Kaip tinkamai apsaugoti „Wi-Fi“ tinklą ir kokius metodus tam naudoti
- 1551
- 29
- Thomas Zemlak
Nemažai vartotojų atvirai neatsako į savo belaidžio tinklo saugumą ir įrangos apsaugą, skirtą platinti internetą. Jiems atrodo, kad niekam nereikia jų tinklo, ir nėra jokios grėsmės.
Tai iš tikrųjų yra didelė klaidinga nuomonė. Jei nenustatote patikimos apsaugos, galite patirti rimtų rūpesčių.
Todėl teisingiausias bus klausimas, kaip sukurti patikimą apsaugą ir kokius metodus galima naudoti tuo pačiu metu.
Koks yra pavojus
Pirmiausia trumpai apie tai, kodėl neapsaugotas ryšys ar maršrutizatorius be apsaugos gali tapti potencialiai rimta problema ir dideliu pavojumi tinklo savininkui.
Bet koks būtent pavojus, daugelis nesupranta. Yra šie galimi scenarijai ir grėsmės:
- Trečiojo provokuojančio ir neteisėto turinio vartotojų išdėstymas. Naudojant kažkieno tinklą, visa atsakomybė bus ta, kuriai sudaroma sutartis. Galų gale, apskaičiuoti pažeidėją nebus sunku. Ir tada pabandykite įrodyti, kad ne jūs paskelbėte šiuos vaizdo įrašus, šūkius ir kitą turinį.
- Eismo išlaidos ir sumažėja interneto greitis. Labiausiai nekenksminga situacija yra tada, kai „Freeloaders“ naudojasi kažkieno tinklu, sėdi internete, atsisiųskite keletą failų. Jūs mokate už visa tai, be to, pastebite, kad prarandate greičiu.
- Iš naujo nustatyti gamyklos nustatymus. Kai kurie „Joker“ gavo prieigą ne tik prie „Wi-Fi“, bet ir į maršrutizatorių. Ir tai nėra taip sunku padaryti. Dėl to jis numetė nustatymus gamyklai. Dėl šios priežasties įrangos savininkas vėl turės sukonfigūruoti ryšį.
Toks slaptažodis naudojamas norint patekti į daugelio maršrutizatorių valdymo skydą. Ir su tokiais duomenimis galite pasirodyti kaip jūsų.
- Prisijungimas ir slaptažodžio pakeitimas. Ir galbūt kad užpuolikas ar tiesiog „Needner-Wisher“ pakeis maršrutizatoriaus prieigos nustatymus, ir jūs nedirbsite, kad eitumėte į meniu.
Vargu ar yra 100% apsauga nuo įsilaužimo. Ypač jei tokie bandymai yra tikslingai ir realūs šios srities specialistai.
Bet jei mes kalbėsime apie paprastą vartotoją, kuris natūraliai nenori dalintis internete su savo kaimynais, tada jam reikia pataisyti keletą akivaizdžių skylių, saugančių prieigą, ir to pakaks.
Pagrindiniai apsaugos metodai
Dabar tiesiai į klausimą, kurią „Wi-Fi“ tinklo apsaugą galima pasirinkti jūsų internete ir įrangai, suteikiančiai belaidę prieigą.
Yra daugybė variantų. Tačiau visas esamas apsaugos priemones galima suskirstyti į pagrindinę ir papildomą. Nors geriausia juos naudoti kartu, derinant ir derinant vartotojui priimtinausią būdą.
Pagrindinė užduotis yra apsaugoti nuo galimo pašalinio kaimynų ir kitų keistuolių ryšio su „Wi-Fi“ tinklu, taip pat pačios įrangos saugumu.
Norėdami pašalinti neteisėtą prieigą, o ne užmegzti ryšį su paprasta „Wi-Fi“ užduotimi, galite pritaikyti šiuos metodus.
Maršrutizatoriaus slaptažodis
Jei įsigijote tik maršrutizatorių, mažai tikėtina, kad kai kurie jo nustatymų pakeitimai buvo atlikti. Ir jūs turite tai padaryti, kad apsaugotumėte savo „Wi-Fi“ nuo arogantiškų kaimynų.
Prieš suteikdami apsaugą pačiam „Wi-Fi“ tinklui, turite apsaugoti maršrutizatorių. Paprastai, norint pasiekti savo nustatymus, ant galinio dangtelio arba įrangos korpuso apačioje naudojami standartinis prisijungimas ir slaptažodis. Nebus sunku sužinoti šiuos slaptažodžius ir prisijungimus, nes jie netgi yra viešoje srityje. Pasirinkęs keletą standartinių gamintojo variantų, užpuolikas lengvai išspręs mįslę.
