أمان شبكات الاتصال اللاسلكية

يعد الانتقال إلى استخدام شبكات الاتصال واسعة النطاق لاسلكياً اختياراً رائعاً. فبهذا الاختيار، يمكنك الحصول على المرونة والراحة، كما أنه يساعدك على البقاء على اتصال حتى أثناء فترات عدم التواجد. وفي نفس الوقت، يمكن أن للاتصال بشبكة محلية LAN أو بالإنترنت من خلال شبكة اتصال لاسلكية تعريض الكمبيوتر الخاص بك إلى مخاطر أمان محتملة. وباستخدام منتجات شبكات الاتصال من Microsoft® Broadband Networking، يمكنك المساعدة في تأمين شبكة الاتصال اللاسلكية الخاصة بك.





--------------------------------------------------------------------------------


ويغطي هذا المقال إستراتيجيات الأمان الخاصة بتقنية الاتصال اللاسلكي.


--------------------------------------------------------------------------------





ما أوجه الاختلاف في أمان شبكات الاتصال اللاسلكية؟

على عكس الشبكات السلكية، تستخدم شبكات الاتصال اللاسلكية إشارات الراديو اللاسلكية للاتصال. ولأن إشارات الراديو تنتقل إلى خارج نطاق شبكة الاتصال الخاصة بك، يمكن للأجهزة اللاسلكية الأخرى التقاط الإشارات غير المحمية والاتصال بالشبكة الخاصة بك أو الحصول على معلومات يتم إرسالها عبر الشبكة. على سبيل المثال، يستطيع جارك في المنزل الوصول إلى إعداد شبكة الاتصال في منزلك بسهولة.

ولحسن الحظ، هناك خطوات يمكنك القيام بها للمساعدة في منع عمليات الوصول غير المصرح بها.

ما الذي يمكن عمله للمساعدة في حماية شبكة الاتصال اللاسلكية الخاصة بك؟

بالإضافة إلى اتخاذ الكثير من الاحتياطات العامة في شبكة الاتصال، هناك عدد من الإجراءات الخاصة التي يمكنك اتباعها لإضفاء مزيد من الأمان على الشبكة.

استخدام محطة أساسية لاسلكية لتوفير أمان مضمن

يمكنك البدء بالتأكد من استخد*** محطة أساسية، أو عبارة، أو جهاز توجيه ميزات أمان مضمنة. ومن خلال توفير بروتوكولات أمان لاسلكية وجدار حماية مضمن، يتم تكوين محطات Microsoft Broadband Networking الأساسية اللاسلكية للمساعدة في حماية شبكة الاتصال الخاصة بك من مخاطر الأمان اللاسلكية الشائعة.

بروتوكول Wired Equivalent Protocol (WEP)

بروتوكول Wired Equivalent Protocol هي بروتوكول أمان لاسلكي يساعد في حماية المعلومات باستخدام إعدادات أمان (تسمى مفتاح WEP) لتشفير كافة حركات المرور في الشبكة قبل إرسالها عبر الموجات الهوائية. ويعمل هذا على منع المستخدمين غير المصرح لهم من الوصول إلى البيانات أثناء إرسالها.

وتوفر محطات Microsoft Broadband Networking الأساسية اللاسلكية أمان WEP اللاسلكي بقوتين: 64-بت (تشفير القوة القياسي) أو 128-بت (وهو تشفير أقوىـ ويحتوي على عدد أكبر من الأحرف). ويتم افتراضياً تمكين تشفير 128-بت عند تشغيل معالج Microsoft Setup Wizard، ويوصى باستخدام نموذج أقوى من التشفير اللاسلكي أثناء إعداد شبكة الاتصال اللاسلكية إلا إذا كان محول شبكة الاتصال اللاسلكية يدعم تشفير 64-بت فقط.

وعادة يكون بالإمكان السماح لبرنامج الإعداد الخاص بك بتعيين مفتاح WEP لشبكة الاتصال الخاصة بك. وبالمثل، يمكنك إعداد المفتاح الخاص بك، أو تكوين مفتاح مختلف، أو تحديد خيارات متقدمة أخرى. وإن أردت، يمكنك حفظ المعلومات في ملف أو على قرص مرن لاستخدامها فيما بعد في إعداد اتصالات لاسلكية أخرى.

