【IT168 专稿】经过开学时的忙乱,终于稳定下来,进入了正常的作息生活,而在闲暇之时,宿舍宽带共享上网已成为很多学生学校生活获取书本上学不到的新知的“必修课”。而随着笔记本电脑在学生的普及,无线网络又成为一些学生宿舍的首选,目前组建一个无线网络也不贵,购买一款54Mbps的无线路由器,百多元就能搞定。但学生宿舍搭建无线网络应该注意什么,安全上和设置上如何设置呢,这是很多初接触无线网络的学生朋友需要面对的问题。
一、灵活选择加密设置
如果为了方便,都采用无线路由器的默认设置的话,未经授权的用户就可在无线信号覆盖范围内轻松的进入该宿舍无线网络,搞搞小破坏或窃取自己需要的密等等。宿舍用户该如何进行安全设置呢?
主流无线路由器及无线网卡可提供WEP、WPA/WPA2加密,宿舍用户可按需选择。
WEP就是连线对等保密,在链路层采用RC4对称加密技术,用户的加密金钥必须与AP的密钥相同时才能获准存取网络的资源,从而防止非授权用户的监听以及非法用户的访问。WEP提供了40位(有时也称为64位)、128位乃至152位长度的密钥机制。通过WEP等加密技术可以保证无线局域网中数据发送和接收的安全性,防止非法用户入侵网络。WEP加密位数越高,破解难度越大,安全系数也就越高。在使用无线设备时,要使用支持一样的加密位数,才能互相通信。
![]() |
| WEP可提供基本的安全功能 |
在设置时,只需进入无线路由器的安全配置页面,选择WEP安全类型,在安全选项中一般有自动选择、开发系统、共享密钥三种安全方式。 若选择自动选择,路由器会根据主机请求自动选择开放系统或共享密钥方式;若选择开放系统,路由器将采用开放系统方式,此时,无线网络内的主机可以在不提供认证密码的前提下,通过认证并关联上无线网络,但是若要进行数据传输,必须提供正确的密码。若选择共享密钥,路由器将采用共享密钥方式,此时,无线网络内的主机必须提供正确的密码才能通过认证,否则无法关联上无线网络,也无法进行数据传输。
大家可按需选择,然后填入密钥。但要注意WEP密钥也有16进制、ASCII码两种格式。若采用16进制,则密钥字符可以为0~9,A、B、C、D、E、F;若采用ASCII码,则密钥字符可以是键盘上的所有字符。
当然,如果你想更安全,建议可优选WPA/WPA2加密方式。WPA加密即Wi-Fi Protected Access,它包含两种方式:Pre-shared密钥和Radius密钥。而Pre-shared密钥有两种密码方式:TKIP和AES;RADIUS密钥则利用RADIUS服务器认证并可以动态选择TKIP、AES、WEP方式。其加密特性决定了它比WEP更难以入侵,所以如果对数据安全性有很高要求,那就必须选用WPA加密方式(Windows XP SP2已经支持WPA加密方式)。
在设置时,选择WPA安全类型,无线路由器便将采用Radius服务器进行身份认证并得到密钥的WPA安全模式。在其加密方法中有自动选择、TKIP、AES三种选项,默认选项为自动选择,选择该项后,路由器将根据实际需要自动选择TKIP或AES加密方式。然后依次设置Radius服务器IP、端口,Radius密码(用来设置访问Radius服务的密码)、组密码更新周期即可。
通过WEP/WPA/WPA2加密方式的应用,未经授权的用户就很难在无线信号覆盖范围内轻松的进入该宿舍无线网络,宿舍无线局域网的安全因此也可得到更好保障。
