Định cỡ cell

Một phần của tài liệu Tìm hiểu wireless LAN và vấn đề bảo mật wireless LAN (Trang 81 - 82)

Để giảm bớt cơ hội nghe trộm, ngƣời quản trị nên chắc chắn rằng kích cỡ cell của AP phải thích hợp. Phần lớn hacker tìn thấy những nơi mà tốn ít thời gian và năng lƣợng nhất để tìm cách truy cập mạng. Vì lí do này, rất quan trọng không cho phép những AP phát ra những tín hiệu ra ngoài khu vực an toàn của tổ chức, trừ khi tuyệt đối cần thiết. Vài AP cho phép cấu hình mức công suất đầu ra, do đó có thể điều khiển kích thƣớc cell RF xung quanh AP. Nếu một ngƣời nghe trộm nằm trong khu vực không đƣợc bảo vệ của tổ chức và không phát hiện đƣợc mạng của bạn, thì mạng của bạn không phải là dễ bị ảnh hƣởng của loại tấn công này.

Có thể ngƣời quản trị mạng sử dụng các thiết bị với công suất lớn nhất để đạt thông lƣợng lớn và vùng bao phủ rộng, những điều này sẽ phải trả giá bằng việc chi phí về các biện pháp bảo mật. Vì vậy với mỗi điểm truy nhập cần biết các thông số nhƣ công suất, vùng phủ sóng, khả năng điều khiển kích thƣớc cell. Và việc điều khiển bán kính cell cần phải đƣợc nghiên cứu cho kỹ và lập thành tài liệu hƣớng dẫn cùng với cấu hình của AP hoặc của bridge cho mỗi vùng. Trong vài trƣờng hợp có thể cần thiết đặt hai AP có kích cỡ cell nhỏ hơn thay vì một AP để tránh những tổn hại không nên có.

Cố gắng đặt AP của bạn về phía trung tâm của tòa nhà, nó sẽ giảm thiểu việc rò tín hiệu ra ngoài phạm vi mong đợi. Nếu bạn đang sử dụng những anten ngoài, phải lựu chọn đúng loại anten để có ích cho việc tối giản phạm vi tín hiệu. Tắt các AP khi không sử dụng. Những điều này sẽ giảm thiểu nguy cơ bị tấn công và giảm nhẹ gánh nặng quản lý mạng.

GVHD: TS – Hồ Văn Canh 82 SVTH: Vũ Thị Dung

Một phần của tài liệu Tìm hiểu wireless LAN và vấn đề bảo mật wireless LAN (Trang 81 - 82)