【IT168 技术】保障专有网络的安全

　　如果你拥有一个私有网络，那必须要确保该网络的安全性。不要让任何访问者使用你的网络。所谓专有网络也应当通过WPA或WPA2加密技术来加密，其中易于安装的PSK模式和企业模式都要求具备一个RADIUS服务器(绝不能将密钥或密码给予他人)。

　　还要确保热点方案将专有网络和公共网络的数据分开处理。一些支持专有网络的热点网关，如向提供一个能直接访问互联网的端口，而且此端口与热点分离开了。这样的话，热点用户就不会影响到你的网络流量，也不能访问你的网络共享。

　　如果将你自己的网关放在一起，如利用替换固件的版本，那么应考虑使用VLAN。

　　保护热点用户

　　在普通网络中，如你的专有网络，你会希望与网络中的其他用户自由共享文件。不过，在热点环境中，恐怕你并不希望该热点的其他用户甚至是陌生人有权访问你的文件或是电脑。因此，有必要在热点阻止用户间的网络沟通。

　　如果你正使用热点网关，那端到端的数据应该已经被拦截。但是，如果你是自己配置网关，如利用固件替换，那就必须确保启用了接入点或二层分离的功能。

　　创建一个WiFi网状网络对大的繁忙的区域进行覆盖

　　如果你要在一个需要若干接入点的区域提供无线互联网，应考虑安装无线网状网络。

　　接入点被称为网状节点，它不同于传统WiFi网络，不需要回电给网络路由或交换机。

　　网络中至少要接入一个网状节点，这些节点被称为网关节点。其他节点通过无线信号连接，数据从一个节点传送至另一个节点，直到数据被发送到网关或最后一个节点。出入网关的路由可被更改，网关会自动选择非常好的路径。

　　由于免去了很多布线操作，所以创建一个网状网络需时少，耗资小。这种网络适用于那些无线环境容易受到影响的地点，因为网状节点易出现网络冗余。

　　将热点网关放置在中心位置

　　记住，WiFi不能长距离传输信号，因为信号会被会被障碍物减弱。因此要尽可能地将热点网关或路由放在所需的覆盖区域，最好是放在中心位置。

　　不要将该网关放在密闭空间或办公室中。有需要的话，可将新的电缆或听筒筛孔安装在更好的位置。

　　使用标识网络名称(SSID)

　　和专有网络不同，你会想让人们知道WiFi信号源自何处。因此，要确保已经将默认的网络名称(SSID)更改为人们可以识别的名称。

　　使用热点专属型固件替换：CoovaAP

　　如果你的无线路由可获得支持，可以把免费CoovaAP固件上传给它，将其转变为一个热点网关。该固件提供了一个带有内置静态门户的简易热点配置，因此你可以请求登录，显示免责声明或显示使用协议，或是请求付款。它还能提供带宽控制以便控制用户能使用的带宽。此外，你还能使用其免费的或是付费的网络托管服务。