Kā pareizi aizsargāt savu Wi-Fi tīklu un kādas metodes tam izmantot
- 4991
- 576
- Juan Beer
Vairāki lietotāji ir atklāti bezatbildīgi par sava bezvadu tīkla drošību un aprīkojuma aizsardzību interneta izplatīšanai. Viņiem šķiet, ka nevienam nav vajadzīgs viņu tīkls, un nav draudu.
Tas faktiski ir liels nepareizs priekšstats. Ja jūs neveidojat uzticamu aizsardzību, varat saskarties ar nopietnām nepatikšanām.
Tāpēc vispiemērotākais būs jautājums par to, kā radīt uzticamu aizsardzību un kādas metodes var izmantot vienlaikus.
Kādas ir briesmas
Sākumā īsi par to, kāpēc neaizsargāts savienojums vai maršrutētājs bez aizsardzības var kļūt par potenciāli nopietnu problēmu un lielas briesmas tīkla īpašniekam.
Bet kas tieši ir briesmas, daudzi nesaprot. Ir šādi iespējamie scenāriji un draudi:
- Provokatīva un nelegāla satura lietotāju izvietošana pēc trešās daļas lietotājiem. Izmantojot kāda cita tīklu, visa atbildība būs tā, uz kuru tiek sastādīts līgums. Galu galā likumpārkāpēja aprēķināšana nebūs grūti. Un tad mēģiniet pierādīt, ka tas nav ievietojis šos videoklipus, saukļus un citu saturu.
- Satiksmes izmaksas un interneta ātruma samazināšana. Visnopietnākā situācija ir tad, kad brīvmākslinieki izmanto kāda cita tīklu, sēdiet internetā, lejupielādējiet dažus failus. Jūs maksājat par visu to, kā arī jūs ievērojami zaudējat ātrumu.
- Atiestatīt uz rūpnīcas iestatījumiem. Daži Džokers ieguva piekļuvi ne tikai Wi-Fi, bet arī maršrutētājam. Un to nav tik grūti izdarīt. Tā rezultātā viņš nometa iestatījumus uz rūpnīcu. Tādēļ aprīkojuma īpašniekam atkal būs jākonfigurē savienojums.
Šādu paroli izmanto, lai ievadītu daudzu maršrutētāju vadības paneli. Un ar šādiem datiem jūs varat izrādīties jūsu.
- Pieteikšanās un paroles nomaiņa. Un varbūt tā, ka uzbrucējs vai vienkārši Needner-Wisher mainīs maršrutētāja piekļuves iestatījumus, un jūs nestrādāsit, lai dotos uz izvēlni.
Diez vai ir 100% aizsardzība pret hakeru. It īpaši, ja šādi mēģinājumi tiek veikti mērķtiecīgi un reāli speciālisti šajā jomā.
Bet, ja mēs runājam par parastu lietotāju, kurš, protams, nevēlas dalīties internetā ar kaimiņiem, tad viņam ir jāizplata daži acīmredzami caurumi piekļuves aizsardzībā, un ar to pietiks.
Galvenās aizsardzības metodes
Tagad tieši uz jautājumu, kuru Wi-Fi tīkla aizsardzību var izvēlēties jūsu internetam un aprīkojumam, kas nodrošina bezvadu piekļuvi.
Ir daudz iespēju. Bet visus esošos aizsardzības pasākumus var iedalīt galvenajā un papildu. Lai gan vislabāk ir tos izmantot kopā, apvienojot un apvienojot lietotājam visaptveramāko veidu.
Galvenais uzdevums ir aizsargāt pret iespējamu svešu saikni ar kaimiņiem un citiem freakiem ar Wi-Fi tīklu, kā arī paša aprīkojuma drošību.
Lai izslēgtu nesankcionētu piekļuvi un neveidotu savienojumu ar savu Wi-Fi vienkāršo uzdevumu, varat izmantot šādas metodes.
Parole maršrutētājam
Ja esat iegādājies tikai maršrutētāju, maz ticams, ka tā iestatījumos tika veiktas dažas izmaiņas. Un jums tas jādara, lai aizsargātu savu Wi-Fi no augstprātīgiem kaimiņiem.
Pirms aizsardzības ievietošanas pašā Wi-Fi tīklā jums jāaizsargā maršrutētājs. Parasti, lai piekļūtu tā iestatījumiem, uz aizmugurējā vāka vai aprīkojuma apakšā tiek izmantots standarta pieteikšanās un parole. Nebūs grūti uzzināt šīs paroles un pieteikšanās, jo tās ir pat publiskajā domēnā. Pēc ražotājam izvēloties vairākas standarta iespējas, uzbrucējs viegli atrisinās mīklu.
