Sådan forbedre du din trådløse sikkerhed. Flere og flere har anskaffet sig en Airport- eller Airport Express Base til at gå på nettet med derhjemme og sikkerheden er ikke lige i top når man har brugt Airport indstillingsassistenten til at indstille netværksbasen. Dette skyldes at standard opsætningen for basestationerne lige skal tilpasses, hvilket er meget nemt og ukompliceret at ændre, så du får en optimal sikkerhed på dit trådløse netvæk. Jeg har nedenfor søgt at beskrive tre små ændringer som øger sikkerheden for dit trådløse netvæk væsentligt det er meget nemt at rette og lige til at gå til. Det tager kun ti minutter at indstille sikkerheden på dit trådløse netværk. Nedenstående vejledning gælder kun under system OS X. Du kan ændre opsætningen af din basestation ved hjælp af programmet Airport-hjælpeværktøj som du finder i mappen programmer > hjælpeprogrammer. Når du åbner programmet kommer nedenstående vindue frem. Min base hedder Dagligstue og den markeres og tyk på knappen konfigurer for at åbne basens indstillinger. Der er som standard ingen password beskyttelse af basen så alle der kan se en nyinstalleret base kan i princippet konfigurere den.
Vinduet med basens indstillinger ser ud som følger: Det første man gør er at give selve basen et password og det sker ved at klikke på knappen Skift adgangskode..., så kan man give basen en adgangskode. Denne adgangskode vil typisk lægge sig i din hovednøglering på den maskine du konfigurer din base fra, men vælg alligevel en kode du kan huske, hvis du fx. skal konfigure basen fra en anden maskine. Skulle du komme til at glemme basens kode så kan du altid hardware resette din base så du behøver ikke være urolig for at du kan komme i kontakt med basen.
Navnet på netværket er det som dukker op i din Airport menu eller som skal skrives for at tilslutte dig netværket. Jeg har valgt at kalde mit netværk for Privat for at anonymisere mit netværk. Den første sikkerhed som skal laves på din base er at gøre det usynligt for andre computere så netværket ikke automatisk dukker op i andres computere. Sæt hak i valgmuligheden Opret et lukket netværk og dit netværk bliver usynligt for andre. Den næste sikkerheds indstilling du bør indstille er en adgangskode for at logge på netværket. Klik på knappen Skift trådløs sikkerhed... og nedenstående vindue dukker op.
Basestationer af ældre type understøtter typisk en usikker sikkerhed, WEP, som skulle være nemt at bryde. Du skal derfor vælge WPA Personal som er en langt bedre sikkerhed på dit netværk. Når du bruger WPA Personal skal du bruge en adgangskode på minimum 8 karakterer og du skal vælge en anden kode end koden for at åbne og konfigurere din base. Klik på OK Knappen når du har valgt Trådløs sikkerhed og indtastet din adgangskode. Den sidste beskyttelse af dit netværk kan være lidt mere besværlig at have med at gøre i dagligdagen såfremt der er mange forskellige computere som skal bruge dit netværk. For ikke at gøre det for teknisk så kan man låse netværket så kun foruddefinerede computere har mulighed for at benytte det trådløse netværk. Hvert eneste netværkskort der findes i verden har et individuelt kendetegn, man kunne kalde det for netværkskortets cprnummer. Dette kendetegn kaldes en MAC-adresse og består af en tolv cifret hexidecimal talrække. Man kan låse netværket så det udelukkende kan bruges med maskiner med bestemte MAC-adresser. Du kan finde dit netværkskorts MAC-adresse ved at åbne æble menuen > om denne mac > Flere oplysninger. Ved klik på knappen Flere oplysninger... dukker nedenstående vindue op.
Her klikker du på teksten Netværk i indholdsruden og derefter kan du i vinduet nederst til højre, under Ethernet, se dit netværkskorts MAC-adresse. På min maskine hedder MAC-adressen 00:0d:93:85:79:a6. Bemærk at det hedder Ethernet adresse hvis du bruger Panther men det er stadigvæk en tolv cifret hexadecimal kode, med 6 gange to karakterer adskilt af en kolon. Selvom Airport kortets individuelle cpr-nummer kaldes en MAC-adresse så har det intet at gøre med vi bruger Mac. Hvis du bruger en PC kaldes netværkskortets adresse også for en MACadresse og det er således en standardiseret måde at at beskrive netværkskortets individuelle kendetegn. Du kan låse dit netværk så kun computere med en godkendt MAC-adresse kan bruge dit trådløse netværk og dette gøre på følgende måde:
Klik på knappen Adgangskontrol i Airport vinduet Her kan du se en liste af maskiner som er godkendt til mit netværk og du vil opleve det er tomt første gang du indstiller dette for din egen base. Du skal klikke på + knappen til højre i vinduet for at tilføje flere maskiner til dit netværk.
Du indtaster den computers MAC-Adresse i feltet Airport-ID som skal have adgang til dit netværk og det er en god ide at lave en beskrivelse af computeren så du ved hvilke MAC-adresse, som du har stående som godkendt MAC-adresse/computer. Hvis du kun skal have din egen computer på dit trådløse netvæk behøver du ikke finde dit netværkskorts MAC-adresse i systemprofilen som beskrevet ovenfor, men du kan nøjes med at klikke på knappen Denne computer så kopiere maksinen automatisk MAC-adressen i feltet Airport-ID. Klik herefter på OK knappen for at akseptere de maskiner du netop har tilføjet og vend tilbage til indstillingsvinduet. Hvis man ofte har behøv for at dele sit netvæk med nye brugere, dvs. mange nye og forskelligere brugere, som oftest kun skal have adgang til dit netværk i en kort periode, kan det være irriterende, at have låst sit netværk til kun foruddefinerede maskiner / netværkskort. Derfor kan man godt undlade at låse netværket på MAC-adresser / til bestemte maskiner fordi vi har lige gjort netværket usynligt og kræver adgangskode for at benytte det med ovenstående indstillinger. Men det er naturligvis en ekstra sikkerhed at have låst sit netværk til kun foruddefinerede maskiner og har man kun sjældent behov for at nye maskiner kan bruge det trådløse netværk, kan det godt betale sig at anvende denne ekstra sikkerhed det er at beskytte sit netværk. Nu er netværket beskyttet på den mest optimale måde men for at ændringerne træder i kraft skal man lige opdatere basen med de nye indstillinger. Klik på knappen Opdater for at alle ovenstående ændringer træder i kraft. Husk at opdatere hver gang der laves ændringer i opsætningen af din Airport base, idet ændringer ellers ikke træder i kraft.
At gøre dit netværk usynligt og med adgangskode betyder, at det ikke automatisk dukker op i Airport menuen på din computer og første gang du skal logge på dit netværk med skal du derfor selv søge det trådløse netværk. Du skal vælge menupunktet Andet i Airport menuen for at logge på dit netværk med en ny maskine, og nedenstående vindue dukker op. I feltet Navn på netværk skriver du navnet på dit trådløse netværk, i mit tilfælde Privat I Fanebladet Trådløs sikkerhed vælger du WPA Personal og taster din adgangskode og klikker OK og så bliver der oprettet forbindelse til dit nye beskyttede netværk. Husk at der mange indstllings muligheder med Airport hjælpeværktøj og man kan hurtigt ændre indstillingerne så netværket ikke fungere ordenligt, så pas på med pilleriet og hold dig udelukkende til ovenstående tre ændringer i basen, hvis du ønsker at have en god sikkerhed i dit netværk. Søren Gyring-Nielsen Sekretær & webredaktør www.macbruger.dk soeren@gyring.com