Kako osigurati kućnu bežičnu mrežu - tehnički vodič

Bilo je slučajeva kada je svaka kuća imala samo jedno računalo i jednu internetsku vezu, obično isporučenu putem telefonskog modema. Danas su se stvari promijenile. Često postoje dva ili više računala u istom domaćinstvu, a često je barem jedno od njih prijenosno računalo.

Ako želite da sva ova računala imaju pristup internetu, nije izvedivo imati zasebnu vezu za svako računalo i nije praktično ponovno spojiti kuću s Ethernet kablovima za vlastitu lokalnu mrežu (LAN).

Najbolja opcija je, dakle, imati svoj vlastiti Wi-Fi usmjerivač koji svakom uređaju omogućuje pristup internetu (i naravno jedni drugima) s bilo kojeg mjesta unutar dosega. Pojavom pametnih telefona poput iPhonea i Droida, a oba imaju ugrađeni pristup Wi-Fi-ju, samo se olakšava veza.

Ali za razliku od LAN-a, Wi-Fi veza nerazdvojiva je u njezinu dosegu. Dok će prva ići samo do mjesta na koje polažete kablove i priključke, bežična će mreža biti ograničena samo snagom koju prenosi u vašem susjedstvu.

I na taj način, kako biste spriječili strancima da koriste vašu propusnost, hakeri pristupaju vašem sustavu ili samo reguliraju upotrebu vašeg interneta, morate osigurati svoj bežični usmjerivač (čime ćete osigurati vašu kućnu bežičnu mrežu).

Ovaj članak govori o određenim koracima koje možete poduzeti kako biste osigurali sigurnost kućnog Wi-Fi-ja. Podijeljen je u dva segmenta.

1. Bitni koraci za bežičnu sigurnost

2. Dodatni koraci za ekstra paranoid

Bitni koraci za bežičnu sigurnost

Slijede glavni koraci koji osiguravaju vašu kućnu bežičnu mrežu. Nijednog od njih ne treba zanemariti.

1. Postavite korisničko ime i lozinku za usmjerivač

Svaki Wi-Fi usmjerivač ima web stranicu za administraciju kojoj se može pristupiti putem vašeg preglednika. Da neovlaštenim osobama onemogućite pristup postavkama vašeg usmjerivača, morate postaviti kombinaciju korisničkog imena i zaporke na vaš usmjerivač.

a) Prvo, nakon što osigurate da je vaše računalo spojeno na vašu bežičnu mrežu, idite na adresu 192.168.1.1 putem web preglednika. Ako mu prvi put pristupate, korisničko ime i zaporka neće biti postavljeni ili će biti prazni ili će biti postavljeni na zadane postavke kao što su navedene u priručniku. Ako ne znate što je, provjerite priručnik ili nazovite tehničku podršku proizvođača usmjerivača (Linksys, Netgear i svi).

Iako je to obično 192.168.1.1, trebate pristupiti usmjerivaču, u nekim slučajevima to može biti 192.168.2.1 ili bilo što drugo, ovisno o načinu postavljanja vaše kućne bežične mreže.

b) Pronađite karticu "Administracija" ili "Upravljanje". To će vam pokazati polja koja morate ispuniti da biste promijenili korisničko ime i lozinku. Kritično je čuvati snažne lozinke koje nisu poznata imena ili lako pogodive riječi.

2. Šifrirajte svoju vezu s WPA

Ovo je vjerojatno najvažnija obrana u sprečavanju pristupa drugim ljudima na vaš Wi-Fi. Šifriranjem vaše veze bežični mrežu mogu koristiti samo oni uređaji koji imaju ključ za šifriranje.

Lokaciju za to možete pronaći u postavkama usmjerenosti "Sigurnost". Većina usmjerivača dolazi s dvije ugrađene metode šifriranja: Žična ekvivalentna privatnost (WEP) i Wi-Fi zaštićeni pristup (WPA). Poznato je da se WEP lako napada, pa se preporučuje upotreba WPA. Međutim, ako vaš usmjerivač nema WPA, WEP će biti bolji nego ništa.

Nakon što je omogućen, svaki uređaj koji želi koristiti Wi-Fi vezu bit će zatražen za pristupnu šifru za šifriranje. To se obično može naći napisano na naljepnici ispod usmjerivača ili uz dokumentaciju koja je uz njega. To znači da će, osim ako haker nema fizički pristup vašoj kući, biti teško pritisnut da ugrozi vašu sigurnost.

