企業(yè)無(wú)線網(wǎng)絡(luò)的安全問(wèn)題

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

隨著無(wú)線的普及，無(wú)線網(wǎng)絡(luò)也進(jìn)入很多企業(yè)的網(wǎng)絡(luò)部署中。人們?cè)诠ぷ髦芯涂梢苑奖?、快捷的使用無(wú)線網(wǎng)絡(luò)，享受無(wú)線的便捷?？墒钱?dāng)你發(fā)現(xiàn)無(wú)線網(wǎng)絡(luò)怎么也連不上，是不是有些掃興？可我們總不能一遇到這種問(wèn)題就吧公司網(wǎng)管找來(lái)處理，這種簡(jiǎn)單的事情還是自己動(dòng)手吧。以下是本人在使用無(wú)線網(wǎng)時(shí)碰到的“癥狀比較典型”一例故障處理，希望能對(duì)您處理無(wú)線網(wǎng)故障時(shí)能有所啟發(fā)。  

某天筆記本正常開(kāi)機(jī)后，發(fā)現(xiàn)無(wú)線網(wǎng)卡一直提示“正在連接”。檢查網(wǎng)絡(luò)，發(fā)現(xiàn)其實(shí)是可以正常上網(wǎng)，但就是一直提示“正在連接”。由于感覺(jué)這樣不爽，所以手工斷開(kāi)網(wǎng)絡(luò)想重新連接。這時(shí)問(wèn)題出來(lái)了，當(dāng)我斷開(kāi)網(wǎng)絡(luò)后，居然再也無(wú)法搜索到網(wǎng)絡(luò)。重新啟動(dòng)本本，仍能無(wú)法搜索到網(wǎng)絡(luò)。沒(méi)辦法，只好重新啟動(dòng)路由，想不到問(wèn)題依舊。

仔細(xì)觀察無(wú)線網(wǎng)卡的指示燈，沒(méi)有什么異常；用手摸上去沒(méi)有過(guò)熱或聞到異味。檢查無(wú)線路由器，其無(wú)線指示燈閃動(dòng)正常，溫度也在正常范圍內(nèi)。無(wú)線路由、無(wú)線網(wǎng)卡的硬件正常，看來(lái)問(wèn)題應(yīng)該出在相關(guān)設(shè)置上了。

網(wǎng)絡(luò)環(huán)境很簡(jiǎn)單，上網(wǎng)是通過(guò)ADSL加無(wú)線路由方式，為了安全，無(wú)線路由上關(guān)閉了SSID廣播并啟用了WEP加密。由于是室內(nèi)，如此近的距離應(yīng)該不存在接受不到信號(hào)的問(wèn)題。故障前無(wú)線網(wǎng)卡一直處于“正在連接”的狀態(tài)，會(huì)不會(huì)是協(xié)議出了問(wèn)題？由于工作需要，我本本上裝了一些其他網(wǎng)絡(luò)協(xié)議，于是只保留了最常用的協(xié)議，但仍不能連接網(wǎng)絡(luò)。

問(wèn)題到底出在哪呢？故障是如此蹊蹺，讓人無(wú)從下手。于是靜下心將網(wǎng)絡(luò)連接過(guò)程仔細(xì)理了理。

當(dāng)上網(wǎng)時(shí)，首先無(wú)線網(wǎng)卡應(yīng)收到無(wú)線信號(hào)并識(shí)別SSID，再匹配協(xié)議，最后連接到網(wǎng)絡(luò)。現(xiàn)在故障提示無(wú)法連接網(wǎng)絡(luò)，會(huì)不會(huì)是SSID方面出現(xiàn)問(wèn)題？將原來(lái)的首選網(wǎng)絡(luò)刪除（如圖），再重新添加一個(gè)，還是不行。

此時(shí)我把想到的可能都一一排除，可問(wèn)題卻依然存在，是哪個(gè)細(xì)節(jié)沒(méi)有分析到？于是我把思路集中到無(wú)線路由上。路由器設(shè)置在故障前后一直沒(méi)動(dòng)，因?yàn)橐郧耙恢本褪沁@樣用的，按理說(shuō)設(shè)置應(yīng)該不會(huì)有問(wèn)題。但從故障現(xiàn)象看，網(wǎng)絡(luò)提示無(wú)法連接，問(wèn)題只可能出現(xiàn)在客戶端、客戶端與路由器連接及路由器三方面，而前兩者都已經(jīng)排除。如果是路由器出現(xiàn)問(wèn)題，那問(wèn)題又在哪里呢？

立刻登陸路由，在路由上將“允許SSID廣播”鉤上并保存，路由器提示需要重新啟動(dòng)。重啟后，網(wǎng)絡(luò)提示連接成功，故障消除。

為了證實(shí)故障可能是由于路由Bug造成，我再次登陸路由，將“允許SSID廣播”取消，網(wǎng)絡(luò)連接依然正常。

處理過(guò)程

1、開(kāi)始網(wǎng)絡(luò)一直提示“正在連接”但能正常上網(wǎng)，可能是網(wǎng)絡(luò)協(xié)議過(guò)多造成。

2、斷開(kāi)網(wǎng)絡(luò)造成網(wǎng)絡(luò)無(wú)法連接，可能是網(wǎng)絡(luò)正在連接過(guò)程中突然斷開(kāi)，造成無(wú)線路由功能失效，雖然此時(shí)路由上的無(wú)線指示燈正常閃動(dòng)。這應(yīng)該是路由軟件的設(shè)計(jì)缺陷。

在這我們可以發(fā)現(xiàn)無(wú)線網(wǎng)絡(luò)中，只要打開(kāi)SSID廣播，那么就存在潛在的拒絕服務(wù)攻擊。只要想辦法延長(zhǎng)無(wú)線網(wǎng)卡與無(wú)線路由器的網(wǎng)絡(luò)連接過(guò)程（正常情況下，這個(gè)過(guò)程非常短暫），如添加很多網(wǎng)絡(luò)協(xié)議或不常見(jiàn)的網(wǎng)絡(luò)協(xié)議，然后立刻斷開(kāi)網(wǎng)絡(luò)連接，那么一些設(shè)計(jì)有缺陷的無(wú)線路由器的無(wú)線功能將失效。因此建議在使用無(wú)線上網(wǎng)時(shí)，最好將SSID廣播功能關(guān)閉。