Tip: Wireless Network Security

[F5]

1. Đảm bảo rằng Access Point chỉ được quản trị bởi admin. (AP được đảm bảo chỉ có admin được phép "truy cập" ở phương diện vật lý).
2. Thay đổi tên và mật khẩu đăng nhập mặc định của Access Point.
3. Thay đổi SSIDs mặc định.
4. Cấu hình không để Access Point “quảng bá” SSID.
5. Sử dụng cơ chế lọc địa chỉ MAC (MAC filtering) để kiểm soát truy cập.
6. Nếu cần thiết hãy sử dụng địa chỉ IP tĩnh thay vì để động cho Wireless Client.
7. Cần nghiên cứu vị trí đặt Access Point sao cho diện tích vùng phủ sóng vừa đủ.
8. Vô hiệu hóa việc đăng nhập quản trị từ xa.
9. Nên tắt thiết bị Access Point nếu không sử dụng đến trong một thời gian dài.
10. Luôn đảm bảo rằng các cổng không sử dụng đã được đóng. Cổng nào được mở phải được theo dỏi và kiểm tra thường xuyên.
11. Thường xuyên kiểm tra tổng thể hệ thống mạng.
12. Đề ra “luật” cho phép truy cập.
13. Đảm nảo rằng “luật” và chứng thực truy cấp của người dùng đã được sử dụng và được thi hành đúng đắn.
14. Đảm bảo rằng SSID được thay đổi định kỳ.
15. Sử dụng mã hóa mạnh (AES).
16. Thiết bị wireless sử dụng công cộng chỉ hoạt động ở vùng DMZ.
17. Hãy mã hóa dữ liệu người dùng khi trao đổi giữa bên trong và ngoài tường lửa.(Nên truy cập vào mạng bằng giao thức VPN.)

-F5-