今日は、ワイヤレスセキュリティのトピックについてもう少し詳しく説明します。WiFi暗号化のタイプ（「認証」とも呼ばれます）と、どちらを選択するのがよいかを考えてみましょう。確かに、ルーターを設定するときに、WEP、WPA、WPA2、WPA2 / PSKなどの略語に出くわしました。また、それらの品種の一部-個人用またはエンタープライズ価格、TKIPまたはAES。さて、それらすべてを詳しく見て、速度を失うことなく最大のWiFiネットワークセキュリティを確保するためにどのタイプの暗号化を選択するべきかを考えてみましょう。
WiFi暗号化とは何ですか？
選択した暗号化の種類に関係なく、パスワードでWiFiを保護する必要があることに注意してください。最も単純な認証でさえ、将来深刻な問題を回避するでしょう。
なぜ私はそれを言うのですか？多くの左利きのクライアントの接続がネットワークの速度を低下させることさえありません-これらは単なる花です。主な理由は、ネットワークがパスワードで保護されていない場合、侵入者はそれに侵入でき、ルーターの下から不正なアクションを実行する可能性があるため、そのアクションに応答する必要があるため、真剣にWi-Fiを保護します。
WiFiデータ暗号化および認証タイプ
したがって、wifiネットワークを暗号化する必要があると確信しました。次に、どのようなタイプがあるかを見てみましょう。
- WEP
- WPA
- WPA2
WEP wifi保護とは何ですか？
WEP（Wired Equivalent Privacy）が登場した最初の標準であり、信頼性の点で現代の要件を満たしていません。文字を列挙することによってwifiネットワークをハッキングするように構成されたすべてのプログラムは、WEP暗号化キーの選択をより正確に目的としています。
WPAキーまたはパスワードとは何ですか？
WPA（Wi-Fi Protected Access）は、ローカルネットワークとインターネットを不正侵入から確実に保護できる、より新しい認証標準です。
WPA2-PSKとは何ですか-個人またはエンタープライズ？
WPA2は、以前のタイプの改良版です。WPA2のハッキングはほとんど不可能であり、最大限のセキュリティを提供します。そのため、私の記事では、説明することなく、WPA2をインストールする必要があると説明しています。
WiFi WPA2およびWPAセキュリティ標準には、さらに2つのフレーバーがあります。
- パーソナル。WPA/ PSKまたはWPA2 / PSKと呼ばれます。このタイプは、最も広く使用されており、ほとんどの場合、自宅とオフィスの両方での使用に最適です。WPA2 / PSKでは、8文字以上のパスワードを設定します。これは、ルーターに接続するデバイスのメモリに保存されます。
- エンタープライズはより複雑な構成であり、ルーターでRADIUS機能を有効にする必要があります。これはDHCPサーバーの原理に基づいて機能します。つまり、接続されているガジェットごとに個別のパスワードが割り当てられます。
WPA暗号化タイプ-TKIPまたはAES？
そこで、ネットワークセキュリティにはWPA2 / PSK（パーソナル）が最適であると判断しましたが、認証にはさらに2種類のデータ暗号化があります。
- 現在、TKIPは古いタイプですが、多くのデバイスが特定の年数だけそれをサポートしているため、TKIPは依然として広く使用されています。WPA2 / PSKテクノロジーでは機能せず、802.11n WiFiをサポートしていません。
- AESは、最新で最も安全なタイプのWiFi暗号化です。
暗号化のタイプを選択し、WPAキーをWiFiルーターに配置する方法は？
理論を整理して、練習に移りましょう。最大54 Mbpsの最大速度を持つWiFi 802.11 "B"および "G"規格は長い間使用されていなかったため、現在の標準は802.11 "N"または "AC"であり、300 Mbps以上の速度をサポートしています。次に、TKIP暗号化タイプでWPA / PSK保護を使用するオプションを検討しても意味がありません。したがって、ワイヤレスネットワークを構成するときは、デフォルトを設定します
WPA2 / PSK-AES
または、最後の手段として、古いWiFiモジュールとのデバイスの接続を提供するために、暗号化タイプとして「自動」を指定します。
この場合、WPAキー、または簡単に言えば、ネットワークに接続するためのパスワードは、8〜32文字で、英語の小文字と大文字、およびさまざまな特殊文字を含む必要があります。
TP-Linkルーターのワイヤレスセキュリティ
上のスクリーンショットは、新しいファームウェアバージョンの最新のTP-Linkルーターのコントロールパネルを示しています。ネットワーク暗号化設定は、「詳細設定-ワイヤレスモード」セクションにあります。
古い「グリーン」バージョンでは、私たちが関心のあるWiFiネットワーク構成は、「ワイヤレスモード-保護」メニューにあります。画像のようにすべてを行います-それはスーパーになります！
お気づきの方もいらっしゃると思いますが、「WPAグループキー更新期間」などの項目が残っています。重要なのは、接続を暗号化するための実際のWPAデジタルキーが動的に変更され、保護が強化されることです。ここでは、変更が発生するまでの値を秒単位で設定します。触れないでデフォルトのままにすることをお勧めします。更新間隔はモデルによって異なります。
ASUSルーターの認証方法
ASUSルーターでは、すべてのWiFiパラメーターが1ページの「ワイヤレスネットワーク」にあります
Zyxel Keeneticルーターによるネットワーク保護
同様に、Zyxel Keeneticの場合-セクション「WiFiネットワーク-アクセスポイント」
「Zyxel」接頭辞のないKeeneticルーターでは、暗号化タイプが「ホームネットワーク」セクションで変更されています。
D-Linkルーターのセキュリティの設定
D-Linkで「Wi-Fi-セキュリティ」のセクションを探しています
さて、今日、WiFi暗号化の種類とWEP、WPA、WPA2-PSK、TKIP、AESなどの用語を把握し、どちらを選択するのが良いかを発見しました。また、以前の記事で他のネットワークセキュリティオプションについて読むこともできます。その記事では、MACアドレスとIPアドレス、およびその他の保護方法によるルーターのコンテンツのフィルター処理について説明しました。