Nekoliko minuta ugađanja i konfiguracije odmah nakon unboxing vaš novi usmjerivač može vam uštedjeti glavobolje niz cestu. Wi-Fi usmjerivač, nepropisno konfiguriran i slaba sigurnost, može ostaviti vašu mrežu nestabilnom i ranjivom na zlonamjerne korisnike. Ovaj vodič trebao bi vam pomoći da ustanovite čvrstu osnovnu razinu sigurnosti.
Iako smo uključili snimke zaslona koji prikazuju različite postavke na različitim sučeljima usmjerivača, svaki usmjerivač je drugačiji - pogledajte dokumentaciju za određeni usmjerivač da biste pronašli sve postavke na koje se upućuje tijekom ovog vodiča.
Ažurirajte firmver
Iako su ažuriranja firmvera obično rijetke, a usmjerivač softver je dizajniran da bude stabilan, postoje dva razloga za provjeru ažuriranja odmah nakon dobivanja novog usmjerivača. Prvo, ne znate koliko je dugo vaš ruter sjedio na polici, a možda je bilo i novo ažuriranje (i najvjerojatnije).
Drugo, iako nije uobičajeno kao problemi s potrošačkim operacijskim sustavima kao što je Windows, postoje poteškoće i ranjivosti koje se pojavljuju u router firmwareu pa je uvijek dobro imati najnoviji (i najsigurniji) firmver. To također znači da imate pristup najnovijim značajkama usmjerivača.
Promijenite zadanu lozinku za prijavu
Dakle, ako ne želite da budete glupi da prolaznici prolaze u vašu mrežu, trebali biste promijeniti administratorsku lozinku … prije no što vam netko promijeni za vas.
Promjena naziva Wi-Fi mreže (SSID)
Naziv mreže vašeg Wi-Fi mreže ili SSID može puno otkriti o usmjerivaču. Na primjer, to bi se moglo zvati "Linksys", koja vanjskim stranama prepoznaje proizvođača usmjerivača - što im olakšava dohvaćanje zadane prijave ili provjeru ranjivosti na tom modelu.
Promijenite SSID na nešto drugo od zadanog, ali bez ikakvih podataka za identifikaciju. To znači da nema SSID-ova poput "Apartment5a" ili "321LincolnSt". Nešto je lako zapamtiti, ali neodređeno za vas je idealno poput "Cookie Monster" ili "Spaceman". Bilo koja kombinacija riječi će učiniti,. stvarno.
Postavite Sigurnu Wi-Fi lozinku s kvalitetnom šifriranjem
Niti svaki proizvođač ima individualne postavke za svaki usmjerivač koji isporučuje, no to znači da je vaša odgovornost da provjerite je li vaš usmjerivač pravilno konfiguriran Wi-Fi s sigurnom lozinkom i najboljim kodiranjem.
Kada promijenite zaporku Wi-Fi mreže, obično imate dostupne opcije kao što su WEP, WPA i WPA2. Odaberite WPA2 (ili, za buduće dokazivanje ovog savjeta, što god bolje šifriranje dolazi zajedno). Preporučujemo upotrebu WPA2. Čitanje o Wi-Fi enkripciji možete pročitati i zašto je ovdje važno, ali kratak je da se ništa ispod WPA2 lakše ispucati. WEP je toliko trivijalan da ispruži dijete s pravim (i široko dostupnim) alatom koji bi mogao to učiniti.
Što se tiče zaporki, kada upotrebljavate jaku enkripciju poput WPA2 koja podržava do 63 znaka, puno je bolje koristiti zaporku nego lozinku. Zaboravite jednostavne lozinke poput thedog20, blackcat ili bilo koje trivijalne lozinke koje su nam Wi-Fi standardi ograničili. Passphrases je lakše zapamtiti i teže ih je ispucati. Umjesto "thedog20", upotrijebite "Moj pas je dvadeset godina".
Dok smo na temu osiguranja Wi-Fi mreže: ako imate noviji usmjerivač, postoji mogućnost da imate mrežu gostiju. Ako ga odlučite omogućiti, ista pravila vrijede za odabir dobre enkripcije i jaku zaporku. Također preporučujemo da pogledate naš posvećeni članak o osiguranju gostujućih mreža i kako oni možda neće biti sigurni kao što mislite.
Onemogućite daljinski pristup
Opet, kao i bolju Wi-Fi sigurnost, proizvođači konačno shvaćaju ozbiljnu sigurnost, tako da ćete se ugodno iznenaditi kad otkrijete da su značajke daljinskog pristupa / upravljanja onemogućene. Ipak, vjerujte, ali provjerite. Pogledajte napredne postavke usmjerivača i potvrdite da su svi alati za daljinski pristup isključeni.
Onemogućite WPS i UPnP
Naposljetku - u usporedbi s prethodnim primjerima sigurnosnih mjera koje trebate poduzeti - imamo više nejasno: onemogućiti UPnP za Wi-Fi Protected Setup (WPS) i (Universal Plug and Play). Iako su obje usluge namijenjene olakšavanju života, oboje imaju različite sigurnosne nedostatke i eksploatacije. WPS vam omogućuje da pritisnete gumb na usmjerivaču ili upotrijebite PIN kako biste uparili nove uređaje s usmjerivačem (umjesto da ručno pretražite naziv Wi-Fi mreže i unesete lozinku), ali postoje nedostaci u WPS-u koji nisu vrijedni praktičnost. Ako vaš usmjerivač podržava onemogućivanje WPS-a, trebao bi se lako pronaći u izbornicima vašeg usmjerivača. Ovdje možete pročitati više o ovom procesu.
Osim onemogućavanja WPS-a, također biste trebali onemogućiti UPnP. UPnP sustav je pošteniji način korisniji od WPS sustava - automatizira proces otvaranja portova u vašem vatrozidu za aplikacije poput Skype i Plex medijskog poslužitelja - ali poput WPS-a ima sigurnosne nedostatke koji mogu dopustiti zlonamjernim stranama pristup vašem usmjerivač. Provjerite postavke na vašem usmjerivaču da biste ga onemogućili, a zatim obrišite o tome kako ručno proslijediti priključke na vašem usmjerivaču tako da, ako se uključite u bilo kakve probleme kao što vaš daljinski pristup Plex poslužitelja ne radi ispravno ako je UPnP isključen, možete odmah popraviti.
Jednostavnim ažuriranjem firmvera, promjenom zadanih prijava za usmjerivač i Wi-Fi pristup te zaključavanjem daljinskog pristupa, vaše 10 minuta truda osigurajte da je vaš usmjerivač radikalno sigurniji nego kada je izašao iz kutije.
Ako želite dodatno poboljšati sigurnost na vašem usmjerivaču i saznati nešto više o funkcioniranju kućne mreže, pogledajte sljedeće povezane članke:
- Osigurajte bežični usmjerivač: 8 stvari koje možete učiniti sada
- Kako provjeriti usmjerivač za zlonamjerni softver
- Kako otkloniti poteškoće s vašim bežičnim usmjerivačem
- HTG objašnjava: Razumijevanje usmjerivača, preklopnika i mrežnog hardvera
- Kako upotrebljavati kvalitetu usluge (QoS) da biste dobili brži internet kada to zaista trebate
Imate pitanje povezivanja s mrežom ili Wi-Fi vezom? Pucaj nam e-mail na adresu [email protected] i mi ćemo se potruditi da vam pomognemo.
