【IT168 专稿】无线网络的安全问题对于家庭用户来说比较矛盾，强调安全功能，必然会牺牲一些无线网的性能并可能会引发一些故障；而不使用安全功能，对于无线的安全性的来说又不可取。所以对于无线安全不用饮鸩止渴，也不用望洋兴叹，根据自己的需要灵活设置和处理更显关键。

    ● 如何让无线上网更加安全？

    答：因为无线信号传输介质的公开性，无线上网安全对用户显得尤为重要。下面介绍的几种方法可以提高您无线上网数据的安全性：

    ① 首先禁止广播SSID，不过用户自己要采用无线接入时，需要手工输入SSID；

    ② 使用MAC地址过滤，将仅允许访问的网线网卡的MAC地址加入到过滤表中，这样没有加入表格中的无线网卡将被禁止接入。

MAC地址过滤需按需应用

    ③ 使能无线网络加密，家庭用户可以选择WEP 64位/128位，或者WPA Pre-shared Key；中小企业用户可以选择WPA，但需要布置Radius Server。

    前两种方案更适合于家庭用户，第三种方案比较适用SOHO办公用户。

    ● 我购买的无线网卡在Windows 98SE/ME/2000上没有无线连接，在安装Windows XP Hotfix后，无线连接会丢失，该怎么解决？

    答：如果你通过无线网卡和无线接入点或无线路由器不能获得无线连接，请按以下步骤诊断。先确认你的无线网卡是否已经安装了最新的驱动程序，接着双击紧挨着系统时钟的无线监视图标，当“WLAN Monitor”打开，如果看到无线网卡没有和AP相连，那么关闭机器，拔下无线网卡，再重新插上，重启机器。

    如果你仍然得到错误的信息而不能连接，单击Site Survey标签，单击Refresh按钮。在WLAN Monitor中查看SSID。并设置无线接入点或无线路由器的“Beacon Interval”为50，“Fragmentation Threshold”为2304。如果使用了“Wireless MAC过滤功能”，确认你的机器的MAC地址是否已经被输入该表中，否则禁用掉过滤功能，看看是否能连上。

    WLAN检测器不能看到SSID。如果没有显示任何东西，试着把无线接入点或无线路由器的电源拔下，然后再插上。如果拔掉电源没有帮助，试着改变无线接入点或无线路由器的频道。

    如果无线网卡和无线AP/Router之间有信号，但是无法访问Internet，产生这个问题的原因是因为你的计算机不能从路由器上得到DNS信息，请参考我们在前面无线故障中提到的方法正确设置DNS进行解决。

    此外，检查无线网卡配置，如果设置为了AdHoc模式，但您又使用的是无线接入点或无线路由器的话，那么就需改变无线网卡的的无线模式，以Cisco无线网卡为例，单击Profiles标签，再单击“Profile”中的Default按钮，单击Edit按钮。在“Choose a network type”界面中单击“Infrastructure Mode”选项，然后一直单击Next（下一步）按钮 ，直到出现“Congratulations”界面，在该界面上需要单击Activate New Settings Now按钮。重启你的机器即可。

正确选择无线网卡的模式

    安装Windows XP hotfix后无线连接就丢失的问题，这经常是由于下载和安装Windows XP HotFix Q815485所引起的。这个Hotfix允许你使用WPA（Wi-Fi Protected Access）加密，这是比较新的无线安全技术。一旦安装了HotFix Q815485，那么你要么使用WAP、WEP加密，要么从程序列表中彻底删除掉Q815485。

    ● 怎么配置才能保证只有授权的客户端才能接入无线AP或路由器？

    答：修改无线AP或路由器的SSID，并启用SSID广播禁止功能，这样未经授权的客户端就不知道无线AP或路由器的SSID，也就不能与无线AP或路由器建立联结。

    配置无线AP或路由器加密方式，这样这样未经授权的客户端就不能与无线AP或路由器建立联结。启用无线AP或路由器的access control功能，只允许被授权的客户端与无线AP或路由器建立联结。

