Итак, вы купили Wi-Fi роутер — это дает вам удобный и столь же быстрый доступ к Интернету из любой точки дома или квартиры, что уже отлично. Как правило, большинство пользователей покупают диспенсер сами, и бывает, что они почти не настраивают его, за исключением того, что они регулируют только базовые настройки для оптимальной работы. Однако не забывайте, что настройка безопасности Wi-Fi необходима, если вы не хотите, чтобы в сети были нежелательные гости и связанные с ними головные боли.
Чем опасны визитеры
Если вы не позаботитесь о правильной настройке определенных параметров, они подключатся к вашей сети и увеличат приличную долю скорости, они могут перенастроить маршрутизатор или даже добраться до вашего компьютера, если на другой стороне есть заинтересованный человек с определенными навыками взлома.
Вывод такой: если не защитишься, рано или поздно он может сыграть с тобой злую шутку; Особенно это актуально для мест, где Wi-Fi может стать практически общедоступным: многоэтажные дома, дома возле парков и так далее.
Где искать настройки роутера
Если вы только что купили устройство и еще ничего не меняли, но хотите хотя бы минимизировать безопасность своей беспроводной сети, вам необходимо выполнить шаги, описанные ниже.
Сначала откройте браузер на вашем компьютере. Находим адресную строку вверху и вводим значения 192.168.1.1. Если это не сработает, измените первую единицу на ноль, получится 192.168.0.1. Конечно, могут быть ситуации, когда производитель изменил стандартный адрес — в этом случае вы найдете его на наклейке устройства или на упаковке.
Следующее окно, которое вы увидите, будет для логина и пароля: по умолчанию это слово admin, либо мы указываем его на наклейке устройства. Кстати, первая и самая примитивная причина уязвимости — оставить на роутере стандартные логины.
Что ж, теперь, когда вы уже в игре, начинается самое интересное: настройка безопасности Wi-Fi.
Как себя обезопасить
Покажем все на примере модема TP-Link. И в первую очередь изменим логин и пароль.
Находим слева пункты меню и там выбираем «Системные инструменты», далее в подменю — пункт «Пароль». Здесь мы вводим старые данные в первые два поля, затем новый логин и дважды новый пароль. Так что нам просто нужно нажать «Сохранить».
Мы продолжаем усиливать безопасность Wi-Fi и меняем имя сети или SSID. Здесь мы переходим на вкладку «Беспроводной режим», а затем действуем, как показано на скриншоте. Важно использовать в названии латинский алфавит и цифры — мы вообще не используем кириллицу.
У некоторых устройств также есть специальный параметр — скрыть имя сети, чтобы после первой правильной настройки не нужно было ничего вводить вручную — компьютер или планшет подключится автоматически и никто не сможет выйти в Интернет без авторизации, даже с вашего компьютера.
Третье действие, которое призвано защитить вашу сеть, — это изменить шифрование — здесь все ясно. Нет смысла использовать WEP-шифрование, так как оно достаточно устарело и имеет множество недостатков.
Здесь ищем «Основные настройки», затем «Беспроводной режим» и в нем запись «Беспроводная безопасность». В карте рекомендуется использовать WPA-PSK / WPA2-PSK. А теперь снова сэкономим.
Еще одна функция, которая нужна только в 10% случаев, но создает серьезный пробел, — это WPS — с ней находим отдельную вкладку и отключаем, после чего снова сохраняем изменения.
Теперь у нас есть аспект безопасности Wi-Fi, такой как защита IP через брандмауэр. Очевидно, что на всех компьютерах, которые будут подключены к сети, также должны быть включены брандмауэры и установлено антивирусное программное обеспечение.
Заходим во вкладку «Безопасность», где нас интересует «Базовая защита». Здесь нам понадобится «SPI Firewall», напротив которого мы отмечаем пункт «Включить». Это дает нам еще одно преимущество на пути к относительной безопасности.
В крайнем случае, если кому-то все же удается угадать пароль, есть такая опция, как фильтр MAC-адресов: включив его, вы можете еще больше повысить безопасность своего распределения Wi-Fi, строго ограничив доступ к нему. Фактически, только устройства, перечисленные в списке, смогут подключиться, и вход будет закрыт для других при любых условиях.
Находим пункт «Беспроводной режим» и подпункт «Фильтрация MAC-адресов». Здесь мы должны нажать кнопку «Включить» и выбрать пункт «Разрешить». Теперь внизу находим кнопку «Добавить» и записываем нужные адреса: не забываем давать названия устройствам, чтобы было понятнее.
Чтобы узнать MAC-адрес вашего компьютера, просто перейдите в меню «Пуск» и найдите там командную строку или найдите запись «Выполнить» и введите там cmd: в обоих случаях вы увидите окно перед собой , как на скриншоте, где нужно ввести getmac. На скриншоте обязательное поле выделено красной рамкой.
Чтобы узнать адрес вашего планшета или телефона Android, пройдите по пути: «Настройки»> «О телефоне»> «Техническая информация». Теперь вы будете защищены от любого вторжения.
У некоторых устройств есть интересная функция в настройках — настройки времени работы, благодаря которым устройство будет работать и быть доступным только в определенное время и в определенные дни.
Также удобным решением может стать гостевой режим, если он есть у вашего роутера — благодаря ему создается отдельная изолированная сеть с собственными адресами.
Безопасность сетей Wi-Fi — важный вопрос, который нельзя откладывать или игнорировать, поэтому мы рекомендуем вам приступить к делу прямо сейчас.