Tāpēc Wi-Fi maršrutētājā jums noteikti vajadzētu likt labu aizsardzību. Un tam jums jāievada iestatījumi ar standarta pieteikšanos un paroli, jāatver sadaļa ar datu izmaiņām un jāizraksta pats izgudrotais pieteikšanās un visgrūtākais, bet viegli neaizmirstamais parole.
Padoms. Nav ieteicams izmantot šādas paroles un pieteikšanās, kuras jūs nevarat atcerēties, un jums tās jāievada uz papīra. Šo papīra lapu var redzēt svešinieki, vai arī to viegli pazaudēs.Pēc tam būs vēl grūtāk atjaunot piekļuvi.
Uzticams nosaukums SSID
Lai aizsargātu savu Wi-Fi no ārpus citiem lietotājiem, ieteicams izmantot arī unikālo aprīkojuma nosaukumu.
To var mainīt maršrutētāja iestatījumos, atverot sadaļu "Pamata iestatījumi". Lai gan daži izvēlnes modeļi var nedaudz atšķirties. Galvenais ir atrast sadaļu, kurā varat iestatīt un mainīt sava bezvadu tīkla nosaukumu.
Tas nenozīmē, ka tas pilnībā aizsargās jūsu mājas WiFi tīklu no jebkuras neatļautas piekļuves, ja jūs nepiemērojat papildu metodes, bet ar integrētu pieeju aizsardzības sēriju celtniecībai, tas ir obligāts solis. Neignorējiet to.
Wi-Fi parole
Ja maināt paroli un pieteikties, lai piekļūtu maršrutētājam, un vienlaikus iestatījāt spēcīgo kodu pašam bezvadu tīklam, maz ticams, ka kaimiņi varēs nokļūt bezmaksas internetā.
Kā redzat, vienam bez otrā ir minimāls stiprums aizsardzības nodrošināšanā. Un komplektā tas ļauj iegūt nopietnu rezultātu.
Neredzams tīkls
Turklāt, lai aizsargātu savu bezvadu interneta tīklu, izmantojot Wi-Fi tehnoloģiju, jūs pat varat padarīt to neredzamu. Tas nemaz nav tik grūti.
Uzdevuma nozīme ir tāda, ka, ieslēdzot pieejamo tīklu meklēšanu, jūsu bezvadu tīkls netiek parādīts sarakstā iekļauto nepiederošo personu sarakstā. Ja jūs veicat atbilstošas izmaiņas iestatījumos, citiem sīkrīkiem, jūsu Wi-Fi kļūs neredzams un nepieejams.
Lai to izdarītu, jums jāatver maršrutētāja iestatījumi, dodieties uz bezvadu režīma sadaļu Iestatījumi. Vajadzētu būt tādam punktam kā iespējot SSID apraidi. Mēs runājam par tīkla apraides iekļaušanu. Jums ir jānoņem karogs vai jāizslēdz šī funkcija un jāsaglabā izmaiņas.
Šis parametrs atspējo jūsu tīkla displeju.
Jums vienkārši jāpārbauda, vai maršrutētājs atbalsta līdzīgu funkciju. Lielākajā daļā moderno modeļu tas ir klāt.
Diabage WPS
Ja jūs nolemjat aizsargāt savu WiFi tīklu ar uzticamu paroli, bet aktivizējiet WPS funkciju, visi centieni izgudrot sarežģītu piekļuves kodu būs veltīgi.
Jums nevajadzētu ļaunprātīgi izmantot WPS pārslēgšanu. Jā, šī ir ērta tehnoloģija, kas ļauj izveidot savienojumu ar tīklu bez paroles. Bet ķēršanās pie viņas palīdzības ir tikai ekstremālos gadījumos. Un, ja iespējams, to vispār izslēgt.
Pati WPS opcijas atvienošana nav grūti. Tas tiek darīts, izmantojot maršrutētāja iestatījumus WPS sadaļā.
Šifrēšana
Lai izveidotu patiešām uzticamu jūsu Wi-Fi tīkla aizsardzību, noteikti jāizvēlas atbilstoša šifrēšanas iespēja.
Ja šifrēšana ir vāja, uzbrucēju datu pārtveršana būs diezgan vienkāršs uzdevums. Notiek, ka, pat izveidojot savienojumu ar mājas tīklu, tiek parādīts ziņojums par vājas šifrēšanas izmantošanu ierīces ekrānā.