    ● 如何防止黑客通过一些网络工具截取无线网络中传递的数据包，获得银行帐号和密码？ 

    答：无线产品一般支持微软Windows XP SP2系统的SNK，通过这个功能，把路由器的配置信息（主要是无线的加密信息）保存到一个SNK文件中，然后可以复制该SNK文件到别的计算机上，其它的计算机能只需要通过运行这个文件便能完成无线的加密信息的設定简化，从而大大減低了复杂的配置加密信息工作，网络管理员能更方便地和无线设备简单进行连接，不需要一台一台设定WPA/WEP。

    此外，主流无线路由器一般带有多重防火墙：数据包过滤的NAT防火墙；SPI（状态分组检测）防火墙及阻止DoS（拒绝服务）攻击防火墙，保证了您的局域网免受黑客的攻击。而且主流无线路由器都内置了较强大的管理功能，可以控制您局域网的计算机所有的上网权限，通过MAC地址绑定锁定允许上网的电脑，并能把有线和无线网络独立相互不允许访问，让您轻松的管理您局域网内的计算机。

    ● 一个正常使用的无线网络，突然出现个别用户不能防问网络的情况，但经商家测试，这些无线设备都是正常的，请问这是怎么一回事呢？

    答：有些接入点包含一个允许用户列表，这可能是这类无线网络配置问题的根源。允许用户列表是一个基于MAC地址的允许接入的无线用户的列表，这是一项用以防止未经授权的用户接入你的网络的安全功能。通常，允许地址功能的缺省状态是关闭的，但是，如果一个用户不小心点击激活了这项功能，该功能就开始起作用，但是该列表里却没有包含任何MAC地址，这就意味着任何无线用户都不能够通过这个接入点进行连接，无论其他的配置情况如何。

    此外，当有多个接入点时，允许的地址列表也可能会成为一个问题，因为很多系统管理员错误地认为只要简单地把允许的地址加入列表，该地址就被允许从全球范围内接入这个网络。但是在很多情况下，简单地把用户的MAC地址加入到列表中，只是允许该用户通过某个指定的接入点接入这个网络。如果你想要通过其他的接入点接入这个网络，你通常要对每个接入点进行单独地配置才行。

    ● 可以Ping通IP地址，但是不能浏览网页，为什么呢？

    答：无线网络常见通讯故障多由以下问题引起：①无线设备间距离过远，虽能连通，但信号已很衰弱、速度也已降到最低，自然会引起连接困难、通讯速度慢、打不开网页、掉线等故障。可对无线路由器与网卡间的障碍物进行移除或调整天线位置试试。②设备过热，引起无线路由器工作不正常；缓存过小，连接设备超过其容纳量等等，可对症下药。

    除此而外，可在MS-DOS或命令行环境下运行“ipconfig/all”命令检查DNS服务器设置，看其是否正确。另，对于无线加密情况要留意，大部分无线网络连接问题都和无线加密（如WEP、WPA等）有关，如果WEP配置不对，一个无线用户就不能够从DHCP服务器获得正确的IP地址，如果该无线用户配置的是使用静态IP地址，该无线用户甚至不能够Ping通接入点的IP地址。

    ● 无线路由器与VPN服务器连接出现问题，不能通过无线路由器登录连接IPSec VPN，我该怎么办？

    答：要解决VPN的连接问题，首先可下载和更新路由器最新的firmware。如果更新过了firmware还是没有解决问题，那么请打开浏览器，在浏览器的地址栏键入路由器的IP地址（192.168.1.1是多数无线路由器默认的IP），然后按回车。

    当出现提示输入用户名和密码的界面时，保留用户名栏为空，密码栏输入admin，单击OK或按回车登登录到“Setup”界面。在路由器的“Setup”页面，查看LAN IP Address或Local IP Address。改变这个地址为192.168.254.1，单击页面底部Apply或Save Settings。

    关闭浏览器窗口，重起计算机，然后重新连接VPN即可。