local user database; Шифрование - ZyXEL NBG6604 AC1200 10/100BASE-TX - Инструкция по эксплуатации - Страница 65

Глава 10 Беспроводная сеть

Фильтр 

MAC-

адресов

У каждого устройства беспроводной сети есть уникальный идентификационный номер –

 MAC-

адрес

1

, который обычно состоит 

из 12 шестнадцатеричных

цифр

2

, 

например, 00A0C5000002 или 00:A0:C5:00:00:02. MAC

-

адрес устройств обычно указывается в 

их руководстве пользователя или другой документации.

С помощью фильтра MAC

-

адресов можно разрешить одним устройствами использовать беспроводную сеть, а другим 

- 

запретить. Если устройству разрешено использовать беспроводную сеть, оно должно знать SSID сети, канал и используемый в 
ней стандарт безопасности для доступа к сети

. 

Если

клиенту

запрещен

доступ

к

беспроводной

сети

, 

то

оно

не сможет 

подключиться к ней даже если у него правильно настроены параметры сети

. 

Этот тип безопасности не защищает информацию, пересылаемую по беспроводной сети. Кроме того, есть способы, с помощью 
которых неавторизованные устройства могут получить MAC

-

адрес авторизованного устройства и использовать его для доступа к 

беспроводной сети

.

Аутентификация пользователей

Аутентификация –

это процедура проверки, может ли данное устройство использовать беспроводную сеть. Можно заставить 

каждого пользователя проходить аутентификацию перед подключением к беспроводной сети, но для этого все устройства сети 
должны поддерживать IEEE 802.1x

.

В

беспроводной

сети

имена

и

пароли

пользователей

могут

храниться

в:

• точке

доступа

: 

в

локальной

базе

данных

о

пользователях

 local user database 

(локальной

базе

данных,

 local database).

• на

сервере

 RADIUS: 

это

специальный

сервер

, 

обычно

используемых

только в корпоративных сетях

.

Если

ваша

точка

доступа

не

обеспечивает

локальную

базу

данных

и

у

вас

нет

сервера

 a RADIUS, 

то вы не сможете задать 

имена пользователей и пароли

.

Неавторизованные устройства могут перехватывать информацию, пересылаемую по беспроводной сети, хотя и не могут 
пользоваться этой сетью. Кроме того, неавторизованные пользователи могут получить имя и пароль авторизованного 
пользователя беспроводной сети и войти в сеть

.

У

локальной

базы

данных

о

пользователях

есть

свои

дополнительные

ограничения

 (

см

. 

следующий

раздел

).

Шифрование

Для защиты информации, пересылаемой по беспроводной сети, можно использовать шифрование. При использовании 
шифрования для расшифровки пересылаемой информации требуется секретный код

.

1.

2.

Некоторые беспроводные устройства (например, сканеры) могут обнаружить беспроводную сеть, но не могут ее  использовать. У таких 
устройств может отсутствовать MAC

-

адрес

.

Шестнадцатеричные цифры 

- 

это 0, 1, 2, 3, 4, 5, 6, 7, 8, 9, A, B, C, D, E и F

.

NBG6604 - 

Руководство пользователя

65