Šajā situācijā jums ir jāveic atbilstošas izmaiņas iestatījumos. Pabeidzot savienojumu ar maršrutētāja izvēlni, ieteicams iestatīt šādus parametrus sadaļā Bezvadu savienojuma aizsardzība:
- Atlasiet WPA-WPA2 personīgo;
- Laukā "versija" iestatiet WPA2 PSK vērtību;
- Sadaļā ar šifrēšanu iestatiet opciju AES.
Šī ir aptuveni iespēja, kā mainās TP-Link maršrutētāju iestatījumi. Citu ražotāju aprīkojums var nedaudz atšķirties, bet vispārējie parametru izmaiņu principi paliek nemainīgi.
Masveida address filtrēšana
Visām ierīcēm, kurām ir tīkla interfeiss vai tīkla kartei.
Tāpēc lietotājs var izveidot uzticamu adrešu sarakstu, kas var izveidot savienojumu ar jūsu bezvadu tīklu. Tas attiecas uz datoru, klēpjdatoru, viedtālruņiem, planšetdatoriem utt. Ja jums izdevās atrast kaimiņu vai trešās puses lietotāju, kurš mēģināja izveidot savienojumu bez atļaujas, viņa adresi var vienkārši pievienot aizliegtu sarakstam. Neatkarīgi no tā, kā viņš mēģināja, viņš nevarēs izveidot savienojumu no šīm masveida adām.
Bet labākais lēmums būtu izveidot uzticamu adrešu sarakstu un visiem pārējiem ierobežot piekļuvi. Pēc vajadzības, ja mājā parādās jauni sīkrīki, to masie tiek vienkārši pievienoti iepriekš izveidotajam baltajam sarakstam.
Lai iegūtu atbilstošas izmaiņas, ir pietiekami, lai atvērtu maršrutētāja iestatījumus, dodieties uz bezvadu režīma sadaļu un jau atrast vienumu ar masu darījumu filtrēšanu.
Tīkla rādiuss
Būtībā, ka bezvadu tīkls sasniedz signālu līdz attālākajiem dzīvokļa vai mājas punktiem, tiek ieslēgta maksimālā raidītāja jauda.
Bet, ja dzīvoklis ir mazs vai pats maršrutētājs ir ļoti spēcīgs, tad signāls bez problēmām sasniegs kaimiņus, izejiet uz ielas. Tas paver papildu iespējas neatļautai piekļuvei.
Samazinot bezvadu tīkla signāla rādiusu, tas kļūs pieejams tikai dzīvokļa vai mājas ietvaros.
Lai mainītu atbilstošos parametrus, jums jāatrod sadaļa ar raidītāja jaudas jaudu. Tas var mainīties, mainot digitālās vērtības vai pāreju starp zemiem, vidējiem un augstiem režīmiem.
Papildu pasākumi
Ir vērts izcelt vēl dažus papildu pasākumus, kas lielā mērā palīdzēs stiprināt jau uzticamo piekļuves aizsardzību viņu pašu mājas bezvadu tīklam.
Tāpat kā iepriekšējā gadījumā, visas šīs metodes vislabāk izmanto komplektā.
Programmaparatūras atjauninājums
Ir periodiski ziņojumi, ka vienā vai otrā maršrutētājā nākamā neaizsargātība atklāja drošības protokolus. Un lietotāji uzreiz sāk domāt, ka viņi nāks un viņu uzlaušana, un viņi ir briesmās.
Patiesībā jums nevajadzētu paniku. Maz ticams, ka tīkli, kuriem nav īpašas vērtības uzbrucējiem. Drīzāk jautājums par haywriters iesaldēšanu.
Bet tomēr šāds pasākums kā periodisks programmaparatūras atjauninājums būs pareizs un nepieciešams. Daži maršrutētāji tiek atjaunināti, vienkārši nospiežot pogu "Update" attiecīgajā sadaļā ar iestatījumiem.
Citos gadījumos jums ir jālejupielādē svaiga programmaparatūra ražotāja oficiālajā vietnē, pēc tam atveriet maršrutētāja iestatījumus un jāatjaunina to caur šo failu.
Pēc tam atbildīgi vērsties pie programmaparatūras izvēles jautājuma. Ja jūs lietojat nepareizu failu, tad, ielādējot to, aprīkojums vispār var pārstāt darboties.
Attālā piekļuve
Dažos gadījumos šī ir ērta funkcija, kas ļauj kontrolēt un mainīt maršrutētāja iestatījumus, izmantojot internetu. Tas ir, nav nepieciešams atrasties savā mājas tīklā.
Bet parastajam lietotājam šī funkcija ir pat lielākoties bīstama. Galu galā uzbrucēji var izmantot attālo piekļuvi. Tāpēc ieteicams atvērt iestatījumus un pārbaudīt, vai šī opcija ir izslēgta.
