شبكه شما اطلاعات ارزشمند داشته باشد يا نه، كاربران بدخواه دوست دارند به آن نفوذ كنند. حتي اگر رمز عبور خود را روي هاردديسك ذخيره نكرده باشيد (مطمئنيم كه اين كار را انجام نمي‌دهيد) هكرها دوست دارند كامپيوتر شما را در اختيار بگيرند. بعضي از آن‌ها دسترسي پهن باند اينترنت شما را مختل مي‌كنند.

شکل 1- مسيرياب‌هاي بي‌سيم اغلب رمزنگاري بي‌سيم و محافظت با فايروال را براي شبکه شما فراهم مي‌کنند. مسيرياب بي‌سيم D-Link، مدل DGL-4300 از نقل و انتقال داده‌اي پروتکل 802.11g با استفاده از WEP يا Wired Equivalency Privacy و يا WPA يا Wi-Fi Protocol Access محافظت مي‌کند.

برخي ديگر اسناد شخصي شما را مي‌دزدند و دسته‌اي ديگر از دستگاه شما براي حمله به ديگران استفاده مي‌كنند. حتي اگر از شبكه خود با نصب يك مسيرياب داراي فايروال نيز محافظت كنيد، با راه‌اندازي بي‌سيم در اين شبكه راه را براي حملات باز مي‌كنيد؛ مگر اين‌كه يك سيستم دفاعي نيز در محل مناسب قرار دهيد. اين سيستم دفاعي رمزنگاري نقل و انتقالات بي‌سيم است.

چون رمزنگاري براي امنيت شبكه بسيار مهم است، كارخانه‌هاي سازنده APها و مسيرياب‌هاي بي‌سيم قابليت آن را به محصولات خود اضافه مي‌كنند. دو استاندارد رايج رمزنگاري، عبارتند از: WEP يا Wired Equivalency Privacy و WPA يا Wi-Fi Protected Access.

ممكن است AP شما يكي از آن‌ها يا هر دوي آن‌ها را پشتيباني كند. ما به شما نشان مي‌دهيم كه استاندارد قديمي‌تر، كه البته هنوز هم مورد استفاده دارد، يعني رمزنگاري WEP، را چگونه راه‌اندازي كنيد.

هيچ گاه سعي نكنيد كارت شبكه بي‌سيمي را به شبكه متصل كنيد كه استاندارد رمزنگاري AP شما را پشتيباني نمي‌كند؛ چه WEP باشد، چه WPA. اگر AP جديدي براي شبكه قديمي خريديد، ممكن است مجبور شويد بعضي از دستگاه‌ها را براي بهره بردن از مزيت بهترين رمزنگاري AP جديد ارتقا دهيد.

WEP

وقتي داده بين AP و كارت شبكه بي‌سيم نوت‌‌بوك شما جريان دارد، شبكه آسيب‌پذير است. هكري كه در دسترس AP قرار دارد، مي‌تواند داده‌ها را بگيرد و اگر رمزنگاري نشده باشد، آن‌ها را ببيند. رمزنگاري داده‌ها را در مسير ارسال محافظت مي‌كند.

اگرچه وقتي از نوت‌بوكتان استفاده مي‌كنيد، احتمالاً خيلي از خانه‌تان دور نمي‌شويد (نهايتاً تا حياط پشتي)، ولي بُرد AP شما ممكن است بيشتر از اين فاصله باشد.

802.11g را در نظر بگيريد كه حداقل فاصله هاي پنجاه  تا صدپايي را پشتيباني مي‌كند. بعضي APهاي جديد مي‌توانند امواج را حتي دورتر بفرستند. به عبارت ديگر، هكري كه اطراف خانه شماست، ممكن است امواج را به راحتي دريافت كند.

WEP از يك كليد (رشته‌اي از كاراكترها) براي رمزنگاري داده شما استفاده مي‌كند. براي مثال، AP شما از كليد براي رمزنگاري داده قبل از ارسال آن از طريق هوا استفاده مي‌كند. وقتي كارت شبكه شما داده را دريافت مي‌نمايد، از همان كليد براي رمزگشايي داده استفاده مي‌كند.

فقط دستگاه‌ها كليد را مي‌شناسند. اين يعني هكر تا زماني كه كليد ندارد، نمي‌تواند به شبكه نفوذ كند. البته هكرها برنامه‌هايي دارند كه براي شكستن كليد تلاش مي‌كند. به همين علت، بهتر است كليد شما هر چند وقت يك‌بار عوض شود.

