в мрежата

уроци за компютри мрежи и сигурност

Начало сигурност Сигурност за домашната и малка мрежа Спиране на DHCP като метод за сигурност на домашната безжична мрежа


Спиране на DHCP като метод за сигурност на домашната безжична мрежа

Е-мейл
Оценка на читателите: / 6
Слаба статияОтлична статия 

Едно от най-хубавите неща в рутерите, жични или безжични е това, че имат възможността автоматично да назначават IP адреси на устройствата опитващи да се свържат към мрежата. Понеже много от домашните потребители не разбират нищо от IP адреси, подмрежови маски, DNS сървъри и други детайли е много удобно и ефективно да оставим DHCP-то на рутера да се погрижи за това. От друга страна DHCP сървъра на рутера не проявява никаква предпазливост относно това на кое устройство да зададе IP адрес и на кое да не зададе. По този начин всяко устройство, което влезе в обхвата на вашата безжична мрежа потенциално може да получи адрес от рутера. Разбира се, не само влизането в обхвата на мрежата е достатачно, за да се стигне до присъединяване към нея и отправяне на заявка за получаване на адрес към рутера. Принципа обаче за комуникация в TCP/IP мрежите е един - устройства които нямат IP адрес не могат да комуникират с останалите.

За малките безжични мрежи като домашните може да добавите допълнителна мярка за сигурност като изключите DHCP (автоматичното задаване на IP адреси от рутера) и ръчно да задавате статични IP адреси.

Обърнете се към упътването на вашия безжичен рутер или жичен рутер и входна точка за подроности относно това как да влезете в администраторския панел и да изключите DHCP функционалността. След като направите това ще трябва ръчно да конфигурирате IP адресите и останалите настройки за мрежата на всяко от устройствата, вместо автоматично да ги получавате използвайки DHCP.

За да разберете какви са настройките за мрежата ви в момента може да ползвате тези стъпки:

  • Натиснете Start и после Run
  • Напишете command и натиснете enter
  • ще ви се отвори прозореца на command prompt, напишете ipconfig /all и натиснете enter

Резултата, който ще видите ще покаже IP адреса, подмрежовата маска (Subnet Mask), подразбиражия се шлюз (Default Gateway), DNS сървърите и други неща.

За да конфигурирате TCP/IP настройките в Windows следвайте тези стъпки:

  • Натиснете Start>Settings>Network Connections
  • Намерете мрежовата връзка, която искате да конфигурирате, щракнете с десния бутон на мишката върху тази връзка и изберете Properties
  • В секцията this connection uses the following items намерете Internet Protocol (TCP/IP) маркирайте го и натиснете бутона Properties
  • Натиснете радио бутоните Use the following IP adress и Use the following DNS servers adresses попълнете IP adress, Subnet Mask, Default Gateway и IP адресите на DNS сървърите като ползвате получената по-горе информация за справка.

 

Препоръчвам да прочетете още:
DHCP
Използване на помощни програми за TCP/IP
DNS
Активиране MAC филтъра на безжичния рутер и входна точка като метод за сигурност


 
Коментари (2)
каква връзка има грешния DNS със статията по-горе?
2 Неделя, 25 Април 2010 09:34
protoberans
DNS е сървър който превежда домейн имената в IP адреси. В случая с ъпдейтите не ти е нужен такъв преводач защото Windows update ти ги търси директно от определено IP...
Не е така
1 Понеделник, 19 Април 2010 12:05
???
Не е така. Дал съм грешен DNS за да нема интернет и наистина нема ама ъпдейтите работят

Добавете коментар

Вашето име:
Заглавие:
Коментар:
  Кодът за потвърждение. Само малки символи без разстояния между тях.
Секретен код:

последно от форума

в Windows от worldworld, 03-02-12 10:59
в МРЕЖИ от s_kolew, 25-12-11 14:31
в Windows от joro, 03-11-11 12:01
в МРЕЖИ от dulcesita13, 15-10-11 18:45
в Windows от hitaza666, 03-09-11 21:23

Поща



Не си логнат.

Ако това което четете тук ви харесва гласувайте за нас!
Ако това което четете тук ви харесва гласувайте за нас!

Кой е на линия

В момента има 130 посетителя в сайта