User Guide - Windows 7

เมื่อเครือขายของคุณขยายใหญขึ้น ก็จะสามารถเชื่อมตอคอมพิวเตอรแบบไรสายและแบบใชสายเพิ่มเติมเขากับเครือขายเพื่อ
เขาถึงอินเทอรเน็ต
สําหรับความชวยเหลือในการตั้งคา WLAN โปรดดูขอมูลจากผูผลิตเราเตอรหรือ ISP ของคุณ
การปกปอง WLAN
เนื่องจากมาตรฐาน WLAN มาพรอมความสามารถในการรักษาความปลอดภัยเพียงจํากัดเทานั้น โดยพื้นฐานแลวเพื่อสกัด
กั้นการดักจับขอมูลเปนครั้งคราวมากกวารูปแบบการโจมตีที่รุนแรงกวา จึงจําเปนตองเขาใจวา WLAN เสี่ยงตอการเปนจุด
ออนในการรักษาความปลอดภัยที่เปนที่รูจักกันดีและมีหลักฐานอางอิง
เครือขาย WLAN ในพื้นที่สาธารณะ หรือ “ฮอตสปอต” เชน ร
านกาแฟ และสนามบิน อาจไมมีการรักษาความปลอดภัย
เทคโนโลยีใหมๆ ไดรับการพัฒนาโดยผูผลิตอุปกรณไรสายและผูใหบริการฮอตสปอตที่ทําใหสภาพแวดลอมสาธารณะไมมี
การเปดเผยชื่อและปลอดภัยยิ่งขึ้ หากคุณรูสึกกังวลเกี่ยวกับความปลอดภัยของคอมพิวเตอรในบริเวณฮอตสปอต ใหจํากัด
กิจกรรมเครือขายของคุณไวที่การรับสงอีเมลที่ไมสําคัญและการทองอินเทอรเน็ตพื้นฐานเทานั้น
เมื่อคุณตั
้งคา WLAN หรือเขาถึง WLAN ที่มีอยู ใหเปดใชงานคุณลักษณะการรักษาความปลอดภัยอยูเสมอเพื่อปกปองเครือ
ขายของคุณจากการเขาถึงโดยไมไดรับอนุญาต ระดับความปลอดภัยที่พบเห็นทั่วไปคือ Wi-Fi Protected Access
(WPA)-Personal และ Wired Equivalent Privacy (WEP) เนื่องจากสัญญาณวิทยุไรสายเดินทางออกไปนอกเครือขาย
ดังนั้น อุปกรณ WLAN อื่นๆ
จึงอาจรับสัญญาณที่ไมมีการปองกันได และเชื่อมตอกับเครือขายของคุณ (โดยไมไดรับเชิญ)
หรือบันทึกขอมูลที่สงอยูภายในเครือขาย อยางไรก็ตาม คุณสามารถดําเนินมาตรการเพื่อปกปองเครือขาย WLAN ของคุณ:
●
ใชเครื่องรับสงสัญญาณไรสายที่มีการรักษาความปลอดภัยแบบในตัว
สถานีฐานไรสาย เกตเวย หรือเราเตอรจํานวนมาก
นําเสนอคุณสมบัติการรักษาความปลอดภัยแบบในตัว เชน
โปรโตคอลความปลอดภัยไรสาย และไฟรวอลล ดวยเครื่องรับสงสัญญาณไรสาย คุณสามารถปกปองเครือขายของคุณ
จากความเสี่ยงในการรักษาความปลอดภัยไรสาย
●
ทํางานเบื้องหลังไฟรวอลล
ไฟรวอลลคือสิ่งกีดขวางที่ตรวจสอบทั้งขอมูลและคํารองขอขอมูลที่สงไปยังเครือขายของคุณ และละทิ้งรายการที่นา
สงสัย ไฟรวอลลมีพรอมใชงานหลายแบบ ทั้งแบบซอฟตแวรและฮารดแวร บางเครือข
ายใชไฟรวอลลทั้งสองแบบ
●
ใชการเขารหัสลับแบบไรสาย
โปรโตคอลการเขารหัสอันซับซอนมีพรอมใชงานอยูมากมายสําหรับ WLAN ของคุณ คนหาโซลูชันที่เหมาะสมสําหรับ
การรักษาความปลอดภัยเครือขายของคุณมากที่สุด
◦
Wired Equivalent Privacy (WEP) คือโปรโตคอลความปลอดภัยไรสายที่เขารหัสหรือเขารหัสลับขอมูล
เครือขายทั้งหมดกอนที่จะรับสงโดยใชคีย WEP โดยปกติแลว คุ
ณสามารถอนุญาตใหเครือขายกําหนดคีย WEP
หรือคุณอาจตั้งคาคียของคุณเอง สรางแปนที่แตกตาง หรือเลือกตัวเลือกขั้นสูงอื่นๆ หากไมมีคียที่ถูกตอง บุคคล
อื่นจะไมสามารถใช WLAN ได
◦
WPA (Wi-Fi Protected Access) ใชการตั้งคาความปลอดภัยเพื่อเขารหัสและถอดรหัสขอมูลที่รับสงผาน
เครือขาย เชนเดี
ยวกับ WEP อยางไรก็ตาม แทนที่จะใชคียความปลอดภัยแบบคงที่เพื่อเขารหัสดังที่ WEP ใช
WPA กลับใช “temporal key integrity protocol” (TKIP) เพื่อสรางคียใหมในแบบไดนามิกสําหรับขอมูล
ทุกแพ็คเก็ต นอกจากนี้ยังสรางชุดคียที่แตกตางกันสําหรับคอมพิวเตอรแตละเครื่องบนเครือขาย
การใช WLAN
15