إضافة قائمة تحكم في الوصول ل WiFi

ما هي قائمة التحكم في الوصول؟ قائمة التحكم في الوصول هي قائمة مخزنة على موجه شبكة من الأجهزة المسموح بها على شبكة. تحدد هذه القائمة الأجهزة المسموح لها بالتوصيل بالشبكة والأجهزة غير المسموح بها. باستخدام هذه القائمة، يمكن لمسؤول شبكة wifi (أو المستخدم المنزلي) منع الوصول غير المصرح به إلى شبكته.

يتم تكوين قوائم التحكم في الوصول باستخدام موجه لاسلكي. لن يعمل جهاز موزع الشبكة. يسمح محور الشبكة لكل حركة المرور بتخطي كلا الاتجاهين؛ لا يقوم بتصفية أي حركة مرور. يقوم الموجه بتصفية حركة المرور، يمكنك حظر حركة المرور في أي إتجاه أو إعادة توجيه حركة المرور. يمكن أن يكون الموجه جهاز توجيه أساسي (مثل. NetGear، Linksys) من أي متجر للإلكترونيات أو موجه متقدم (أي موجه Cisco) أو خادم/محطة عمل تمت تكوينها كموجه. يقوم جهاز التوجيه بتخزين المعلومات في قوائم التحكم في الوصول (ACL) الخاصة به ويقوم بناء على تلك المعلومات بتوجيه حركة مرور البيانات داخل الشبكة وخارجها.

تعرض لقطة الشاشة هذه قائمة التحكم في الوصول الخاصة بجهاز توجيه NetGear. تحتوي هذه القائمة على جهاز واحد مدرج. في حالة تشغيل قائمة الوصول، لا يمكن الوصول إلى الشبكة اللاسلكية إلا لهذا الجهاز. يمكنك إنشاء قائمة تحكم في الوصول (ACL) على جهاز توجيه واخترت عدم تنفيذ تصفية الوصول، ولكن إذا قضيت وقتا في إنشاء القائمة، فقد تستخدم هذه القائمة أيضا. هناك المزيد من الأجهزة اليوم، التي يمكنها الوصول إلى شبكة WiFi أكثر مما كانت عليه قبل بضع سنوات. مثل هذه الأجهزة هي الهواتف الذكية وأنظمة الألعاب وأجهزة الكمبيوتر المحمولة وأجهزة الكمبيوتر اللوحية، إلخ.

تم تكوين معظم الموجهات مسبقا لبث SSID الخاص بها (اسم شبكة wifi) والسماح لأي حركة مرور بالتوصيل. أصبح معظم المستخدمين على دراية الآن بتأمين شبكات wifi من خلال إضافة كلمة مرور للوصول إلى الشبكة. يساعد ذلك على تأمين شبكتهم، ولكن من المحتمل أن بعض المخترقين قد يجدون كلمة مرور شبكتك. إن إضافة قائمة التحكم في الوصول سيساعد على تقليل الوصول غير المصرح به أكثر من خلال إضافة طبقة ثانية من الدفاع. تخزن قائمة الوصول عنوان MAC للجهاز. في حالة عدم إدراج الكمبيوتر الذي يحاول الوصول إلى الشبكة في هذه القائمة، فلن يسمح له بالوصول إلى الشبكة
شبكة بس ممكن بعض المخترقين يعثروا على كلمة سر الشبكة. إن إضافة قائمة التحكم في الوصول سيساعد على تقليل الوصول غير المصرح به أكثر من خلال إضافة طبقة ثانية من الدفاع. تخزن قائمة الوصول عنوان MAC للجهاز. في حالة عدم إدراج الكمبيوتر الذي يحاول الوصول إلى الشبكة في هذه القائمة، فلن يسمح له بالوصول إلى الشبكة. هناك بعض المخترقين القادرين على الحصول على عنوان MAC صالح، لذا لا يوجد أي أنظمة مؤمنة ١٠٠٪ ولكن بعض الأمان أفضل من لا شيء على الإطلاق. أحد تدابير الأمان الإضافية التي يمكننا إضافتها (بعد تنفيذ ACL) هو تعطيل بث SSID. سيؤدي ذلك إلى حدوث بعض المشاكل في انضمام بعض أجهزة WIFI تلقائيا إلى شبكة wifi، ولكن قيمة الأمان هي قيمة هذه الشبكة.

راجع دليل الموجه المحدد للطريقة الصحيحة لتكوين الموجه المحدد. سنناقش بث SSID في منشور مستقبلي، واشترك في المدونة للتنبيهات حول عمليات النشر المستقبلية.

بدأت شركة ودادلي للتكنولوجيا في عام ٢٠٠٧. تركز الشركة على إستشارات أنظمة المعلومات وشبكات التواصل. لدى ودادلي تك طريقة فريدة للعمل مع العملاء في مشاريع مثل تطوير موقع تتم إدارته للمحتوى إلى بيئة شبكة واسعة النطاق. سوقنا الأساسي هو زبائن الشركات الصغيرة في ميريلاند، ولكن لدينا زبائن في نيويورك وكذلك في البحار.