Po kelių minučių tweaking ir konfigūravimas iškart po naujo maršrutizatoriaus išpakavimo galite išsaugoti galvos skausmą žemyn kelyje. Neteisingai sukonfigūruotas ir blogai apsaugotas "Wi-Fi" maršrutizatorius gali palikti jūsų tinklą nestabilus ir pažeidžiamas piktybiniams vartotojams. Šis vadovas turėtų padėti jums nustatyti tvirtą pagrindinį saugumo lygį.
Nors mes įtraukėme ekrano kopijas, rodančias skirtingus nustatymus skirtingose maršrutizatorių sąsajose, kiekvienas maršrutizatorius yra kitoks - prašome kreiptis į konkretaus maršrutizatoriaus dokumentaciją, kad galėtumėte rasti visus nustatymus, apie kuriuos mes kalbame šiame vadove.
Atnaujinkite Firmware
Nors programinės įrangos atnaujinimai paprastai būna retai, o maršruto parinktuvo programinė įranga yra stabili, yra dvi priežastys, kodėl iš karto po to, kai gaunate naują maršrutizatorių, galima patikrinti atnaujinimus. Pirma, jūs nežinote, kiek laiko maršrutizatorius sėdėjo lentynoje, ir galėjo būti (ir tikriausiai buvo) išleistas naujas atnaujinimas.
Antra, nors ir nėra tokios įprastos kaip ir vartotojų operacinių sistemų, pvz., "Windows", problemos yra naudojamos ir pažeidžiamos, kurios kyla į maršrutizatorių programinę įrangą, todėl visada yra naudinga turėti naujausią (ir saugiausią) programinę įrangą. Tai taip pat reiškia, kad turite prieigą prie naujausių maršrutizatoriaus funkcijų.
Pakeiskite numatytąjį prisijungimo slaptažodį
Taigi, jei nenorite, kad praeiviai būtų kvailai lengviau įsilaužti į jūsų tinklą, turėtumėte pakeisti administratoriaus slaptažodį … prieš tai, kai kažkas jį pakeis.
Pakeiskite "Wi-Fi" tinklo pavadinimą (SSID)
Pakeiskite SSID į kažką kitokį nei numatytoji, bet joje nėra jokios identifikavimo informacijos. Tai nereiškia SSID, pvz., "Apartment5a" arba "321LincolnSt". Kažkas lengvai įsimenamas, bet nespecifiškas jums yra idealus "Cookie Monster" arba "Spaceman". Bet koks žodžių derinys veiks. tikrai
Nustatykite saugų "Wi-Fi" slaptažodį su kokybės šifravimu
Tačiau ne kiekvienas gamintojas individualiai nustato kiekvieną maršrutizatorių, kurį jie laivo, taigi tai reiškia, kad jūsų atsakomybė yra įsitikinti, ar maršrutizatorius tinkamai sukonfigūruoja "Wi-Fi" su saugiu slaptažodžiu ir geriausiu šifravimu.
Kai einate pakeisti savo "Wi-Fi" tinklo slaptažodį, paprastai turėsite tokias parinktis kaip WEP, WPA ir WPA2. Pasirinkite WPA2 (arba, kad ateityje įrodyti šį patarimą, nesvarbu, koks bus geresnis šifravimas). Mes rekomenduojame naudoti WPA2. Galite perskaityti apie "Wi-Fi" šifravimą ir tai, kodėl tai svarbu čia, tačiau trūksta, kad viskas po WPA2 būtų lengvesnis. WEP yra toks trivialus, kad galėtumėte tai padaryti.
Kalbant apie slaptažodžius, kai naudojate tvirtą šifravimą, pvz., WPA2, kuris palaiko iki 63 simbolių, gerokai geriau naudoti slaptafrazę nei slaptažodis. Pamirškite paprastus slaptažodžius, pvz., Thedog20, "blackcat" arba bet kokius nereikšmingus slaptažodžius, kuriais naudojosi "Wi-Fi" standartai. Slaptažodžius lengviau prisiminti ir sunkiau sugriauti. Užuot "thedog20", naudokite "Mano šuo yra dvidešimt metų".
