Chào mừng Bạn tham gia Diễn Đàn VNKienThuc.com - Định hướng Forum Kiến Thức
- HÃY TẠO CHỦ ĐỀ KIẾN THỨC HỮU ÍCH VÀ CÙNG NHAU THẢO LUẬN
Kết nối: VNK X - VNK groups | Nhà Tài Trợ: BhnongFood X - Bhnong groups - Đặt mua Bánh Bhnong

Trả lời chủ đề

Nội dung: <blockquote data-quote="thanhcongco" data-source="post: 237" data-attributes="member: 21">Kết nối thiết bị kháchCác máy khách không dây thường có phần mềm cấu hình từ công ty phần cứng Wi-Fi cũng như ứng dụng Windows Control Panel. Bạn có thể kết nối các máy khách với chương trình của họ, tuy nhiên chúng tôi sẽ tập trung vào công cụ Windows cung cấp.Mở Network Connections Control Panel, kích chuột phải vào Wireless Network Connection. Chọn Properties. Sau đó chọn tab Wireless Networks, kích Add. Nhập vào SSID cho mạng và tích vào hộp kiểm có nhãn Connect even if this network is not broadcasting. Chọn WPA2 cho phần Network Authentication. Thiết lập phần Data encryption là AES, sau đó kích OK hai lần. Tiếp đó kích đúp vào Wireless Network Connection trong Control Panel và chọn mạng không dây. Kích Connect. Nhập vào mật khẩu mạng và kích Connect. Máy tính sẽ lưu mật khẩu và sau này nó sẽ kết nối lại một cách tự động.Kiểm soát các kết nối khác bằng MAC Address Filtering<img src="https://www.quantrimang.com.vn/photos/Image/032009/14/WiFi4.jpg" alt="" class="fr-fic fr-dii fr-draggable " data-size="" style="" />Có một lớp bảo  mật phụ thêm được biết đến với tên "address filtering", cách thức của nó là kiểm tra các thiết bị đã kết nối với danh sách các mục được phép của bạn; sau đó, dù ai đó có mật khẩu mạng nhưng router vẫn khôgn cho phép phần cứng không được phép này truy cập vào mạng của bạn. Danh sách này dựa vào địa chỉ MAC duy nhất được gán cho mỗi một thiết bị phần cứng ngay từ nhà máy sản xuất. Giống như các lớp bảo mật khác, đây cũng là một lớp bảo mật không vững vàng. Về mặt lý thuyết, các kẻ tấn công vẫn có thể thay đổi địa chỉ MAC của chúng sau cho phù hợp với một trong các ID thân thiện của bạn. Tuy nhiên một tấn công như vậy sẽ khó có thể thành công nếu bạn kết hợp cả tính năng lọc địa chỉ MAC với các bước bảo mật ở trên.Address filtering đòi hỏi thêm một bước phụ trong quá trình kết nối các thiết bị mới với mạng của bạn, tuy nhiên khi thực hiện xong bước này, bạn sẽ cảm thấy thanh thản hơn về góc độ bảo mật. Mặc dù vậy, không được coi rằng address filtering tương đương với việc mã hóa: Nó không thể ngăn chặn những kẻ cố tình muốn chặn và đánh cắp sự truyền dẫn của bạn như những gì WPA2 làm được.Để thực hiện, hãy kết nối tất cả các máy khách không dây của bạn với mạng, sử dụng mật khẩu WPA2 của bạn. Nhớ nhóm các máy tính, smart phone, các hệ thống giải trí không dây, phần cứng media-streaming và các thiết bị được liên kết khác.Vào lại trang cấu hình cho router không dây của bạn, sau đó nhập mật khẩu quản trị để đăng nhập. Hãy tìm kiếm tùy chọn để cấu hình MAC address filtering (đôi khi còn được gọi là "network filtering"), hầu hết nằm bên trong vùng các