شکل 2- کليد WEP يا Wired Equivalency Privacy شبکه را در برنامه کاربردي کارت شبکه وارد کنيد. توجه داشته باشيد اگر AP يا Access Point شما SSID يا Service Set Identifier خود را منتشر نمي‌کند، بايد SSID را در برنامه وارد کنيد. در غير اين صورت، به طور خودکار ظاهر مي‌شود.

اگر ابتدا هنگام نصب AP، يك كليد ايجاد كنيد و بعدا آن را رها كنيد، مطمئن باشيد هر هكري كه اقدام به شكستن كليد كند، براي هميشه به شبكه شما دسترسي پيدا مي‌كند. وقتي WEP را براي شبكه فعال مي‌كنيد، مي‌توانيد بين رمزنگاري 64 بيتي و 128بيتي يكي را انتخاب كنيد. كليد به ترتيب تركيب‌هاي 40 و 104 بيتي ايجاد مي‌كند كه براي هر كليد 24 بيت كد وجود دارد (در نتيجه مي‌شود رمزنگاري 64 بيتي و 128 بيتي).

دومي براي محافظت قوي‌تر استفاده مي‌شود. نمي‌توان گفت قدرت رمزنگاري 128 بيتي كاملاً شما را ايمن مي‌كند. به طوري‌ كه بعضي تكنيك‌هاي نفوذگري مي‌تواند هر استانداردي را ظرف چند ساعت بشكند. تصور كنيد WEP به عنوان چفت و بست پنجره خانه‌تان نصب است.
 
اين قفل‌ها تا حدودي از نفوذ و ورود به خانه جلوگيري مي‌كند، ولي يك تبهكار حرفه‌اي به دنبال راهي مي‌گردد كه به خانه شما وارد شود. در نظر داشته باشيد كه رمزنگاري WEP ممكن است شبكه شما را كمي كُند نمايد. اگر متوجه شديد كه رمزنگاري 128 بيتي كارايي شبكه شما را  تحت تأثير قرار مي‌دهد، بايد به رمزنگاري 64 بيتي عقب‌گرد نماييد.

براي تعيين اين‌كه آيا به يك شبكه با امنيت WEP متصل مي‌شويد يا نه، نرم‌افزار كارت شبكه بي‌سيم كامپيوتر خود را چك كنيد يا آيكون Wireless Network Connection ويندوز را باز نماييد. (اين آيكون را مي‌توانيد روي نوار وظيفه ويندوز هنگامي كه كارت شبكه بي‌سيم فعال است، پيدا كنيد)

با كليك اين آيكون شبكه‌هاي موجود فهرست مي شود و يك علامت قفل نشان‌دهنده شبكه‌هاي محافظت شده است، ولي مشخص نمي‌كند كه استاندارد رمزنگاري‌اي كه شما با آن مواجه هستيد، WEP است يا WPA .

راه‌اندازي WEP

مي‌توانيد رمزنگاري شبكه خود را وقتي در ابتداي نصب AP يا مسيرياب هستيد، راه‌اندازي كنيد. همچنين بعد از راه‌اندازي كامل شبكه نيز مي‌توانيد اين كار را انجام دهيد. در نظر داشته باشيد كه هرگاه رمزنگاري WEP فعال شود، رايانه‌ها و نوت‌بوك‌ها ديگر نمي‌توانند با شبكه ارتباط برقرار كنند. براي ورود دوباره به شبكه بايد براي هر دستگاه كليد را وارد كنيد.

منوي پيكربندي APها (يا مسيرياب‌ها) گزينه‌هاي رمزنگاري بي‌سيم را در خود جاي داده است. دفترچه راهنما را مرور كنيد تا آدرس IP دستگاه را پيدا كنيد (مانند 245.1.168.192) و سپس آدرس را در مرورگر اينترنت خود وارد سازيد. منوي پيكربندي بسته به دستگاه و كارخانه سازنده تفاوت مي‌كند، ولي احتمالاً براي پيدا كردن بخش امنيت بي‌سيم، مشكلي نخواهيد داشت. منوهاي پيكربندي خيلي پيچيده نيستند.

ممكن است مجبور شويد كليد خودتان را ايجاد كنيد. براي اين كار به سادگي اعداد و حروف تصادفي را در فيلد مناسب وارد كنيد. حروف بين A تا F و اعداد بين 0 تا 9 باشند. اگر از رمزنگاري 64 بيتي استفاده مي‌كنيد، ده كاراكتر، و اگر از رمزنگاري 128 بيت استفاده مي كنيد، 26 كاراكتر را وارد كنيد.

