通過《無線護(hù)盾之無線網(wǎng)絡(luò)安全防護(hù)配置（一）》，我們了解了一些相關(guān)的無線網(wǎng)絡(luò)安全防護(hù)配置問題，那么本文將以此話題再深入的研究一下。希望廣大的讀者能得到幫助。

其實(shí)，正確的配置無線路由器對(duì)于你的無線網(wǎng)絡(luò)安全性能至關(guān)重要。最糟糕的設(shè)置就是給無線路由器加電后什么配置都沒有做就開始在網(wǎng)上沖浪。這樣的話，你的網(wǎng)絡(luò)對(duì)于那些圖謀不軌的人是完全開放的。這就是為什么你花費(fèi)大量時(shí)間去正確的配置你的無線路由器是如此的重要。好了，讓我們接著第一部分的內(nèi)容往下學(xué)習(xí)。現(xiàn)在到了“Wireless”（無線）的選項(xiàng)了。

在無線護(hù)盾之無線網(wǎng)絡(luò)安全防護(hù)配置第一部分中，我們對(duì)無線路由器配置的“Setup”（“安裝”）部分進(jìn)行了學(xué)習(xí)，現(xiàn)在輪到“Wireless”（“無線”）部分了。第一個(gè)選項(xiàng)是“Wireless Network Mode”（“無線網(wǎng)絡(luò)模式”）?，F(xiàn)在除非你仍然在你的筆記本或PC上使用舊的802.11b協(xié)議，否則你最好將默認(rèn)的“Mixed”（“混合模式”）修改為“G-only”模式。

下一項(xiàng)是“Wireless Network Name”（“無線網(wǎng)絡(luò)名稱”）選項(xiàng)。默認(rèn)情況下名稱叫做linksys。你應(yīng)該修改這個(gè)名字而不是繼續(xù)使用廠家默認(rèn)的設(shè)置。

現(xiàn)在到了“Wireless Channel”（“無線通路”）選項(xiàng)，這個(gè)選項(xiàng)我們可以保留其出廠默認(rèn)值。

下一項(xiàng)“Wireless SSID Broadcast”（“無線SSID廣播”）選項(xiàng)，這個(gè)選項(xiàng)我們選擇“Disable”（“不啟用”）。這個(gè)選項(xiàng)的意思是將SSID值（默認(rèn)值為linksys）向你整個(gè)的無線網(wǎng)絡(luò)用戶進(jìn)行廣播。那些連接到你的無線網(wǎng)絡(luò)中的不懷好意的攻擊者們希望得到此信息呢，這是我們的目的嗎？很顯然，我們不能向攻擊者們開此后門。這就是你為什么不僅僅要修改SSID名稱的出廠默認(rèn)值，而且還要修改成不容易猜到的名字。你可以把SSID看成一個(gè)密碼，將他設(shè)置的長一點(diǎn)和難一點(diǎn)。

我們可以看到使用的無線路由器如何進(jìn)行加密設(shè)置。默認(rèn)情況下，路由器一般使用WEP方式進(jìn)行通訊。

你可以看到下邊還有其他幾個(gè)選項(xiàng)。這些選項(xiàng)跟現(xiàn)在市場(chǎng)上的SoHo無線路由器基本一樣。這也就是說，如果你使用的無線路由器版本比較低，那么你必須升級(jí)到最新的版本。這非常重要，因?yàn)樽钚碌陌姹臼褂昧俗钚碌陌踩夹g(shù)。

我剛剛從一個(gè)反工程學(xué)會(huì)議回來，會(huì)議的一個(gè)議題就是如何盡可能快的中止使用WEP方式。通過使用FPGA硬件方式我們正在淘汰WEP密碼方式。

盡管這個(gè)FPGA硬件設(shè)備的使用正在加速淘汰WEP密碼方式，但是還是需要一段時(shí)間。所以，你必須辯證的看待這個(gè)問題。盡管FPGA硬件方式能夠比128位的WEP和WPA方式好得多，但是FPGA方式需要一定的時(shí)間和更多的努力才能實(shí)現(xiàn)。

說了一些題外話之后，我們繼續(xù)配置我們的無線路由器?，F(xiàn)在你可以使用256位的WEP協(xié)議方式加密你的數(shù)據(jù)。這個(gè)長度的密鑰看起來不可破解，也就此增加了無線網(wǎng)絡(luò)的安全性。這就是為什么你升級(jí)你的路由器版本到最新如此重要，簡(jiǎn)單一點(diǎn)你可以購買最新的無線路由器。接著你需要使用最高級(jí)的WEP算法，并確保修改之后進(jìn)行了保存。

接下來，你要輸入一個(gè)“passphrase”（“通過詞”）。你應(yīng)該將此通過詞視為一個(gè)密碼，也就是說你必須設(shè)置一個(gè)又長又難又新的通過詞，并且不能和你有太多關(guān)系，比如你是一個(gè)足球教練，你就將此通過詞設(shè)置為“足球爸爸”。因此，如果你選擇了最高級(jí)的WEP設(shè)置，你可以將“Default Transmit Key”（“默認(rèn)傳輸值”）選項(xiàng)保留其出廠設(shè)置，在“passphrase”（通過詞）選項(xiàng)出并且輸入一個(gè)值，點(diǎn)擊“Generate”（“生成”）按鈕即可。

接下來，到了“Wireless MAC filter”（“無線MAC地址過濾器”）設(shè)置了。你必須完成這些設(shè)置。這些選項(xiàng)跟關(guān)閉DHCP服務(wù)差不多。作為一個(gè)系統(tǒng)管理員，你必須進(jìn)行配置以便那些需要連接無線網(wǎng)絡(luò)的同事的筆記本電腦可以完成連接。在電腦商，打開命令行窗口，執(zhí)行“ipconfig /all”命令可以取得本機(jī)的MAC地址。你收集完所有電腦的MAC地址以后，就可以在“Edit MAC Filter List”（“編輯MAC地址過濾器列表”）選項(xiàng)中進(jìn)行輸入了。這項(xiàng)工作相當(dāng)?shù)目菰?。這些工作可以阻止不再允許列表中的筆記本進(jìn)入你的無線網(wǎng)絡(luò)。這些這是也許無法阻止那些技術(shù)高超的入侵者，但是對(duì)于那些一般的人來講已經(jīng)綽綽有余了。

現(xiàn)在到了無線網(wǎng)絡(luò)安全防護(hù)配置最后一步了，一些選項(xiàng)我建議保留出廠默認(rèn)值即可。除非你想做一些實(shí)驗(yàn)。看看其他的選項(xiàng)到底什么作用。這些選項(xiàng)對(duì)于無線網(wǎng)絡(luò)安全來講沒有多大作用。

小結(jié)

這篇無線護(hù)盾之無線網(wǎng)絡(luò)安全防護(hù)配置文章介紹了如何配置SoHo路由器或者小型企業(yè)路由器。學(xué)會(huì)如何配置無線路由器，才能保證無線網(wǎng)絡(luò)本身的安全性。你不能潦草的進(jìn)行配置，如果你有不懂的地方你必須尋求他人的幫助。不負(fù)責(zé)任的配置，有可能不出什么問題，但是一出問題你就無法逃脫責(zé)任。這不是一個(gè)IT管理員的作風(fēng)。