Trådløs netværksadministration: WEP og WPA-dummies <[SET:descriptionda]Forsøger at sikre trådløse transmissioner via WEP-protokollen var en del af WEP- og WPA

Forsøg på at sikre trådløse transmissioner via WEP-protokollen var en del af den oprindelige 802.11 standard. For nylig er den forbedrede WPA-protokol blevet standardmetoden til sikring af trådløs transmission. Udstyr af begge typer er stadig i brug - så begge protokoller vil blive dækket.

Brug af WEP

WEP står for wired equivalent privacy og er designet til at gøre trådløs transmission så sikker som transmission over et netværkskabel. WEP krypterer dine data ved hjælp af enten en 40-bit nøgle eller en 128-bit nøgle. Husk at 40-bit kryptering er hurtigere end 128-bit kryptering og er passende til de fleste formål. Så det foreslås, at du aktiverer 40-bit kryptering, medmindre du arbejder for CIA.

Bemærk, at for at bruge WEP skal både klienten og serveren kende de krypteringsnøgler, der bruges. Så en kunde, der ikke kender adgangspunktets krypteringsnøgler, vil ikke kunne deltage i netværket.

Du kan angive krypteringsnøgler for WEP på to måder. Den første er at oprette den ti-cifrede nøgle manuelt ved at oprette et tilfældigt tal. Den foretrukne metode er at bruge en kodeord, som kan være et hvilket som helst ord eller en kombination af tal og bogstaver, som du ønsker.

WEP konverterer automatisk adgangskoden til den numeriske nøgle, der bruges til at kryptere data. Hvis kunden kender den adgangskode, der bruges til at generere nøglerne på adgangspunktet, vil klienten kunne få adgang til netværket.

Som det viser sig, har sikkerhedseksperter identificeret en række fejl med WEP, der kompromitterer dens effektivitet. Som følge heraf kan en sofistikeret indbruger med de rigtige værktøjer komme forbi WEP. Så selvom det er en god ide at aktivere WEP, bør du ikke regne med det for fuldstændig sikkerhed.

Ud over at kun aktivere WEP, bør du tage to trin for at øge dens effektivitet:

• Lav WEP obligatorisk. Nogle adgangspunkter har en konfigurationsindstilling, der muliggør WEP, men gør det valgfrit. Dette kan forhindre eavesdroppere i at se dataene, der sendes på WEP-forbindelser, men det forhindrer ikke klienter, som ikke kender dine WEP-nøgler, fra at få adgang til dit netværk.

• Skift krypteringsnøglerne. De fleste adgangspunkter er forkonfigureret med standard krypteringsnøgler, der gør det nemt for selv lejlighedsvise hackere at besejre din WEP-sikkerhed. Du bør ændre standardtasterne enten ved at bruge en adgangskode eller ved at angive dine egne nøgler.

Nedenstående illustration viser WEP-nøglekonfigurationssiden for et typisk adgangspunkt (i dette tilfælde en Linksys BEFW11).

Brug af WPA

WPA, som står for Wi-Fi Protected Access , er en ny og forbedret form for sikkerhed for trådløse netværk, der er designet til at tilslutte nogle af hullerne i WEP. WPA ligner på mange måder WEP.

Men den store forskel er, at når du bruger WPA, ændres krypteringsnøglen regelmæssigt med jævne mellemrum og dermed modvirker alt, men den mest sofistikerede indsats for at bryde nøglen. De fleste nyere trådløse enheder understøtter WPA. Hvis dit udstyr understøtter det, skal du bruge det.

Her er et par ekstra ting at vide om WPA:

• Et lille kontor og en hjemmeversion af WPA, kaldet WPA-PSK, baserer sine krypteringsnøgler på en adgangskodeværdi, du leverer. Sande WPA-enheder er dog afhængige af en særlig godkendelsesserver for at generere nøglerne.

• Windows XP med Service Pack 2 har indbygget support til WPA, ligesom Windows Vista.

• Den officielle IEEE-standard for WPA er 802. 11i. WPA-enheder var imidlertid bredt tilgængelige før 802. 11i-standarden blev færdiggjort. Som følge heraf implementerer ikke alle WPA-enheder alle aspekter af 802. 11i. I Wi-Fi-kredsløb kaldes 802. 11i-standarden nogle gange WPA2.