Kako pravilno zaštititi svoju Wi-Fi mrežu i koje metode koristiti za to
- 1911
- 410
- Alan Lueilwitz
Brojni korisnici iskreno su neodgovorni za sigurnost vlastite bežične mreže i zaštite opreme za distribuciju interneta. Čini im se da nitko ne treba njihovu mrežu, a nema prijetnje.
Ovo je zapravo velika zabluda. Ako ne uspostavite pouzdanu zaštitu, možete naići na ozbiljne probleme.
Prema tome, najpravniji će biti pitanje kako stvoriti pouzdanu zaštitu i koje se metode mogu istovremeno koristiti.
Koja je opasnost
Za početak, ukratko o tome zašto nezaštićena veza ili usmjerivač bez zaštite može postati potencijalno ozbiljan problem i velika opasnost za vlasnika mreže.
Ali što je točno opasnost, mnogi ne razumiju. Postoje sljedeći mogući scenariji i prijetnje:
- Položaj od trećih korisnika provokativnog i ilegalnog sadržaja. Koristeći tuđu mrežu, sva će odgovornost pasti na onu na koju je ugovor sastavljen. Uostalom, izračunavanje počinitelja neće biti teško. A onda pokušajte dokazati da niste objavili ove videozapise, slogane i drugi sadržaj.
- Troškovi prometa i smanjenje brzine interneta. Najzabožnija situacija je kada freeloaders koriste tuđu mrežu, sjede na internetu, preuzmite neke datoteke. Plaćate za sve to, plus primjetno izgubite brzinom.
- Poništite se na tvorničke postavke. Neki je Joker dobio pristup ne samo Wi-Fi-u, već i usmjerivaču. I to nije tako teško učiniti. Kao rezultat toga, postavio je postavke u tvornicu. Zbog toga će vlasnik opreme morati ponovo konfigurirati vezu.
Takva se lozinka koristi za unos upravljačke ploče mnogih usmjerivača. A s takvim podacima možete ispasti da su vam.
- Zamjena prijave i lozinke. I možda tako da će napadač ili samo zamišljeni wisher promijeniti postavke pristupa za usmjerivač i nećete raditi na izborniku.
Jedva da postoji 100% zaštita od hakiranja. Posebno ako se takvi pokušaji namjerno i stvarni stručnjaci na ovom području.
Ali ako govorimo o običnom korisniku koji prirodno ne želi dijeliti Internet sa svojim susjedima, tada mora zakrpati nekoliko očiglednih rupa u zaštiti pristupa, a to će biti dovoljno.
Glavne metode zaštite
Sada izravno na pitanje koje zaštite Wi-Fi mreže može biti odabrana za vaš Internet i opremu koji pruža bežični pristup.
Postoji puno opcija. Ali sve postojeće mjere zaštite mogu se podijeliti na glavne i dodatne. Iako je najbolje koristiti ih zajedno, kombinirajući i kombinirajući najprihvatljiviji način za korisnika.
Glavni je zadatak zaštititi od mogućeg vanjskog povezivanja susjeda i drugih nakaza na Wi-Fi mreži, kao i sigurnost same opreme.
Da biste isključili neovlašteni pristup i ne uspostavili vezu s vašim Wi-Fi-jem jednostavnim zadatkom, možete primijeniti sljedeće metode.
Lozinka za usmjerivač
Ako ste nabavili samo usmjerivač, malo je vjerojatno da su neke promjene napravljene u njegovim postavkama. I to trebate učiniti kako biste zaštitili svoj Wi-Fi od arogantnih susjeda.
Prije stavljanja zaštite na samu Wi-Fi mrežu, morate zaštititi usmjerivač. Za pristup njegovim postavkama obično se koriste standardna prijava i lozinka na stražnjem poklopcu ili na dnu kućišta opreme. Neće biti teško saznati ove lozinke i prijave, jer su čak i u javnoj domeni. Nakon što je pokupio nekoliko standardnih opcija za proizvođača, napadač će lako riješiti zagonetku.