3. Ažurirajte firmver rutera

Važno je ažurirati firmware vašeg rutera. Nove nadogradnje upravljačkog softvera mogu uključivati ​​bolje sigurnosne značajke i ispravke pogrešaka koji mogu ugroziti vašu vezu.

Stoga povremeno posjetite web stranicu proizvođača rutera kako biste provjerili ima li ažuriranja firmvera.

4. Kontrolirajte postavke napajanja za modem

Ako vam je dovoljno ugodno prilagoditi svoje postavke i ako je vaš modem dovoljno napredan da ga podržava, možete ručno prilagoditi izlaz snage modema samo onome što vam je potrebno.

Što je veća snaga data anteni, to će signal dalje ići. Dakle, smanjenjem snage na razinu u kojoj jedva možete uhvatiti signal u udaljenom kutu kuće, daje manje šanse za vaše susjede da ga koriste bez dozvole. To, naravno, manje djeluje u stanovima, a više u kućama.

I naravno, kada vam ne treba, isključite svoj modem iz mreže. Tako ćete uštedjeti i na troškovima energije!

Dodatni koraci za ekstra paranoične

Iako se za bežičnu mrežu smatra da je sama po sebi nesigurna i nijedan korak ne može jamčiti sigurnost bez propusta, gore navedeni koraci trebali bi biti dovoljni za kućnog korisnika koji želi zaštititi svoj Wi-Fi.

Međutim, ako smatrate da trebate učiniti više i niste zadovoljni s postupkom, evo još nekoliko koraka. Iskreno, ne bi bilo važno da zanemarite sljedeće korake, ali ipak biste mogli pogledati.

1. Prestanite emitirati svoj SSID

Identifikator skupa usluga ili SSID je naziv kojim se identificira vaša bežična veza. Sakrivanje će barem spriječiti najjednostavnije napade, iako to možda neće odvratiti sofisticirane hakere.

Da biste ga sakrili, jednostavno idite na postavke "Bežične veze" na stranici Administracija i pronađite postavke koje su vam potrebne da biste ga onemogućili. Također se preporučuje da SSID naziv promijenite iz zadane vrijednosti u jedan po vašem izboru, tako da ga nije moguće odmah prepoznati.

Napomena: Onemogućavanje SSID emitiranja također bi moglo dobiti osobu koja bi se trebala povezivati ​​s vašom mrežom, povezati se s nekom drugom mrežom jer ne može vidjeti ime vaše mreže (i stoga bi to moglo ugroziti sigurnost njegovog računala.) Pročitajte Microsoft članak o tome zašto ne emitirane mreže nisu sigurnosna značajka.

2. Filtriraj po MAC adresi

MAC adresa nema nikakve veze s Appleom koji pravi iPhone. Svako napravljeno računalo - mrežna kartica, da budemo precizni - ima jedinstvenu kontrolu pristupa medijima ili MAC adresu.

Način osiguranja vaše veze tada je usmjerivač navesti da dopušta pristup samo određenim uređajima s odobrenim MAC adresama. Da biste saznali svoje, jednostavno idite na "Run" u izborniku Start i utipkajte "cmd" i pritisnite Enter. Kad ugledate upit korisnika, samo upišite ipconfig / all i pritisnite enter. Trebali biste dobiti zaslon koji izgleda ovako:

Zapišite MAC adresu. Zatim idite na stranicu Administracija vašeg bežičnog usmjerivača i pronađite postavke filtra za MAC adrese. Oni se obično nalaze u odjeljku "Sigurnost" ili "Veze".

Unesite svaku adresu kojoj želite ručno dozvoliti pristup. Upotrijebite znak dvotočka umjesto crtica za adrese.

Napomena: Iako iz vremenski zahvatnih koraka može izgledati da je ovo prilično učinkovit način osiguranja mreže, u stvarnosti ni ovu metodu nije teško zaobići.

U zaključku

Wi-Fi usmjerivač može biti vrlo koristan uređaj u umreženom domaćinstvu. No, treba ga osigurati kako bi se spriječili zlonamjerni napadi. Gore navedene metode značajno će umanjiti rizik od neovlaštenog pristupa.

Znate li koje druge metode za osiguranje bežične mreže? Zašto nam to ne kažete u komentarima.