Dodavanje hardverskih adresa na bežični usmjerivač (MAC filtriranje)

background image

Dodavanje hardverskih adresa na bežični usmjerivač (MAC filtriranje)

Druge smjernice za bežičnu sigurnost

Pregled sigurnosnih postavki

Radi povećanja sigurnosti bežične veze i sprječavanja neovlaštenog pristupa mreži pisač
podržava mnoge uobičajene vrste mrežne provjere autentičnosti, uključujući WEP, WPA i WPA2.

WEP: pruža sigurnost pomoću šifriranja podataka koji se šalju putem radiovalova s jednog
bežičnog uređaja na drugi. Uređaji u WEP-kompatibilnoj mreži koriste WEP ključeve za
enkripciju podataka. Ako vaša mreža koristi WEP, morate znati WEP ključ(eve) za nju.

WPA: povećava razinu zaštite bežičnog prijenosa podataka i kontrole pristupa na postojećim i
budućim bežičnim mrežama. Otklanja sve poznate slabosti standarda Wired Equivalent
Privacy (WEP), izvornog sigurnosnog mehanizma standarda 802.11. WPA za enkripciju
koristi protokol Temporal Key Integrity Protocol (TKIP) i primjenjuje 802.1X provjeru valjanosti
uz jednu od standardnih vrsta danas raspoloživih protokola Extensible Authentication Protocol
(EAP).

WPA2: poslovnim i potrošačkim korisnicima bežične veze omogućuje visoku razinu sigurnosti
da bi samo ovlašteni korisnici mogli pristupiti njihovim bežičnim mrežama. WPA2 pruža
standard naprednog šifriranja (AES). AES se definira u CCM načinu rada (Counter Cipher-
block Chaining Mode) te podržava skup neovisnih osnovnih servisa (IBSS) radi omogućivanja
sigurnosti između klijentskih radnih stanica koje su bežično povezane bez bežičnog
usmjerivača (primjerice bežičnog usmjerivača Linksys ili Apple AirPort Base Station).

Dodavanje hardverskih adresa na bežični usmjerivač (MAC filtriranje)

MAC filtriranje sigurnosna je značajka u sklopu koje se bežični usmjerivač ili bežična pristupna
točka konfigurira s popisom hardverskih adresa (koje se nazivaju "MAC adrese") za uređaje
kojima je dopušteno stjecanje pristupa mreži putem usmjerivača.

Postavljanje pisača za bežičnu komunikaciju

199

background image

Ako usmjerivač filtrira hardverske adrese, tada je hardversku adresu pisača potrebno dodati na
popis prihvaćenih hardverskih adresa usmjerivača. Ako usmjerivač nema hardversku adresu
pisača koji pokušava pristupiti mreži, usmjerivač pisaču uskraćuje pristup mreži.

Opreznost No ta se metoda ne preporučuje jer neželjeni korisnici izvan mreže mogu
jednostavno pročitati i falsificirati MAC adrese.

Dodavanje hardverskih adresa u bežični usmjerivač ili bežičnu pristupnu točku
1.
Ispišite stranicu za konfiguraciju mreže, a potom pronađite hardversku adresu pisača.

Dodatne informacije potražite u odjeljku Objašnjenje stranice mrežne konfiguracije.

Napomena Pisač za bežičnu vezu zadržava zasebnu hardversku adresu. Ta je
hardverska adresa navedena na stranici za konfiguraciju mreže pisača.

2. Otvorite konfiguracijski uslužni program pisača za bežični usmjerivač ili bežičnu pristupnu

točku te dodajte hardversku adresu pisača na popis prihvaćenih hardverskih adresa.

Napomena Dodatne informacije o korištenju konfiguracijskog uslužnog programa potražite u
dokumentaciji koju ste dobili uz usmjerivač ili bežičnu pristupnu točku.