第一层无线安全基本知识

让的基础上，更多的技术方面的讨论，政策上的考虑。 我们也将开始从物理层的安全。 物理层的安全无线网络涵盖避免信号泄漏超出界定网络的边界和消除一切有意和无意干扰源。 在这里，我们专注于覆盖区蔓延遏制。 限制无线网络传播是一种罕见的例子，安全通过，默默无闻工程（在某种程度上） 。

有两种方法防止信号传播领域之外，你想成为方便合法用户。 第一条路是限制信号强度。 在unix世界，少一点，更多的。 同样的原则适用于物理层的无线安全。 该功率应足以提供一个体面的质量链接到用户在计划覆盖率区，而不是一个分贝以上。 推动全直至法律催化裂化极限往往是不必要的，使您的无线局域网一座灯塔，为所有受战争司机在该地区，并讨论的话题，当地2600名小组会议。 有几个点在哪，你可调节发射功率：

• 接入点（所有较高端的接入点应该支持稳压电源输出）

• 可变输出放大器

• 适当的天线增益选择

在极端情况下，你可能要部署一个衰减器装置。

第二条路是塑造覆盖区，通过适当的天线选择和定位。 有几个要点，我们可以提供：

• 聘请全方位天线只有在绝对必要时。 在许多情况下，扇区或一组天线同时增益，可用于代替，以限制信号的传播。

• 如果没有室外无线接入是必须的，你的立场室内omnis在中心的网络化建设。

• 如果要部署无线网络内的高大建筑物，使用地面飞机omnis使你的蓝少探测从较低的楼层和周围的街道。

• 如果全方位的报道是没有要求，但不可替代的全向天线，都是你可以有，部署抛物面反射器，以控制信号的传播。 该反射重塑您的无线系统的辐射格局，有效地谈到你的全向天线覆盖区的一个区域相似的照射模式带semidirectionals 。 当然，这也将增加信号增益。 一个典型案例时，你应该考虑使用反射器是成立一个接入点，没有一个外置天线连接器或一种可能性，以取代标准的"橡皮鸭"接入点omnis与更合适的天线。 所有的一个反射器应是一个适当大小的单位金属表面。 你可以使你自己反射出近什么不等钢丝帘，以田屋面材料。 详细文章描述建筑习俗反射器可在http://www.freeantennas.com/projects/template/index.html 。 我们还建议征询抢flickenger的无线党棍（奥赖利， 2003年，国际标准书号： 0596005598 ）御用人数70 。

• 如果部署一个无线连接了一个长走廊连接多间办事处，用两个补丁或小组天线相反两端，而不是整个阵列的omnis沿走廊。 或者，你可以实验与弦乐的屏蔽线连接到鸭天线接头及伸展所有道路沿线走廊的长度。 如果适当建造的，例如有一个简易的"无所全方位" ，可以提供连接走廊，并在紧密的周遭空间，没有泄漏信号，以敌对的街道。

• 如果你的客户端设备有水平极化天线，用一个水平极化天线在无线接入点。 该wardrivers '所有时间最爱，在磁山全方位始终是垂直的位置用汽车作为一个地面飞机。 如果你所有的天线有水平极化，有可能wardrivers加快你的信号与磁山进行全方位的，是大幅度下降。

不要指望你的定位天线正确地将带来一个完美的，理想的网络覆盖区的形成。 首先，总有那么一小落后覆盖面积创造的大部分semidirectional甚至定向天线。 天线侧及背部叶可以舒展很远时，辐射，具有重要意义。 因此，一个wardriver可以发现该网络由偶然及格背后发射天线和饼干并没有定位自己在前面的天线那里的保安人员，预计黑客所决定。

此外，短期内建立一个适当的暴风雨（好， emsec ）掩体，无线电发射，遏制是一个困难的工作。 由于信号的反射，折射和散射，无线网络，可以发现一个偶然的机会，从一个立场绝不会想象它的影响力。 这就突出了必须消除一切有趣的数据，从灯塔帧。 如果一个wardriver渔获一个单一的灯塔，显示使得wep和封闭essid时，他或她很可能会给予这样一个网络小姐时，有那么多未受保护的网络。 反之，如果灯塔，显示缺乏的wep和essid是" microsoft_headquarters_无线局域网， "反应可能完全不同。