Zyxel P-2602H - Инструкция (Страница 133)

Руководство пользователя cерии P-2602H/HW EE
Глава 9 Беспроводная локальная сеть 133
Фильтр MAC-адресов позволяет задать для P-2602 список устройств, которым
разрешено или не разрешено использовать беспроводную сеть. Если устройству
разрешено использовать беспроводную сеть, оно также должно иметь правильные
настройки (SSID, частотный канал и параметры безопасности). Если устройству не
разрешено использовать беспроводную сеть, наличие у него необходимых настроек не
имеет значения.
Этот вид защиты не защищает информацию, передаваемую по беспроводной сети.
Кроме того, беспроводные устройства могут несанкционированным образом присвоить
себе MAC-адрес разрешенного устройства, посредством которого они будут
использовать беспроводную сеть.
9.2.3 Аутентификация пользователя
Аутентификация – это процесс, при котором проверяется право беспроводного
устройства на использование беспроводной сети. Аутентификацию можно настроить
так, чтобы каждый пользователь должен был регистрироваться перед входом в
беспроводную сеть. Однако для этого каждое устройство в беспроводной сети должно
поддержать IEEE 802.1x.
Для беспроводных сетей можно хранить имена и пароли каждого пользователя на
RADIUS-сервере. Этот сервер чаще применяется в корпоративных сетях, чем в
домашних. При отсутствии RADIUS-сервера настройка имен пользователей и паролей
невозможна.
Для беспроводных устройств сохраняется возможность несанкционированного
просмотра информации, пересылаемой по беспроводной сети, даже если они не могут
использовать сеть. Кроме того, беспроводные устройства могут несанкционированным
образом узнать имя пользователя и пароль, чтобы использовать эти реквизиты для
получения доступа к сети.
9.2.4 Шифрование
Для защиты данных, пересылаемых по беспроводной сети, применяется шифрование.
Шифрование равносильно применению некоторого секретного кода, не зная который,
невозможно получить доступ к зашифрованной информации.