شکل 3- وقتي يک کلمه عبور براي فيلد کلمه عبور ترکيبي در منوي پيکربندي AP يا Access point انتخاب مي‌کنيد، کليد رمزنگاري WEP يا Wired Equivalency Privacy شما به طور خودکار توليد مي‌شود.

بسياري از منوهاي پيكربندي به شما اجازه وارد كردن رمزعبور تركيبي را مي‌دهند كه به ياد آوردن آن ساده است. سپس منو يك كليد بر اساس رمز عبور شما توليد مي‌كند. مي‌توانيد از رمز عبور به جاي كليد در دستگاه‌هاي ديگر همان كارخانه سازنده استفاده كنيد، ولي دستگاه‌هاي كارخانه‌هاي ديگر ممكن است رمزعبور تركيبي را پشتيباني نكند. بنابراين حتماً كليد را بنويسيد.

با توجه به تجربيات ما، حتي اگر از ويژگي رمز عبور تركيبي استفاده مي‌كنيد، با كارت‌هاي شبكه ساخت ديگر كارخانه‌هاي سازنده نيز مي‌توانيد رمز تركيبي خود را براي توليد يك كليد مشابه به كاربگيريد (با كليد APتان).

منوي پيكربندي ممكن است تا چهار كليد ارائه دهد. ولي شما فقط نياز داريد يك كليد وارد كنيد. اگر كليدهاي مختلفي را در فيلدهاي مختلف وارد كنيد، غير از يكي، بقيه غيرفعال مي‌شوند. بعضي توليدكنندگان فيلدهاي اضافي نيز در نظر مي‌گيرند. به طوري كه اگر بعداً تصميم به وارد كردن كليد جديد گرفتيد، مي‌توانيد به جاي اين‌كه كليد جديدي وارد كنيد، به راحتي يكي از سه كليد ديگر را انتخاب كنيد. 

به شبكه‌ خود متصل شويد

هر بار كه WEP را از طريق مسيرياب يا AP فعال مي كنيد، مي‌توانيد كامپيوترهاي شبكه را دوباره به شبكه متصل كنيد. اگر مي‌خواهيد از ويژگي Wireless Network Connection ويندوز استفاده كنيد، روي آيكون آن در System Tray راست كليك نماييد و گزينه View Available Wireless Network را انتخاب كنيد.

اين گزينه شبكه‌هايي را نمايش مي‌دهد كه در دسترس كارت شبكه شماست. ممكن است شبكه‌هاي زيادي را در اطراف پيدا كنيد. اگر در محيط شلوغي زندگي مي‌كنيد، شبكه خود را از فهرست انتخاب كنيد و روي Connect كليك نماييد. سپس بايد كليد WEP را وارد كنيد. پس از آن كامپيوتر شما اجازه دارد به شبكه رمزنگاري شده WEP متصل شود.

بسياري از كارت‌هاي شبكه برنامه‌هاي كاربردي شبكه بي‌سيم خاصي دارند. اگر برنامه كارت شبكه خود را باز كنيد، ممكن است پيغامي ببينيد كه اجازه بگيرد كه Connection Windows Wireless Network را غيرفعال كند. اجازه بدهيد اين ويژگي غيرفعال شود و سپس از برنامه كارت شبكه براي انتخاب شبكه مورد نظر استفاده كنيد.

كليد بي‌سيم را وارد كنيد (يا كلمه عبور تركيبي، اگر برنامه از آن پشتيباني مي‌كند) در نهايت براي اين‌كه مطمئن شويد كه مي‌توانيد به شبكه دسترسي داشته باشيد، مرورگر خود (يا پوشه Network Connection) را باز كنيد.

محافظت را قطع نكنيد

اگر تجهيزات شبكه شما WPA يا WPA2 را پشتيباني مي‌كند، با استاندارد ضعيف‌تر WEP خود را آزار ندهيد، ولي اگر WEP تنها انتخاب شماست، از آن چشم‌پوشي نكنيد؛ بدون رمزنگاري به هر نفوذگر ماهري كه در حوالي خانه شماست (يا در نزديكي شما زندگي مي‌كند) چراغ سبز نشان مي‌‌دهيد.

منبع : ماهنامه شبکه