Obiettivo

La radio è il componente fisico del punto di accesso wireless (WAP, Wireless Access Point) che crea una rete wireless. Le impostazioni radio sul WAP e sul router wireless controllano il comportamento della radio e determinano i segnali trasmessi dal dispositivo. Anche se le reti Wi-Fi sono comode, possono diventare vulnerabili ai client wireless che utilizzano una larghezza di banda superiore e aumentare i rischi per la sicurezza quando non sono protette correttamente. Per una maggiore protezione, si consiglia di utilizzare le impostazioni seguenti:

- Abilita crittografia dei dati

- Consenti solo alle periferiche note di connettersi alla rete con il filtro MAC (Media Access Control)

- Modificare regolarmente la password della rete wireless

- Abilita firewall incorporati

- Nascondi SSID (Service Set Identifier)

In questo articolo vengono forniti suggerimenti utili per la protezione della rete wireless.

Dispositivi interessati

- Serie RV

- Access point wireless

- Cisco Unified Communications

Rafforzamento della rete wireless

Abilita crittografia dei dati

I dispositivi di rete wireless supportano in genere alcuni tipi di crittografia per la connessione protetta a una rete wireless. Se possibile, utilizzare il metodo di crittografia WPA (Wi-Fi Protected Access) o WPA2 (Wi-Fi Protected Access 2), in quanto offrono una maggiore protezione con il metodo AES (Advanced Encryption Standard). Le procedure per l'abilitazione della crittografia dei dati variano leggermente a seconda del dispositivo. Per una guida all'attivazione della protezione wireless su un router wireless, fare clic qui. Per una guida all'attivazione della protezione wireless su un punto di accesso, fare clic qui.

Consenti solo dispositivi noti con filtro MAC

Il filtro degli indirizzi MAC consente di elencare gli indirizzi MAC dei client wireless connessi alla rete, creando in modo efficace un elenco di dispositivi di sola lettura. È quindi possibile concedere o negare ai dispositivi l'accesso alla rete a seconda delle proprie esigenze. Gli indirizzi MAC non presenti nell'elenco vengono automaticamente esclusi dalla condizione. Le procedure per l'abilitazione del filtro degli indirizzi MAC differiscono leggermente a seconda del dispositivo. Per una guida all'abilitazione del filtro MAC su un router wireless, fare clic qui. Per una guida all'attivazione del filtro MAC su un punto di accesso wireless, fare clic qui.

Modificare regolarmente la password della rete wireless

L'impostazione di una password di rete wireless è il modo più semplice per proteggere una rete wireless. Spesso devono essere sincronizzati con altri punti di accesso wireless della rete, per una connessione wireless senza problemi. Le password delle reti wireless in genere devono essere modificate regolarmente per garantire che solo le periferiche autorizzate siano collegate alla rete. Le procedure per l'impostazione di una password di rete wireless variano leggermente a seconda del dispositivo. Per una guida su come configurare le impostazioni wireless su un router, fare clic qui. Per una guida alla modifica della password di un access point, fare clic qui.

Abilita firewall integrati

Molti router wireless, ad esempio il router VPN Wireless-N RV130W, dispongono di firewall integrati che impediscono l'accesso alla rete da parte di traffico dannoso. I passaggi per l'attivazione del firewall differiscono leggermente a seconda del dispositivo. Per una guida sull'abilitazione del firewall su un router, fare clic qui.

Nascondi SSID

La disattivazione della trasmissione SSID rende la rete invisibile a un dispositivo durante la ricerca di una rete wireless. Analogamente all'impostazione di una password wireless, nascondere il SSID rende più difficile la connessione alla rete wireless, in quanto la connessione dovrà essere configurata manualmente sul dispositivo. La procedura per la disattivazione della trasmissione SSID varia leggermente a seconda del dispositivo. Per una guida alla disattivazione della trasmissione SSID su un punto di accesso, fare clic qui. Per una guida alla disattivazione della trasmissione SSID su un router wireless, fare clic qui.