Dù đang mang một bộ định tuyến (router) ko dây hay nhiều điểm truy cập (AP) thì sở hữu 1 số thiết lập và tính năng mà bạn sở hữu thể tiêu dùng để cải tiến mạng Wi-Fi của mình. Và số đông trong số đó giúp gia tăng hiệu năng và tính bảo mật. Cho nên hãy tầm nã cập trang cấu hình dựa trên Web của router hay AP để xem những thiết lập nào sẽ giúp ta nâng cao hiệu năng mạng.
Bảo mật vô tuyến (Wireless Security)
có ba tùy chọn bảo mật chính cho Wi-Fi để mã hóa bảo mật và đăt mật khẩu bảo vệ: WEP, WPA và WPA2. Đừng bao giờ dùng WEP vì nó mang thể bị bẻ khóa thuận tiện. Hãy tiêu dùng WPA2 để nhận được sự kiểm soát an ninh phải chăng nhất. Và nếu như bất kỳ thiết bị hay bộ chuyển đổi Wi-Fi cũ nào không hỗ trợ WPA2, hãy thay thế chúng bằng phiên bản mới hơn.
Cũng nhớ rằng cả hai phiên bản bảo mật WPA và WPA2 có thể được dùng theo 2 chế độ rất khác biệt: chế độ tư nhân (PSK) và chế độ cho tổ chức (xác thực 802.1X).
Cài đặt chế độ tư nhân vô cùng thuần tuý. Chỉ cần tạo 1 mật khẩu trên router hay AP sau ấy nhập vào máy tính và đồ vật Wi-Fi lúc muốn kết nối. Ngoài ra, chế độ này không phù hợp cho những doanh nghiệp vì họ không muốn phải đổi thay mật khẩu mỗi lần có nhân viên thôi việc. Khách hàng sẽ phải thay đổi mật khẩu cho đa số router ko dây và nhập lại mật khẩu mới cho từng máy và đồ vật trên mạng Wi-Fi.
ngoài ra, chế độ cho doanh nghiệp bảo mật hơn do ta với thể tạo một tên đăng nhập và mật khẩu đăng nhập cho mỗi khách hàng sau đấy cấp hoặc lấy lại quyền tầm nã cập bất cứ khi nào. Chế độ này đòi hỏi cài đặt 1 RADIUS server.
Cũng nhớ rằng cả hai phiên bản bảo mật WPA và WPA2 có thể được dùng theo 2 chế độ rất khác biệt: chế độ tư nhân (PSK) và chế độ cho tổ chức (xác thực 802.1X).
Cài đặt chế độ tư nhân vô cùng thuần tuý. Chỉ cần tạo 1 mật khẩu trên router hay AP sau ấy nhập vào máy tính và đồ vật Wi-Fi lúc muốn kết nối. Ngoài ra, chế độ này không phù hợp cho những doanh nghiệp vì họ không muốn phải đổi thay mật khẩu mỗi lần có nhân viên thôi việc. Khách hàng sẽ phải thay đổi mật khẩu cho đa số router ko dây và nhập lại mật khẩu mới cho từng máy và đồ vật trên mạng Wi-Fi.
ngoài ra, chế độ cho doanh nghiệp bảo mật hơn do ta với thể tạo một tên đăng nhập và mật khẩu đăng nhập cho mỗi khách hàng sau đấy cấp hoặc lấy lại quyền tầm nã cập bất cứ khi nào. Chế độ này đòi hỏi cài đặt 1 RADIUS server.
Kênh vô tuyến (Wireless Channel)
mang tới 11 kênh (tại Mỹ) mà đồ vật Wi-Fi mang thể dùng. Bên cạnh đó, lưu ý những kênh với thể trùng nhau giữa các mạng Wi-Fi khác nhau. Vì thế, lúc ta cài đặt kênh, phải lưu ý rằng các kênh trên những router hay điểm truy tìm cập với vùng phủ sóng chồng nhau không được giống nhau. Nếu như không chúng sẽ gây xuyên nhiễu cho nhau. Do đó, trước khi cài đặt kênh, hãy kiểm tra xem những kênh nào đã được dùng bởi những mạng không dây lân cận.
những chuẩn truyền dẫn không dây 802.11n, 802.11ac đều hỗ trợ tương xứng ngược. Theo mặc định, đầy đủ các router ko dây và điểm truy vấn cập sẽ tương trợ hồ hết các chuẩn cũ hơn. Tuy nhiên, khi với phổ biến trang bị không dây tiêu dùng chuẩn cũ kết nối tới router 802.11n, thì router sở hữu thể giảm tốc độ và hiệu năng. Do đó giả dụ toàn bộ máy tính đều tương trợ 802.11n, hãy thay đổi chế độ không dây về 802.11n.
Độ rộng kênh (Channel Width)
Để nhận được tốc độ thực từ các chuẩn 802.11n hay 802.11ac, bạn phải thay đổi độ rộng kênh vô tuyến của router.Chuẩn 802.11b và 802.11g đều chỉ sử dụng những kênh rộng 20MHz, nhưng 802.11n tương trợ đến 40MHz để đạt tốc độ truyền dẫn cao hơn. Vì thế, nếu thiết bị Wi-Fi của bạn hỗ trợ chuẩn 802.11n, hãy đổi thay độ rộng kênh lên 40MHz.
quảng cáo SSID (SSID Broadcasting)
các router và AP ko dây mặc định PR tên mạng (SSID) vì vậy những thiết bị khác sở hữu thể phát hiện tín hiệu. Nhưng ta mang thể vô hiệu hóa tính năng này, khiến ẩn mạng. Và khi muốn kết nối tới mạng ẩn, quý khách phải nhập thủ công tên mạng để máy tính biết được SSID kết nối. Đây cũng được xem là sự bảo mật bổ sung không những thế điều này với thể gây ảnh hưởng tiêu cực tới hiệu năng mạng và không hề biện pháp hiệu quả chống lại hacker.
