Методы защиты беспроводных сетей

WPA осуществляет шифрование информации, но помимо этого проверяет, не было ли внесено изменений в ключ безопасности сети. WPA также осуществляет проверку подлинности пользователей, что обеспечивает доступ к сети только для авторизированных пользователей.

Существуют два типа проверки подлинности WPA: WPA и WPA2. Тип WPA предназначен для работы со всеми беспроводными сетевыми адаптерами, но может оказаться несовместимым со старыми маршрутизаторами и точками доступа. Тип WPA2 обеспечивает более высокий уровень безопасности, чем WPA, но может быть несовместим с некоторыми старыми сетевыми адаптерами. Тип WPA разработан для совместного использования с сервером проверки подлинности стандарта 802.1X, который предоставляет всем пользователям разные ключи. Такой протокол называется WPA-предприятие или WPA2-предприятие. Он также может использоваться в режиме с предварительно распространенным общим ключом (PSK), когда всем пользователям предоставляется одинаковаяпарольная фраза. Такой протокол называется WPA-персональный или WPA2-персональный.

WEP — старый метод безопасности беспроводной сети. Он все еще доступен (для поддержки устаревших устройств), но не рекомендуется к использованию. При включении протокола WEP выполняется настройка ключа безопасности сети. Этот ключ осуществляет шифрование информации, которую компьютер передает через сеть другим компьютерам. Однако защиту WEP относительно легко взломать.

Использовать WEP не рекомендуется. Методы WPA и WPA2 предоставляют более высокий уровень безопасности. Если при попытке использовать WPA и WPA2 они не работают, рекомендуется обновить сетевой адаптер на поддерживающий WPA или WPA2.

Проверка подлинности 802.1X позволяет повысить уровень безопасности для беспроводных сетей стандарта 802.11 и проводных сетей Ethernet. 802.1X при помощи сервера проверки подлинности осуществляет проверку пользователей и предоставляет доступ к сети. В беспроводных сетях проверка подлинности 802.1X может применяться совместно с ключами протокола WEP или протокола WPA. Такой тип проверки подлинности обычно применяется при подключении к сети предприятия.