Как защитить Wi-Fi локалку от стороннего доступа?

[adam1983]

На предприятии организована локальная сеть под Windows XP HE, часть компов подключена к ней через Wi-Fi. Как сделать так, чтобы к зданию не мог подойти человек с ноутбуком и войти в сеть?

[lunny]

Как организовано подключение по Wi-Fi и какими средствами

А так:

1. Подсеть нарулить должным образом

2. Сделать фильтрацию по мак-адресам

3. Включить WEB-шифрование

[Plutonium 239]

http://www.ixbt.com/communication.shtml#net-exp

[Angry Demon]

lunny


Цитата:



3. Включить WEB-шифрование



WEP, вообще-то...

[lunny]

Ах, да. Немного запарил

[Greyman]

Еще очень полезно отключить шировещательно оповещение сети у точки длступа. Очень полезно, т. к. автоматом сеть просто не будет находиться, а для ее обнаружения уже придется использовать специализированое аппаратное обеспечение, которым таки пользуется очень мало фрикеров/хакеров. С точки щрения безопасности это менее безопасно, чем использование шифрования (если выбирать тока тот или иной способ, а не их комбинацию), однако вот по эффективности от ДОС атак и попыток левых подключений значительно эффективнее. Соответственно использование и шифрования и отключения шипроковещательного оповещения отклонит подавляющее большинство подключений (останутся только щеленоправленные взломы, от которых все равно практически не защититься).