Turinys:
Turinys
- Belaidė ragana: kaip apsaugoti belaidį tinklą
- 6-10 patarimai
Vienas didžiausių belaidžio ryšio vartotojų rūpesčių yra įsitikinti, kad jų maršrutizatorius ir belaidis tinklas yra saugūs. Manau, kad dabar visi žinome, kad kalbant apie technologijas, nėra tokio dalyko, kaip 100 proc. Siųsdami duomenis belaidžiu signalu, jau galėjote atskleisti savo duomenis įsilaužėliams, o sukūrę maršrutizatorių - visada galite naudoti „Wi-Fi“ signalo raiščius.
Beje, yra daugybė būdų, kaip sustiprinti maršrutizatoriaus ir belaidžio tinklo saugumą. Daugelį jų gana lengva įdiegti, o kai kuriuos maršrutizatoriaus sąsajoje reikia šiek tiek konfigūruoti. Įtraukiau keletą variantų su kiekvienu pridedamu vaizdu, kad pritrauktumėte saugesnio „Wi-Fi“ tinklo link.
1 veiksmas: WPA2
Manau, kad įprasta žinia apie tinklą, kad tikrai nėra jokio pasiteisinimo nenaudoti jokio šifravimo metodo, išskyrus WPA2. Beveik visi šiuolaikiniai belaidžiai klientai palaiko tai be seniausių belaidžių įrenginių.
2 veiksmas: pakeiskite numatytuosius slaptažodžius
Niekada nenorite nustatyti naujo maršrutizatoriaus ir palikti numatytąjį SSID slaptažodį (jei maršrutizatorius buvo sukonfigūruotas iš anksto) arba administratoriaus abonementą, kuris suteikia prieigą prie maršrutizatoriaus valdymo programinės įrangos. Tiesą sakant, man patinka pakeisti net svečio abonemento numatytuosius nustatymus, jei įgalinau svečių abonementą ir maršrutizatoriuje yra nustatyti svečių kredencialai.
Pakeitus administratoriaus slaptažodį, dažniausiai tai galima rasti sąsajos srityse „Sistema“ arba „Administravimas“. SSID slaptafrazės keitimas paprastai yra skyriuje „Belaidžio ryšio nustatymai“. Beje, žemiau pateiktame paveikslėlyje matote mano nustatytą slaptažodį? Nenaudokite to. Tai tik maršrutizatorius testavimui, mano namų maršrutizatorius turi daug stipresnį slaptažodį. Jei norite gauti keletą gerų patarimų, kaip sukurti slaptažodžius, pateikite „Slaptažodžių apsauga: kaip sukurti stiprius slaptažodžius“, perskaitykite.
3 veiksmas: pakeiskite numatytąjį SSID pavadinimą
Negaliu pasakyti, kiek kartų apžiūrėsiu belaidžius tinklus ir pamatysiu tokius SSID, kaip „NETGEAR095“, iš esmės sukonfigūruotus SSID, kurie lengvai atiduoda maršrutizatorių. Kai tai matau, taip pat galvoju, kad maršrutizatorių nustatęs asmuo numatytuosius administratoriaus kredencialus paliko maršrutizatoriaus programinėje įrangoje. Kažkas, turintis tvirtų ketinimų, galėjo prisijungti prie neužtikrinto tinklo ir, naudodamasis greita internetine paieška, surasti numatytąjį administratoriaus paskyros slaptažodį tiesiog žinodami maršrutizatoriaus tipą. Duokite savo tinklui vardą, kuris neatskleidžia maršrutizatoriaus modelio ar modelio.
4 žingsnis: Įrenginių sąrašai
Daugelyje maršrutizatorių yra įrenginių sąrašas, kuriame pateikiami šiuo metu prisijungę laidinio ir belaidžio ryšio klientai. Moka periodiškai pasižvalgyti ir susipažinti su maršrutizatoriaus įrenginių sąrašu. Prieš daugelį metų pamatysite tik sąrašą, kuriame pateiktas prijungto kliento IP adresas, MAC adresas ir galbūt pagrindinio kompiuterio vardas.
Naujesnės maršrutizatorių sąsajos tampa vis aistringesnės. Naujausioje „Cisco Linksys“ maršrutizatorių sąsajoje rodoma visa ši informacija ir prijungto kliento tipo piktograma (tilto paveikslėlis, NAS, kompiuteris ir tt). Aš buvau susitikęs su pardavėjais, kurie taip pat išleidžia debesies ir mobiliųjų programų programas, leidžiančias nuotoliniu būdu pamatyti, kas ar kas yra prijungtas prie jūsų tinklo, ir įspėti jus, kai įrenginys prisijungia. Jei tai jums svarbi savybė, netrukus galite tikėtis sulaukti daug naujovių įsilaužimo aptikimo ir namų tinkluose.
5 žingsnis: Išjunkite svečių tinklą
Aš niekada neišbandžiau maršrutizatoriaus, esančio dėžutėje, kuriame pagal nutylėjimą buvo įjungtas svečių tinklas. Jei aš padaryčiau - tas maršrutizatorius negautų labai aukšto įvertinimo. Svetainių tinklas leidžia kitiems pasiekti jūsų maršrutizatorius, ir pagal numatytuosius nustatymus tai dažniausiai yra nesaugi prieiga (nors paprastai galite pridėti apsaugą). Beje, jei paveldėjote maršrutizatorių iš kažkieno, verta įsitikinti, ar svečių tinklas yra išjungtas (ar bent jau užtikrintas), kai nustatote maršrutizatorių savo naudojimui. Norint tai padaryti, paprastai nereikia nieko daugiau, kaip pažymėti žymimąjį laukelį maršrutizatoriaus sąsajoje.
