Đừng cố SPAM, sẽ cấm vĩnh viễn ngay và luôn

Toàn quốc Mô hình mạng không có dây - WLAN - wifi cho doanh nghiệp.

Ciscochinhhang

Thành viên cấp 1
Tham gia
23/2/19
Bài viết
195
Thích
1
Điểm
18
Nơi ở
59 võ chí công cầu giấy hà nội
Website
anbinhnet.com.vn
#1
Nên dùng băng tần 5GHz
Như đã đề cập ở phần trên, băng tần 5GHz cung cấp nhiều kênh hơn 2,4GHz, do đó người sử dụng công ty nên trang bị AP băng tần kép có trợ giúp 5GHz. Điều đó cho phép các thiết bị mạng Wi-Fi cũ hơn có thể nối kết trong dải băng tần thấp, còn những thiết bị mới có thể nối kết thông qua băng tần cao hơn.
Trang web : Công Ty An Binh Net
Dải băng tần thấp ít tắc nghẽn hơn và có nghĩa là kết nối nhanh hơn, trong khi các thiết bị mạng trong dải cao hơn thường hỗ trợ tốc độ truyền thông tin cao hơn. Tuy thế, cả hai băng tần đều giúp giảm thời gian dò sóng của thiết bị mạng. Không phải tất cả những thiết bị mạng Wi-Fi mới đều được hỗ trợ băng tần kép nhưng thị trường ngày nay ngày càng có nhiều thiết bị mạng thuộc loại này, đặc biệt là smartphone và tablet cao cấp.
Chỉ dùng cơ chế bảo mật WPA2
Rõ ràng là chế độ WEP (Wired Equivalent Privacy) không bảo mật, dù vậy hầu như tất cả các AP ngày nay vẫn hỗ trợ chuẩn bảo mật này. Để cho hệ thống mạng công ty được bảo mật chặt chẽ, bạn nên dùng chế độ WPA (Wi-Fi Protected Access) hay WPA2. Tuy nhiên, khi sử dụng phiên bản đầu tiên của WPA, tốc độ truyền thông tin trong mạng không dây chỉ giới hạn ở mức 54Mbps, vốn là tốc độ max của chuẩn 802.11a và 802.11g cũ.
Giảm số lượng SSID
Nếu có nhiều tên mạng SSID (Service Set Identifier) thiết lập trên 1 AP, hãy nhớ mỗi mạng không có dây ảo này phải phát sóng và sử dụng những gói quản lý riêng biệt. Điều này sẽ tiêu tốn thời gian phát sóng nhiều hơn, vì vậy bạn nên sử dụng giải pháp nhiều SSID 1 cách thận trọng. Một SSID riêng và một SSID công khai sẽ là giải pháp an toàn.
Nếu hệ thống mạng doanh nghiệp của mọi người cần thiết phải phân tầng, nên xem xét sử dụng cơ chế xác thực 802.1X để tự động gán cho người dùng VLAN khi nối kết với SSID. Bằng cách này bạn có thể chỉ cần dùng 1 SSID riêng, nhưng đồng thời hầu như có thể tách từng lưu lượng truy cập không có dây.
Không ẩn SSID
Có thể mọi người từng nghe nói rằng việc ẩn 1 tên mạng bằng biện pháp vô hiệu hóa SSID sẽ giúp cho mạng Wi-Fi của mình an toàn hơn. Tuy vậy, biện pháp này chỉ có thể giấu tên mạng đối với các người sử dụng bình thường và hầu hết những thiết bị mạng trong trường hợp này sẽ thấy rằng có một mạng không tên gần đó. Ngoài ra, bất cứ ai sử dụng 1 công cụ phân tích mạng Wi-Fi cũng có thể tìm ra ra SSID này vì chúng vẫn có trong 1 số gói dữ liệu quản lý.
 
Sửa lần cuối:

Đối tác

Top