netgear路由器安全设置.docx

netgear路由器安全设置

一、禁用SSID广播WN802Tv2默认开启SSID广播，在其覆盖范围内，所有具备无线网卡的计算机都可以查看并连接到该网络，如将其SSID广播禁用，则只有知晓正确SSID的计算机才能连接至该无线网络，这样可达到安全限制的目的。登录管理界面，选择Configuration→Wireless→WirelessSettings选项，BroadcastWirelessNetworkName(SSID)选项中选“No”，点击Apply按钮。二、设置无线网络密码设置无线网络密码，是无线网络最常用的加密方式。设置了无线网络密码后，所有连入该无线网络的计算机均要提供相应的密钥或密码，通过认证后，才能连接至网络。WN802Tv2提供明文、WEP、802.1x、WPA、WPA2和WPA+WPA2。具体所使用的网络验证和数据加密如下：无线安全网络验证数据加密明文OpenSystemNoneWEPOpenSystem64/128/152bitWEPSharedKeyWPAPSKTKIP/TKIP+AESRadiusWPA2PSKAES/TKIP+AESRadiusWPA+WPA2PSKTKIP+AES1、明文方式设置为明文方式时，接入到无线网络无需认证也不对数据传输进行加密，容易导致非法侵入和窃听，存在安全风险。NetworkAuthentication选择OpenSystem，DataEncryption选择None：点击Apply应用并完成配置2、WEP(有线等效加密)WEP加密是无线加密中最早使用的加密技术，几乎所有网卡都支持该种加密方式。可使用64/128/152位密钥为传输的数据加密。接入认证的工作模式有OpenSystem和SharedKey两种。2.1使用OpenSystem时，无线客户端接入无需认证，直接输入安全密钥即可;NetworkAuthentication选择OpenSystem,DataEncryption选择64bitWEP/128bitWEP/152bitWEP。密钥长度越长，安全性能越高：WEP加密有两种设置方法：自动生成密钥(密码短语)请在Passphrase框中输入字符串，点击GenerateKeys按钮，路由器即可自动生成四个WEPKey。用户选择其中任意一个，作为此无线网络的加密密钥。手动设置密匙从四个Key中选择需要使用的一个，然后在所选的Key框中输入网络的匹配WEP密钥信息。输入时遵循以下规则：64bitsWEP输入十位十六进制数字(0-9和A-F之间的任意组合)。128bitsWEP输入二十六位十六进制数字(0-9和A-F之间的任意组合)。152bitsWEP输入三十二位十六进制数字(0-9和A-F之间的任意组合)。点击Apply应用并完成配置2.2、使用SharedKey时，无线客户端先经过无线设备认证，然后使用一致的密钥接入网络;在NetworkAuthentication选择SharedKey，DataEncryption选择64bitWEP/128bitWEP/152bitWEP。密钥长度越长，安全性能越高：注意!以WindowsXPSP2操作系统为例，无线管理工具默认密钥为Key1，如果您不熟悉计算机中选择其他密钥的方法，请在设置加密时选择Key1即可。3、WPA-PSK加密预共享密钥Wi-Fi保护访问，加密类型TKIP，是目前最常用的一种加密方式。它提供比WEP更强大的加密方法，更有效抵御黑客的攻击，大多数网卡都支持该种加密方式。Networkauthentication选项选择WPA-PSK，在WPAPassphrase处填入长度介于8~63个字符的密码，点击Apply应用并完成配置。4、WPA2-PSK加密预共享密钥Wi-Fi保护访问，版本2，加密类型AES，其加密方法较之WPA-PSK更为完善，但是，并非所有网卡都支持。如要使用该种加密，请先咨询网卡的厂商技术支持，以确定网卡是否支持该种加密方式。Networkauthentication选项选择WPA-PSK，在WPAPassphrase处填入长度介于8~63个字符的密码，点击Apply应用并完成配置。5、WPA-PSK/WPA2-PSK加密同时支持WPA-PSK/WPA2-PSK加密，客户端可以使用WPA-PSK或者WPA2-PSK来接入网络。6、Radius加密使用Radius安全模式时，用户不需手动配置密钥，但需配置Radius认证服务器来对无线客户端的接入进行验证;首先在AdvancedRadiusServerSettings里设置Radius服务器的信息，包括Radius认证服务器的IP地址，认证端口和共享密钥：NetworkAuthentication选择WPAwithRadius，Data