Šest stvari, ki jih morate storiti takoj po vstavljanju novega usmerjevalnika

Večina ljudi ne zamenjuje svojih usmerjevalnikov, ki pogosto, in obstaja toliko pomembnih nastavitev, je preprosto spregledati nekaj in pozabiti, kako je bil vaš stari. Tukaj je prvih pet stvari, ki jih morate storiti takoj po vklopu novega usmerjevalnika.

Nekaj minut tweaking in konfiguracijo takoj po unboxing vaš novi usmerjevalnik lahko shranite glavoboli po cesti. Usmerjevalnik Wi-Fi, ki ni pravilno konfiguriran in ima slabo varnost, lahko vaše omrežje pusti nestabilno in ranljivo za zlonamerne uporabnike. Ta priročnik vam bo pomagal vzpostaviti trdno izhodiščno raven varnosti.

Čeprav smo vključili posnetke zaslona, ki kažejo različne nastavitve v različnih vmesnikih usmerjevalnika, je vsak usmerjevalnik drugačen - glejte dokumentacijo za določen usmerjevalnik in poiščite vse nastavitve, ki jih najdemo v tem vodiču.

Posodobite programsko opremo

Vdelana programska oprema vašega usmerjevalnika je niz navodil za uporabo in orodij, shranjenih na pomnilniškem čipu, ki nadzoruje vse, od radia Wi-Fi do požarnega zidu.

Čeprav so posodobitve vdelane programske opreme običajno redke, strojna programska oprema usmerjevalnika pa je oblikovana tako, da je stabilna, obstajajo dva razloga za preverjanje posodobitev takoj po pridobitvi novega usmerjevalnika. Prvič, ne veste, kako dolgo je vaš usmerjevalnik sedel na polici, in morda je bila nova posodobitev (in najverjetneje bila) sproščena..

Drugič, čeprav ni tako pogosta kot težave na operacijskih sistemih za potrošnike, kot je Windows, obstajajo izkoriščanja in ranljivosti, ki se pojavijo v strojno-programski opremi usmerjevalnika, zato je vedno dobro imeti najnovejše (in najbolj varne) firmware na voljo. Pomeni tudi, da imate dostop do najnovejših funkcij usmerjevalnika.

Spremenite privzeto geslo za prijavo

Skoraj vsak usmerjevalnik je opremljen s privzetim uporabniškim imenom in geslom, ki ga uporabljate za upravljanje usmerjevalnika. Te privzete nastavitve niso niti dobro varovane skrivnosti - preprosto iskanje Google vam bo povedalo uporabniško ime in geslo za skoraj vsak usmerjevalnik. Lahko prenesete celotne sezname znanih parov, in tam je tudi ustrezno imenovano spletno mesto RouterPasswords, kjer lahko poiščete skoraj vsako znamko, model in privzeto prijavo. Običajno je nekaj smešno preprostega, kot je »admin / admin«.

Torej, če ne želite, da bi bilo mimoidočim preprostim, da bi vdrli v vaše omrežje, morate spremeniti skrbniško geslo… preden ga nekdo zamenja za vas.

Spreminjanje imena omrežja Wi-Fi (SSID)

Ime omrežja Wi-Fi ali SSID lahko razkrije veliko o usmerjevalniku. Lahko se na primer imenuje »Linksys«, ki zunanjim uporabnikom omogoča, da poznajo proizvajalca vašega usmerjevalnika, kar jim olajša pridobivanje privzetih prijav ali preverjanje ranljivosti na tem modelu..

Spremenite SSID v nekaj drugačnega od privzetega, vendar brez identifikacijskih informacij v njem. To pomeni, da ni SSID-jev, kot so "Apartment5a" ali "321LincolnSt". Nekaj preprostega, ki si ga je mogoče zapomniti, a nespecifične za vas, je idealno, kot je "Cookie Monster" ali "Spaceman". Vsaka kombinacija besed bo storila. resnično.

Nastavite varno geslo Wi-Fi s šifriranjem kakovosti

Proizvajalci usmerjevalnikov so že leta pošiljali usmerjevalnike s slabo nastavljenimi Wi-Fi in / ali privzetimi gesli. Zdaj so končno začeli pošiljati usmerjevalnike z najvišjo stopnjo šifriranja Wi-Fi in z naključnim geslom (tako da tudi, če novi uporabniki ne vedo, kaj delajo ali ne iščejo seznama, kot je ta , še vedno so zaščiteni.

Vsak proizvajalec nima individualiziranih nastavitev za vsak usmerjevalnik, ki ga dobavlja, kar pomeni, da je vaša odgovornost, da se prepričate, ali je usmerjevalnik pravilno nastavil Wi-Fi z varnim geslom in najboljšim šifriranjem..

Ko spremenite geslo za omrežje Wi-Fi, so običajno na voljo možnosti, kot so WEP, WPA in WPA2. Izberite WPA2 (ali, za prihodnji dokaz tega nasveta, ne glede na boljšo šifriranje). Priporočamo uporabo WPA2. Lahko preberete o šifriranju Wi-Fi in zakaj je to pomembno tukaj, vendar je krajši od tega, da je karkoli pod WPA2 lažje razbiti. WEP je tako nepomemben, da otrok lahko razreši otroka s pravim (in široko dostopnim) orodjem.