Viesu piekļuve
Dažiem maršrutētāju zīmoliem un modeļiem (maršrutētāji) ir funkcija, kas ļauj izveidot papildu tīklus. Vai drīzāk apakštīklus, nosacītiem viesiem. Turklāt viņiem nebūs nekā kopīga ar galveno bezvadu tīklu.
Šī ir lieliska iespēja tiem, kas ir svarīga drošība, bet tajā pašā laikā jums bieži ir jādod piekļuve tīklam viesiem, apmeklētājiem, draugiem.
Ja maršrutētājā ir šāda funkcija, tā jāizmanto.
Maršrutētājs un ugunsmūris
Maršrutētājiem izstrādātāji var piedāvāt papildu pasākumus un rīkus, lai nodrošinātu to aizsardzību. Tas attiecas uz ugunsmūri, starpnozaru ekrānu, ugunsmūri utt.
Līdzīgi līdzekļi ir īpaši izveidoti, lai novērstu uzbrukumus. Jā, mājas internetam tas daudzējādā ziņā ir veltīgi izdevumi. Bet, ja bezvadu tīkls tiek izveidots biroja ietvaros, uzņēmums, kurā, uzlaužot, ir iespējams iegūt svarīgu un vērtīgu informāciju, jums nevajadzētu izmantot drošu aprīkojumu.
Sadaloties iestatījumos, varat aktivizēt atbilstošos rīkus un ievērojami paaugstināt tīkla aizsardzības līmeni.
Maršrutētājs un VPN
Objektīvi VPN ir viens no visefektīvākajiem veidiem, kā aizsargāt datus, pārraidot internetā un ar bezvadu sakaru starp ierīcēm.
Ar VPN palīdzību tiek izveidots sava veida šifrēts tunelis, kas savieno tīkla vienības.
Diemžēl šāda funkcija ir tikai ierobežotā skaitā maršrutētāju. Bet, ja jums tas ir, visu savienoto ierīču dati patiešām tiks pakļauti uzticamai aizsardzībai.
Periodiskas paroļu maiņas
Ievietojiet uzticamu paroli un atstājiet to uz visiem laikiem, nav labākā ideja.
Pareizais risinājums periodiski mainītu piekļuves kodus. Turklāt tas attiecas ne tikai uz pašu bezvadu tīklu, bet arī uz parolēm no maršrutētāja.
Tas sniegs lielāku pārliecību par drošību. Tāpēc ieteicams veikt šādus pasākumus ar intervālu 2-3 mēneši.
Pievienoto ierīču pārbaude
Ir diezgan daudz metožu, lai uzzinātu, kurš ir savienots ar jūsu bezvadu tīklu. To var izdarīt, izmantojot paša maršrutētāja iestatījumus vai palaižot īpašus komunālos pakalpojumus.
Periodisks savienojumu savienojums dod pārliecību, ka neviena sveša ierīce savtīgos nolūkos neizmanto jūsu internetu.
Bet šī ir arī iespēja atrast mēģinājumu savlaicīgi atrast neatļautu piekļuvi, bloķēt brīvmūrnieku un pasargāt sevi no viņa rīcības iespējamām sekām.
Īpašais aprīkojums un programmas
Ja jūs pārsniedzat parasto mājas bezvadu tīklu un izveidojat nopietnu savienojumu, tad jūs nevarat iztikt bez specializēta aprīkojuma un uzticamas programmatūras.
Parasti tas ir nepieciešams tiem, kas datoros glabā svarīgu un ļoti vērtīgu informāciju. Tad ir kāda lieta, ar kuru sazināties ar speciālistiem.
Summējot
Nav nekā principiāli grūti organizēt uzticamu un drošu savienojumu ar bezvadu mājas tīklu.
Īpašniekam būs jāmaina standarta paroles uz uzticamākiem, jāizvēlas moderns un efektīvs šifrēšanas veids, jāizslēdz WPS un jāaktivizē pieejamie papildu aizsardzības rīki.
Jums nevajadzētu kļūt pārmērīgi. Jā, ja vēlaties, jūs parasti varat izveidot tīklu, kurā viss tiks stingri kontrolēts, un citiem lietotājiem tīkls būs nepieejams, dažreiz pat neredzams. Bet tā jau ir iespēja tiem, kuri baidās uz svarīgu un vērtīgu datu saglabāšanu un nevēlas riskēt.
Abonējiet, komentējiet, uzdodiet aktuālus jautājumus par šo tēmu!
- « Vai ir kādas standarta paroles Wi-Fi-maršrutētājiem
- Kā atbrīvoties no ierobežotas piekļuves Wi-Fi »