ملاحظة لن تكون إعدادات أمان WEP غير مرتبطة في حالة استخدام شبكة اتصال Ethernet سلكية.



نموذج وصول Wi-Fi Protected Access™ (WPA)

WPA هو نموذج أقوى من الأمان اللاسلكي يمكنك تمكينه في حالة وجود محطة Microsoft Wireless Base Station (MN-700) مع تشغيل Window XP على أجهزة الكمبيوتر مع تثبيت الحزمة Service Pack 1 وحزمة الدعم WPA. يمكنك تحميل حزمة الدعم Windows XP Support Patch for WPA من الموقع www.support.microsoft.com.

وكما في WEP، يستخدم WPA إعدادات الأمان لتشفير البيانات أثناء إرسالها عبر شبكة الاتصال. وبدلاً من استخدام مفتاح أمان واحد ثابت للتشفير كما في WEP، يستخدم WPA بروتوكول Temporal Key Integrity Protocol (TKIP) لتكوين مفتاح جديد حيوياً لكل حزمة وتكوين مجموعات مختلفة من المفاتيح لكل كمبيوتر. ويساعد هذا في إضافة مزيد من الصعوبة على المخترق أو القرصان.

عند تمكين WPA، يتم إنشاء عبارة مرور ترتبط تلقائياً بإعدادات الأمان التي يتم تكوينها حيوياً. ويتم تخزين عبارة المرور هذه مع إعدادات شبكة الاتصال الأخرى الخاصة بك في المحطة الأساسية وفي كل جهاز من الأجهزة المتصلة بالشبكة. ويمكن فقط للأجهزة اللاسلكية التي تملك عبارة مرور WPA الانضمام إلى شبكة الاتصال وتشفير عمليات الإرسال عبر الشبكة.

ملاحظة توفر Microsoft Wireless Base Station (MN-700) كلاً من WPA وWEP، لكن لن يكون بإمكانك تمكين WEP وWPA في شبكة الاتصال. إذا قررت تمكين WPA في المحطة الأساسية اللاسلكية MN-700، يجب التأكد من استيفاء كافة أجهزة الكمبيوتر المتصلة بالشبكة لمتطلبات النظام المحددة.

جدار الحماية توفر كل من محطات Microsoft Broadband Networking الأساسية اللاسلكية جدار حماية للمساعدة في حماية شبكة الاتصال من طلبات الإرسال الضارة والمجهولة للبيانات. يتم تمكين جدار الحماية افتراضياً، ونوصي بعدم تعطيله على الإطلاق.

وكما يتضح من الاسم، يعمل جدار الحماية كحاجز أو منطقة عازلة. ويقوم جدار الحماية بفحص البيانات والطلبات الخاصة بالبيانات التي يتم إرسالها إلى الشبكة، ويقوم بمنع العناصر الضارة.

وللحصول على مزيد من المعلومات حول محطات Microsoft Broadband Networking الأساسية اللاسلكية، انظر دليل المستخدم الموجود مع المنتج.

بعض الخطوات للمساعدة في حماية شبكات الاتصال اللاسلكية

بالإضافة إلى استخدام ميزات الأمان المضمنة في محطة Microsoft Broadband Networking الأساسية اللاسلكية، نورد إليك بعض الخطوات التي يمكنك القيام بها لتأمين شبكات الاتصال اللاسلكية:

وضع ا***ونات اللاسلكية بعيداً عن مكونات Windows وباتجاه المركز الرئيسي لتقليل قوة إشارات الراديو اللاسلكية خارج منطقة التغطية المستهدفة.
لا يجب إفشاء سر إعدادات الأمان الخاصة بك لأي شخص غير مصرح له باستخدام شبكة الاتصال، وتجنب ترك مفتاح WEP أو عبارة مرور WPA أو معلومات كلمة المرور في مكان واضح (كأن تقوم بكتابتها على الشاشة أم*** بغرض تذكرها!)
يجب التأكد من اتباع كافة إرشادات الأمان العامة لحماية كافة أجزاء شبكة الاتصال، وليس فقط الأجزاء اللاسلكية.