Stoga, na Wi-Fi usmjerivaču, svakako biste trebali pružiti dobru zaštitu. A za to trebate unijeti postavke pod standardnu prijavu i lozinku, otvorite odjeljak s promjenom podataka i propisati vlastitu izmišljenu prijavu i najtežu, ali lako pamtljivu lozinku.
SAVJET. Ne preporučuje se koristiti takve lozinke i prijave koje se ne možete sjetiti i morate ih unijeti na komad papira. Ovaj komad papira može vidjeti stranci ili će se lako izgubiti.Nakon toga bit će još teže vratiti pristup.
Pouzdano ime SSID
Da biste zaštitili vlastiti Wi-Fi od drugih korisnika, također se preporučuje korištenje jedinstvenog naziva opreme.
Možete ga promijeniti u postavkama usmjerivača otvaranjem odjeljka "Osnovne postavke". Iako se neki modeli izbornika mogu malo razlikovati. Glavna stvar je pronaći odjeljak u kojem možete postaviti i promijeniti naziv svoje bežične mreže.
To ne znači da će ovo u potpunosti zaštititi vašu kućnu WiFi mrežu od bilo kojeg neovlaštenog pristupa, ako ne primjenjujete dodatne metode, ali s integriranim pristupom izgradnji obrambenih serija, ovo je obavezan korak. Ne zanemarite ga.
Wi-Fi lozinka
Ako promijenite lozinku i prijavite se za pristup usmjerivaču i istovremeno postavite jak kôd za samu bežičnu mrežu, malo je vjerojatno da će susjedi moći doći do besplatnog interneta.
Kao što vidite, jedan bez drugog ima minimalnu snagu u smislu pružanja zaštite. A u kompletu vam omogućuje ozbiljan rezultat.
Nevidljiva mreža
Također, da biste zaštitili svoju kućnu mrežu bežičnog interneta pomoću Wi-Fi tehnologije, čak je možete učiniti nevidljivim. Ovo uopće nije tako teško.
Značenje zadatka je da kada se uključi potraga za dostupnim mrežama, vaša bežična mreža nije prikazana na popisu autsajdera na popisu. Ako napravite odgovarajuće promjene u postavkama, za ostale gadgete, vaš Wi-Fi postat će nevidljivi i nepristupačni.
Da biste to učinili, morate otvoriti postavke usmjerivača, idite na odjeljak Postavke bežičnog načina. Trebala bi postojati točka poput EMIBLE SSID emitiranje. Govorimo o uključivanju emitiranja mreže. Morate ukloniti zastavu ili isključiti ovu funkciju i spremiti promjene.
Ovaj parametar onemogućuje prikaz vaše mreže.
Trebate samo provjeriti podržava li vaš usmjerivač sličnu funkciju. Na većini modernih modela prisutan je.
Dijabage WPS
Ako se odlučite zaštititi vlastitu WiFi mrežu pouzdanom lozinkom, ali aktivirajte WPS funkciju, svi napori za izmišljanje složenog pristupa bit će uzalud.
Ne biste trebali zloupotrijebiti prebacivanje WPS -a. Da, ovo je prikladna tehnologija koja vam omogućuje povezivanje s mrežom bez lozinke. Ali pribjegavanje njezinoj pomoći je samo u ekstremnim slučajevima. A ako je moguće da ga uopće isključi.
Isključivanje same WPS opcije nije teško. To se radi putem postavki usmjerivača u odjeljku WPS.
Šifriranje
Da biste utvrdili zaista pouzdanu zaštitu vaše Wi-Fi mreže, definitivno morate odabrati odgovarajuću opciju šifriranja.
Ako je enkripcija slaba, presretanje podataka napadača bit će prilično jednostavan zadatak. Događa se da se čak i pri povezivanju s kućnom mrežom pojavljuje poruka o korištenju slabe šifriranja na zaslonu uređaja.
