เพิ่มฮาร์ดแวร์แอดเดรสในเราเตอร์ไร้สาย (การกรอง MAC)
•
เพิ่มฮารดแวรแอดเดรสในเราเตอรไรสาย (การกรอง MAC)
•
แนวทางการรักษาความปลอดภัยระบบไรสายอื่นๆ
ภาพรวมของการตั้งคาความปลอดภัย
เพื่อชวยปรับปรุงความปลอดภัยของเครือขายไรสายและปองกันการเขาถึงโดยไมไดรับ
อนุญาต เครื่องพิมพจะสนับสนุนการพิสูจนตัวตนสําหรับเครือขายชนิดทั่วไปหลายชนิด
เชน WEP, WPA, และ WPA2
•
WEP: จะชวยรักษาความปลอดภัยโดยการเขารหัสขอมูลที่สงผานคลื่นวิทยุจาก
อุปกรณไรสายหนึ่งไปยังอุปกรณไรสายอีกอุปกรณหนึ่ง อุปกรณบนเครือขายที่เปด
ใชงาน WEP จะใชรหัสคีย WEP เพื่อเขารหัสขอมูล หากเครือขายของคุณใช
WEP คุณจะตองทราบคีย WEP ที่ WEP ใชงาน
•
WPA: เพิ่มระดับการปกปองขอมูลที่แพรออกอากาศและการควบคุมการเขาใช
งานสําหรับเครือขายไรสายที่มีอยูและที่จะมีในอนาคต ซึ่งวิธีนี้จะชวยแกไขจุดออน
ที่รูจักกันของ WEP ซึ่งเปนกลไกรักษาความปลอดภัยดั้งเดิมในมาตรฐาน 802.11
ไดทั้งหมด WPA ใช Temporal Key Integrity Protocol (TKIP) เพื่อการเขา
รหัสและยังใชงานระบบการพิสูจนตัวตนของ 802.1X กับหนึ่งในประเภท
มาตรฐานของ Extensible Authentication Protocol (EAP) ที่มีใหใชใน
ปจจุบัน
•
WPA2: ใหการรับประกันในระดับสูงตอผูใชระบบไรสายระดับองคกรธุรกิจและ
ระดับผูบริโภควาเฉพาะผูใชที่ไดรับอนุญาตเทานั้นที่จะเขาใชงานเครือขายไรสาย
ของพวกเขาได WPA2 มี Advanced Encryption Standard (AES) AES
ถูกกําหนดไวในโหมด Counter Cipher-block Chaining (CCM) และรองรับ
Independent Basic Service Set (IBSS) เพื่อเปดใชงานความปลอดภัย
ระหวางไคลเอ็นตเวิรกสเตชันที่ทํางานแบบเชื่อมตอไรสายโดยปราศจากเราเตอร
ไรสาย (เชน เราเตอรไรสาย Linksys หรือ Apple AirPort Base Station)
เพิ่มฮารดแวรแอดเดรสในเราเตอรไรสาย (การกรอง MAC)
การกรอง MAC เปนคุณสมบัติการรักษาความปลอดภัยที่ซึ่งมีการกําหนดคาสถานีเครือ
ขายแบบไรสายดวยรายการ MAC แอดเดรส (เรียกอีกอยางวา "ฮารดแวรแอดเดรส")
ของอุปกรณที่ไดรับอนุญาตใหเขาใชงานเครือขายผานเราเตอรนั้นๆ ได
หากเราเตอรกรองฮารดแวรแอดเดรส จะตองเพิ่มฮารดแวรแอดเดรสของเครื่องพิมพลง
ในรายการฮารดแวรแอดเดรสที่ยอมรับไดของเราเตอร หากเราเตอรไมมีฮารดแวร
แอดเดรสของเครื่องพิมพที่พยายามจะเขาใชงานเครือขาย เราเตอร จะปฏิเสธไมให
เครื่องพิมพนั้นเขาใชงานเครือขาย
ขอควรระวัง อยางไรก็ตาม เราไมขอแนะนําวิธีนี้ เพราะวา MAC แอดเดรสของ
คุณสามารถถูกอานและปลอมแปลงไดอยางงายดายโดยผูใชที่ไมพึงประสงค
ภายนอกเครือขายของคุณ
การตั้งคาเครื่องพิมพสําหรับการสื่อสารไรสาย
259
การเพิ่มฮารดแวรแอดเดรสในเราเตอรไรสายหรือจุดเขาใชงานระบบไรสาย
1.
พิมพหนาการกําหนดคาเครือขาย จากนั้นคนหาฮารดแวรแอดเดรสของ
เครื่องพิมพ สําหรับขอมูลเพิ่มเติม โปรดดูที่ การทําความเขาใจหนาการกําหนดคา
เครือขาย
หมายเหตุ เครื่องพิมพจะเก็บฮารดแวรแอดเดรสของการเชื่อมตอแบบไรสาย
ไวแยกตางหาก ฮารดแวรแอดเดรสจะแสดงรายการอยูในหนาการกําหนดคา
เครือขายของเครื่องพิมพ
2.
เปดยูทิลิตี้การกําหนดคาสําหรับเราเตอรไรสายหรือจุดเขาใชงานระบบไรสาย แลว
เพิ่มฮารดแวรแอดเดรสของเครื่องพิมพลงในรายการฮารดแวรแอดเดรสที่ยอมรับ
ได
หมายเหตุ สําหรับขอมูลเพิ่มเติมเกี่ยวกับการใชยูทิลิตี้การกําหนดคา โปรดดู
เอกสารที่มาพรอมกับเราเตอรไรสายหรือจุดเขาใชงานระบบไรสาย