Guide til at sikre sit trådløse netværk
Skrevet af Formanden d. Juni 29 2008 14:22:00
Netværket
Et traditionelt netværk består af kabler som forbinder computerne med hinanden og ofte internettet. Man skal bryde fysisk ind i boligen før man har direkte adgang til kablerne og dermed netværket.

Trådløst netværk
Hvis man derimod har installeret et trådløst netværk og ikke opsat det korrekt. Så er det faktisk værre end at undlade at låse sin hoveddør. Det er ikke nemt at opdage hvis netværket bliver benyttet og den ubudne gæst kan enten få adgang til personlige oplysninger eller benytte internettet.
Den som ejer adgangen til internettet hæfter for trafikken. Hvis en ubuden gæst henter ophavsrettighedsstridigt materiale, børneporno eller laver anden internetkriminalitet. Så risikerer man at få besøg af politiet eller blive sagsøgt af firmaer som Antipiratgruppen.

Bag lås og slå
Det gælder om at sikre sig i den digitale verden på ligefod med den fysiske.
Når det er data man taler om, så låser man det med kryptering.
Så det er vigtigt at slå kryptering til på det trådløse netværk.

Da der findes mange forskellige mproducenter af trådløse enheder, så vil denne guide være en general gennemgang af begreberne. Man vil derfor ikke kunne følge den slavisk uden at have kendskab eller en manual i hånden.

Trådløs router
Hvis man står med en router, så skal man forbinde en computer med en netledning til i én af de ledige porte på bagsiden. De er mange gange markeret med 1-4.
Herefter skal man åbne en internet browser og skrive http:// efterfulgt af adressen på routeren. (der skal ikke skrives noget www)

Der er listet en række mærker herunder med standard adresser:
Der skal også benyttes et login og password, de kendte mærker benytter:
Hvis routeren ikke er på listen kan den måske findes i dette dokument: router_info.pdf ellers står det i manualen for routeren.

Slå kryptering til på routeren
Man skal nu inde i opsætningen finde hvor der står noget med "Wireless" og "security" eller "encryption"

Herunder er vist et billede fra en Linksys router:



Valg af kryptering
I gamle dage benyttede man noget som hed en "WEP" kryptering, men den er blevet for nem at bryde og derfor er der kommet stærkere alternativer til.
Idag er standarden "WPA" kryptering, men der findes også en "WPA2" udgave som er endnu stærkere. Det er dog endnu ikke alt udstyr, som kan køre med WPA2 og derfor er det sikre valg WPA.
I routeren vil der være en mulighed for at vælge WPA, men det kan skrives på flere måder. Nogle steder optræder det som WPA-personal eller WPA-PSK. Der er også mulighed for at vælge TKIP eller AES og her er TKIP det mest almindelige valg.

Pre-shared key - kendt nøgle
Men benytter sig af begrebet Pre-shared key som ofte er forkortet PSK.
Det dækker over at man på forhånd skal kende nøglen (koden) før man kan komme på netværket.
I nøgle eller key feltet skal man skrive den kode som man ønsker at benytte for at få adgang til det trådløse netværk fra sin computer.
Det anbefales at man benytter en kode med mindst 8 karakterer og gerne en blanding af tal og bogstaver. Alternativt kan man skrive en hel sætning (passphrase) ind, dette kunne være "jeg kan ikke fordrage vingummi".

For nemheds skyld kan man skrive det på en seddel og klistre den på bunden af routeren. Det kan lyde usikkert for koder skal jo normalt være hemmelige. Men hvis en person alligevel har fysisk adgang til routeren, så behøver man jo ikke passwordet for at bryde ind på det trådløse netværk, da man kan sætte et stik i routeren.

Skift navnet på det trådløse net
Det er også en god ting at ændre navnet på det trådløse netværk. Hver producent har sit eget navn til det trådløse netværk. Derfor er det ikke særligt svært at gætte hvilken router der er tale om og på hvilken måde man kan forsøge at angribe den.
Navnet på det tråsløse netværk hedder SSID og det kan nemt findes opsætningen og ændres.

Inde windows
Når man har ændret navn og oprettet kryptering på det trådløse netværk, så vil det i Windows XP se ud som følgende når man skal tilslutte sig.
Det er tydeligt angivet med en lås at netværket er krypteret, nu skal man benytte den kode man indtastede i routeren for at komme på netværket.



Hvis man står for at investere i nyt udstyr, så kan det anbefales at gå efter Linksys udstyr, da det giver meget ydelse for pengene og er gennemtestet.