thiết lập không dây của router. Kích hoạt bộ lọc và thiết lập nó để chỉ cho phép các địa chỉ MAC nào đó mới có thể truy cập vào mạng. Nhiều router có một nút để hiện tất cả các thiết bị được kết nối và cho phép bạn thêm chúng một cách tự động. Nếu không có kiểu router này, trước khi bạn kích hoạt bộ lọc, hãy copy địa chỉ MAC từ bảng DHCP client; nó thường được liệt kê ở đây, bên dưới Status (hoặc Wireless Status). Lưu các thay đổi và đợi router khởi động lại nếu cần thiết.Về sau này, bạn sẽ phải đánh các địa chỉ MAC cho bất cứ thiết bị mới nào muốn truy cập mạng. Bạn có thể tra cứu nhanh một địa chỉ MAC của một laptop nào đó bằng cách kích vào Start, Run, đánh cmd và nhấn OK. Sau đó đánh ipconfig /all và nhấn Enter. Tìm kiếm tập 6 cặp số và các ký tự trong vùng Wireless Network Configuration.Bảo mật tường lửa<img src="https://www.quantrimang.com.vn/photos/Image/032009/14/WiFi5.jpg" alt="" class="fr-fic fr-dii fr-draggable " data-size="" style="" />Router của bạn có thể cũng có một tường lửa gồm có hai phần: network address translation (NAT) và stateful packet inspection (SPI). Trong hầu hết các trường hợp, NAT đều được bật một cách mặc định. Phương pháp định tuyến này cho phép lưu lượng Internet kết nối với router bằng một địa chỉ IP ngoài; router điều khiển các máy tính bên trong nào gửi và nhận các thông tin. SPI thực hiện sâu hơn một chút, bảo đảm cho dữ liệu gửi đến sẽ đến được các yêu cầu từ các máy tính bên trong. Bật tường lửa SPI trong trang cấu hình router của bạn (thường nằm trong tab bảo mật). Khi SPI được kích hoạt, router sẽ bỏ qua lưu lượng mà bạn không yêu cầu.Đôi khi, các thiết lập này có thể khóa chặn lưu lượng – chẳng hạn như một game hoặc một ứng dụng khác – bạn mong muốn. Nếu bạn gặp phải vấn đề này với một số chương trình nào đó, hãy thay đổi các thiết lập cổng chuyển tiếp (port-forwarding). Về bản chất, chính là việc thêm một cổng mở rộng cho chương trình mà máy tính đang khóa, và nhập vào địa chỉ IP cho PC đó. (Bạn có thể tìm thấy nhiều số cổng hay được sử dụng trên mạng).Sử dụng Switch để bổ sung thêm cổng<img src="https://www.quantrimang.com.vn/photos/Image/032009/14/WiFi6.jpg" alt="" class="fr-fic fr-dii fr-draggable " data-size="" style="" />Rất ít khi các mạng gia đình cần nhiều hơn 4 cổng ethernet như vẫn được thiết kế mặc định trên các router điển hình. Tuy nhiên trong các mạng văn phòng cỡ nhỏ, số lượng các cổng có thể cần nhiều hơn số lượng này. Các máy tính phụ và các máy in được trang bị cho mạng có thể cần đến các cổng này. Thay vì việc mua nhiều router, bạn có thể sử dụng một cách làm đơn giản và không đắt tiền ở đây là sử dụng switch. Về mặt kỹ thuật, bạn có thể sử dụng các hub để phân chia thêm nhiều cổng, tuy nhiên chúng ta sẽ gặp phải vấn đề về lưu lượng: do các hub không thể phát và nhận một cách đồng thời các gói dữ liệu và dữ liệu được phát quảng bá đến mọi máy. Kết quả là xảy ra hiện tượng xung đột và cần phải gửi đi gửi lại nhiều lần một gói dữ liệu, điều đó làm chậm