Hướng dẫn cài đặt bảo mật cho WIFI

Đặt vấn đề

Một hệ thống mạng dùng switch và hệ thống cáp mạng đang hoạt động tốt. Vì nhu cầu mở rộng ban lãnh đạo công ty muốn dùng thêm các máy tính xách tay và các máy để bàn làm việc không cố định tại một vị trí. Yêu cấu các máy tính mới này có thể làm việc tại bất kỳ vị trí nào trong công ty mà vẫn truy cập được tài nguyên mạng internet và mạng Lan.

Giải pháp

Dùng hệ thống, thiết bị mạng không dây thông qua các điểm truy cập không dây Access Point ( AP) nối chung vào hệ thống mạng hiện tại, cấu hình các AP này làm việc để có thể roaming(chuyển vùng )để các máy tính có thể làm việc ở bất kỳ ở vị trí nào trong vùng phủ sóng của cơ quan bạn

Hướng dẫn cấu hình

Các AP của PLANET có nhiều chuẩn khác nhau nhưng giao diện của chúng gần giống nhau và đều có đặc điểm là cấu hình chúng thông qua giao diện Web . Thông thường địa chỉ mặc định của chúng là 192.168.1.1 , username và password mặc định là admin/admin. Ở đây chúng tôi hướng dẫn cấu hình trên AP WAP 1966 :

  • Hãy đổi địa chỉ IP của PC đang cấu hình AP về cùng lớp mạng với lớp mạng của AP ( dạng 192.168.1.x với x từ 2 đến 254, Subnet mask 255.255.255.0 )
  • Mở trình duyệt Internet Explore gõ địa chỉ http://192.168.1.1, điền Username và password mặc định admin / admin

Cài đặt cơ bản như sau:

20-huong-dan-cai-bao-mat-cho-wifi-1

Bước 1: Đặt địa chỉ IP, Subnet Mask, Gateway

Mục đích: đặt địa chỉ IP để quản lý AP, đồng thời kết nối AP này với toàn bộ hệ thống mạng có sẵn với mục đích chia sẻ và truy cập tài nguyên mạng.
Hướng dẫn:Chọn IP Setting trên menu. AP có thể nhận địa chỉ IP động từ DHCP Server nhưng chúng ta nên dùng địa chỉ tĩnh để quản lý AP này, chính vì vậy chọn Fixed IP , sau đó hãy điền đầy đủ thông tin như địa chỉ IP cần đặt, Subnet Mask, Gateway ( có thể là địa chỉ của modem, router…).

20-huong-dan-cai-bao-mat-cho-wifi-2

Mặt khác AP cũng có chức năng cấp phát địa chỉ IP cho các máy trạm , nếu muốn dùng tính năng này thì hãy cho phép( chọn ON ) DHCP và cần lưu ý dải địa chỉ IP cấp phát, dải điạ chỉ này cần được thống nhất tránh cấp phát lẫn lộn. Nếu đặt DHCP là ON thì khi đó các máy tính dùng card mạng không dây sẽ cấu hình ở chế độ tự động nhận địa chỉ IP. Dưới đây là cấu hình một AP của công ty NETCOM. Hệ thống cấp phát địa chỉ IP của NETCOM dùng máy chủ , chính vì vậy chức năng DHCP của AP không dùng.

 

Bước 2: Đặt tên cho AP, SSID( nhận dạng), số kênh

 

Mục đích: Trong một mạng có nhiều AP, đặt tên AP để phân biệt giữa chúng. Cũng tương tự như vậy SSID cũng để phân biệt giữa các AP. Bán kính phủ sóng của AP có giới hạn nhất định , khi SSID của các AP đặt trùng nhau với mục đích Roaming ( chuyển vùng) tức là trong một mạng có nhiều AP thì ta muốn trong vùng phủ sóng đó thì khi ở vị trí biên giới giữa 2 AP bất kỳ nào ta sẽ nhận được tín hiệu của AP mạnh nhất. Trong dải tần số 2,4Ghz thường được chia làm 11 kênh truyền dẫn vì vậy ta có thể lựa chọn các kênh truyền dẫn khác nhau.
Hướng dẫn: Chọn Basic Setting trên menu, sau đó đặt tên , đặt SSID, số kênh cho AP