Todėl „Wi-Fi“ maršrutizatoriuje tikrai turėtumėte suteikti gerą apsaugą. Ir tam reikia įvesti nustatymus pagal standartinį prisijungimą ir slaptažodį, atidaryti skyrių su keičiant duomenis ir išrašyti savo sugalvotą prisijungimą ir sunkiausią, bet lengvai įsimenamą slaptažodį.
Patarimas. Nerekomenduojama naudoti tokių slaptažodžių ir prisijungimo, kurių negalite atsiminti, ir jūs turite juos įvesti ant popieriaus lapo. Šį popieriaus lapą gali pamatyti nepažįstami žmonės arba jis bus lengvai pamestas.Po to bus dar sunkiau atkurti prieigą.
Patikimas vardas SSID
Norint apsaugoti savo „Wi-Fi“ iš kitų vartotojų, taip pat rekomenduojama naudoti unikalų įrangos pavadinimą.
Tai galite pakeisti maršrutizatoriaus nustatymuose atidarę skyrių „Pagrindiniai nustatymai“. Nors kai kurie meniu modeliai gali šiek tiek skirtis. Svarbiausia yra rasti skyrių, kuriame galite nustatyti ir pakeisti belaidžio tinklo pavadinimą.
Tai nereiškia, kad tai visiškai apsaugos jūsų namų „WiFi“ tinklą nuo bet kokios neteisėtos prieigos, jei netaikysite papildomų metodų, tačiau, naudodamiesi integruotu požiūriu į gynybinių serijų statybą, tai yra privalomas žingsnis. Negalima to ignoruoti.
„Wi-Fi“ slaptažodis
Jei pakeisite slaptažodį ir prisijungsite prie maršrutizatoriaus prieigos ir kartu nustatysite stiprų paties belaidžio tinklo kodą, mažai tikėtina, kad kaimynai galės patekti į nemokamą internetą.
Kaip matote, vienas be antrojo turi minimalų stiprumą teikiant apsaugą. Ir rinkinyje jis leidžia gauti rimtą rezultatą.
Nematomas tinklas
Be to, norėdami apsaugoti savo namų belaidžio interneto tinklą naudodami „Wi-Fi“ technologiją, netgi galite padaryti jį nematomą. Tai visai nėra taip sunku.
Užduoties reikšmė yra ta. Jei atliksite tinkamus nustatymų pakeitimus, kitoms programėlėms, jūsų „Wi-Fi“ taps nematomas ir neprieinamas.
Norėdami tai padaryti, turite atidaryti maršrutizatoriaus nustatymus, eikite į belaidžio režimo „Nustatymų“ skyrių. Turėtų būti toks taškas kaip įjungti SSID transliaciją. Mes kalbame apie tinklo transliavimo įtraukimą. Turite pašalinti vėliavą arba išjungti šią funkciją ir išsaugoti pakeitimus.
Šis parametras išjungia jūsų tinklo rodymą.
Jums tereikia patikrinti, ar jūsų maršrutizatorius palaiko panašią funkciją. Daugelyje šiuolaikinių modelių jis yra.
Diabažo WPS
Jei nuspręsite apsaugoti savo „WiFi“ tinklą naudodami patikimą slaptažodį, tačiau suaktyvinkite WPS funkciją, visos pastangos sugalvoti sudėtingą prieigos kodą bus veltui.
Neturėtumėte piktnaudžiauti WPS perjungimu. Taip, tai yra patogi technologija, leidžianti prisijungti prie tinklo be slaptažodžio. Tačiau kreiptis į jos pagalbą yra tik kraštutiniais atvejais. Ir, jei įmanoma, išvis jį išjungti.
Atjunkite pačią paties WPS parinktį nėra sunku. Tai atliekama per maršrutizatoriaus nustatymus WPS skyriuje.
Šifravimas
Norėdami nustatyti tikrai patikimą „Wi-Fi“ tinklo apsaugą, būtinai turite pasirinkti tinkamą šifravimo parinktį.
Jei šifravimas yra silpnas, užpuolikų sulaikymas bus gana paprasta užduotis. Taip atsitinka, kad net prisijungus prie namų tinklo, pasirodo pranešimas apie silpną šifravimą įrenginio ekrane.
