Hệ thống Wifi cho công ty: Làm sao để vừa tối ưu nguồn lực, vừa kiểm soát tập trung và bảo mật

Diendanraovataz.net - Diễn đàn rao vặt - Đăng tin mua bán - Quảng cáo miễn phí - Hiệu quả - Nên dùng băng tần 5GHz

Như đã đề cập ở phần trên, băng tần 5GHz cung cấp nhiều kênh hơn 2,4GHz, do đó người sử dụng công ty nên trang bị AP băng tần kép có trợ giúp 5GHz. Điều đó cho phép những thiết bị Wi-Fi cũ hơn có thể kết nối trong dải băng tần thấp, còn những thiết bị mới có thể kết nối thông qua băng tần cao hơn.

Trang web : Ciscochinhhang.com.

Dải băng tần thấp ít tắc nghẽn hơn và có nghĩa là kết nối nhanh hơn, trong khi các thiết bị mạng trong dải cao hơn thường hỗ trợ tốc độ truyền dữ liệu cao hơn. Tuy thế, cả hai băng tần đều giúp cho giảm thời gian dò sóng của thiết bị mạng. Không phải tất cả những thiết bị Wi-Fi mới đều được hỗ trợ băng tần kép nhưng thị trường ngày nay ngày càng có nhiều thiết bị mạng thuộc loại này, tiêu biểu là smartphone và tablet cao cấp.

​

Chỉ sử dụng cơ chế bảo mật WPA2

Rõ ràng là chế độ WEP (Wired Equivalent Privacy) không bảo mật, dù vậy hầu hết tất cả các AP ngày nay vẫn hỗ trợ chuẩn bảo mật này. Để cho hệ thống mạng công ty được bảo mật chặt chẽ, bạn nên sử dụng chế độ WPA (Wi-Fi Protected Access) hoặc WPA2. Tuy nhiên, khi sử dụng phiên bản đầu tiên của WPA, tốc độ truyền thông tin trong mạng không dây chỉ giới hạn tại mức 54Mbps, vốn là tốc độ tối đa của chuẩn 802.11a và 802.11g cũ.

Giảm số lượng SSID

Nếu có nhiều tên mạng SSID (Service Set Identifier) cài đặt trên một AP, hãy nhớ rằng mỗi mạng không dây ảo này phải phát sóng và dùng những gói kiểm soát riêng biệt. Điều đó sẽ tiêu tốn thời gian phát sóng nhiều hơn, vì thế mọi người nên dùng giải pháp nhiều SSID một cách cẩn thận. Một SSID riêng và 1 SSID công khai sẽ là giải pháp an toàn.

Nếu hệ thống mạng doanh nghiệp của mọi người cần thiết phải phân tầng, nên xem xét sử dụng cơ chế xác thực 802.1X để tự động gán cho người sử dụng VLAN khi nối kết với SSID. Bằng cách này mọi người có thể chỉ cần dùng 1 SSID riêng, nhưng đồng thời hầu như có thể tách riêng lưu lượng truy cập không dây.

Không ẩn SSID

Có thể bạn từng nghe nói rằng việc ẩn một tên mạng bằng biện pháp vô hiệu hóa SSID sẽ giúp mạng Wi-Fi của mình an toàn hơn. Tuy vậy, giải pháp này chỉ có thể giấu tên mạng đối với những người dùng bình thường và hầu hết những thiết bị trong trường hợp này sẽ thấy rằng có một mạng không tên ở gần đó. Ngoài ra, bất cứ người nào dùng 1 công cụ phân tích mạng Wi-Fi cũng có thể tìm ra ra SSID này vì chúng vẫn có mặt trong một số gói dữ liệu quản lý.

Xem thêm : https://ciscochinhhang.com/