U ovoj situaciji morate izvršiti odgovarajuće promjene u postavkama. Nakon što je dovršio vezu s izbornikom usmjerivača, preporučuje se postaviti sljedeće parametre u odjeljku zaštite bežične veze:
- Odaberite WPA-WPA2 osobno;
- U polju "Verzija" postavite vrijednost WPA2 PSK;
- U odjeljku s šifriranjem postavite opciju AES.
Ovo je približna opcija, kako se mijenjaju postavke na TP-Link usmjerivačima. Oprema drugih proizvođača može se malo razlikovati, ali opći principi promjena u parametrima ostaju nepromijenjeni.
Filtriranje masovne adrese
Svi uređaji koji imaju mrežno sučelje ili mrežnu karticu imaju vlastiti masovni oglas.
Stoga korisnik može formirati popis pouzdanih adresa koje se mogu povezati s vašom bežičnom mrežom. To se odnosi na računalo, prijenosno računalo, pametne telefone, tablete itd. Ako ste uspjeli pronaći susjeda ili korisnika treće strane koji se pokušao povezati bez odobrenja, njegova se adresa jednostavno može dodati na popis zabranjenih. Bez obzira na to kako je pokušao, neće moći uspostaviti vezu od ove masovne prirede.
Ali najbolja bi odluka bila formirati popis pouzdanih adresa i za sve ostale ograničiti pristup. Po potrebi, ako se u kući pojave novi uređaji, njihove se mase jednostavno dodaju na prethodno stvoreni bijeli popis.
Za odgovarajuće promjene, dovoljno je otvoriti postavke usmjerivača, idite na odjeljak bežičnog režima i već pronađite stavku s filtriranje.
Polumjer mreže
U osnovi, da bežična mreža dosegne signal do najudaljenijih točaka stana ili kuće, maksimalna snaga odašiljača je uključena.
Ali ako je stan mali, ili je sam usmjerivač vrlo moćan, signal će bez problema stići do susjeda, izaći na ulicu. Ovo otvara dodatne mogućnosti za neovlašteni pristup.
Smanjivši polumjer signala bežične mreže, postat će dostupan samo u okviru stana ili kuće.
Da biste promijenili odgovarajuće parametre, morate pronaći odjeljak s snagom snage odašiljača. Može se promijeniti promjenom digitalnih vrijednosti ili prijelazom između niskog, srednjeg i visokog načina rada.
Dodatne mjere
Vrijedno je istaknuti još nekoliko dodatnih mjera koje će pomoći u velikoj mjeri ojačati već pouzdanu zaštitu pristupa vlastitoj kućnoj bežičnoj mreži.
Kao i u prethodnom slučaju, sve se ove metode najbolje koriste u kompletu.
Ažuriranje upravljačkog softvera
Povremeno postoje izvještaji da su u jednom ili drugom usmjerivaču sigurnosni protokoli otkrili sljedeća ranjivost. A korisnici odmah počinju misliti da će doći i njihovo hakiranje, a u opasnosti su.
U stvari, ne biste trebali paničariti. Mreže koje nemaju posebnu vrijednost za napadače vjerojatno se neće slomiti. Umjesto toga, pitanje za smrzavanje sijena.
Ali ipak, takva mjera kao periodično ažuriranje upravljačkog softvera bit će točna i potrebna. Neki se usmjerivači ažuriraju jednostavno pritiskom na gumb "UPDATE" u odgovarajućem odjeljku s postavkama.
U ostalim slučajevima morate preuzeti svježi firmver na službenoj web stranici proizvođača, a zatim otvoriti postavke usmjerivača i ažurirati ga putem ove datoteke.
Nakon toga odgovorno pristupite izdavanju odabira firmvera. Ako uzmete pogrešnu datoteku, onda prilikom učitavanja oprema može uopće prestati funkcionirati.
Daljinski pristup
U nekim slučajevima, ovo je prikladna funkcija koja vam omogućuje kontrolu i promjenu postavki usmjerivača putem interneta. To jest, nije potrebno biti u vlastitoj kućnoj mreži.
