Nostipriniet savu Wi-Fi maršrutētāju tagad, izmantojot šos drošības padomus
Bezvadu Internets Drošība Mājas Tīkla Izveidošana / / March 17, 2020
Pēc mājas tīkla iestatīšanas ar Wi-Fi maršrutētāju nākamā jārisina problēma ar drošību. Šeit ir daži svarīgi padomi, kā palīdzēt nodrošināt tīkla drošību.
Tāpat kā citās tehnoloģijās šodien, kad runa ir par Wi-Fi iestatīšanu jūsu mājās vai mazā uzņēmumā, jums jāpieiet tai, ņemot vērā drošību. Šeit ir apskatīti daži efektīvi drošības padomi, kurus varat iestatīt tagad, lai nodrošinātu tīkla drošību un kaimiņi nezaudē jūsu joslas platumu.
Drošības padomi, lietojot Wi-Fi maršrutētāju
Pirmkārt, iestatot maršrutētāju, jums ir jāņem vērā vieta, kur plānojat to iestatīt, lai nodrošinātu vislabāko veiktspēju. Ja bezvadu maršrutētāju instalējat publiskā vidē, fiziska maršrutētāja drošībai vajadzētu būt galvenajai prioritātei. Ieteicams izveidot drošu skapja iestatījumu, kurā var uzglabāt maršrutētāju. Ja tā ir mājas vide, varat būt mazliet elastīgāks. Ja tas ir gaumes jautājums, varat to ievietot kaut kur, nebūdams tik acīmredzams, piemēram, mājas birojā vai izklaides centra tuvumā.
Mainīt noklusējuma paroli
Pirmais, kas jādara pēc tā ievietošanas tur, kur vēlaties, ir jāmaina noklusējuma parole. Jūsu ērtībai ražotāji nodrošinās lietotājvārdu un paroli, piemēram, admin vai 1234 - nekavējoties nomainiet to.
Piezīme: Mūsdienās lielākajai daļai maršrutētāju ir disks vai programmatūra, kuru varat lejupielādēt, lai sāktu, bet jums tas nav jāizmanto.
Atveriet pārlūku un ierakstiet maršrutētāja IP adresi. Katrs maršrutētājs atšķiras, taču parasti tas ir kaut kas līdzīgs 192.168.1.1 vai kaut kas līdzīgs. Pēc tam ierakstiet lietotājvārdu un paroli, kas tam bija pievienots. Vēl viens veids, kā piekļūt maršrutētāja ierīces lapai, ir no tīkla Explorer, ar peles labo pogu noklikšķiniet uz ierīces un pēc tam noklikšķiniet uz Skatīt ierīces lapu.
Ja maršrutētājs iepriekš bija konfigurēts, izmantojiet atiestatīšanas pogu, lai iestatītu atpakaļ uz noklusējuma vērtību ārpus lodziņa. Atkarībā no jūsu markas un modeļa maršrutētāja, iespējas var būt atšķirīgas. Mans Nexxt maršrutētājs nekavējoties piedāvā iespēju konfigurēt manu bezvadu paroli. Turklāt, mainot to, pārliecinieties, ka tas ir a Spēcīga parole.
Mainiet noklusējuma SSID nosaukumu
Šis ir nosaukums, kuru jūsu maršrutētājs izmanto, lai pārraidītu ierīcēm, kad tās uztver bezvadu signālu. Noklusējums parasti ir ražotāja nosaukums. Lai to mainītu, dodieties uz papildu iestatījumiem, sadaļā Bezvadu iestatījumi meklējiet lauka lodziņu, kas saistīts ar SSID. Izmantojiet vārdu, kas nav pārāk acīmredzams.
Nepārraidiet SSID
Es atceros, kad man bija bezvadu iestatīšana pie iepriekšējā darba devēja; tas bija bibliotēkā, kur es strādāju lielāko daļu laika. Studenti nicināja ierašanos bibliotēkā. Bet tad, kad viņi saprata, ka ir uzstādīts Wi-Fi maršrutētājs, pēkšņi viņi sāka parādīties un pieprasīt paroli. Atspējojot apraidi, tas arī samazinās līdz minimumam brutālu spēku uzbrukumus vai izvairīsies no tādām situācijām kā es. Varat selektīvi pateikt dažiem cilvēkiem, kas ir ideāli piemērots, lai izvairītos no neparedzēta haosa.