20-huong-dan-cai-bao-mat-cho-wifi-3

 

Bước 3 : Đặt chế độ cho AP

 

Mục đích: Ap hoạt động ở nhiều chế độ như : chế độ AP ( dùng để kết nối các máy tính với nhau thông qua AP), chế độ Bridge ( kết nối không dây 2 mạng Lan với nhau), Multi Bridge ( kết nối không dây nhiều mạng Lan với nhau) …
Hướng dẫn: Chọn Advanced Setting trên thanh menu sau đó chọn chế độ hoạt động cho AP, ở đây chúng tôi minh hoạ cho trường hợp chế độ AP nghĩa là chế độ kết nối các máy tính trong 1 mạng Lan với nhau thông qua AP , chọn AP Mode: đánh dầu vào AP,các thông số khác để mặc định. Trường hợp kết nối 2 hoặc nhiều hơn mạng Lan với nhau xin xem mục Hướng dẫn cài đặt AP ở chế độ Bridge

20-huong-dan-cai-bao-mat-cho-wifi-4

 

Bước 4(Tuỳ chọn): Thiết lập chế độ bảo mật cho AP

Các chế độ bảo mật của AP thường gồm có:

 

  • Mã hoá Wep Key ( Tương đương với mã hoá trong môi trường mạng dùng dây dẫn ) : Chọn Basic Setting – chọn số bít mã hoá ( càng cao càng tốt) . Ở đây có nhiều key để ta có thể lựa chọn , giả sử dùng key 1 thì hãy đánh dấu vào đó ,sau đó nhấp vào Apply
  • Mã hoá dùng Pre – Shared Key ( tương tự như Wep Key nhưng tính bảo mật cao hơn do dùng thuật toán bảo mật khác )
  • Lọc địa chỉ MAC: ta có thể cho phep ( Allow) hoặc từ chối (Deny) các địa chỉ MAC các địa chỉ này khi truy cập vào AP đều được kiểm tra địa chỉ MAC xem chúng có phù hợp hay không .

20-huong-dan-cai-bao-mat-cho-wifi-5

 

Bước 5

 

Chọn Security trên thanh menu , Enable tính năng MAC Filter sau đó tuỳ vào ta muốn cho phép hoặc địa chỉ MAC , hãy lấy địa chỉ MAC của card mạng rồi điền vào đây :

Mã hoá kêt hợp với nhận thực ( tuân theo chuẩn 802.1x ) : Tính năng này có mức bảo mật cao nhất. Tuy nhiên ta phải kết hợp với máy chủ cài Radius Server . Phương pháp này thực hiện phức tạp và tốn kém nên không thể hướng dẫn cụ thể ở đây.

20-huong-dan-cai-bao-mat-cho-wifi-6

Chúc các bạn cài đặt thành công.

Tin tức Thiết bị wifi-Thiết bị phát wifi

Hướng dẫn cài đặt bảo mật cho WIFI
Một hệ thống mạng dùng switch và hệ thống cáp mạng đang hoạt động tốt. Vì nhu cầu mở rộng ban lãnh đạo công ty muốn dùng thêm các máy tính xách tay
Hướng dẫn cài đặt bảo mật cho WIFI
Hướng dẫn cài đặt Wireless Router Tenda W541R , W311R
Để sử dụng bộ phát không dây Tenda (Wireless Broadband Router) bạn cần chuẩn bị những thiết bị sau
Hướng dẫn cài đặt Wireless Router Tenda W541R , W311R
Hướng dẫn cài đặt nhanh thiết bị wifi TP-Link (Bộ phát wifi TP Link)
Hướng dẫn cài đặt nhanh bộ phát wifi tp-link 740/841/941
Hướng dẫn cài đặt nhanh thiết bị wifi TP-Link (Bộ phát wifi TP Link)
Công nghệ Wi-Fi chuẩn 802.11n
Thiết bị mạng không dây (Wi-Fi) hứa hẹn nhiều cải tiến lớn về tốc độ và tầm phủ sóng. "Nhanh hơn 12 lần", "tầm phủ sóng tăng gấp 4 lần", "nhanh hơn có dây"...
Công nghệ Wi-Fi chuẩn 802.11n
Cách chọn mua thiết bị Wi-Fi để không phí tiền
Nếu mua thiết bị phát sóng wifi có chức năng modem trong khi nhà đã có modem ADSL, bạn sẽ bỏ phí vài trăm nghìn cho sự lựa chọn thiết bị không dây wifi
Cách chọn mua thiết bị Wi-Fi để không phí tiền
HƯỚNG DẪN CÀI ĐẶT BỘ PHÁT SÓNG KHÔNG DÂY WIFI NETIS
Để sử dụng bộ thu phát sóng wifi Netis bạn làm theo cách dưới đây...
HƯỚNG DẪN CÀI ĐẶT BỘ PHÁT SÓNG  KHÔNG DÂY WIFI NETIS

