Michael Cain
0 
2674
641
Безопасность, вероятно, является наиболее важным аспектом любого компьютерного опыта и, возможно, одним из самых игнорируемых. С помощью мер безопасности, как и многих других вещей, можно пойти так глубоко, как они хотят, но небольшие усилия по использованию основ могут иметь большое значение. Хотя говорят, что замки предназначены только для честных людей, вы не ложитесь спать, не заперев дверь. Давайте закроем вашу дверь и покажем вам, как обезопасить беспроводной маршрутизатор D-Link.
Общая сеть с беспроводными маршрутизаторами D-Link
После подключения беспроводного маршрутизатора D-Link и открытия стартовой страницы в браузере вы увидите экран входа в систему. Все эти маршрутизаторы поставляются с паролем по умолчанию или вообще без пароля. Первое, что вы хотите сделать, это установить один для защиты от локального и возможного вторжения в окрестности. Хотя эта мера кажется определенной, многие могут испытать желание пропустить этот шаг для удобства. Пароль администратора - ваша первая линия защиты.
Далее вы настроите параметры сети в соответствии с вашим подключением, оборудованием и назначением маршрутизатора. Кроме того, предлагается опция настройки удаленного управления, чтобы вы могли получить доступ к маршрутизатору из-за пределов локальной сети. Не рекомендуется разрешать это, если в этом нет необходимости, так как отдельные интернет-адреса могут быть подделаны, что оставляет вашу сеть еще одним открытием для вторжения. В расширенных настройках сети есть флажок для включения пингов WAN (из Интернета). Оставьте этот флажок выключенным, чтобы ваш маршрутизатор не отвечал на пинг, подтверждающий его существование.
Беспроводные Настройки
Самая важная часть находится под Беспроводные Настройки. Здесь вы будете защищать свои соединения маршрутизатора. Первое, что нужно сделать, это изменить имя по умолчанию, потому что большинство маршрутизаторов поставляются со своим фирменным наименованием в качестве SSID по умолчанию или широковещательного имени. Хотя это не очень помогает, если оно транслируется по всему району, по крайней мере, оно скроет ваш бренд, делая его немного труднее взломать.
Далее идет Включить режим расширенного диапазона. Не включайте это, если ваше оборудование действительно не находится в большом здании. Нет смысла создавать больший круг охвата, чтобы охватить даже больше хакеров, чем необходимо. Большинство домов среднего размера и малого бизнеса не требуют включения этой опции. В соответствии с этими же принципами не рекомендуется заменять заводскую антенну для замены на вторичном рынке высокого радиуса действия по той же причине. Если ваша беспроводная сетевая карта на вашем компьютере поддерживает 802.11g, возможно, вы захотите поставить галочку в поле 802.11g, возможно, за исключением тех, у кого нет новейшего оборудования..
Сокрытие вашего SSID помогает в безопасности, не объявляя о его существовании. Таким образом, его смогут использовать только те, кто знает ваш SSID. Хотя некоторые опытные хакеры могут владеть инструментами для обнаружения вашего роутера независимо от него, он будет защищать от некоторых. Само по себе сокрытие SSID не является сильной мерой безопасности, но в сочетании с другими снижает ваши шансы стать жертвой.
Самая важная часть защиты вашего маршрутизатора безопасный режим. Здесь вы включите шифрование и потребует пароль для подключения. С большинством современных маршрутизаторов у вас есть несколько вариантов выбора, от наименее безопасных до более безопасных. Если этот параметр отключен, ваша информация будет передаваться в незашифрованном виде, предлагая другим пользователям захватывать и считывать ее, включая номера кредитных карт, пароли и личные разговоры, а также разрешать соединения от посторонних лиц по желанию..
WEP или Wired Equivalent Privacy, обеспечивает некоторую защиту лучше, чем ничего, но его алгоритмы были взломаны много лет назад, и у любого, у кого есть инструменты для передачи ваших передач, наверняка будут и эти базовые инструменты преобразования. WPA (версия 1) или Wi-Fi защищенный доступ, был создан в ответ на ошибки WEP, однако, он тоже был взломан несколько лет назад. Опять же, это лучше, чем ничего и будет препятствовать регулярным загрузкам соседей использовать ваше соединение, но WPA2 еще лучше. Большинство современных компьютерных сетевых карт поддерживают этот новый стандарт шифрования, но некоторые устаревшие устройства могут этого не делать. Если ваш компьютер поддерживает WPA2, то это ваш выбор.
После выбора WPA или WPA2 у вас также есть выбор TKIP (Протокол целостности временного ключа) или AES (Расширенный стандарт шифрования) основанные алгоритмы. Опять же, TKIP - более старый и менее безопасный метод, и большинство компьютеров и программного обеспечения поддерживают AES, поэтому выбирайте его. Тогда у вас есть дальнейший выбор PSK (предварительный общий ключ) или EAP (Расширяемый протокол аутентификации). PSK - это тип, в котором вы должны установить свой пароль на каждом устройстве перед началом шифрования, поэтому есть вероятность, что кто-то мог получить эту информацию в ходе этого процесса. EAP более безопасен, но включает в себя множество различных методов и может потребовать специализированного программного обеспечения, соответствующего методам вашей конкретной модели маршрутизатора. Многие компании используют последнюю для повышения безопасности, но большинство домашних пользователей выбирают предыдущую. Обязательно выбирайте надежный пароль с прописными и строчными буквами, а также цифрами и даже специальными символами.
Последний элемент - это включение или отключение доступа к конфигурации по беспроводной сети. Если ваша модель D-Link имеет эту опцию, рекомендуется использовать ее. Таким образом, вам потребуется физический доступ с помощью кабеля RJ-45, чтобы попытаться угадать или взломать ваш пароль, чтобы изменить настройки или проникнуть в вашу локальную сеть..
Хотя ничто в компьютерном мире не является абсолютно безопасным, все может быть сделано разумно. Благодаря реализации этих простых мер ваша локальная и беспроводная сеть станет намного более безопасной. Наряду с постоянным усердием в мониторинге, ваша дверь надежно закрыта от многих потенциальных злоумышленников.
Ранее на MakeUseOf было несколько других похожих сообщений:
- Как настроить собственную защищенную точку доступа Wi-Fi Как настроить собственную защищенную точку доступа Wi-Fi Как настроить собственную защищенную точку доступа Wi-Fi
- Как обезопасить подключение к беспроводной сети Как обезопасить подключение к беспроводной сети Как обезопасить подключение к беспроводной сети
Пожалуйста, поделитесь своими комментариями ниже. Если у вас есть другие предложения о том, как защитить маршрутизатор D-Link, мы бы хотели их услышать..