Безопасность, вероятно, является наиболее важным аспектом любого компьютерного опыта и, возможно, одним из самых игнорируемых. С помощью мер безопасности, как и многих других вещей, можно пойти так глубоко, как они хотят, но небольшие усилия по использованию основ могут иметь большое значение. В то время как говорят, что замки предназначены только для честных людей, вы не ложитесь спать, не заперев дверь. Давайте заблокируем вашу дверь и покажем вам, как обезопасить беспроводной маршрутизатор D-Link.
Общая сеть с беспроводными маршрутизаторами D-Link
После подключения беспроводного маршрутизатора D-Link и открытия стартовой страницы в браузере вы увидите экран входа в систему. Все эти маршрутизаторы поставляются с паролем по умолчанию или вообще без пароля. Первое, что вы хотите сделать, — это установить один для защиты от локального и возможного вторжения в окрестности. Хотя эта мера кажется определенной, многие могут испытать желание пропустить этот шаг для удобства. Пароль администратора — ваша первая линия защиты.
Затем вы настроите параметры сети в соответствии с вашим подключением, оборудованием и назначением маршрутизатора. Кроме того, предлагается возможность настройки удаленного управления, чтобы вы могли получить доступ к маршрутизатору за пределами локальной сети. Не рекомендуется разрешать это, если в этом нет необходимости, так как отдельные интернет-адреса могут быть подделаны, что оставляет вашу сеть еще одним открытием для вторжения. В расширенных настройках сети есть флажок для включения пингов WAN (из Интернета). Оставьте этот флажок выключенным, чтобы ваш маршрутизатор не отвечал на пинг, подтверждающий его существование.
Беспроводные Настройки
Самая важная часть находится в настройках беспроводной сети. Здесь вы будете защищать свои соединения маршрутизатора. Первое, что нужно сделать, — это изменить имя по умолчанию, поскольку большинство маршрутизаторов поставляются со своим фирменным наименованием в качестве SSID по умолчанию или широковещательного имени. Хотя это не очень помогает, если оно транслируется по всему району, по крайней мере, оно будет скрывать ваш бренд, делая его немного труднее взломать.
Далее следует включить режим расширенного диапазона. Не включайте это, если ваше оборудование действительно не находится в большом здании. Нет смысла создавать более широкий круг охвата, чтобы охватить даже больше хакеров, чем необходимо. Большинство домов среднего размера и малого бизнеса не требуют включения этой опции. В соответствии с этими же принципами не рекомендуется заменять заводскую антенну для замены на вторичном рынке в широком диапазоне по той же причине. Если ваша беспроводная сетевая карта на вашем компьютере поддерживает 802.11g, возможно, вы захотите поставить галочку в поле 802.11g, возможно, за исключением тех, у кого нет новейшего оборудования.
Сокрытие вашего SSID помогает в безопасности, не объявляя о его существовании. Таким образом, его смогут использовать только те, кто знает ваш SSID. Хотя некоторые опытные хакеры могут владеть инструментами для обнаружения вашего роутера независимо от него, он будет защищать от некоторых. Само по себе сокрытие SSID не является сильной мерой безопасности, но в сочетании с другими снижает ваши шансы стать жертвой.
Наиболее важной частью защиты вашего маршрутизатора является режим безопасности. Здесь вы включите шифрование и потребуете пароль для подключения. С большинством современных маршрутизаторов у вас есть несколько вариантов выбора, от наименее безопасных до более безопасных. Если этот параметр отключен, ваша информация будет передаваться в незашифрованном виде, предлагая другим пользователям захватывать и считывать ее, включая номера кредитных карт, пароли и личные разговоры, а также разрешать соединения от посторонних лиц по желанию.
WEP, или Wired Equivalent Privacy, обеспечивает некоторую защиту лучше, чем ничего, но его алгоритмы были взломаны много лет назад, и у любого, у кого есть инструменты для передачи ваших передач, наверняка будут и эти базовые инструменты преобразования. WPA (версия 1), или Wi-Fi Protected Access, был создан в ответ на ошибки WEP, однако он тоже был взломан несколько лет назад. Опять же, это лучше, чем ничего и будет препятствовать регулярной загрузке соседей использовать ваше соединение, но WPA2 еще лучше. Большинство современных компьютерных сетевых карт поддерживают этот новый стандарт шифрования, но некоторые устаревшие устройства могут этого не делать. Если ваш компьютер поддерживает WPA2, то это ваш выбор.
После выбора WPA или WPA2 у вас также есть выбор алгоритмов на основе TKIP (протокол целостности временного ключа) или AES (расширенный стандарт шифрования). Опять же, TKIP — это старый, менее безопасный метод, и большинство компьютеров и программного обеспечения поддерживают AES, поэтому выбирайте его. Затем у вас есть дальнейший выбор PSK (предварительный общий ключ) или EAP (расширяемый протокол аутентификации). PSK — это тип, в котором вы должны установить свой пароль на каждом устройстве до начала шифрования, поэтому есть вероятность, что кто-то мог получить эту информацию во время этого процесса. EAP более безопасен, но включает в себя множество различных методов и может потребовать специализированного программного обеспечения, соответствующего методам вашей конкретной модели маршрутизатора. Многие предприятия используют последнюю для повышения безопасности, но большинство домашних пользователей выбирают предыдущую. Обязательно выбирайте надежный пароль с прописными и строчными буквами, а также цифрами и даже специальными символами.
Последний элемент — это включение или отключение доступа к конфигурации по беспроводной сети. Если ваша модель D-Link имеет эту опцию, рекомендуется использовать ее. Таким образом, вам потребуется физический доступ с помощью кабеля RJ-45, чтобы попытаться угадать или взломать ваш пароль, чтобы изменить настройки или проникнуть в вашу локальную сеть.
Хотя ничто в компьютерном мире не является абсолютно безопасным, все может быть сделано разумно. Благодаря реализации этих простых мер ваша локальная и беспроводная сеть станет намного более безопасной. Наряду с постоянным усердием в мониторинге, ваша дверь надежно закрыта от многих потенциальных злоумышленников.
Ранее на MakeUseOf было несколько других похожих сообщений:
— Как настроить собственную защищенную точку доступа Wi-Fi
— Как обезопасить ваше беспроводное сетевое соединение
Пожалуйста, поделитесь своими комментариями ниже. Если у вас есть другие предложения о том, как защитить маршрутизатор D-Link, мы бы хотели их услышать.