Esant tokiai situacijai, turite atlikti tinkamus nustatymų pakeitimus. Užbaigus ryšį su maršrutizatoriaus meniu, rekomenduojama nustatyti šiuos parametrus belaidžio ryšio apsaugos skyriuje:
- Pasirinkite WPA-WPA2 asmeninį;
- Lauke „Versija“ nustatykite WPA2 PSK vertę;
- Skyriuje su šifravimu nustatykite parinktį AES.
Tai yra apytikslė galimybė, kaip keičiasi „TP-Link“ maršrutizatorių nustatymai. Kitų gamintojų įranga gali šiek tiek skirtis, tačiau bendrieji parametrų pokyčių principai išlieka nepakitę.
Masės adreso filtravimas
Visi įrenginiai, turintys tinklo sąsają ar tinklo kortelę.
Todėl vartotojas gali sudaryti patikimų adresų, galinčių prisijungti prie jūsų belaidžio tinklo, sąrašą. Tai taikoma kompiuteriui, nešiojamajam kompiuteriui, išmaniesiems telefonams, planšetiniams kompiuteriams ir kt. Jei jums pavyko rasti kaimyną ar trečiosios šalies vartotoją, kuris bandė prisijungti be leidimo, jo adresą galima tiesiog pridėti prie draudžiamo sąrašo sąrašo. Nesvarbu, kaip jis bandė, jis negalės užmegzti ryšio iš šių masinių advokatų.
Tačiau geriausias sprendimas būtų sudaryti patikimų adresų sąrašą, o visiems kitiems - apriboti prieigą. Jei reikia, jei name pasirodo nauji įtaisai, jų masės tiesiog pridedamos prie anksčiau sukurto baltųjų sąrašo.
Norėdami gauti tinkamų pakeitimų, pakanka atidaryti maršrutizatoriaus nustatymus, eikite į belaidžio režimo skyrių ir jau raskite elementą su masių filtravimu.
Tinklo spindulys
Iš esmės, kad belaidžio tinklo signalas pasiekia nuo atokiausių buto ar namo taškų, įjungta didžiausia siųstuvo galia.
Bet jei butas yra mažas arba pats maršrutizatorius yra labai galingas, tada signalas pasieks kaimynus be problemų, išeikite į gatvę. Tai atveria papildomas neteisėtos prieigos galimybes.
Sumažinus belaidžio tinklo signalo spindulį, jis bus prieinamas tik buto ar namo rėmuose.
Norėdami pakeisti atitinkamus parametrus, turite rasti skyrių su siųstuvo galios galia. Tai gali pasikeisti keičiant skaitmenines vertes arba perėjimą tarp žemo, vidutinio ir aukšto režimo.
Papildomos priemonės
Verta pabrėžti dar keletą papildomų priemonių, kurios padės iš esmės sustiprinti jau patikimą prieigos prie savo namų belaidžio tinklo apsaugą.
Kaip ir ankstesniu atveju, visi šie metodai geriausiai naudojami rinkinyje.
Programinės įrangos atnaujinimas
Periodiškai yra pranešimų, kad viename ar kitame maršrutizatoriuje saugos protokolai buvo nustatyti dėl kito pažeidžiamumo. Ir vartotojai iškart pradeda galvoti, kad jie ateis ir jų įsilaužimas, ir jiems gresia pavojus.
Tiesą sakant, neturėtumėte panikuoti. Tinklai, kurie užpuolikams neturi ypatingos vertės. Veikiau klausimas, kaip užšaldyti šienapjoves.
Tačiau vis dėlto tokia priemonė kaip periodinis programinės įrangos atnaujinimas bus teisingas ir būtinas. Kai kurie maršrutizatoriai atnaujinami tiesiog paspaudžiant mygtuką „Atnaujinti“ atitinkamame skyriuje su nustatymais.
Kitais atvejais turite atsisiųsti šviežią programinę -aparatinę įrangą oficialioje gamintojo svetainėje, tada atidaryti maršrutizatoriaus nustatymus ir atnaujinti jį per šį failą.
Vėliau atsakingai kreipkitės į programinės įrangos pasirinkimo problemą. Jei paimsite neteisingą failą, tada įkeliant jį, įranga gali nustoti visai veikti.
Nuotolinis prisijungimas
Kai kuriais atvejais tai yra patogi funkcija, leidžianti valdyti ir pakeisti maršrutizatoriaus nustatymus internete. Tai yra, nebūtina būti savo namų tinkle.
Tačiau paprastam vartotojui ši funkcija yra netgi pavojinga. Juk užpuolikai gali naudoti nuotolinę prieigą. Todėl rekomenduojama atidaryti nustatymus ir patikrinti, ar ši parinktis išjungta.