Ali za običnog korisnika ova je funkcija čak i uglavnom opasna. Uostalom, napadači mogu koristiti daljinski pristup. Stoga se preporučuje otvoriti postavke i provjeriti je li ova opcija isključena.
Pristup gostiju
Na nekim brendovima i modelima usmjerivača (usmjerivači) postoji funkcija koja vam omogućuje stvaranje dodatnih mreža. Ili bolje rečeno podmreže, za uvjetne goste. Štoviše, oni neće imati nikakve veze s glavnom bežičnom mrežom.
Ovo je sjajna opcija za one koji su važna sigurnost, ali istovremeno često morate dati pristup mreži za goste, posjetitelje, prijatelje.
Ako je takva funkcija prisutna na usmjerivaču, treba ga koristiti.
Usmjerivač i vatrozid
Za usmjerivače programeri mogu ponuditi dodatne mjere i alate kako bi osigurali njihovu zaštitu. To se odnosi na vatrozid, inter -slijedeći zaslon, vatrozid itd.
Slična sredstva su posebno stvorena kako bi se spriječili napadi. Da, za kućni internet to je na mnogo načina uzalud potrošnja. Ali ako je bežična mreža stvorena kao dio ureda, poduzeća u kojem je moguće dobiti važne i vrijedne informacije hakiranjem, ne biste trebali štedjeti na sigurnom opremi.
Usmjerite se u postavke, možete aktivirati odgovarajuće alate i značajno podići razinu mrežne zaštite.
Usmjerivač i vpn
Objektivno, VPN je jedan od najučinkovitijih načina zaštite podataka prilikom prijenosa na Internetu i bežičnom komunikacijom između uređaja.
Uz pomoć VPN -a stvara se vrsta šifriranog tunela koji povezuje mrežne jedinice.
Jao, takva je funkcija samo u ograničenom broju usmjerivača. Ali ako ga imate, podaci svih povezanih uređaja doista će biti pod pouzdanom zaštitom.
Periodična promjena lozinki
Stavite pouzdanu lozinku i ostavite je zauvijek nije najbolja ideja.
Ispravno rješenje povremeno bi mijenjalo pristupne kodove. Nadalje, to se odnosi ne samo na samu bežičnu mrežu, već i lozinke s usmjerivača.
To će dati više povjerenja u sigurnost. Stoga se preporučuje provesti takve mjere s intervalom od 2-3 mjeseca.
Provjera povezanih uređaja
Postoji dosta metoda za otkriti tko je povezan s vašom bežičnom mrežom. To se može postići postavkama samog usmjerivača ili pokretanjem posebnih komunalnih usluga.
Periodično povezivanje veza daje povjerenje da nijedan vanjski uređaj ne koristi vaš internet u svoje sebične svrhe.
Ali ovo je ujedno i prilika da se na vrijeme pronađe pokušaj neovlaštenog pristupa, blokira freeloader i zaštiti se od mogućih posljedica njegovih postupaka.
Posebna oprema i programi
Ako nadiđete uobičajenu kućnu bežičnu mrežu i stvorite ozbiljnu vezu, tada ne možete bez specijalizirane opreme i pouzdanog softvera.
To je obično potrebno za one koji na računalima pohranjuju važne i vrlo vrijedne informacije. Tada postoji stvar za kontaktiranje stručnjaka.
Sumirati
Ništa je u osnovi teško organizirati pouzdanu i sigurnu vezu s bežičnom kućnom mrežom.
Vlasnik će morati promijeniti standardne lozinke u pouzdanije, odabrati modernu i učinkovitu vrstu šifriranja, isključiti WPS i aktivirati dostupne dodatne alate za zaštitu.
Ne biste trebali dobiti pretjerano. Da, po želji, općenito možete formirati mrežu u kojoj će sve biti pod strogom kontrolom, a za ostale korisnike mreža će biti nepristupačna, ponekad čak i nevidljiva. Ali ovo je već opcija za one koji se boje za očuvanje važnih i vrijednih podataka i ne žele riskirati.
Pretplatite se, komentirajte, postavljajte aktualna pitanja na temu!