Øk sikkerheten til WiFi-nettverket ditt med disse enkle triksene

Så, uten ytterligere forsinkelse, la oss fortsette å analysere hver av delene som påvirker sikkerheten vår.

Velg et godt autentiseringssystem

Noe veldig viktig når du analyserer og forbedrer sikkerheten til nettverket ditt er hvordan får du tilgang til det .

I kablet nettverk (Ethernet) det er noe veldig enkelt. I så fall er det veldig enkelt å finne inntrengere fordi inntrengningen vil være fysisk. Men i tilfelle av trådløst nettverk (Wi-Fi) det er allerede vanskeligere å kontrollere inntrengingene i nettverket vårt.

For å hindre inntrengere i å snike seg inn i nettverket vårt gjennom WiFi Det er viktig at du har en passord . På denne måten vil ikke WiFi lenger være åpen, men vil kreve et passord for å få tilgang (autentisere).

Autentiseringsmetode

Men det fungerer ikke med noen autentiseringsmetode (passord)! Det er nok av dem, og ikke alle er like trygge. Av denne grunn vil vi lage en kort gjennomgang av dem alle her:

WEP(Wireless Equivalent Privacy). Dette er det minst sikre av alle. Tidligere var det den mest brukte, men for en tid siden ble det funnet en sårbarhet som gjorde den totalt usikker. Derfor anbefales det sterkt slutte å bruke den (senere vil vi forklare hvordan du ser hvilken du bruker og hvordan du endrer den).

WPA(Wi-Fi-beskyttet tilgang). Denne metoden dukket opp som et alternativ til WEP, og fungerer faktisk på en helt annen måte. I dette tilfellet står vi overfor en kryptert med TKIP med en 128-bits nøkkel (samme som WEP, men WAP er det tryggere ).

WPA2(Wi-Fi Protected Access v2). Dette er en Forbedret versjon fra den forrige. Hovedforskjellen er endringen av protokollen til kryptert til AES (Avansert krypteringsstandard).

AAA server( Autentisering, autorisasjon og regnskap ), slik som RADIUS. Denne metoden er mindre vanlig på hjemmenettverk, og er i stedet ansatt i store nettverk . I dette tilfellet autentiserer vi gjennom en server som lagrer og administrerer alle nøklene. Denne metoden er lett å identifisere, siden hver enkelt har sitt eget brukernavn og passord (i stedet for å ha et unikt passord for nettverket).

Hvilket alternativ å velge for en hjemmeruter?

Det er tiden for sannheten. Hvilken type autentiseringsmetode velger jeg for hjemmet mitt?

Mulighetene vi har å velge mellom vil avhenge av ruteren, selv om det er noen som er mer vanlige å finne:

åpent nettverk. Dette er et alternativ som vil forlate WiFi-nettverket vårt eksponert. Alle kan få tilgang til den , siden den ikke vil be om passord eller noe. Derfor er dette et alternativ som vi skal aldri velge , med mindre vi ønsker at noen skal kunne gå inn.

WEP. Dette er et annet alternativ som heller ikke er ønsket. Det er et alternativ som er veldig utrygt Faktisk er det smarttelefonapper som er i stand til å bryte dem.

WPA. Dette er allerede en sikrere protokoll, så det er en som vi allerede kan velge med viss sikkerhet .

WPA2. Dette er en av protokollene tryggere for våre WiFi-hjemmenettverk. Dette er det beste alternativet vi vil finne i en innenlandsruter hvis det som betyr noe for deg er sikkerhet .

WPA / WPA2. Som med alt, må du på et tidspunkt velge mellom to ting. I dette tilfellet står vi overfor en hybrid metode . Dette gir en flott kompatibilitet opprettholde en viss sikkerhet. Med denne metoden vil WAP2 bli brukt når det er mulig, men WAP brukes når det ikke er det. Selv om ja, denne metoden er mindre sikker enn den rene WAP2.

Hvordan endre disse sikkerhetsinnstillingene på en ruter

Og hvordan kan vi konfigurere alt dette? Dette kan gjøres fra ruterkonfigurasjonsgrensesnitt , som vi kan få tilgang til via din IP. Hvis ruteren vår fungerer som hovedruteren, vil IP-en muligens være 192.168.1.1. Men hvis ruteren hvis konfigurasjon vi ønsker å endre er en sekundær ruter, må vi finn ut IP-en din først (enten via bruksanvisningen, Internett eller fordi vi har konfigurert den i den første oppstarten av den). På samme måte, hvis du bruker Mac-en som en ruter for å utvide WiFi-signalet i rommet ditt , kan disse innstillingene også velges i nettverksinnstillingene på din Mac.

