Bảo mật cho Wifi

Bảo mật cho mạng Wi-Fi








Thứ sáu, 17 Tháng 7 2009 15:26

Để cài đặt mạng máy tính dùng trong gia đình hỗ trợ hai chức năng cơ bản: chia sẻ dữ liệu và Internet, bạn có thể thiết lập theo kiến trúc như Hình 1. Trong mô hình này, toàn mạng của tôi có 3 máy tính (PC): 2 PC dùng NIC Realtek RTL 8139/810x và PC còn lại dùng card Wi-Fi TP-Link WN550G đặt cách xa router khoảng 7 mét (có 2 bức vách chắn ngang đường truyền). Đầu tiên, để thiết lập kết nối Internet, tôi trang bị Motorola SB5101. Tiếp theo, tôi trang bị thêm router tích hợp Wi-Fi D-Link DI-524UP (hỗ trợ 4 cổng LAN, tích hợp Wi-Fi chuẩn 802.11b/g, tốc độ 54Mbps) để mở rộng kết nối, cụ thể là kế nối không dây (Wi-Fi). Công việc kết nối giữa modem và router rất đơn giản, bạn chỉ dùng cáp RJ-45 (loại CAT5, CAT6 đều được) nối từ modem đến cổng WAN của router. Để các bạn dễ theo dõi, tôi trình bày các bước chính trong việc cấu hình router và cách thiết lập mã hóa cho mạng Wi-Fi.
Cấu hình router
Sau khi đã nối cáp theo đúng sơ đồ như Hình 1, bạn bật nguồn cho modem và router. Từ máy PC1, bạn mở trình duyệt và gõ vào địa chỉ http://192.168.0.1 (địa mặc định của router D-Link, địa chỉ này sẽ thay đổi nếu bạn dùng router khác model hay hãng) và nhấn Enter. Một cửa sổ mới xuất hiện, yêu cầu nhập tài khoản như Hình 2.
Bạn gõ từ admin vào khung User Name, bỏ trống khung Password và nhấn OK. Sau khi đăng nhập thành công, bạn sẽ vào được giao diện trang web như Hình 3.


Đến đây, bạn nhấn chuột vào nút Run Wizard để bắt đầu việc cài đặt tự động. Quá trình cài đặt gồm các bước như Hình 4. Đầu tiên, bạn đổi mật khẩu đăng nhập vào tài khoản router (mật khẩu admin). Kế tiếp, bạn chọn múi giờ (có thể bỏ qua). Bước tiếp theo là thực hiện kết nối Internet và cấu hình mạng Wi-Fi. Kết nối Internet Bạn chọn giao thức kết nối Internet cho router là Dynamic IP Address như Hình 5.
 


Cấu hình mạng Wi-Fi Trong bước này bạn sẽ thiết lập cấu hình cho mạng Wi-Fi. Đầu tiên, bạn nên thay đổi SSID (tên mạng Wi-Fi) bằng một tên mới sao cho dễ nhớ. Tiếp theo, bạn có thể thiết lập mã hóa cho router.



Với D-Link DI-524UP, bạn có thể chọn chế độ không mã hóa (No Security) hay mã hóa (WEP Key hay WPA-PSK), xem Hình 6. Nhưng để an toàn, bạn nên chọn mã hóa và loại mã hóa cao nhất mà router có thể hỗ trợ, WPA-PSK. Khi cài đặt mật khẩu (Passphrase), bạn nên chọn mật khẩu càng dài càng phức tạp càng tốt (kết hợp chữ in hoa, chữ thường, ký tự, số). Do vùng phủ sóng của router Wi-Fi 2,4GHz khá rộng, nên nếu không thiết lập "hàng rào" cho mạng Wi-Fi, tức bạn "thả cửa" cho bất kỳ máy tính nào cũng có thể truy cập vào mạng để “xài chùa” Internet và thực hiện các hành vi không tốt khác. Khi mã hóa được thiết lập cho router, những máy muốn truy cập vào mạng Wi-Fi bắt buộc phải được admin cung cấp mật khẩu. Kế tiếp, bạn nhấn chuột vào nút Next để kết thúc việc cài đặt bằng Wizard. Trở lại màn hình chính như Hình 3, bạn có thể vào thanh Status để xem quá trình cài đặt thành công chưa (truy cập Internet được chưa). Nếu thành công, bạn nên sao lưu cấu hình cài đặt. Bạn chọn Tools >System màn hình xuất hiện như Hình 7. Với mục Save Settings To Local Hard Drive, bạn nhấn chuột vào nút Save. Một hộp thoại xuất hiện lưu cấu hình router thành file config.bin, bạn chọn Save File và nhấn OK. Một khi muốn Reset hay Restore to Factory Default Setting cho router, việc thiết lập kết nối cho router sẽ nhanh hơn bằng cách dùng tập tin config.bin vừa lưu để khôi phục quá trình cài đặt (Load Setting From Local Hard Drive) kết nối Internet và Wi-Fi mà không cần phải Wizard hay cài đặt lại từ đầu làm mất thời gian của bạn. Kết nối không dây Bây giờ, bạn đã có một mạng Wi-Fi cho riêng mình, có thể cấp quyền (mật khẩu) cho bạn bè cùng cùng truy cập Internet qua mạng Wi-Fi. Để kiểm tra xem