| |
对无线网卡进行限制，其实就是在无线路由器设备的后台管理界面中正确设置好MAC地址过滤参数，从而从根本上拒绝非法攻击者使用无线网络偷窃隐私信息。由于过滤MAC地址这种方法对交换设备的使用要求不高，同时不影响网络的整体运行性能，设置起来也很简单，所以这种方法一般适合规模较小的无线网络和普通家庭使用。过滤MAC地址这种方法其实是通过事先在无线节点设备中正确导入合法的MAC地址列表，只有当普通工作站的MAC地址与合法MAC地址表中的内容完全匹配时，无线节点设备才允许普通工作站与无线网络进行通信。
在对无线网卡设备进行限制之前，我们需要先查看一下本地工作站使用的无线网卡设备MAC地址;在获取本地无线网卡设备MAC地址信息时，我们可以在本地工作站系统桌面中，依次单击“开始”/“运行”命令，在其后出现的系统运行对话框中，输入字符串命令“cmd”，单击“确定”按钮后，将系统运行状态切换到MS_DOS窗口。在该窗口的命令提示符下，输入字符串命令“ipconfig /all”，单击回车键后，我们就能从其后的结果界面中看到本地无线网卡设备的MAC地址了。
得到本地工作站的无线网卡MAC地址后，我们再登录进无线路由器设备的后台管理界面，在该管理界面的左侧显示区域，用鼠标展开“安全设置”分支，在该分支下面选中“MAC地址过滤”选项，在对应“MAC地址过滤”选项的右侧显示区域，单击“添加新条目”按钮，并且在其后界面中正确输入本地工作站的无线网卡MAC地址，同时将状态参数设置为“生效”，最后单击对应设置页面中的“保存”按钮。
为了让MAC地址过滤功能真正生效，我们还需要返回到“安全设置”分支上，并重新选中该分支下面的“防火墙设置”选项，在对应“防火墙设置”选项的右侧显示区域，将“开启MAC地址过滤”项目选中，同时选中对应设置页面中的“缺省过滤规则”选项。考虑到我们要限制无线节点设备只能让本地无线网卡设备访问无线网络，因此我们还需要将过滤规则调整为“仅允许已设MAC地址列表中已启用的MAC地址访问Internet”，如此一来非法攻击者的网卡设备或没有加入到地址过滤列表中的无线网卡设备就不能正常访问无线网络了，那样的话无线网络就不会成为对外泄露信息的“通道”了。
3、对传输数据进行限制
通过无线局域网传输的数据信号在空中来回传输，要是不对它们进行加密限制的话，稍微懂得无线网络知识的非法攻击者都能轻松地将正在传输的数据信号捕获和破解掉，如此一来通过无线网络传输的数据信号就可能被非法攻击者窃取到，为此我们有必要对传输的数据信号进行加密限制，以便阻止非法攻击者轻易窃取到其中的内容。
目前，我们最常使用的数据加密限制方式为WEP加密技术，这种加密技术能够对每一个连接无线网络的用户进行身份识别，并且对数据内容直接进行加密限制。不过，在默认状态下不少无线节点设备都会禁止使用WEP加密技术，那样一来非法攻击者就能轻松扫描到各类无线网络信息，同时能将捕获到的无线数据内容轻松破解掉，所以我们必须及时修改无线节点设备的数据加密参数，确保对无线上网信号进行安全加密。现在笔者以TL-WR541G型号的TP-LINK无线路由器为例，向各位朋友详细介绍如何对传输数据进行加密限制：
首先在本地工作站系统中运行IE浏览器程序，在弹出的浏览窗口地址栏中输入无线路由器的后台管理IP地址，单击回车键后，打开无线路由器设备的后台登录界面，在该界面中输入正确的用户名和密码信息，再单击“确定”按钮打开无线路由器后台管理界面;
其次在无线路由器后台管理界面的左侧显示区域，用鼠标展开“无线参数”分支，再选中该分支下面的“基本设置”选项，在对应“基本设置”选项的右侧显示区域，检查一下“开启安全设置”项目是否处于选中状态，要是发现该项目还没有被选中时，那我们必须及时将它重新选中。之后，在“安全类型”下拉列表框中选择“WEP”项目，并且在“安全选项”下拉列表中选择“自动选择”，同时将密码格式选择调整为“16进制”，将密钥类型调整为“启用”，再在密钥内容文本框中输入一段10位字符信息，该字符信息就是具体的数据加密密码，非法攻击者不知道该密码就无法破解传输的数据信号。 |
| 【收藏】【打印】【进入论坛】 |
|
|
|
|
| |
|
|
|