Svečių prieiga
Kai kuriuose maršrutizatorių (maršrutizatorių) prekės ženkluose ir modeliuose yra funkcija, leidžianti kurti papildomus tinklus. Arba veikiau potinkliai sąlyginiams svečiams. Be to, jie neturės nieko bendra su pagrindiniu belaidžiu tinklu.
Tai yra puikus pasirinkimas tiems, kurie yra svarbūs saugumui, tačiau tuo pat metu jūs dažnai turite suteikti prieigą prie tinklo svečiams, lankytojams, draugams.
Jei maršrutizatoriuje yra tokia funkcija, ji turėtų būti naudojama.
Maršrutizatorius ir ugniasienė
Maršrutizatoriams kūrėjai gali pasiūlyti papildomų priemonių ir įrankių, kad užtikrintų jų apsaugą. Tai taikoma ugniasienei, sekančiam ekranui, ugniasienei ir kt.
Panašios lėšos yra specialiai sukurtos siekiant užkirsti kelią atakoms. Taip, namų internete tai daugeliu atžvilgių yra veltinės išlaidos. Bet jei belaidžio ryšio tinklas sukuriamas kaip biuro dalis, įmonė, kurioje galima gauti svarbios ir vertingos informacijos įsilaužimo, neturėtumėte nugrimzti į saugią įrangą.
Įsitraukę į nustatymus, galite suaktyvinti tinkamus įrankius ir žymiai padidinti tinklo apsaugos lygį.
Maršrutizatorius ir VPN
Objektyviai kalbant, VPN yra vienas iš efektyviausių būdų apsaugoti duomenis perduodant internete ir naudojant belaidį ryšį tarp įrenginių.
Naudojant VPN, sukuriamas savotiškas užšifruotas tunelis, jungiantis tinklo blokus.
Deja, tokia funkcija yra tik ribotas maršrutizatorių skaičius. Bet jei turite, visų prijungtų prietaisų duomenys iš tikrųjų bus patikimai apsaugoti.
Periodinis slaptažodžių pakeitimas
Įdėkite patikimą slaptažodį ir palikite jį amžinai, nėra geriausia idėja.
Teisingas sprendimas periodiškai pakeistų prieigos kodus. Be to, tai taikoma ne tik pačiam belaidžiui tinklui, bet ir maršrutizatoriaus slaptažodžiams.
Tai suteiks daugiau pasitikėjimo saugumu. Todėl tokias priemones rekomenduojama atlikti 2–3 mėnesiais.
Patikrina prijungtus įrenginius
Yra gana daug metodų, kaip sužinoti, kas yra prijungtas prie jūsų belaidžio tinklo. Tai galima padaryti naudojant paties maršrutizatoriaus nustatymus arba paleidžiant specialias komunalines paslaugas.
Periodinis ryšių ryšys suteikia pasitikėjimo, kad jokie pašaliniai prietaisai nenaudoja jūsų interneto savanaudiškiems tikslams.
Bet tai taip pat yra galimybė surasti bandymą neteisėtai prieiti laiku, užkirsti kelią freeloader ir apsisaugoti nuo galimų savo veiksmų pasekmių.
Speciali įranga ir programos
Jei peržengsite įprastą namų belaidį tinklą ir sukursite rimtą ryšį, tuomet negalite išsiversti be specializuotos įrangos ir patikimos programinės įrangos.
Paprastai tai būtina tiems, kurie saugo svarbią ir labai vertingą informaciją apie kompiuterius. Tada yra dalykas, į kurį reikia susisiekti su specialistais.
Apibendrinant
Iš esmės nėra sunku organizuoti patikimą ir saugų ryšį su belaidžiu namų tinklu.
Savininkas turės pakeisti standartinius slaptažodžius, kad būtų patikimesni, pasirinkti modernų ir efektyvų šifravimo tipą, išjungti WPS ir suaktyvinti turimus papildomus apsaugos įrankius.
Jūs neturėtumėte gauti per daug. Taip, jei pageidaujama, paprastai galite sudaryti tinklą, kuriame viskas bus griežtai valdoma, o kitiems vartotojams tinklas bus neprieinamas, kartais net nematomas. Bet tai jau yra galimybė tiems, kurie bijo išsaugoti svarbius ir vertingus duomenis ir nenori rizikuoti.
Prenumeruokite, pakomentuokite, užduokite aktualius klausimus šia tema!
- « Ar yra kokių nors standartinių „Wi-Fi-Routers“ slaptažodžių
- Kaip atsikratyti ribotos „Wi-Fi“ prieigos »