Iespējot WPA2 šifrēšanu
Jūsu izmantotais šifrēšanas standarts nodrošinās jūsu tīkla aizsardzību. Daži vecāki maršrutētāji izmantos WEP standartu. Maršrutētāji, kas pēc noklusējuma atbalsta 802.11n vai augstāku standartu, izmanto jaunākus un drošākus WPA personal AES un WPA2 personal AES šifrēšanas standartus. Iespējojiet WPA2, ja maršrutētājs to atbalsta.
Ieslēdziet MAC filtrēšanu
MAC filtrēšana ir vēl viena funkcija, ko atbalsta jūsu maršrutētājs. Ja tas ir iespējots, tas ļaus jums pārvaldīt negodīgus klientus, kad viņi pievienojas jūsu tīklam. Piemēram, ja kāda konkrēta mašīna var palielināt joslas platumu, varat izmantot Mac filtra opcijas, lai ierobežotu šīs personas piekļuvi tīklam vai neļautu tai atrasties. Katru reizi, kad viņi pievienosies tīklam, jūsu bezvadu maršrutētājs tos atcerēsies un šai ierīcei piemēros atbilstošus pasākumus.
Atspējot DHCP
Dinamiskais resursdatora konfigurācijas protokols (DHCP), ko parasti izmanto lielos tīklos, lai adreses izsniegtu klientiem prasa personālo datoru parka pārvaldīšanu. Ja mājās izmantojat bezvadu maršrutētāju, tā ir nepieciešama minimāls. Tā vietā jūs varat ātri piešķirt adresi ierīču grupai. Tātad, ja jūs zināt, ka jūsu mājās ir tikai 10 ierīces, kuras ir pilnvarotas izveidot savienojumu ar bezvadu tīklu, jūs varat noņemt nesankcionētus lietotājus no tā, ka viņi viegli cer. Tas ir nedaudz vairāk darba, bet beigās tas varētu būt tā vērts.
Papildu padomi
- Ir arī papildu konfigurācijas, kuras varat modificēt, piemēram, atspējot DMZ - demilitarizētu zonu, kas ļauj klienta mašīnu savienot ar citām ierīcēm, izmantojot internetu. Iespējojot šo funkciju, jūsu dators var tikt pakļauts drošības riskam; funkcija ignorēs arī ugunsmūra iestatījumus.
- Attālā pārvaldība ir arī vēl viena pieejama funkcija, taču tā ir jāsamazina vai jāizvairās no tās izmantošanas. Tā ir lieliska iespēja atstāt savu tīklu atvērtu uzbrukumam, tāpēc, ja varat, nelietojiet to. Lielākajai daļai mūsdienu bezvadu maršrutētāju šīs funkcijas pēc noklusējuma būs atspējotas.
- Turklāt, ja dodaties atvaļinājumā vai neplānojat ilgstoši izmantot savu Wi-Fi tīklu, vienkārši atvienojiet maršrutētāju. Nav iemesla to ieslēgt, ja jūs to nelietojat, un, ja tā nav ieslēgta, tas nav uzbrukuma mērķis.
- Ja jūs neizmantojat Wi-Fi un viss notiek ar vadu, izmantojot Ethernet, vienkārši maršrutētāja iestatījumos izslēdziet Wi-Fi.
Šīs ir tikai dažas lietas, kuras varat darīt, lai jūsu tīkls būtu drošāks. Kādas metodes izmantojat, lai jūsu mājas tīkls būtu drošs? Paziņojiet mums komentāru sadaļā zemāk.
Vairāk gP rakstu par mājas tīklošanu
Vai vēlaties ātrāku bezvadu darbību? Apskatiet mūsu Galīgais mājas tīkla un WiFi ātruma ceļvedis: 22 satriecoši padomi!
Lai iegūtu vairāk padomu un kā paātrināt Wi-Fi, elektrolīnijas Ethernet un citas iespējas mājas tīklā, lasiet mūsu aHome Networking rakstu arhīvs.