Glede na število naprav, ki jih imajo ljudje v teh dneh, je vzpostavitev varnega domačega omrežja ključnega pomena. Ker je kibernetski kriminal in incidenti vdiranja v porastu, je nujno, da so naša domača omrežja tako varna, kot so dobro povezana.
Torej, če ne želite, da vam sosed ukrade Wi-Fi ali heker, ki se infiltrira v vaše domače omrežje, potem berite naprej. Naučili vas bomo vsega, kar potrebujete za postavitev varnega domačega omrežja.
Žično ali brezžično?
Pred nastavitvijo domačega omrežja morate najprej razmisliti o tem, ali želite »žično« ali »brezžično« omrežje. Z uporabo večine domov in pisarn Wi-Fi za enostavno povezljivost, žična povezava ni vedno možnost. Vendar pa nekateri ljudje še vedno raje uporabljajo žično omrežje, saj ponuja večjo stabilnost, saj so vse vaše omrežne naprave povezane neposredno z usmerjevalnikom prek kabla Ethernet.
Če poskušate vzpostaviti brezžično omrežje, je pomembno razumeti, da večina brezžičnih usmerjevalnikov uporablja dva frekvenčna pasova: 2,4 GHz in 5 GHz.
Medtem ko pas 2,4 GHz uporablja daljše valove, ki zagotavlja daljšo pokritost, je pas 5 GHz novejši, hitrejši in zanesljivejši, zaradi česar je popoln za manjše domove ali stanovanja. Toda na koncu je vse odvisno od hitrosti v primerjavi z dosegom in kaj potrebujejo vaše naprave.
Povezano: Kakšna je razlika med pasovi Wi-Fi 2,4 GHz in 5 GHz?
10 korakov za vzpostavitev varnega omrežja
Tukaj je deset korakov, ki vam bodo pomagali vzpostaviti varno domače omrežje. Upoštevajte, da se nastavitve usmerjevalnika razlikujejo glede na vrsto in model, zato izberite najboljšo možno izbiro.
1. Fizično povežite svoj usmerjevalnik
Fizično povežite usmerjevalnik z modemom, ki vam ga je zagotovil ponudnik internetnih storitev, s kablom Ethernet. Evo, kako lahko to dosežete:
- Odklopite ali izklopite kabelski ali DSL modem.
- Vključite brezžični usmerjevalnik in priključite omrežni kabel, ki ste ga dobili z njim, v vrata na usmerjevalniku z oznako Internet ali WAN.
- Drugi konec priključite na kabelski ali DSL modem in vklopite modem.
- Ne priključujte nobene naprave, dokler nimate močnega signala, ki kaže na povezavo med usmerjevalnikom in modemom.
2. Poiščite vmesnik ali nastavitve usmerjevalnika
Vsi usmerjevalniki imajo spletni vmesnik, tako da jih lahko priročno konfiguriramo prek brskalnika. Pomembno je, da se prijavite v nastavitve usmerjevalnika in jih ustrezno spremenite, da zavarujete domače omrežje.
Najlažji način za to je, da v spletni brskalnik vnesete 192.xxx.x.x in zamenjate "x" za lokalni naslov usmerjevalnika. Naslov usmerjevalnika se med proizvajalci razlikuje, zato je najbolje, da naslov, ki ga potrebujete, preverite s hitrim internetnim iskanjem.
Ko ste pozvani, vnesite svoje uporabniško ime in geslo.
Opomba: Če ta metoda ne deluje, glejte uporabniški priročnik vašega usmerjevalnika za nadaljnja navodila.
3. Spremenite privzeto geslo vašega usmerjevalnika
Usmerjevalniki so običajno opremljeni s šibkim uporabniškim imenom in geslom. Če heker določi vrsto usmerjevalnika, ki ga imate, lahko poišče njegove privzete poverilnice z dostopom do spletnih mest, kot je npr.Usmerjevalna gesla in Privzeto geslo. Torej, prvi in najbolj ključni korak je sprememba privzetih skrbniških poverilnic za vaš usmerjevalnik.