Mạng khách (Guest Network)
một số router với một tính năng cho phép kích hoạt một dấu hiệu Wi-Fi thứ 2 mang tên mạng SSID và thiết lập bảo mật riêng. Đây là một cách phân phối truy cập chóng vánh và bảo mật cho khách vãng lai, hoặc sở hữu khả năng tạo ra một mạng biệt lập cho 1 số hàng ngũ người dùng như quản lý do đó họ không nằm cộng mạng có các nhân viên bình thường. Chỉ cần đảm bảo rằng bạn kích hoạt tùy chọn tách hay chặn truy cập vào mạng riêng chính. Và để ngăn chặn bất cứ người nào gần đó kết nối dùng Internet ko dây, ta cũng nên thiết lập bảo mật WPA2 cho mạng khách này.
Chất lượng nhà sản xuất (QoS)
tất cả router và AP mang 1 số mức chất lượng dịch vụ QoS cho phép người mua có thể ưu tiên lưu lượng vô tuyến dựa trên loại lưu lượng. Chẳng hạn như dành đầu tiên lưu lượng cho các ứng dụng trực tuyến như hội nghị truyền hình hơn lưu lượng mạng thường nhật như duyệt web và chuyên chở file.
Tạo phổ quát VLAN và SSID
phổ quát router lớp đơn vị tương trợ tính năng mạng LAN ảo (VLAN) và phổ biến SSID cho nên ta sở hữu thể tạo ra và dùng phổ quát mạng ảo tách biệt. Thí dụ như, bạn muốn phòng ban điều hành thuộc cộng 1 VLAN/SSID để san sớt dữ liệu mẫn cảm, VLAN/SSID khác cho viên chức để không thể truy vấn cập VLAN/SSID bên quản lý hoặc VLAN/SSID nữa cho khách để chỉ có thể tầm nã cập Internet.
Thường mỗi VLAN đi kèm mang 1 ID độc nhất vô nhị. Sử dụng VLAN ID gán cho các cổng Ethernet trên switch. Hoặc giả dụ sử dụng cách chuẩn xác 802.1X, ta sở hữu thể gán cho mỗi quý khách một VLAN ID và khi họ kết nối tới mạng, nó sẽ tự động gán VLAN ID bất đề cập họ kết nối từ đâu.
Thường mỗi VLAN đi kèm mang 1 ID độc nhất vô nhị. Sử dụng VLAN ID gán cho các cổng Ethernet trên switch. Hoặc giả dụ sử dụng cách chuẩn xác 802.1X, ta sở hữu thể gán cho mỗi quý khách một VLAN ID và khi họ kết nối tới mạng, nó sẽ tự động gán VLAN ID bất đề cập họ kết nối từ đâu.
Tổng kết
Hãy nhớ rằng, việc vô hiệu hóa tính năng quảng cáo SSID thực ra không với ý nghĩa về bảo mật phổ quát trong khi lại khiến giảm hiệu năng và phức tạp hóa thời kỳ xử lý kết nối. Nhưng, bạn mang thể đầu tư 1 RADIUS server hoặc thuê dịch vụ máy chủ để mang thể tiêu dùng chế độ dành cho doanh nghiệp (xác thực 802.1X) của WPA2. Và nếu router với tính năng lập mạng khách hay hỗ trợ VLAN, bạn với thể tạo ra đa dạng phương pháp tróc nã cập Wi-Fi cho các dòng các bạn và khách khác nhau.
Để giảm nhiễu trong mạng Wi-Fi, hãy chắc chắn rằng các kênh vô tuyến ko giống nhau giữa các mạng liền kề. Tùy vào chuẩn Wi-Fi đang sử dụng mà đổi thay chế độ không dây mặc định và độ rộng kênh cho hợp lý. Và cứng cáp rằng những thiết bị băng thông cao nhận được đủ băng thông thông qua QoS theo lưu lượng.
Mọi thông tin chi tiết quý khách hàng vui lòng liên hệ:
CÔNG TY TNHH ĐẦU TƯ TMDV NAM THÁI
Địa chỉ: Tầng 4, Tòa nhà B3, KĐT Mỹ Đình 1, P.Cầu Diễn, Q.Nam Từ Liêm, TP. Hà Nội
Điện thoại: 09.111.444.26 – 0923.333.000
Email: info@namthaigroup.com
Website: https://thietbiso24h.com
Để giảm nhiễu trong mạng Wi-Fi, hãy chắc chắn rằng các kênh vô tuyến ko giống nhau giữa các mạng liền kề. Tùy vào chuẩn Wi-Fi đang sử dụng mà đổi thay chế độ không dây mặc định và độ rộng kênh cho hợp lý. Và cứng cáp rằng những thiết bị băng thông cao nhận được đủ băng thông thông qua QoS theo lưu lượng.
Mọi thông tin chi tiết quý khách hàng vui lòng liên hệ:
CÔNG TY TNHH ĐẦU TƯ TMDV NAM THÁI
Địa chỉ: Tầng 4, Tòa nhà B3, KĐT Mỹ Đình 1, P.Cầu Diễn, Q.Nam Từ Liêm, TP. Hà Nội
Điện thoại: 09.111.444.26 – 0923.333.000
Email: info@namthaigroup.com
Website: https://thietbiso24h.com