Jak zabezpečit bezdrátový směrovač D-Link

Zabezpečení je pravděpodobně nejdůležitějším aspektem jakékoli počítačové zkušenosti a pravděpodobně jedním z nejvíce zanedbávaných. S bezpečnostními opatřeními, jako mnoho věcí, lze jít tak hluboko, jak chtějí, ale malé úsilí využít základy může jít dlouhou cestu. I když se říká, že zámky jsou pouze pro poctivé lidi, bez zamknutí dveří byste nešli do postele. Pojďme zamknout dveře a ukážeme vám, jak zabezpečit bezdrátový směrovač D-link.

Obecné sítě s bezdrátovými směrovači D-Link

Po připojení bezdrátového směrovače D-Link a otevření úvodní stránky v prohlížeči se zobrazí přihlašovací obrazovka. Všechny tyto směrovače mají výchozí heslo nebo žádné heslo. První věc, kterou budete chtít udělat, je nastavit tak, aby se zabránilo místnímu a možnému vniknutí do sousedství. I když se toto opatření jeví jako dané, mnozí mohou být v pokušení tento krok přeskočit. Heslo správce je vaše první obranná linie.

Dále nakonfigurujete nastavení sítě podle připojení, hardwaru a účelu routeru. Kromě toho je nabízena možnost konfigurace vzdálené správy, takže máte přístup ke směrovači mimo vaši místní síť. Nedoporučuje se to povolit, pokud to není nutné, protože jednotlivé internetové adresy mohou být spoofed a ponechávají vaší síti další otvor pro narušení. V pokročilém nastavení sítě je zaškrtávací políčko pro povolení pingů WAN (z internetu). Nechte toto políčko nezaškrtnuté, aby váš router neodpověděl ping potvrzující jeho existenci.

Bezdrátové nastavení

Nejdůležitější část je v rámci Bezdrátové nastavení. Zde zajistíte připojení routeru. První věcí, kterou byste mohli chtít udělat, je změnit výchozí název, protože většina směrovačů je dodávána se svou značkou jako výchozí název SSID nebo název vysílání. I když to hodně nepomůže, pokud je vysíláno po okolí, alespoň to skryje vaši značku, takže je o něco těžší crackovat.

Další je Povolit režim rozšířeného dosahu. Toto neumožňujte, pokud se vaše zařízení nenachází ve velké budově. Nemá smysl vytvářet větší okruh pokrytí, aby zahrnoval ještě více sousedských hackerů, než je nutné. Tato možnost nebude pro většinu průměrně velkých domácností a malých podniků vyžadovat. Po stejných linkách se nedoporučuje vyměňovat tovární anténu za výměnu náhradních dílů s vysokým dosahem ze stejného důvodu. Pokud vaše bezdrátová síťová karta v počítači podporuje 802.11g, možná budete chtít zaškrtnout políčko 802.11g, možná vyloučit některé, kteří nemusí mít nejnovější vybavení.

Skrytí pomůcek SSID v zabezpečení tím, že neoznámíte její existenci. Tímto způsobem budou moci používat pouze ti, kteří znají vaše SSID. Zatímco někteří zkušení hackeři mohou vlastnit nástroje k detekci vašeho routeru bez ohledu na to, budou se proti některým bránit. Samotné skrytí SSID není silným bezpečnostním opatřením, ale ve spojení s ostatními snižuje vaše šance na padající oběť.

Nejdůležitější součástí zabezpečení routeru je Bezpečnostní mód. Zde povolíte šifrování a budete potřebovat heslo pro připojení. U většiny moderních směrovačů máte několik možností od nejbezpečnějších po více. Pokud tuto možnost vypnete, vaše informace se budou moci šířit vzduchem nezašifrované a vyzývají ostatní, aby je zachytili a přečetli, včetně čísel kreditních karet, hesel a soukromých konverzací, jakož i umožnění připojení od cizích osob podle vůle.

WEP, nebo Kabelové ekvivalentní soukromí, poskytuje modicum ochrany lepší než nic, ale jeho algoritmy byly prasklé před mnoha lety a kdokoli, kdo má nástroje, které si vysílají vaše přenosy, bude jistě mít i tyto základní nástroje pro převod. WPA (verze 1) nebo Chráněný přístup Wi-Fi, byl vytvořen jako odpověď na chyby WEP, ale také to bylo prasklé před několika lety. Opět platí, že je to lepší než nic a bude bránit pravidelným sousedům využívajícím freeloading v používání vašeho připojení, ale WPA2 je ještě lepší. Většina moderních počítačových síťových karet podporuje tento novější šifrovací standard, ale některé o něco starší zařízení nemusí. Pokud váš počítač podporuje WPA2, pak je to vaše volba.

Po výběru WPA nebo WPA2 máte také na výběr TKIP (Protokol pro dočasnou klíčovou integritu) nebo AES (Pokročilý standard šifrování) založené na algoritmech. TKIP je opět starší méně bezpečnou metodou a většina počítačů a softwaru podporuje AES, takže si to vyberte. Pak máte další výběr PSK (předsdílený klíč) nebo EAP (Rozšiřitelný ověřovací protokol). PSK je typ, ve kterém musíte nastavit heslo na každém zařízení před zahájením šifrování, takže existuje šance, že by někdo mohl tyto informace během tohoto procesu získat. EAP je bezpečnější, ale zahrnuje mnoho různých metod a může vyžadovat specializovaný software odpovídající metodám vašeho konkrétního modelu routeru. Mnoho podniků tuto možnost používá pro zvýšení bezpečnosti, ale většina domácích uživatelů si vybere předchozí. Nezapomeňte si vybrat silné heslo s velkými a malými písmeny, čísly a dokonce i speciálními znaky.

Jedním z posledních prvků je přepínač pro povolení nebo zakázání přístupu ke konfiguraci přes bezdrátové připojení. Pokud má váš model D-Link tuto možnost, doporučujeme jej použít. Tímto způsobem by člověk potřeboval fyzický přístup pomocí kabelu RJ-45, aby se pokusil uhodnout nebo rozbít své heslo pro změnu nastavení nebo invazi do místní sítě.

I když nic v počítačovém světě není zcela bezpečné, lze to udělat přiměřeně. Implementací těchto jednoduchých opatření je vaše místní a bezdrátová síť mnohem bezpečnější. Spolu s nepřetržitou péčí v monitorovací činnosti jsou vaše dveře bezpečně uzamčeny proti mnoha případným vetřelcům.

Před MakeUseOf existovalo několik dalších souvisejících příspěvků:

- Jak nastavit svůj vlastní zabezpečený hotspot Wi-Fi Jak nastavit svůj vlastní zabezpečený hotspot Wi-Fi Jak nastavit svůj vlastní zabezpečený hotspot Wi-Fi
- Jak zabezpečit bezdrátové síťové připojení Jak zabezpečit bezdrátové síťové připojení Jak zabezpečit bezdrátové síťové připojení

Prosím, podělte se o své komentáře níže. Pokud máte jiné návrhy, jak zabezpečit router D-link, rádi bychom je také slyšeli.