मुझे किस प्रोटोकॉल का उपयोग करना चाहिए और क्यों?
मुझे किस प्रोटोकॉल का उपयोग करना चाहिए और क्यों?
जवाबों:
सबसे सुरक्षित के साथ शुरू होने वाले वायरलेस सुरक्षा प्रोटोकॉल की मेरी समझ:
WEP क्रैकिंग के लिए खोज करें और आपको सामान्य पीसी पर 10 मिनट में क्रैक करने पर बहुत सारे ट्यूटोरियल मिलेंगे। WPA को क्रैक करना अधिक कठिन है, लेकिन प्रत्येक संस्करण के कमजोर बिंदु हैं। WPA2-AES पिछली पंक्ति के शीर्ष पर माना जाता है जिसे मैंने पिछले सभी आधुनिक रूटर्स और OS के द्वारा सुना और समर्थन किया है।
अब देखें ये सुरक्षा! गहराई से स्पष्टीकरण के लिए पिछले एपिसोड:
WPA2 या WPA का उपयोग करें
यहाँ इस पर पढ़ा जा रहा है
WEP पर WPA का उपयोग करने के कुछ कारण यहां दिए गए हैं
जब तक आपके सभी वायरलेस क्लाइंट डिवाइस (फोन, लैपटॉप, पीडीए आदि) इसका समर्थन करते हैं, WEP के बजाय एईएस एन्क्रिप्शन के साथ WPA2 का उपयोग करें।
यदि आपके पास पुराने ड्राइवर सॉफ़्टवेयर, ऑपरेटिंग सिस्टम और वायरलेस कार्ड वाले उपयोगकर्ता हैं, तो आप जो कर सकते हैं उसमें सीमित हो सकते हैं। अधिकांश डिवाइस जो मूल रूप से केवल WEP का समर्थन करते थे, उन्हें सॉफ्टवेयर के माध्यम से टीकेआईपी के साथ डब्ल्यूपीए का समर्थन करने के लिए उन्नत किया जा सकता है, लेकिन वे एईएस के साथ डब्ल्यूपीए या डब्ल्यूपीए 2 का समर्थन नहीं कर सकते हैं।
वहाँ पुराने विशेष प्रयोजन उपकरणों के बहुत सारे हैं जो केवल WEP का समर्थन कर सकते हैं। उन विरासत उपकरणों के लिए, आप सुपर-सख्त फ़ायरवॉल नीतियों के साथ एक अलग SSID और VLAN बनाना चाहते हैं।
व्यक्तिगत उपयोग के लिए, WEP एक "बंद नेटवर्क" (जहां SSID को बीकन फ्रेम में प्रसारित नहीं किया जाता है) अपने ईमानदार पड़ोसियों को आपके नेटवर्क पर रोक रखने के लिए "यह सार्वजनिक नेटवर्क नहीं है" कहने के लिए पर्याप्त है। यह हैकर्स को बाहर नहीं रखेगा, लेकिन आप शायद अपने घर के कुछ सौ फीट के भीतर से अपने घर के कंप्यूटर में हैक करने की कोशिश कर रहे किसी व्यक्ति की तुलना में नवीनतम कृमि / वायरस के लिए अधिक असुरक्षित हैं। :)
कार्यालय उपयोग के लिए, आपको कम से कम एक मजबूत पासफ़्रेज़ के साथ WPA2-PSK + AES (पूर्व-साझा कुंजी) का उपयोग करना चाहिए । आदर्श रूप से, आप "WPA2 एंटरप्राइज" का उपयोग करने में सक्षम होंगे, जिसका अर्थ है कि आप नेटवर्क पर प्राप्त करने के लिए साझा रहस्य (आपके डोमेन क्रेडेंशियल्स, स्मार्ट कार्ड, वन-टाइम पासवर्ड या क्लाइंट सर्टिफिकेट) की तुलना में कुछ अधिक सुरक्षित और प्रबंधनीय का उपयोग करते हैं। । इसके लिए एक RADIUS सर्वर और कुछ प्रकार के केंद्रीकृत प्रमाणीकरण प्रणाली की आवश्यकता होगी।
यह उन डिवाइसों पर निर्भर करता है जिन्हें आप अपने कंप्यूटर से कनेक्ट करना चाहते हैं और वे मानक जो वे समर्थन करते हैं। अगर आपको उन उपकरणों में से एक की भी आवश्यकता है जो WEP का उपयोग करते हैं, तो आपको WEP के लिए अपना राउटर सेट करना होगा (और प्रार्थना करें कि कोई भी आप पर निर्भर न हो) या उसी कार्यक्षमता वाले नए डिवाइस को खरीदें जो WPA का समर्थन करता हो (जिसे मैं व्यक्तिगत रूप से सलाह देता हूं , अगर आप इसे वहन कर सकते हैं)।
डब्ल्यूपीए हर बार ... WEP के संबंध में, देर से, महान बिल हिक्स के शब्दों में, "न्यूयॉर्क शहर की सड़कों पर कठिन श * टी है!"
WEP को फिर से उपयोग नहीं किया जाना चाहिए - यह इतना अप्रचलित है कि इसे सेकंड में क्रैक किया जा सकता है: [लिंक टेक्स्ट] [1]
[१]: http://www.think-security.com/wireless-wep-insecurity/ "WEP असुरक्षा"