認(rèn)識(shí)三種無(wú)線加密方式 在進(jìn)行實(shí)際設(shè)置操作前,讓我們先來(lái)了解一下目前無(wú)線路由器主流的無(wú)線加密方式——即WEP、WPA和WPA2這三種加密方式。 WEP(Wired Equivalent Privacy,有線等效保密)。從字面上來(lái)看,WEP加密似乎更像是一個(gè)針對(duì)有線網(wǎng)絡(luò)的安全加密協(xié)議,但事實(shí)卻并非如此。WEP標(biāo)準(zhǔn)其實(shí)在無(wú)線網(wǎng)絡(luò)出現(xiàn)的早期就已創(chuàng)建,它的安全技術(shù)源自于名為RC4的RSA數(shù)據(jù)加密技術(shù),是無(wú)線局域網(wǎng)必須的安全防護(hù)層,而目前最常見(jiàn)的就是64位和128位WEP加密。 WPA(WiFi Protected Access,WiFi網(wǎng)絡(luò)安全存?。?。WPA協(xié)議是在前一代有線等效保密(WEP)的基礎(chǔ)上產(chǎn)生的一種保護(hù)無(wú)線網(wǎng)絡(luò)(WiFi)的安全系統(tǒng),它解決了前任WEP加密的缺陷問(wèn)題,它使用了全新的TKIP(臨時(shí)密鑰完整性)協(xié)議,是IEEE 802.11i標(biāo)準(zhǔn)中的過(guò)度方案。需要特別說(shuō)明的是,WPA有兩種認(rèn)證模式,一種是使用802.1x協(xié)議進(jìn)行認(rèn)證(面向企業(yè)用戶);一種是稱為預(yù)先共享密鑰PSK模式(面向個(gè)人用戶),即WPA-PSK加密。 WPA2,即WPA加密的升級(jí)版。它是WiFi聯(lián)盟驗(yàn)證過(guò)的IEEE 802.11i標(biāo)準(zhǔn)的認(rèn)證形式,WPA2實(shí)現(xiàn)了802.11i的強(qiáng)制性元素,特別是Michael算法被公認(rèn)徹底安全的CCMP(計(jì)數(shù)器模式密碼塊鏈消息完整碼協(xié)議)訊息認(rèn)證碼所取代、而RC4加密算法也被AES(高級(jí)加密)所取代。與WPA加密相同,WPA2同樣有兩種認(rèn)證模式可供選擇,其中面向個(gè)人用戶的是WPA2-PSK加密。 好啦,學(xué)習(xí)完了基礎(chǔ)知識(shí),下面就來(lái)實(shí)際動(dòng)手操作試試吧! 無(wú)線路由器怎么設(shè)置密碼?很簡(jiǎn)單,首先我們需要進(jìn)入無(wú)線路由器的Web配置界面——在瀏覽器的地址欄中輸入無(wú)線路由器的默認(rèn)IP地址,例如192.168.1.1,然后在登錄窗口中輸入默認(rèn)的用戶名和密碼(通常為admin)即可。 成功登錄Web配置界面后,我們通常會(huì)首先看到一個(gè)類似“設(shè)置向?qū)А钡倪x項(xiàng),通過(guò)它即可完成無(wú)線路由器的基本設(shè)置,其中就包括重要的無(wú)線加密設(shè)置。但考慮到不是所有的無(wú)線路由器都具備向?qū)Чδ埽虼宋覀冎攸c(diǎn)介紹一下基礎(chǔ)設(shè)置方法:在Web配置界面的左側(cè)菜單中找到“無(wú)線基本設(shè)置”菜單,點(diǎn)擊它后通常就能看到“安全選項(xiàng)”設(shè)置。 無(wú)線設(shè)置(安全選項(xiàng)) 在安全選項(xiàng)設(shè)置界面中,用戶僅需兩步即可完成密碼設(shè)置:首先選擇無(wú)線網(wǎng)絡(luò)的加密方式,然后設(shè)置無(wú)線網(wǎng)絡(luò)的密碼(8到63個(gè)字符或者64個(gè)十六進(jìn)制數(shù)字)即可。但這里需要特別說(shuō)明的是,三種無(wú)線加密方式對(duì)無(wú)線網(wǎng)絡(luò)傳輸速率的影響也不盡相同,由于IEEE 802.11n標(biāo)準(zhǔn)不支持以WEP加密(或TKIP加密算法)單播密碼的高吞吐率,所以如果用戶選擇了WEP加密方式或WPA-PSK/WPA2-PSK加密方式的TKIP算法,無(wú)線傳輸速率將會(huì)自動(dòng)限制在11g水平(理論值54Mbps,實(shí)際測(cè)試成績(jī)?cè)?0Mbps左右)。 也就是說(shuō),如果用戶使用的是符合IEEE 802.11n標(biāo)準(zhǔn)的無(wú)線產(chǎn)品(理論速率150M、300M或450M),那么無(wú)線加密方式只能選擇WPA-PSK/WPA2-PSK的AES算法加密,否則無(wú)線傳輸速率將會(huì)明顯降低。而如果用戶使用的是符合IEEE 802.11g標(biāo)準(zhǔn)的無(wú)線產(chǎn)品,那么三種加密方式都可以很好的兼容,不過(guò)仍然不建議大家選擇WEP這種較老且已經(jīng)被破解的加密方式,最好可以升級(jí)一下無(wú)線路由。 修改登錄Web界面的密碼 設(shè)置好無(wú)線加密密碼后,還有一個(gè)密碼我們也需要重新設(shè)定,那就是登錄Web界面的默認(rèn)密碼。很多初級(jí)用戶一定會(huì)問(wèn),為什么要這么做呢?原因很簡(jiǎn)單,因?yàn)橥恍吞?hào)、同一品牌甚至是不同品牌的無(wú)線路由器在出廠時(shí)所設(shè)置的默認(rèn)用戶名和密碼幾乎都是一樣的。稍有經(jīng)驗(yàn)的“非法用戶”只需嘗試幾次就可以輕松進(jìn)入無(wú)線路由的Web配置界面,從而全面控制你的無(wú)線網(wǎng)絡(luò)。因此修改默認(rèn)密碼也是保護(hù)無(wú)線網(wǎng)絡(luò)安全所必須的。 修改默認(rèn)密碼 最后還要提醒一句,在修改完默認(rèn)用戶名和密碼后,千萬(wàn)不要忘記“保存”哦,并重啟無(wú)線路由器,重新用新的密碼登錄一下,以確定修改成功。 總結(jié):無(wú)線加密很簡(jiǎn)單 概括來(lái)說(shuō),給無(wú)線路由器設(shè)置密碼僅需三步,首先登錄無(wú)線路由器的Web配置界面,然后找到安全設(shè)置選項(xiàng)——選擇加密方式并設(shè)置密碼,最后修改默認(rèn)Web登錄密碼并保存,無(wú)線加密就是這樣簡(jiǎn)單。相信通過(guò)本文的介紹,絕大多數(shù)初級(jí)用戶都已成功解決了無(wú)線加密的“難題”。 |
|
來(lái)自: ABC328 > 《應(yīng)用技巧》