【无线安全】SSID设置问题面面观
三、SSID常见问题实例解答
● 问:家里新装了无线路由器并通过其共享上网,但近来发现邻居也在共享我的网络,造成网络高峰期上网速度变慢或打不开网页,该怎么办?
答:可通过基础的无线安全设置便能杜绝非法共享,以下两点比较实用:
①禁用SSID广播,进入无线路由器的配置页面中将允许SSID广播选为禁用,就可杜绝无线网卡中一个特殊的SSID“ANY”,ANY可使其它用户在无线网卡配置SSID时接入周边性能较好的AP或无线路由器中,关闭了SSID之后其自然就扫不到了。
②由于家庭无线网络是小型网络,所以MAC地址访问控制(MAC过滤)功能相当有用,你可在无线AP或无线路由器的WEB配置页面中启用MAC过滤功能,然后手工录入你家里几台电脑无线/有线网卡的MAC地址,这时就算是广播SSID非法用户也不能通过无线路由器共享接入了。
● 问:关闭无线AP或无线路由器的广播SSID功能,在无线客户端网卡中也没选中“ANY”,但客户端只要处在另一个广播SSID的AP或无线路由器范围之内,系统仍然会自动切换到该无线路由器,怎么办?
答:可能跟你的Windows XP中的设置有关,Windows中选择了“自动连接非首选的网络”其也会自动接入。所以你可打开“控制面板”→“网络连接”,打开“无线网络连接”的“属性”。点击“无线网络”→“高级”,将“自动连接到非首选网络”复选框中的勾去掉即可。
● 问:我是一个写字楼用户,SSID问题最近困扰着我,关闭SSID广播后(也经常SSID被泄露),本公司机器太多一一设置很是不方便,而不关闭便经常有非法用户使用我公司的无线接入点,该怎么办?
答:让每个无线网卡客户端用户自己配置客户端系统,所以很多人都知道该SSID,很容易共享给非法用户,所以对于这种情况防范的办法并不多,可做以下选择:
①关闭SSID广播后,更改厂方默认SSID设置,并定义一套复杂的SSID命名规则,并定期更改。如思科的默认SSID是tsunami、Linksys的默认SSID是linksys、TP-LINK的SSID就是TP-LINK,如果不更改这些设置,就算关闭了SSID广播未授权用户就比较容易获得访问。
②禁用DHCP服务器(动态主机配置协议),改用除192.168.0.1、192.168.1.1之类的常用IP地址外的静态IP地址,以防止DHCP服务器自动向访问无线网络的任何人自动分配IP地址。
③如果公司无线设备比较统一,可开启无线网卡支持的最高加密技术。