Säkra ett trådlöst nätverk

Du ska in i routern och beroende på vilket protokoll din router stödjer så finns det WPA-PSK, WPA-PSK2, WEP osv. du når din netgear på adressen www.routerlogin.com

Jag passar på att ställa en fråga om nätverkets namn (SSID) som jag också har fått för mig har lite med säkerheten att göra. Gör det någon skillnad om man väljer att dölja det? Hur stor är risken att någon upptäcker nätverket om man inte sänder ut sitt SSID??

Mindre.

att gömma SSID har inget med säkerheten att göra, det är dessutom exakt samma risk/chans att någon hittar ditt trådslösa nätverk då det fortfarande sänder.

Sen är det trivialt att få fram det med även om det är gömt.. det enda som du åstakommer är att det blir lite gormigare för dig själv att använda det.

Är det inte så att man på routerns DHCP Client List kan se vilka som surfar på ens uppkoppling? Där ser jag i alla fall mina burkar...
/Noobi

Du måste in och ställa säkerheten i routern. Sedan måste varje klient i nätverket ha motsvarande säkerhet.

T.ex. enklast möjliga = WEP (10 bitars HEX t.ex.), nycklen som du anger i routerinställningen är den du ska ange i inställningarna för varje klients nätverkskort.

Låt oss säga att du i routern väljer WEP med en 10 bitars HEX-nyckel: AFC1593BAD
Då ska du ange i datorn/datorernas nätverkskort WEP protokoll och ovanstående nyckel.

Nu är iofs WEP inget bra val, det är "ganska" enkelt att knäcka för de som vill, men det är ju bättre än inget.

Jag har låst routern till de mac-adresser som ska få använda routern. Behöver jag verkligen WEP? Sitter inte med något hemligt, det är väl bara att trafiken inte krypteras och är lättare att avlyssna? Hur många är det egentligen i sitt hem som behöver kryptering?

Mycket bra fråga. Det där är någonting som sällan kommer upp när man diskuterar det här ämnet.

Min åsikt:
- För att i möjligaste mån förhindra att andra använder ditt trådlösa nät så räcker det med mac-adressfiltering. Det är ju inte 100 %-igt då någon som lyssnar av trafiken så småningom kan snappa upp mac-adresserna. Men å andra sidan, det är nog inte många normala datoranvändare som har som har ork att syssla med sånt.
Nackdelen är att om du har en kompis på besök som du vill ska kunna komma ut på nätet måste du lägga in hans/hennes mac-adress manuellt i routern.

- Har du hemligheter som du inte vill att andra ska få reda på så är det kryptering som gäller. Helst WPA2 men WPA funkar också. WEP är ett äldre krypteringprotokoll som idag anses för lätt att knäcka.
Nackdelen med att använda kryptering är att du förlorar prestanda. All trafik ska ju genom krypteringen i ena änden och genom dekrypteringen i andra.

Är man sedan paranoid kan man ju kombinera bägge åtgärderna. (Att man är paranoid innebär för den skull inte att de inte är ute efter dig.):confused:

Jag är paranoid idag :D, men jag ska nog sluta med det. Har inget att dölja så...O:-)