Hầu hết bạn có thể đã bật mã hóa wireless, nhưng đó chỉ là một trong 6 bước dưới đây để làm cho mạng wireless an toàn khỏi hacker. Ảnh chụp màn hình dưới từ router wireless Linksys. Nhưng bạn sẽ tìm thấy tùy chọn tương tự cho 6 bước ở router các hãng khác.
Ngoài 6 bước bảo mật router wireless, hãy chắc chắn firmware router wireless cập nhật. Xem bài 4 bước dễ dàng nâng cấp firmware router Linksys wireless cho hướng dẫn chi tiết.
1. Bật Mã Hóa (Encryption)
Bắt đầu từ cơ bản. Hầu hết router wireless tắt mã hóa mặc định. Hãy bật WPA hoặc WPA2 wireless encryption. Vào Wireless -> Wireless Security, bật mã hóa và đặt mật khẩu như Hình-1. Các tùy chọn mã hóa wireless:
- WEP (Wired Equivalent Protection) 64-bit và 128-bit: WEP là chuẩn mã hóa wireless cũ. Không bao giờ dùng WEP, có thể bị hack trong vài giây.
- WPA (Wi-Fi Protected Access): WPA-PSK còn gọi WPA-Personal. Phiên bản mới hơn, an toàn hơn WEP. Hầu hết card wireless laptop hỗ trợ WPA.
- WPA2: Chuẩn mã hóa wireless mới nhất, bảo mật tốt nhất. Luôn dùng WPA2, nếu cả router và card wireless laptop hỗ trợ.
Hình-1 Bật Mã Hóa Wireless
2. Đổi Tên SSID
SSID (Service Set Identifier) là tên kết nối wireless, bạn thấy trong danh sách "Available Wireless Connections" trên laptop khi kết nối. Đổi tên wireless không bảo vệ trực tiếp, nhưng thường khiến hacker nản lòng, vì họ biết bạn đã làm bước bảo mật. Vào Wireless -> Basic wireless settings -> Thay đổi "Wireless Network Name (SSID):", như Hình-2.
3. Tắt Phát SSID (Disable SSID Broadcast)
Bạn có thể ngăn tên wireless hiển thị trên "Available Wireless Connections" trên laptop hàng xóm. Làm bằng cách yêu cầu router không phát tên cho mọi người. Sau khi tắt phát SSID, lần đầu ai muốn kết nối, bạn phải cung cấp tên cho họ. Vào Wireless -> Basic wireless settings -> Chọn radio Disable bên cạnh "Wireless SSID Broadcast", như Hình-2.
Hình-2: Đổi Tên SSID Và Tắt Phát
4. Bật Lọc Địa Chỉ MAC (MAC Filtering)
Dù đã làm mục #1 – #3, hacker quyết tâm vẫn có thể truy cập mạng. Bước bảo mật tiếp: chỉ cho phép truy cập wireless từ laptop tin cậy, bằng cách chỉ cho kết nối từ địa chỉ MAC đã biết. MAC (Media Access Control) address là định danh duy nhất gắn với hầu hết card mạng. Ở đây, là định danh duy nhất của card wireless laptop. Trên Linux, gõ ifconfig từ dòng lệnh lấy địa chỉ phần cứng wireless. Trên Windows, gõ ipconfig /all từ dòng lệnh xác định MAC như sau.
C:>ipconfig /all Ethernet adapter Wireless Network Connection: Connection-specific DNS Suffix . : socal.rr.com Description . . . . . . . . . . . : Dell Wireless 1390 WLAN Mini-Card Physical Address. . . . . . . . . : 00:1A:92:2B:70:B6
Vào Wireless -> Wireless MAC filter -> Chọn radio Enable bên cạnh "Wireless MAC filter" -> Chọn radio "Permit only PCs listed to access the wireless network", như Hình-3.
Hình-3 Bật Lọc MAC Wireless
Nhấn Edit MAC filter list và thêm MAC laptop vào danh sách. Nếu muốn cho nhiều laptop, thêm MAC tất cả laptop vào danh sách như Hình-4 và nhấn "Save Settings".
Hình-4 Thêm Địa Chỉ MAC Vào Danh Sách
5. Đổi Mật Khẩu Truy Cập Web
Mật khẩu mặc định truy cập web router giống nhau cho mẫu cụ thể do nhà sản xuất gán. Đổi mật khẩu mặc định truy cập web router thành mật khẩu mạnh. Tuân thủ Hướng Dẫn Tối Thượng Tạo Mật Khẩu Mạnh để chọn mật khẩu mạnh. Vào Administration -> Management, đổi mật khẩu như Hình-5.
Hình-5 Đổi Mật Khẩu Và Tắt Truy Cập Web Wireless
6. Tắt Truy Cập Quản Trị Qua Web
Là bước cuối, hãy tắt truy cập quản trị web qua wireless. Sau này, để thay đổi cấu hình router, bạn luôn dùng cáp ethernet từ laptop cấu hình wireless. Vào Administration -> Management -> Chọn radio Disable bên cạnh "Wireless Access Web", như Hình-5.
Nếu thích bài này, hãy bookmark trên del.icio.us và Stumble It.