详解无线路由器安全设置(1)(2)

MAC地址—网络世界的DNA

由于每个无线网卡都有世界上唯一的物理地址MAC，因此可以在无线AP(或无线路由器)中手工设置一组允许访问的主机的无线网卡MAC地址列表，实现物理地址过滤。这要求我们必需随时更新AP 中的MAC地址列表。

设置MAC地址过滤对于大型无线网络来说工作量太大，但对于小型无线网络则不然，因此我们应不怕麻烦。MAC地址在理论上是可以伪造，因此它是较低级别的认证方式。

我们给出的建议是：对于家庭及小型办公无线网络，用户不是很多，应该设置MAC地址过滤功能。

SSID—隐藏自己

无线路由器一般都会提供“允许SSID广播”功能。如果你不想让自己的无线网络被别人的无线网卡“轻易”搜索到，那么最好“禁止SSID广播”。SSID通俗地说便是给无线网络所取的名字，它的作用是区分不同的无线网络。

SSID是无线网卡发现无线网络的第一要素，开启广播SSID以后，在无线网络的效覆盖范围内，无线网卡会自动找到该网络，并尝试与之连接。若我们不愿将自己的无线网络曝露在大庭广众之内，我们应想到隐藏自己无无线网络的SSID，应把“广播SSID”这项功能关闭。

“广播 SSID”关闭以后，无线网卡不会自动找到无线网络，到接入到这个无线网络需要手动添加SSID。

我们给出的建议是：隐藏SSID。

如何让无线网络更安全

据互联网的资料，使用以下软件：Network Stumbler、WildPackets AiroPeek NX　、OmniPeek 4.1和WinAircrack等，这些软件只要有足够长的时间来抓取正在通信中的无线网络通信信号，就可以破解包括WEP加密、WPA加密、MAC过滤、SSID隐藏等无线网络安全设置。

这听起来不免令我们失望，那么如何让无线网络更安全。

确保尽可能的让无线接入网络不要依赖于WEP等技术而尽可能的采取其他更为安全手段，目前实现这个目标的方法主要有VPN技术，如：使用安全协议如点对点隧道协议(PPTP)或者第二层隧道协议(L2TP)，使用IPSec，SSL 等VPN技术。这样既可以获得访问控制功能，也可以获得端到端(程序至程序)的加密功能。

VPN技术这种端到端的安全解决方案对小型网络和个人应用来说可能部署起来过于复杂和没有技术方面的支持，这是我们小型用户感到为难的地方，但基于WEB方式SSL VPN技术相对来说较容易一些。

总 结：

无线网络=不安全?这使我们感到非常疑惑，难道我们要图组网方便而牺牲安全吗?问题就是答案。我们

1. 关于无线路由器的安全配置方法简介
2. 无线蠕虫病毒将爆发路由器安全配置不当
3. 无线路由使用四大误区之安全设置问题