无线网络专家金宏达网络,从事企业无线覆盖、酒店无线网络建设等工程19年400-0377-771,专业为客户解决任何网络相关的问题,用心服务每一位客户。
接下来就由金宏达网络专家为您简单地介绍一下无线路由器管理的六大策略问题吧!
第一、设备安装和配置:
管理无线网络会涉及到众多的网络识别和地址分配问题。多数WAP包含安装和配置的大致文档,但并不是所有的都提及更改默认配置,通常能够带来最好的安全效果。这些设置包括选择设置识别器(SSIDs),关闭SSID的广播,打开任何种类的加密模式(强度越高越好),这样会使无线网络能够更好的被应用。
第二、设备布局和信号管理:
无线网络接入点(AP,是用来将无线网络桥接入有线网络的设备)和无线网络接口天线的布局是获得好的结果的关键。
使用无线网络信号强度测量工具(通常和无线网络接口卡附带的软件和驱动程序绑在一起,在笔记本电脑或手持计算机上安装此类工具后,能够方便的对无线网络信号强度进行测量)确保被批准的用户能够访问和使用无线网络。这些也被用来排查性能问题,Net Stumbler是一款用来做此项工作的免费程序。
第三、故障检修:
当移动用户将笔记本电脑接入网络时,管理员需要很快的学习辨认“盲点”,在盲点中,无线网络的覆盖是亚最佳的或不可用的,这就需要管理员能够处理典型的接入和存取问题。
第四、流量监控和分析:
将网络协议分析仪或嗅探器跟无线网络接口协同工作,用来控制和测量网络的流量、每种网络流量的特征和辨认有害的访问尝试,并进行阻止。
一些专门的商业工具,如AiroPeek通常被用来进行此项工作,但是一个开放源代码的产品,如Ethereal同样能够在许多无线网络接口中运行,并且能够获取足够的信息。由于开放源码产品的免费特性,使用此类工具能够带来低成本。
第五、渗入测试/漏洞评估:
对无线网络来说,确保外部人士不能在你不想让他们接入的地方,接入你的无线网络。执行规则的非法进入尝试、驾驶攻击和开战标记测试,找到和修补在你的网络中潜在的安全问题。定期审计是必须的,但足够规模的渗入测试也是了解和阻止外部人士的好主意。
第六、构造正确的无线网络连接:
根据无线网络流量广播的自然特性,即使硬件在你本地防火墙的附近,当用户访问网络资源时,WAP和无线网络接口都必须作为防火墙外部的设备,以使它们能够访问。这意味着需要将WAP作为DMZ,在允许访问内部网络和其资源之前,通过防火墙路又无线网络的流量,并且使用VPN连接两个无线网络用户和他们的网络。阻止外部人士访问你的网络是非常重要的。
免费热线:400-0377-771
联 系 人:刘经理
手 机:18538070537
客服 QQ:1543467593
地 址:郑州市金水区文化路数码港1717室
相关案例推荐:酒店无线网络系统建设、企业无线网络覆盖建设 |