Tin khác

Cách cài đặt Webcam cho máy vi tính
Webcam là một thiết bị kết nối với máy vi tính dùng để thu hình video.
Cách cài đặt Webcam cho máy vi tính
Hướng dẫn bấm cáp mạng RJ45 (chéo - thẳng)
Cáp này trong lõi chỉ có một sợi dây đồng, chạy một đường thẳng và có 2 đầu End Point...
Hướng dẫn bấm cáp mạng RJ45 (chéo - thẳng)
Lưu ý khi sử dụng card PCMCIA ở máy tính laptop
Nếu đang sử dụng máy tính laptop
Lưu ý khi sử dụng card PCMCIA ở máy tính laptop
PHỤC HỔI DỮ LIỆU TRÊN SIM ĐIỆN THOẠI
PHỤC HỔI DỮ LIỆU TRÊN SIM ĐIỆN THOẠI bằng đầu đọc sim và download phần phềm
PHỤC HỔI DỮ LIỆU TRÊN SIM ĐIỆN THOẠI
KVM Switch là gì ? Và tổng quan về KVM Switch
Bạn đã bao giờ nghe đến cái tên " KVM Switch "?
KVM Switch là gì ? Và tổng quan về KVM Switch
10 bước 'massage' pin laptop
Có thể cách sử dụng pin laptop của bạn chưa phải là tối ưu nên sau một thời gian.
10 bước 'massage' pin laptop

Bộ bàn phím chuột / Card mạng / Đầu đọc thẻ nhớ / Đế tản nhiệt laptop / USB / Máy in / Cặp balo túi laptop / Adapter laptop / Quạt tản nhiệt / Dây cáp máy tính / Máy tính đồng bộ / Switch mạng / Modem ADSL / Bàn kê laptop / Thiết bị wifi-Thiết bị phát wifi / Ổ cứng di động / Phần mềm diệt Virus / Chuột dùng cho máy chiếu / Pin dự phòng / Máy trợ giảng / Pin các loại / Cáp quang / Bàn di chuột / Máy laptop / Đồ chơi laptop / Đồ nghề sửa chữa điện tử / Camera an ninh / Phụ kiện máy tính bảng / Dịch vụ lắp đặt và cho thuê / Đầu ghi hình Camera / Bộ dụng cụ sửa chữa máy tinh / Phụ kiện Camera / Phần mềm văn phòng / Card wifi-thiết bị không dây / Đầu đọc thẻ nhớ microSD / Đèn Pin siêu sáng / Bộ đàm - Phụ kiện / Phụ kiện máy in / Thiết bị xem phim HD / Cáp điện thoại / Thiết bị chống trộm / Ổ đĩa CD,DVD / Webcam máy tính / Bộ nguồn máy tính / UPS - bộ lưu điện / Thẻ nhớ / HDD Box / Card máy tính / TV Box / Ram-bộ nhớ trong / tai nghe logitech / Đồ chơi game / Bàn phím máy tính / Chuột máy tính / Tai nghe / Phụ kiện điện thoại / Loa máy tính / Linh kiện mạng / Đĩa CD, DVD / Microphone / Bộ đồ nghề sửa chữa điện thoại / Dịch vụ bảo trì bảo dưỡng máy tính / Dịch vụ tư vấn thiết kế thi công mạng / Cáp mạng / Data switch /