ネットワークの改ざんを防止する方法

  
Xiao Liuは、家族全員でインターネットを閲覧できるように、ワイヤレスルーターとワイヤレスネットワークカードなどのデバイスを購入し、コンピューターグループを内部ネットワークに組み込んでから、ワイヤレスルーターを通過させました。共有インターネットアクセスを実現します。最近、Xiao Liuがファイルをダウンロードしたとき、ネットワークが大幅に縮小されていることがわかりました。 Xiao Liuは、スキャンソフトウェアを使用してイントラネットをスキャンしたところ、発信元が不明な "were"という2台のコンピュータがあり、多くの帯域幅を占有していたことがわかりました。自分の無線ネットワークパスワードを解読した人々のネットワークがなければならず、彼らはインターネットアクセスを「解放」することができます。 Xiao Liuは、パスワードはワイヤレスネットワークのセキュリティを保護することができますが、すべてに2つの側面があります一方で、パスワードが漏洩または解読されると、それは保護されなくなります。一方、暗号化メカニズムもワイヤレスネットワークの速度に影響を与えます。暗号化せずにネットをシャットアウトできますか。調査の結果、Xiao Liuは効果的な解決策を見つけました。これは特定の運用スキルを説明するための例として一般的なMercury MW150Rルータです。アドレスプールの巧妙な'スリム'、「空のスペース」'にネットワークを去らないでください;あなたは自動的にネットワークに接続されたコンピュータにIPアドレスを割り当てることができます。また、コンピュータがルーターから割り当てられたアドレスを取得できるように、[ローカル接続のプロパティ]ウィンドウでインターネットプロトコルの自動IPアドレスを設定するだけで済みます。これは簡単ですが、違法な接続への扉も開きます。実際、私たちは使用するコンピュータの数に応じてアドレスプールの範囲を完全に狭め、余分な接続をドアの外に置いています。たとえば、自宅に3台のコンピュータがある場合は、有効なIPを3つ取得するだけで済みます。次に、ルーター設定ウィンドウに入り、左側の「DHCPサーバー」をクリックし、そして「DHCPサービス」オプションをクリックして、ウィンドウの右側の「DHCPサーバー」欄で「有効」オプションを選択します。 [アドレスプールの開始アドレス]列と[アドレスプールの終了アドレス]列に、実際に必要なアドレス範囲を設定します(図1)。たとえば、[192.168.1.100]から[192.168.1.102]に設定します。その後、構成情報を保存してください。このように、ルーターは192.168.100、192.168.101、192.168.1.102の3つのアドレスを接続先コンピュータに割り当てることしかできません。自宅にある3台のコンピュータすべてをネットワークに接続すると、上記の3つのアドレスがすべて使用され、他のホストはそれらにアクセスできなくなります。 。実際、長い待ち時間はそれを「考えない」ことをあきらめるだけです。もちろん、コンピュータが1台しかない場合は、アドレスプールにアドレスを含めることもできるので、それを利用できます。上記の方法は簡単ですが、ネチズンにはわかりやすいでしょう。ネチズンがIPを簡単に入手できないようにするためにはどうすればよいでしょうか。詳細を把握できないように、逆の考え方を取り、ルーターアドレスプールとゲートウェイアドレスを非常に有用なアドレスセグメントに変更し、ネットワークを巧妙に混同したい場合があります。 IPアドレスのプライベートネットワークセグメントには、クラスAのアドレス範囲(10.0.0.0から10.255.255.255まで)、クラスB(172.16.0.0から172.31.255.255まで)、およびクラスC(192.168.0.0から192.168.255.255まで)が含まれています。 。しかし、ルータは一般に192.168.1.1で始まるアドレスセグメントを使用します。これにより、誰もが無線ルーターに接続するために使用しなければならない考え方を形成することができます。私たちは反対のことをすることができます、視聴者の視線を避けて、ルータアドレスプールを非常に役に立つアドレスセグメントに設定します。たとえば、10.10.1.1から始まるアドレスセグメントを使用できます。ワイヤレスルーターの設定画面の左側で、[DHCPサーバー]の[DHCPサービス]の項目をクリックして、右側のウィンドウのアドレスプールの範囲を[10.10.1.1]から[10.10.1.100]に設定します。 (図2)ゲートウェイアドレスも微妙に変更することができます一般的に、ゲートウェイアドレスはアドレスプールの最初のアドレスです、例えば「10.10.1.1」。