tốc độ cho mạng của bạn. Thay vì sử dụng hub vì những nhược điểm của nó như vậy, bạn nên sử dụng switch.Switch có thể gửi và nhận dữ liệu tại cùng một thời điểm. Bạn nên mua một switch có đủ số cổng cần thiết cho mình. Tuy nhiên nếu bạn chạy dây ra khỏi phòng của mình, khi đó nên bổ sung thêm một switch khác. Cách tốt nhất lúc này là bạn nên chọn một switch sử dụng gigabit ethernet. Dù hiện sử dụng phần cứng 100Base-T nhưng bạn vẫn có thể tăng tốc độ nhanh hơn với các thiết bị mới sau này. Tránh các switch 10Base-T. Quá trình cài đặt hoàn toàn đơn giản: bạn chỉ cần kết nối một cáp ethernet giữa router và switch, sau đó kết nối các thiết bị mới đến các cổng còn lại của switch.Mở rộng mạng không dây cho thiết bị chạy dây<img src="https://www.quantrimang.com.vn/photos/Image/032009/14/WiFi7.jpg" alt="" class="fr-fic fr-dii fr-draggable " data-size="" style="" />Nếu sở hữu trong tay các thiết bị chỉ hỗ trợ ethernet, trong đó bạn lại cần phải kết nối đến mạng của mình theo cách không dây, trong trường hợp này bạn có thể sử dụng một cầu nối thay vì một chuỗi các cáp. Phương pháp cầu không dây có thể làm việc rất tốt với các thiết bị Xbox 360, TiVo hay các thiết bị chạy dây khác. Dưới đây là cách thực hiện.Quá trình cũng gần như cài đặt router không dây. Đầu tiên bạn phải kết nối một máy tính trực tiếp đến cầu nối thông qua kết nối ethernet (tạm thời vô hiệu hóa Wi-Fi của máy tính nếu cần). Do cầu nối sẽ không phát quảng bá địa chỉ DHCP nhưng bạn vẫn cần phải cấu hình các chi tiết ethernet của máy tính một cách thủ công. Mở Network Connections Control Panel và kích phải vào Local Area Connection. Chọn Properties. Kích đúp Internet Protocol (TCP/IP), và chọn tùy chọn Use the following IP address.Tra cứu tài liệu về cầu nối để xem địa chỉ nào nó sử dụng mặc định. Nhập một địa chỉ IP với ba bộ số đầu tiên giống nhau nhưng bộ số thứ tư khác nhau. Cho ví dụ Netgear 5GHz Wireless-N adapter (WNHDE111) sử dụng mặc định là 192.168.0.241, chính vì vậy chúng ta cần phải thiết lập địa chỉ IP cho máy tính là 192.168.0.2. (Bạn có thể chọn bất cứ số nào từ 2 đến 254). Để lại Subnet mask là 255.255.255.0, từ khi Windows đã gán nó bằng một số mới. Kích OK hai lần.Nhập địa chỉ IP của cầu nối vào trình duyệt web, kết nối đến trang cấu hình của nó. Cấu hình các thiết lập không dây của nó sao cho phù hợp với các yêu cầu về mạng của bạn, áp dụng cùng chi tiết SSID và các chi tiết mã hóa. Làm sao cầu có thể nhận các thông tin chi tiết DHCP từ router.Khởi động cầu nối và chuyển đổi máy tính trở lại DHCP bằng cách mở Local Area Connection lần nữa trong Network Connections Control Panel. Kích đúp vào Internet Protocol (TCP/IP)và kích nút Obtain an IP address automatically. Nếu máy tính có thể online, bạn hãy ngắt cáp ethernet ra, sau đó cắm cầu nối đến thiết bị chỉ chạy dây của bạn. Nếu bạn chạy hết số cổng, hãy bổ sung thêm bằng một switch, như thể bạn sẽ nằm trên một đoạn chạy dây trong mạng của mình. Theo PCworld</blockquote>

Tên

Mã xác nhận