Подскажите некие "оптимальные" (не параноидальные) настройки безопасности для небольшой сети на основе 2000AP+ и 520+.
1) Видимо, надо включить WEP-шифрование - 128бит достаточно?
2) Следуе ли отключить трансляцию SSID?
3) 2000AP+ поддерживает динамическую смену паролей - надо ли включать?
4) Фильтр MAC адресов?
5) Пароль на изменение настроек 2000AP+ обязательно менять?

Может еще чего-нибудь??

Спасибо,

Алексей

Я рекомендую применить все методы. Это обычное требование, если хотите хоть какую-то защиту сделать.

Спасибо, будем пробовать.
Проблема в том, что у сети нет админа, нету и продвинутого пользователя. Поэтому хотелось нечто минимально-допустимое...

Алексей

Самый первый способ защиты сети - это защита ее на физическом уровне, т.е. используя направленные и секторные антенны, Вы планируете зону покрытия своей беспроводной сети таким образом, чтобы случайные люди (например проходящие по коридору) не смоги в нее попасть...

Минимальная защита в вашем случае, это поставить фильтр МАС-адресов. Если в сети всего один клиент.

_________________
Влад Волков

Спасибо всем за ответы.
Направленные антенны все же ставить не будем, уровень организации не настолько серьезен.
А с MAC адресами, наверное, повозимся. В сети 4 клиента, плюс "приходящий" ноутбук.
А, кстати, где Mac-address проще всего посмотреть? в первой строке статуса утилиты D-Link?

Спасибо, Алексей

Раз в сети есть "приходящий", значит вариант с МАС - отпадает. Тогда настраивайте шифрованние (лучше WPA-PSK, так клиенту проще будет), выключайте вещание SSID и ОБЯЗАТЕЛЬНО меняйте пароль на точке доступа.

_________________
Влад Волков