Kablosuz Ağlarda Güvenlik Ayarları

tarafından **19JİTEM05** Salı Ağus. 04, 2009 7:17 pm · **19JİTEM05** Yönetici Mesaj Sayısı : 133 Kayıt tarihi : 22/06/09

Kablosuz Ağlarda Güvenlik Ayarları

tarafından 19JİTEM05 Salı Ağus. 04, 2009 7:17 pm

I - Kablosuz Ağlarda Güvenlik

Dizüstü bilgisayarların yaygınlaşması ve internet kullanımın ADSL ile oldukça yaygınlaştığı günümüzde, bilgisayar kullanıcıları Kablosuz ağları ( wireless network) oldukça yaygın kullanmaya ve tercih etmeye başladı.Kablsouz ağların bilgisayar kullanıcılarına sağladığı avantajlar oldukça fazla, fakat gözden kaçabilecek veya bilinçsizce yapılmış yapılandırmalardan dolayı problemler olabilir. Kablosuz ağ yayını yapan cihazlar (Access point) ve Kablosuz Ağ desteği olan ADSL modemlerin kurulum ve konfigürasyonlarında çok temel güvenlik ayarları bulunur, ve bir çok bilgisayar kullanıcısının göz ardı ettiği bu ayarlardan dolayı Aşırı kota kullanımı, internet erişiminin güvensiz halde istenmeyen kişilerin kullanımına açılması ve kendi ağınıza başka bilgisayarların erişmesini sağlarsınız.

Kablosuz ağlarda güvenliği sağlarken 2 farklı yöntem kullanabilirsiniz, Elinizdeki cihazın desteklemesi durumunda kablosuz ağa erişimleri farklı şifreleme yöntemleri kullanrak güvenliği sağyalabilirsiniz. WPA, WEP, gibi seçenekler ile farklı algortimalarda ve güvenlik seviyelerinde şifreleme sağlayabilirsiniz, kullandığınız kablosuz yayın yapan cihazın desteklemesine göre farklılıklar gösterebilir, ve bilinmesi gereken sadece kablosuz yayın dağıtan cihazın değil kullanılan ethernet kartınında desteklemesi gerekmektedir.

Aşağıdaki ekran görüntüsünde örnek bir modem içerisinde şifreleme güvenlik yöntemleri görülmektedir, seçeneklerden bir tanesini seçerek kablosuz ağı güvenli hale getirebilirsiniz.

Kablosuz Ağlarda Güvenlik Ayarları 1

Yukarıda görüldüğü gibi farklı WEP anahtarları verilebilir ve ağ girişleri şifreli hale getirilebilir. Aşağıda ise WPA ile ortak anahtar kullanılarak şireleme yapılması gösterilmiştir

Yaratılan ortak paylasılmış anahtar kelime ile şifreleme yapmak mümkündür, fakat belirlediğiniz şifrenin çözülmesi durumunda kablosuz ağınıza erişim sağlanacaktır. Bu durumda daha güvenilir bir güvenlik yöntemi ise MAC adresine göre erişim verme işlemi yani MAC filtrelemedir. Her ethernet kartının üretici firma tarafından verilen ve tek olan bir mac adresi vardır, kendi bilgisayarınızda mac adresinizi dos komut isteminde ipconfig /all ile ethernet kartınızın özelliklerinden görebilirsiniz. En güvenilir yöntem olan mac adresine göre erişim verme ile ilgili ekran görüntüsü aşağıdadır, bu şekilde sadece belirlediğiniz bilgisayarlar kablosuz ağa bağlanabilir yada bağlanamaz..

Diğer bir yöntem ise uzaktan erişiim ve ağ güvenliği sağlanmasında kullanılan RADIUS kullanımıdır, ağda belirtilen diğer bir server ile yetkilendirme sağlanır.

Aşağıda ise MAC filtreleme ile ilgili ekran görüntüsü vardır

MAC filtreleme en çok tavsiye edilen ve güvenilir yöntem dir Ayrıca aşağıdaki ekranda ise kablosuz ağın yayın isminin gizlenmesi ile de yapılacak güvenlik ayarı bulunmaktadır.