HP Officejet Pro 8600 - Инструкция (Страница 266)

Рекомендации по обеспечению безопасности беспроводной сети
Следующая информация поможет защитить беспроводную сеть и беспроводной принтер от
несанкционированного использования.
Дополнительную информацию см. на веб-сайте www.hp.com/go/wirelessprinting.
Этот раздел содержит следующие темы.
•
Обзор настроек безопасности
• Установка адресов оборудования для беспроводного маршрутизатора (фильтрация
MAC)
• Другие инструкции по защите беспроводной связи
Обзор настроек безопасности
Чтобы повысить безопасность беспроводной сети и предотвратить несанкционированный
доступ, принтер оснащен поддержкой множества стандартных типов сетевой проверки
подлинности, в том числе WEP, WPA и WPA2.
•
WEP. Обеспечивает безопасность путем шифрования данных, передаваемых по
радиоканалу с одного беспроводного устройства на другое. Устройства сети с WEP
используют для кодирования данных WEP-ключи. Если сеть использует WEP,
необходимо знать соответствующие ключи.
• WPA. Повышает уровень защиты данных и контроль доступа при беспроводной связи
в существующих и будущих беспроводных сетях. Он устраняет все известные
слабости WEP, исходного механизма обеспечения безопасности в стандарте 802.11.
WPA использует для кодирования протокол целостности временного ключа (TKIP) и
применяет проверку прав доступа 802.1X с одним из доступных стандартных типов
протокола расширенной аутентификации (EAP).
• WPA2. Предоставляет корпоративным и индивидуальным пользователям
беспроводной связи высокий уровень гарантии того, что доступ к их беспроводным
сетям имеют только пользователи, обладающие правом доступа. WPA2
поддерживает стандарт расширенного кодирования (AES). AES работает в режиме
счетчика связывания закодированных блоков (CCM) и поддерживает независимый
базовый набор служб (IBSS) для защиты обмена данными между клиентскими
рабочими станциями, соединенными по беспроводной связи без маршрутизатора
(например, маршрутизатора беспроводной связи Linksys или базовой станции Apple
AirPort).
Установка адресов оборудования для беспроводного маршрутизатора
(фильтрация MAC)
Фильтрация MAC — это средство безопасности, в котором маршрутизатор или точка
доступа к беспроводной связи настраивается по списку аппаратных адресов (также
называемых MAC-адресами) устройств, которым разрешен доступ к сети посредством
маршрутизатора.
Если маршрутизатор фильтрует аппаратные адреса, аппаратный адрес принтера
необходимо внести в список допустимых аппаратных адресов маршрутизатора. Если у
маршрутизатора нет аппаратного адреса принтера, пытающегося получить доступ в сеть,
маршрутизатор не предоставляет этому принтеру доступ к сети.
Внимание Однако этот метод не рекомендуется использовать, поскольку
пользователям за пределами сети, желающим получить к ней несанкционированный
доступ, несложно считать и подделать MAC-адрес.
Приложение Г
262 Настройка сети