- V nastavitvah usmerjevalnika izberite Spremenite geslo usmerjevalnika ali podobno možnost.
- Vnesite novo geslo.
- Shranite nove nastavitve.
Vedno ne pozabite, da je močno geslo dolgo vsaj osem znakov in je sestavljeno iz kombinacije črk, številk in posebnih znakov.
Povezano: Kako hekerji ukradejo vaše geslo za Wi-Fi in kako ga ustaviti
4. Posodobite šifriranje usmerjevalnika
Šifriranje je pomemben korak pri varovanju vašega brezžičnega omrežja. Zastarele nastavitve šifriranja lahko hekerjem omogočijo enostaven dostop do vašega omrežja, ne da bi vam bilo treba ugibati geslo.
- Poiščite svoje brezžične varnostne nastavitve. Vaš usmerjevalnik lahko pokliče ta razdelek Brezžična varnost, Brezžično omrežje, ali kaj podobnega.
- Spremenite možnost šifriranja v WPA2-PSK oz WPA3-SAE.
- Uporabite nove nastavitve.
5. Onemogočite oddaljeni dostop do vašega usmerjevalnika
Čeprav dostop do skrbniške plošče usmerjevalnika ne škodi, lahko to brezžično ogrozite, da bodo hekerji prestregli vaše poverilnice.
Najbolje je, da onemogočite oddaljeni dostop, tako da tudi če hekerji nekako pridejo do vašega brezžičnega omrežja, ne bodo mogli konfigurirati vašega usmerjevalnika.
- Ko ste prijavljeni v spletni vmesnik usmerjevalnika, poiščite Oddaljen dostop, Upravljanje na daljavo, oz Upravljanje na daljavo možnost.
- Prepričajte se, da je onemogočen. Privzeto je onemogočen na večini usmerjevalnikov, včasih pa ga morate onemogočiti ročno.
6. Spremenite ime SSID vašega omrežja
SSID (Service Set Identifier) je primarno ime vašega brezžičnega omrežja. Ko prvič nastavite omrežje, morate spremeniti privzeti omrežni SSID, saj preprečuje, da bi se nezaželeni vsiljivci približali vašemu omrežju.
- Ko ste prijavljeni v skrbniško konzolo, pojdite na Brezžične nastavitve oz Wifi nastaviti oddelek.
- Poiščite razdelek z imenom SSID oz Ime omrežja. Vnesite želeno ime (največ 32 alfanumeričnih znakov).
- Vnesite svoje geslo za Wi-Fi v ustrezno polje in kliknite Prijavite se oz Shrani za uveljavitev sprememb.
Opomba: Vaše ime omrežja ne sme razkriti nobenih osebnih podatkov. Če je mogoče, naj bo diskretno, tako da izberete a komično ime za vaše omrežje.
7. Spremenite privzeti naslov IP usmerjevalnika
Zaradi varnostnih razlogov je najbolje, da spremenite privzeti IP usmerjevalnika (naslov IP, ki ga vnesete v brskalnik za povezavo z usmerjevalnikom), tako da postane bolj odporen proti vohunjenju.
- Ko ste prijavljeni kot skrbnik, poiščite Omrežna konfiguracija ali podobno možnost.
- Spremenite eno ali obe zadnji dve številki naslova IP v IP naslov LAN polje. Na primer, privzeti IP 192.168.200.01 na vašem usmerjevalniku lahko spremenite v 192.168.200.36 (naslov IP na vašem usmerjevalniku se bo razlikoval).
- Kliknite Prijavite se oz Shrani in počakajte, da se usmerjevalnik znova zažene.
8. Nastavitev rezervacije DHCP (statični naslovi IP)
Za večino omrežij je usmerjevalnik mogoče ohraniti privzeto Nastavitev DHCP. To pomeni, da bo usmerjevalnik samodejno razdelil naslove IP odjemalcem, povezanim z vašim omrežjem, in vam tako prihranil morebitno upravljanje IP.