ネチズンが推測できないように、「10.10.1.254」に設定することができます。その後、構成情報を保存してください。同時に、[DHCPサーバー]列で[無効にする]オプションを選択し、自動アドレス割り当て機能をオフにします。自分のコンピュータで手動でローカル接続のプロパティウィンドウを開き、インターネットプロトコルのIPアドレス(10.10.1.99など)とゲートウェイアドレスを設定して、インターネットを自由にサーフィンすることができます。カメのスピードが「サーフィン」するように帯域幅が設定されていますネチズンがネットサーフィンに満足している理由は、「お金の節約」とインターネットの高速化です。ルータに正常にアクセスできるようにするには「良さを送信する」が、使用可能な帯域幅を「狭い」に設定する、たとえば10KB /秒の帯域幅を割り当てるなど、相手は「耐えられない」と推定されます。 - 'そして自発的に終了します。イントラネットコンピュータのMACアドレスを指定のIPにバインドしてMACアドレスのリストを作成することができますリスト内のコンピュータは速度に制限されず、リスト外のIPアドレスは超低帯域幅に設定できます。上記のアイデア。たとえば、家には3台のコンピュータがあります。ルーター設定画面の左側にある[IPとMAC​​のバインド]、[静的ARPのバインド設定]の順にクリックし、右側のウィンドウで[有効にする]をクリックします。項目、MACアドレスバインド機能を有効にします。 「単一エントリの追加」項目をクリックし、192.168.1.98、192.168.1.99、192.168.1.100などのIPにバインドするために3台のコンピュータのMACアドレスを入力します。このようにして、MACアドレスのリストが形成される。次に、セットアップインターフェースの左側にある「IP帯域幅制御」項目をクリックし、ウィンドウの右側にある「IP帯域幅制御を有効にする」項目を選択して、ブロードバンド回線の種類を選択します。 IP帯域幅制御ルールテーブル(図3)のアドレスプール範囲に従って、指定されたIPセグメントの低速帯域幅を設定します。たとえば、アドレスプールの範囲は「192.168.1.1」から「192.168.1.100」であり、「192.168.1.1」から「192.168.1.97」までのアドレスセグメントの帯域幅は5KB /Sに設定できます。 )を下げてから、このアドレスセグメントの帯域幅制限機能の有効化を保存します。ネチズンがルーターに接続されていても、それは亀の速度でしか走ることができず、それでそれはインターネットに接続されることができるが、遅いデータ伝送のジレンマにしかなり得ず、後退することを難しくする。上記の方法は面白いが、操作が少し面倒だと思われる場合は、MACアドレスをフィルタリングしてネチズンを完全にブロックすることができます。各NICには完全に異なるMACアドレスしか割り当てられないことがわかっています。これが唯一のIDカードにもなります。通常のコンピュータのMACアドレスをルーターのMACアドレスフィルタリングテーブルに追加すると、正当なコンピュータのみが正常にアクセスでき、その他の不正な接続は完全に傍受されます。ルーター設定画面の左側にある[セキュリティ設定] - [ファイアウォール設定]の項目をクリックし、右側のウィンドウで[MACアドレスフィルタリングを有効にする]を選択し、[MACアドレスのみを許可する]を選択します。リスト内の有効なMACアドレスがインターネットの項目にアクセスします(図4)。次に、[セキュリティの設定]をクリックし、右側のウィンドウで[新しいエントリを追加]をクリックして目的のMACアドレスを入力し、[保存]ボタンをクリックしてMACに追加します。リストをフィルタリングします。同様に、必要なすべてのMACアドレスを追加します。この方法では、正当なMACアドレスを持つホストだけがルータに接続でき、他のホストはアクセスできません。ヒント:上記のヒントを使用してワイヤレスネットワークを保護する場合は、他のユーザーがデフォルトのパスワードを使用してルーター設定インターフェイスにログインしてセキュリティ設定を破壊しないように、ワイヤレスルーターのデフォルトパスワードを変更する必要があります。単一の使用方法が安全ではないと感じる場合は、それを組み合わせて使用​​し、「チェーンメーター」の力を十分に発揮することで、ネチズンがそれを信頼できないようにすることができます。この記事は[System Home] www.xp85.comから来ています
Copyright © Windowsの知識 All Rights Reserved