Nors esame pasirengę jūsų Wi-Fi apsaugai: jei turite naujesnį maršrutizatorių, tikėtina, kad turite svečio tinklą. Jei pasirinksite ją įjungti, taikomos geros šifravimo ir tvirto slaptažodžio pasirinkimo taisyklės. Mes taip pat rekomenduojame patikrinti mūsų skirtą straipsnį apie tai, kaip užtikrinti svečių tinklus ir kaip jie gali būti ne tokie saugūs kaip jūs manote.
Išjungti nuotolinę prieigą
Vėlgi, kaip ir geresnis "Wi-Fi" saugumas, gamintojai rimtai imasi numatytojo saugumo, todėl gali būti maloniai nustebinti, kad nuotolinės prieigos / valdymo funkcijos yra išjungtos. Vis dėlto patikėkite, bet patikrinkite. Pažiūrėkite į išplėstinius maršrutizatoriaus nustatymus ir patvirtinkite, kad visi nuotolinės prieigos įrankiai yra išjungti.
Išjungti WPS ir UPnP
Galiausiai, palyginti su ankstesniais saugumo priemonių pavyzdžiais, kuriuos turėtumėte imtis, mes turime labiau paslaptingą: išjunkite "Wi-Fi Protected Setup" (WPS) ir "Universal Plug and Play" UPnP. Nors abi paslaugos yra skirtos, kad mūsų gyvenimas būtų lengvesnis, jie abu turi įvairių saugumo trūkumų ir išnaudoja. WPS leidžia paspausti mygtuką savo maršrutizatoriuje arba naudoti PIN kodą, kad jūsų nauji įrenginiai būtų susieti su jūsų maršrutizatoriu (vietoj to, kad rankiniu būdu ieškotų "Wi-Fi" tinklo pavadinimo ir įvesti slaptažodį), bet yra ir "WPS" trūkumų, kurie nėra verti patogumas. Jei jūsų maršrutizatorius palaiko WPS išjungimą, jis turėtų būti lengvai surastas maršrutizatoriaus meniu. Daugiau apie procesą galite sužinoti čia.
Be WPS išjungimo, UPnP turėtų būti išjungtas. UPnP sistema sąžiningesniu būdu yra naudingesnė nei WPS sistema. Ji automatizuoja ugniasienės prieigų atidarymo procesą tokiose programose kaip "Skype" ir "Plex" žiniasklaidos serveris, tačiau, pavyzdžiui, "WPS" turi trūkumų saugos srityje, kurie gali leisti kenkėjiškoms šalims pasiekti jūsų maršrutizatorius Turėtumėte patikrinti maršrutizatoriaus nustatymus, kad jį išjungtumėte, o tada patikrinkite, kaip rankiniu būdu perkelti maršrutizatoriaus prievadus, jei susidūrėte su problemomis, pvz., Jūsų "Plex" serverio nuotolinė prieiga netinkamai veikia, kai UPnP išjungtas, galite pataisykite iš karto.
Paprasčiausiai atnaujinsite savo programinę įrangą, pakeisite maršrutizatoriaus ir "Wi-Fi" prieigos numatytuosius prisijungimus ir nuotolinę prieigą užblokuosite, jūsų 10 minučių pastangos užtikrins, kad jūsų maršrutizatorius dabar yra radikaliai saugesnis nei tada, kai jis pasirodė iš dėžutės.
Jei norite toliau gerinti maršrutizatoriaus saugumą ir sužinoti šiek tiek daugiau apie tai, kaip veikia jūsų namų tinklas, peržiūrėkite šiuos susijusius straipsnius:
- Apsaugokite belaidį maršrutizatorių: 8 dalykai, kuriuos galite padaryti dabar
- Kaip patikrinti savo maršrutizatorių kenkėjiškų programų
- Kaip šalinti belaidžio maršrutizatoriaus problemas
- HTG paaiškina: suprasti maršrutizatorius, jungiklius ir tinklo aparatūrą
- Kaip naudotis paslaugų kokybe (QoS), norint gauti greitesnį internetą, kai to tikrai reikia
Ar turite klausimų apie tinklą ar "Wi-Fi"? Užsirašykite mums adresu [email protected] ir mes padarysime viską, kad padėtume.