Če predvidevate povezovanje strežnikov ali katere koli naprave, do katere lahko dostopate izven svojega omrežja, je najboljša možnost, da konfigurirate rezervacijo DHCP. To preprosto pomeni, da usmerjevalniku sporočate, da določena naprava vedno uporablja določen statični naslov IP, ki ji je namenjen.
Na primer, naslov IP vašega usmerjevalnika je lahko 192.168.1.1. Torej lahko svojemu e-poštnemu strežniku dodelite naslov IP iz 192.168.1.2. Tretji napravi, kot je spletni strežnik, lahko daste tudi naslov IP 192.168.1.3 in tako na.
9. Filtrirajte svoj naslov MAC
Vse naprave imajo unikat Naslov MAC (Media Access Control)., ki se uporablja za komunikacijo s segmentom omrežja.
S filtriranjem MAC naslovov vsake naprave lahko izboljšate varnost svojega omrežja. To lahko storite tako, da možnostim brezžičnega usmerjevalnika dodate naslove MAC za vse svoje naprave in tako zagotovite, da lahko samo filtrirane naprave vzpostavijo povezavo z vašim omrežjem.
Običajno lahko naslov MAC najdete v meniju omrežnih nastavitev vaše naprave ali tako, da odprete ukazni poziv, vnesete "getmac" in pritisnete Enter. Podobno
- Ko ste prijavljeni v usmerjevalnik, poiščite MAC filtriranje možnost in jo kliknite. Možnost filtriranja MAC-a je lahko navedena kot filter MAC, omrežni filter, omrežni dostop, nadzor dostopa ali kaj podobnega. Lahko se nahaja v meniju Brezžično, Varnost ali Napredno.
- Kliknite možnost, da dodate novo MAC filter. Gumb bo najverjetneje ikona z napisom "Dodaj" ali znak plus (+) ali kaj podobnega.
- Vnesite naslov MAC vsake naprave v vašem omrežju, ki jo želite filtrirati.
Povezano: Kako poiskati naslov MAC na vašem računalniku z operacijskim sistemom Windows
Naj bo varovanje domačega omrežja prednostna naloga
Zdaj ste končno pripravljeni na varno povezavo z domačim omrežjem. Čeprav se postopek povezovanja z omrežjem Wi-Fi nekoliko razlikuje glede na vrsto naprave, običajno vključuje naslednje korake:
- Poiščite omrežne nastavitve svojega računalnika in poiščite bližnja omrežja Wi-Fi.
- Na seznamu ponujenih omrežij izberite svoje omrežje in vnesite geslo.
- Poskusite se pomakniti na spletno stran iz naprav v vašem omrežju. Če se stran uspešno naloži, to pomeni, da vaše domače omrežje zdaj deluje!
Zaščita domačega omrežja vključuje varovanje vaših zasebnih podatkov pred vsiljivci in preprečevanje nepooblaščenega dostopa do vašega omrežja. Če si boste zdaj vzeli čas za zaščito domačega omrežja, vas bo zagotovo zaščitilo na dolgi rok.
Ne glede na to, ali želite povečati varnost domačega omrežja ali se na daljavo povezati z domačim omrežjem, boste potrebovali lasten VPN. Tukaj je opisano, kako ga brezplačno nastavite z uporabo DD-WRT.
Preberite Naprej
- Razložena tehnologija
- Varnost
- Usmerjevalnik
- Varnost podatkov
- Domače omrežje
Kinza je tehnološka novinarka z diplomo iz računalniškega omrežja in številnimi certifikati za IT. Preden se je lotila tehničnega pisanja, je delala v telekomunikacijski industriji. Z nišo na področju kibernetske varnosti in tem, ki temeljijo na oblaku, uživa v tem, da ljudem pomaga razumeti in ceniti tehnologijo.
Naročite se na naše novice
Pridružite se našemu glasilu za tehnične nasvete, ocene, brezplačne e-knjige in ekskluzivne ponudbe!
Kliknite tukaj, da se naročite