حماية الشبكات اللاسلكيّة

**حيفا** · 20 - 4 - 2012, 01:54 AM

حماية الشبكات اللاسلكيّة

الشبكات اللاسلكية هي احد التقنيات الحديثة للحاسب الآلي والتي انتشرت في وقتنا الحالي بشكل كبير وقد أدى هذا الانتشار لظهور بعض عيوب هذه التقنية منها ضعف سرعتها مقارنة بالشبكات السلكية ومشاكل الاتصال المختلفة وضعف حماية الخصوصية للمستخدم الذي يعمل على هذه الشبكة .
سنتحدث عن أهم هذه النقاط وهي نقطة حماية الخصوصية على الشبكات اللاسلكية

أنظمة التشفير المستخدمة في الشبكات اللاسلكية لها عدة أنواع وهي :
1- نظام التشفير WEP وهو اختصار للجملة (Wired Equivalency Protocol ) وهذا النوع من التشفير ينقسم لنوعين :
النوع الأول : Bit-64 بصيغة السادس عشرية hexadecimal . والطريقة الصحيحة لكتابة رقم التشفير لهذا النظام هي كتابة رقم مكون من 10 خانات حروف وأرقام .
الأرقام المعتمدة للصيغة السادس عشرية هي من 0 إلى 9 والأحرف المعتمدة هي : A-B-C-D-E-F
مثال : لو وضعنا رقم تشفير بهذه الصيغة : A1234568FG . الرقم مكون من 10 خانات وهذا صحيح لكن لن نستطيع الربط مع الجهاز اللاسلكي بهذه الصيغة من التشفير لأن المعادلة خاطئة لوجود احد الأحرف التي لا تعتبر من أحرف العادلة السادس عشرية وهو الحرف G .
لهذا السبب الكثير من المستخدمين يواجه مشاكل انقطاع مستمر مع جهاز المودم مثلا أو جهازAccess Point في البث اللاسلكي في حالة كتابة رقم للتشفير بطريقة غير صحيحة فيجب ان نعرف الطريقة الصحيحة لكتابة الصيغة للتشفير لنظمن الاتصال اللاسلكي بدون انقطاع .
النوع الثاني : Bit-128 بصيغة السادس عشرية والطريقة الصحيحة لكتابة رقم التشفير لهذا النظام هي كتابة رقم مكون من 26 خانة حروف وأرقام وهي نفس الأرقام والحروف المعتمدة للصيغة السادس عشرية .
نظام التشفير WEP يعتبر الأضعف من بين أنظمة التشفير لأنه سهل الاختراق ولا ينصح الخبراء بالاعتماد عليه في عملية التشفير للبث اللاسلكي .
2- نظام التشفير WPA وهو اختصار للجملة (WI-FI Protected Access ) وهذا النوع من التشفير يعتمد على جميع الأرقام والحروف لكن بشرط أن لا تقل عن 8 خانات . بمعنى أننا نستطيع أن نكتب رقم للتشفير اللاسلكي مكون من حروف وأرقام أو حرف واحد وأرقام أو رقم واحد وحروف .
3- نظام التشفير WPA2 وهو شبيه بالنظام السابق من حيث طريقة كتابة رقم التشفير وعدد الخانات لكنه إصدار احدث ويعتبر الأقوى حالياً من بين أنظمة التشفير ويعتمد على تغيير مفتاح التشفير كل 30 ثانية ويستطيع المستخدم تقليل هذه الفترة الزمنية أو زيادتها . لكن يعيب هذا النوع انه لا يتوافق مع بعض أنظمة التشغيل مثل Windows XP بحيث لا يستطيع المستخدم الاتصال بالشبكة اللاسلكية المحمية بهذا النوع من التشفير إلا بعد الترقية لأحدث إصدار من حزمة التحديثات المسماة Service Pack 3 . أما باقي أنظمة التشغيل مثل Windows Vista او Windows 7 فهي متوافقة تماماً مع هذا النوع من التشفير .

هذه صورة نوع التشفير من صفحة إعدادات احد أجهزة مودم الاتصال الرقمي DSL .

وهذه صورة من مودم آخر

هناك عدة طرق لحماية الشبكة اللاسلكية وحماية من يعمل عليها وحماية خصوصياتهم من المتطفلين اول هذه الطرق هو استخدام احد انظمة التشفير التي ذكرناها وينصح الخبراء بإستخدام النظام WPA2 نظراً لطريقته المتقدمة في تشفير البيانات مما يجعله الاقوى من بين جميع انظمة تشفير البث اللاسلكي .
والطريقة الثانية هي باستخدام فلتر الـ MAC Address او العنوان العالمي او الفيزيائي لجهاز المستخدم .
هذه طريقة جديدة تقوم بمنع جميع الاجهزة من الاتصال بالشبكة اللاسلكية ماعدا الاجهزة التي تم اضافة عنوان الـ MAC لها في قائمة السماح . وهذا النظام يعتبر قوي جداً لكنه متعب بعض الشي في عملية اضافة جهاز معين أو حجب جهاز معين وهذا النظام موجود في جميع اجهزة المودم او اجهزة المقويات اللاسلكية .

هذه صورة لقائمة تفعيل نظام فلتر الـ MAC Address في احد اجهزة المودم .

الطريقة الثالثة في حماية الشبكة اللاسلكية هي بإخفاء اسم الشبكة المسمى SSID .
بحيث ان الشبكة تقوم بالبث بشكل مخفي واي شخص نريده ان يتصل بها فقط نعطيه اسم الشبكة ويقوم بإضافته في جهازه ثم يتصل مع الشبكة بشكل طبيعي .
مثال : لو كان اسم الشبكة الخاصة بنا هو ABCD . وقمنا بإخفائها وفي حالة اننا نريد هذا الشخص ان يتصل معنا فقط نعطيه هذا الاسم ABCD ثم يقوم هذا الشخص بصنع شبكة جديدة على جهازها ويكتب في خانة اسم الشبكة SSID هذا الاسم ABCD وبعدها يستطيع الاتصال مع نفس الشبكة بدون مشاكل .

صورة لطريقة اخفاء اسم الشبكة SSID في بعض اجهزة مودم الاتصال الرقمي

منقول