Tạo key bảo mật cho mạng Wifi trong Windows 7

Quản trị mạng - Đôi khi dữ liệu và thông tin cá nhân trên mạng Wifi có thể bị truy cập trái phép nếu những người dùng bên ngoài có thể bắt được tín hiệu mạng Wifi nội bộ. Hậu quả có thể dẫn đến những vụ trộm thông tin cá nhân và những hành vi xấu khác.

Một key hay mật khẩu bảo mật mạng có thể giúp người dùng bảo vệ mạng Wifi trước kiểu truy cập trái phép này.

Tiến trình tạo key bảo mật mạng rất đơn giản, chúng ta chỉ cần thực hiện theo hướng dẫn của wizard Set Up a Network.

Để khởi chạy wizard Set Up a Network, click vào menu Start | Control Panel, hoặc nhập network vào hộp Search, nhấn Enter. Sau đó click vào Network and Sharing Center | Set up a new connection or network | Set up a new network.

Lưu ý:

Chúng ta không nên sử dụng Wired Equivalent Privacy (WEP) làm phương thức bảo mật mạng Wifi, thay vào đó nên sử dụng Wifi Protected Access (WPA hay WPA2) vì khả năng bảo mật của nó mạnh hơn rất nhiều.

Nếu WPA hay WPA2 không hoạt động chúng ta cần thay thế Adapter mạng bằng một Adapter khác có khả năng vận hành với WPA hay WPA2. Ngoài ra, tất cả các thiết bị mạng, máy tính, router, và điểm truy cập phải hỗ trợ WPA hay WPA2.

Các phương pháp mã hóa của mạng Wifi

Hiện có ba phương thức mã hóa mạng Wifi, gồm: Wifi Protected Access (WPA và WPA2), WEP và 802.1x. Sau đây chúng ta sẽ tìm hiểu chi tiết hai phương thức Wifi Protected Access và WEP. Do phương thức 802.1x thường được áp dụng cho mạng doanh nghiệp nên sẽ không được nhắc đến ở đây.

Wifi Protected Access (WPA và WPA2)

WPA và WPA 2 yêu cầu người dùng cung cấp một key bảo mật để thực hiện kết nối. Khi key này đã được xác thực, mọi dữ liệu mới được gửi đi giữa các máy tính hay thiết bị, và điểm truy cập này sẽ được mã hóa.

Có hai phương pháp thẩm định quyền WPA, gồm WPA và WPA2. Nếu có thể, tốt nhất nên sử dụng WPA2 bởi vì đây là phương pháp bảo mật nhất. Hầu hết mọi Adapter Wifi mới đều hỗ trợ WPA và WPA2, tuy nhiên một số Adapter cũ chưa hỗ trợ công nghệ này. Trong WPA-Personal và WPA2-Personal, mỗi người dùng được được trao cùng một mật khẩu. Đây là chế độ nên áp dụng cho mạng gia đình. WPA-Enterprise và WPA2-Enterprise được thiết kế để sử dụng với máy chủ thẩm định quyền 802.1x giúp phân phối các key khác nhau cho mỗi người dùng. Phương pháp này thường được sử dụng trong những mạng doanh nghiệp.

Wired Equivalent Privacy (WEP)

WEP là một phương pháp bảo mật mạng truyền thống hiện vẫn được hỗ trợ cho các thiết bị cũ, tuy nhiên phương pháp này không còn là sự lựa chọn hàng đầu khi bảo mật mạng. Khi WEP được kích hoạt, người dùng có thể cài đặt một key bảo mật mạng. Key này sẽ mã hóa dữ liệu được gửi đi giữa các máy tính qua mạng này. Tuy nhiên, khả năng bảo mật của WEP lại rất dễ bị qua mặt.

WEP bao gồm hai loại: Open system authentication (OSA - thẩm định hệ thống mở) và Shared key authentication (SKA - thẩm định key chia sẻ). Cả hai loại này đều không có khả năng bảo mật mạnh, tuy nhiên OSA vẫn có khả năng bảo mật cao hơn so với SKA. Với hầu hết máy tính hỗ trợ Wifi và các điểm truy cập Wifi, key của SKA giống như key mã hóa tĩnh của WEP, đây là key mà người dùng sử dụng để bảo mật mạng. Một người dùng nào đó có thể lấy thông báo của một tiến trình thẩm định key chia sẻ thành công có thể sử dụng các công cụ phân tích để xác định key của SKA, sau đó xác định được key mã hóa WEP tĩnh. Khi đó người dùng này sẽ có toàn quyền truy cập vào mạng. Vì lí do này, Windows 7 không hỗ trợ khả năng cài đặt tự động mạng sử dụng SKA của WEP.

Nếu không chú ý tới điều này và vẫn muốn sử dụng SKA của WEP, chúng ta có thể thực hiện các bước sau để tạo thủ công một profile mạng sử dụng SKA của WEP:

1. Trước tiên, mở Network and Sharing Center bằng cách vào menu Start | Control Panel | Network and Sharing Center.

2. Click vào liên kết Set up a new connection or network.

3. Click tiếp vào liên kết Manually connect to a wireless network. Nhấn Next trên wizard xuất hiện.


4. Trên trang Enter information for the wireless network you want to add, lựa chọn WEP cho Security type.


5. Nhập những thông tin yêu cầu còn lại trên trang rồi nhấn Next.

6. Click vào nút Change connection settings.

7. Chọn tab Security trên hộp thoại xuất hiện. Tại đây nhấn nút Shared.

8. Click OK rồi click tiếp Close.