Kar zadeva gesla, ko uporabljate močno šifriranje, kot je WPA2, ki podpira do 63 znakov, je veliko bolje uporabiti geslo, kot pa geslo. Pozabite na preprosta gesla, kot je thedog20, blackcat ali katera koli nepomembna gesla, ki jih uporabljajo standardi Wi-Fi. Gesla so lažje zapomniti in jih je težje odpraviti. Namesto »thedog20« uporabite »Moj pes je dvajset let star«.

Medtem ko smo na temo varovanja vašega Wi-Fi: če imate novejši usmerjevalnik, obstaja možnost, da imate gostujočo omrežje. Če jo želite omogočiti, veljajo ista pravila za izbiro dobrega šifriranja in močno geslo. Priporočamo tudi, da si ogledate naš namenski članek o zaščiti gostujočih omrežij in o tem, kako morda niso tako varni, kot mislite.

Onemogoči oddaljeni dostop

Če potrebujete oddaljeni dostop iz nekega razloga, je to zelo priročna funkcija. Za 99,9% domačih uporabnikov pa je zelo malo razlogov, zakaj bi morali oddaljeno upravljati svoj usmerjevalnik od daleč, in prepuščati oddaljeni dostop preprosto odpre točko ranljivosti, ki jo hekerji lahko izkoristijo. Ker usmerjevalnik ne deluje le kot možgani za upravljanje omrežja v domačem omrežju, temveč tudi v požarnem zidu, ko zlonamerni uporabnik pridobi daljinski nadzor, lahko odprejo požarni zid in dobijo popoln dostop do vašega domačega omrežja..

Ponovno, kot boljša varnost Wi-Fi, proizvajalci končno privzeto privzeto varnostjo, zato boste morda prijetno presenečeni, ko ugotovite, da so funkcije za oddaljeni dostop / upravljanje onemogočene. Še vedno zaupajte, vendar preverite. V naprednih nastavitvah usmerjevalnika preverite, ali so orodja za oddaljeni dostop izklopljena.

Onemogoči WPS in UPnP

Nazadnje - v primerjavi s prejšnjimi primeri varnostnih ukrepov, ki jih morate vzeti - imamo bolj skrivno: onemogočanje Wi-Fi Protected Setup (WPS) in UPnP (Universal Plug and Play). Medtem ko sta obe storitvi namenjeni, da bi olajšali naše življenje, imata oba različne varnostne pomanjkljivosti in izkoriščanja. WPS vam omogoča, da na usmerjevalniku pritisnete gumb ali pa uporabite PIN za združevanje novih naprav z usmerjevalnikom (namesto ročnega iskanja imena omrežja Wi-Fi in vnosa gesla), vendar v WPS ni napak, ki niso vredne udobje. Če vaš usmerjevalnik podpira onemogočanje WPS-a, ga je treba zlahka najti v menijih usmerjevalnika. Več o postopku lahko preberete tukaj.

Poleg tega, da onemogočite WPS, morate tudi onemogočiti UPnP. Sistem UPnP je pravično bolj uporaben kot sistem WPS - avtomatizira postopek odpiranja vrat v požarnem zidu za aplikacije, kot sta Skype in Plex medijski strežnik - vendar ima WPS varnostne napake, ki lahko zlonamernim strankam omogočijo dostop do vašega usmerjevalnik. Preverite nastavitve usmerjevalnika, da ga onemogočite, nato pa si oglejte, kako ročno posredovati vrata na usmerjevalniku, tako da, če naletite na kakršne koli težave, kot je oddaljeni dostop strežnika Plex, ne deluje pravilno, ko je UPnP izklopljen, lahko popravite takoj.

Preprosto posodabljanje vdelane programske opreme, spreminjanje privzetih prijav za dostop do usmerjevalnika in Wi-Fi ter zaklepanje oddaljenega dostopa vaših 10 minut truda zagotavlja, da je vaš usmerjevalnik zdaj bolj varno kot takrat, ko je prišel iz polja.

Če želite dodatno izboljšati varnost usmerjevalnika in se naučiti več o tem, kako deluje vaše domače omrežje, si oglejte naslednje sorodne članke:

Zaščitite brezžični usmerjevalnik: 8 stvari, ki jih lahko storite zdaj
Kako preveriti usmerjevalnik za škodljivo programsko opremo
Kako odpraviti težave z brezžičnim usmerjevalnikom
HTG pojasnjuje: razumevanje usmerjevalnikov, stikal in omrežne strojne opreme
Kako uporabljati kakovost storitev (QoS) za hitrejši internet, ko ga potrebujete

Ali imate vprašanje v zvezi z omrežjem ali omrežjem Wi-Fi? Ustreli nam e-pošto na [email protected] in mi se bomo potrudili, da vam pomagamo.