剛從一個(gè)反工程學(xué)會(huì)議回來(lái)，會(huì)議的一個(gè)議題就是如何盡可能快的中止使用WEP方式。通過(guò)使用FPGA硬件方式我們正在淘汰WEP密碼方式。

盡管這個(gè)FPGA硬件設(shè)備的使用正在加速淘汰WEP密碼方式，但是還是需要一段時(shí)間。所以，你必須辯證的看待這個(gè)問(wèn)題。盡管FPGA硬件方式能夠比128位的WEP和WPA方式好得多，但是FPGA方式需要一定的時(shí)間和更多的努力才能實(shí)現(xiàn)。

說(shuō)了一些題外話(huà)之后，我們繼續(xù)配置我們的無(wú)線(xiàn)路由器?，F(xiàn)在你可以使用256位的WEP協(xié)議方式加密你的數(shù)據(jù)。這個(gè)長(zhǎng)度的密鑰看起來(lái)不可破解，也就此增加了無(wú)線(xiàn)網(wǎng)絡(luò)的安全性。這就是為什么你升級(jí)你的路由器版本到最新如此重要，簡(jiǎn)單一點(diǎn)你可以購(gòu)買(mǎi)最新的無(wú)線(xiàn)路由器。接著你需要使用最高級(jí)的WEP算法，并確保修改之后進(jìn)行了保存。

接下來(lái)，你要輸入一個(gè)“passphrase”（“通過(guò)詞”）。你應(yīng)該將此通過(guò)詞視為一個(gè)密碼，也就是說(shuō)你必須設(shè)置一個(gè)又長(zhǎng)又難又新的通過(guò)詞，并且不能和你有太多關(guān)系，比如你是一個(gè)足球教練，你就將此通過(guò)詞設(shè)置為“足球爸爸”。因此，如果你選擇了最高級(jí)的WEP設(shè)置，你可以將“Default Transmit Key”（“默認(rèn)傳輸值”）選項(xiàng)保留其出廠(chǎng)設(shè)置，在“passphrase”（通過(guò)詞）選項(xiàng)出并且輸入一個(gè)值，點(diǎn)擊“Generate”（“生成”）按鈕即可。

接下來(lái)，到了“Wireless MAC filter”（“無(wú)線(xiàn)MAC地址過(guò)濾器”）設(shè)置了。你必須完成這些設(shè)置。這些選項(xiàng)跟關(guān)閉DHCP服務(wù)差不多。作為一個(gè)系統(tǒng)管理員，你必須進(jìn)行配置以便那些需要連接無(wú)線(xiàn)網(wǎng)絡(luò)的同事的筆記本電腦可以完成連接。在電腦商，打開(kāi)命令行窗口，執(zhí)行“ipconfig /all”命令可以取得本機(jī)的MAC地址。你收集完所有電腦的MAC地址以后，就可以在“Edit MAC Filter List”（“編輯MAC地址過(guò)濾器列表”）選項(xiàng)中進(jìn)行輸入了。這項(xiàng)工作相當(dāng)?shù)目菰?。這些工作可以阻止不再允許列表中的筆記本進(jìn)入你的無(wú)線(xiàn)網(wǎng)絡(luò)。這些這是也許無(wú)法阻止那些技術(shù)高超的入侵者，但是對(duì)于那些一般的人來(lái)講已經(jīng)綽綽有余了。

現(xiàn)在到了無(wú)線(xiàn)網(wǎng)絡(luò)安全防護(hù)配置最后一步了，一些選項(xiàng)我建議保留出廠(chǎng)默認(rèn)值即可。除非你想做一些實(shí)驗(yàn)?？纯雌渌倪x項(xiàng)到底什么作用。這些選項(xiàng)對(duì)于無(wú)線(xiàn)網(wǎng)絡(luò)安全來(lái)講沒(méi)有多大作用。

小結(jié)

這篇無(wú)線(xiàn)護(hù)盾之無(wú)線(xiàn)網(wǎng)絡(luò)安全防護(hù)配置文章介紹了如何配置SoHo路由器或者小型企業(yè)路由器。學(xué)會(huì)如何配置無(wú)線(xiàn)路由器，才能保證無(wú)線(xiàn)網(wǎng)絡(luò)本身的安全性。你不能潦草的進(jìn)行配置，如果你有不懂的地方你必須尋求他人的幫助。不負(fù)責(zé)任的配置，有可能不出什么問(wèn)題，但是一出問(wèn)題你就無(wú)法逃脫責(zé)任。這不是一個(gè)IT管理員的作風(fēng)。