En gang inne i rutergrensesnittet må vi gå til delen for trådløs tilgang . Der finner vi en meny som ligner på denne.

WiFi-nettverkskonfigurasjonspanel (i Xiaomi Mi WiFi Router 3-ruteren).

Og hvilken ruter tilhører nevnte konfigurasjonspanel? Tilhører Xiaomi Mi Wi-Fi-ruter 3 , en modell som vi har brukt de siste ukene for flere artikler. Og hvordan får man tilgang til den med denne ruteren? Standard administrasjonsgrensesnitt for denne ruteren er på 192.168.31.1 . Selv om dette kan endres (for eksempel i vår har vi 192.168.2.1 fordi det er lettere å huske). Når vi først er inne, må vi legge inn administratorpassordet som vi har konfigurert i begynnelsen (under den første oppstarten). Så går vi til Grunnleggende konfigurasjon og det panelet kommer ut.

skjulte nettverk

Til slutt, for å avslutte denne delen, er det noe annet som er verdt å kommentere. Dette er muligheten for skjule wifi-nettverket vårt . På denne måten nettverket det vil ikke vises i listen over tilgjengelige WiFi-nettverk , men vi kan få tilgang til den ved å skrive inn navnet.

Dette er en tilleggstiltak , som selv om det er litt irriterende, gjør vårt WiFi-nettverk vanskeligere å finne for mulige inntrengere.

Mulighet for å skjule WiFi-nettverket slik at det ikke vises i listen over tilgjengelige nettverk (spesifikt er det fra Xiaomi Mi WiFi Router 3).

Deaktiver WPS

WPS er et system som lar en enhet koble til WiFi-nettverket uten å måtte skrive inn passordet . Så for å koble til en ny enhet på denne måten må vi trykke på en knapp på ruteren.

Problemet er at for et par år siden a sårbarhet som tillot få passordet WiFi-nettverk (uten å måtte trykke på noen knapper). Derfor ble bruken av WPS et stort sikkerhetsbrudd.

Adgangskontroll

Et annet veldig viktig poeng for sikkerheten er adgangskontroll . Dette er vanligvis bare tilgjengelig som trådløs tilgangskontroll, selv om mer profesjonelle modeller også tillater generisk tilgangskontroll (både trådløs og kablet).

Typer adgangskontroll og drift

Og hva er tilgangskontroll for noe? Dette er et sentralt sikkerhetstiltak. Dens formål er å kontrollere hvem som har tilgang til vårt lokale nettverk og hvem som ikke har det . Og hvordan bestemmer du hvem som er velkommen og hvem som ikke er det? Dette gjøres gjennom lister, som kan være:

Hvit liste. Hvis du velger dette tilgangskontrollalternativet, vil kun ha tilgang til vårt nettverk enhetene som vises på denne listen .

Svarteliste. I dette tilfellet, enheter som vises på denne listen de vil ikke ha tilgang til nettverk. Derfor vil ikke medlemmer av denne listen kunne koble seg til.

Og hvordan identifiseres brukere? Hvordan skilles en enhet fra en annen? For å identifisere brukeren, må MAC-adresse (fysisk adresse). Dette er en identifikator, teoretisk unik, for å betegne et grensesnitt til en enhet.

Konfigurer en tilgangsliste på en ruter

Og hvordan konfigurere en tilgangsliste? Meget lett. det første blir tilgang til rutergrensesnittet , som vi forklarte tidligere i denne og andre artikler. Når vi er inne vil vi gå til sikkerhetsseksjonen (i tilfellet med Xiaomi-ruteren er den i menyen Basic Configuration).

Der vil vi ha muligheten til å aktivere adgangskontroll . Vi vil også finne utvalget av listetype som vi ønsker å bruke, svart eller hvit, selv om begge alternativene vil avhenge av ruteren som skal brukes. I tillegg finner vi også en bord som representerer selve listen. I de mest grunnleggende ruterne kan vi legge til en ny enhet oppgi adressen din MAC . I de mest avanserte, for eksempel ruteren Xiaomi Mi Wi-Fi-ruter 3 , kan vi velge det fra en liste over enheter på nettet . I tillegg, i noen rutere (som den vi diskuterte), kan du også gi enheten et navn eller en beskrivelse.

Innstillingspanel for tilgangskontroll forklart (for Xiaomi Mi WiFi Router 3).

konklusjon

Men det er ikke alt! Det er fortsatt mange flere sikkerhetstiltak, og en del av dem skal vi dekke i en andre del av denne artikkelen som vi lanserer i morgen. Alt dette for å unngå feil på iPad med WiFi og på andre enheter.

Og tror du? Anser du nettverket ditt som sikkert? Har du noen ekstra sikkerhetstiltak som vi ikke har nevnt?