Увеличете сигурността на вашата WiFi мрежа с тези прости трикове

Така че, без допълнително забавяне, нека продължим да анализираме всяка от частите, които влияят на нашата сигурност.

Изберете добра система за удостоверяване

Нещо много важно при анализиране и подобряване на сигурността на вашата мрежа е как да получите достъп до него .

В кабелна мрежа (Ethernet) това е нещо много просто. В този случай е много лесно да се намерят натрапници, защото проникването би било физическо. Но в случая на безжична мрежа (Wi-Fi) вече е по-трудно да се контролират проникванията в нашата мрежа.

За да предотвратим натрапниците да се промъкнат в нашата мрежа чрез WiFi Важно е да имате a парола . По този начин WiFi вече няма да бъде отворен, но ще изисква парола за достъп (удостоверяване).

Метод за удостоверяване

Но не работи с нито един метод за удостоверяване (парола)! Има много от тях и не всички са еднакво безопасни. Поради тази причина ще направим кратък преглед на всички тях тук:

WEP(Поверителност, еквивалентна на безжична връзка). Това е най-малко сигурно от всички. Преди това беше най-използваният, но преди време беше открита уязвимост, която го направи напълно несигурен. Поради това е силно препоръчително спрете да го използвате (по-късно ще обясним как да видите кой използвате и как да го промените).

WPA(Wi-Fi защитен достъп). Този метод се появи като алтернатива на WEP и всъщност работи по много различен начин. В този случай сме изправени пред a криптирани с TKIP със 128-битов ключ (същото като WEP, но WAP е по-безопасно ).

WPA2(Wi-Fi защитен достъп v2). Това е едно Подобрена версия от предишния. Основната му разлика е промяната на протокола на криптирани към AES (Разширен стандарт за криптиране).

AAA сървър( Удостоверяване, оторизация и счетоводство ), като RADIUS. Този метод е по-рядко срещан в домашните мрежи и е вместо това служител в големи мрежи . В този случай ние се удостоверяваме чрез сървър, който съхранява и управлява всички ключове. Този метод е лесен за идентифициране, тъй като всеки човек има собствено потребителско име и парола (вместо да има уникална парола за мрежата).

Каква опция да изберете за домашен рутер?

Време е за истината. Какъв тип метод за удостоверяване да избера за дома си?

Възможностите, от които трябва да избираме, ще зависят от рутера, въпреки че има някои, които са по-често срещани:

отворена мрежа. Това е опция, която ще остави нашата WiFi мрежа открита. Всеки може да има достъп до него , тъй като няма да поиска парола или нещо подобно. Следователно това е вариант, който никога не трябва да избираме , освен ако не искаме някой да може да влезе.

WEP. Това е друга опция, която също не е желана. Това е вариант, който е много опасно Всъщност има приложения за смартфони, способни да ги разбият.

WPA. Това вече е по-сигурен протокол, така че вече можем да избираме определена сигурност .

WPA2. Това е един от протоколите по-безопасно за нашите домашни WiFi мрежи. Това е най-добрият вариант, който ще намерим в домашен рутер, ако това, което има значение за вас е сигурност .

WPA / WPA2. Както при всичко, в един момент трябва да решите между две неща. В този случай сме изправени пред a хибриден метод . Това предлага страхотно съвместимост поддържане на известна сигурност. С този метод WAP2 ще се използва, когато е възможно, но WAP ще се използва, когато не е. Въпреки че да, този метод е по-малко сигурен от чистия WAP2.

Как да промените тези настройки за сигурност на рутер

И как можем да конфигурираме всичко това? Това може да стане от интерфейс за конфигурация на рутера , до който имаме достъп чрез вашия IP. Ако нашият рутер действа като основен рутер, IP вероятно ще бъде 192.168.1.1. Въпреки това, ако рутерът, чиято конфигурация искаме да променим, е вторичен рутер, ние трябва първо разберете своя IP (или от ръководството, интернет или защото сме го конфигурирали при първоначалното му стартиране). По същия начин, ако използвате вашия Mac като рутер, за да разширите WiFi сигнала в стаята си , тези настройки могат да бъдат избрани и в мрежовите настройки на вашия Mac.

След като влезем в интерфейса на рутера, трябва отидете в раздела за безжичен достъп . Там ще открием меню, подобно на това.

Панел за конфигурация на WiFi мрежа (в рутера Xiaomi Mi WiFi Router 3).

И към кой рутер принадлежи споменатият конфигурационен панел? Принадлежи на Xiaomi Mi Wi-Fi рутер 3 , модел, който използвахме през последните седмици за множество статии. И как се получава достъп до него с този рутер? Интерфейсът за управление по подразбиране за този рутер е на 192.168.31.1 . Въпреки че това може да се променя (например в нашия имаме 192.168.2.1, защото е по-лесно за запомняне). След като влезем, ще трябва да поставим администраторската парола, която сме конфигурирали в началото (по време на първото стартиране). Тогава ще отидем на Основна конфигурация и този панел ще излезе.

скрити мрежи

И накрая, за да завършим този раздел, има още нещо, което си струва да се коментира. Това е възможността за да скрием нашата wifi мрежа . По този начин мрежата няма да се появи в списъка с налични WiFi мрежи , но можем да получим достъп до него, като напишем името му.

Това е едно допълнителна мярка , което макар и малко досадно, прави нашата WiFi мрежа по-трудна за намиране на евентуални натрапници.

Възможност за скриване на WiFi мрежата, така че да не се показва в списъка с налични мрежи (по-конкретно, тя е от Xiaomi Mi WiFi Router 3).

Деактивирайте WPS

WPS е система, която позволява на устройство да се свърже към WiFi мрежата без да се налага да въвеждате паролата . Така че, за да свържете ново устройство по този начин, ще трябва да натиснете бутон на рутера.

Проблемът е, че преди няколко години а уязвимост това позволяваше вземете паролата WiFi мрежа (без да се налага да натискате никакви бутони). Следователно използването на WPS се превърна в огромно нарушение на сигурността.

Контрол на достъпа

Друг много важен момент за безопасността е контрол на достъпа . Това обикновено се предлага само като безжичен контрол на достъпа, въпреки че по-професионалните модели също позволяват общ контрол на достъпа (както безжичен, така и кабелен).

Видове контрол на достъпа и работа

И за какво е контролът на достъпа? Това е ключова мярка за сигурност. Целта му е да контролира кой има достъп до нашата локална мрежа и кой не . И как решавате кой е добре дошъл и кой не? Това става чрез списъци, които могат да бъдат:

Бял списък. В случай на избор на тази опция за контрол на достъпа, ще има само достъп към нашата мрежа устройствата, които се появяват в този списък .

Черен списък. В такъв случай, устройства, които се появяват в този списък няма да имат достъп към мрежа. Следователно членовете на този списък няма да могат да се свържат.

И как се идентифицират потребителите? Как се различава едно устройство от друго? За идентифициране на потребителя, Мак адрес (физически адрес). Това е идентификатор, теоретично уникален, за обозначаване на интерфейс на устройство.

Конфигурирайте списък за достъп на рутер

И как да конфигурирам списък за достъп? Много лесно. първото нещо ще бъде достъп до интерфейса на рутера , което обяснихме по-рано в тази и други статии. След като влезем ще отидем в секция за сигурност (в случая на рутера Xiaomi е в менюто Основна конфигурация).

Там ще имаме опцията да активираме контрол на достъпа . Ще намерим и селекцията на тип списък които искаме да използваме, черно или бяло, въпреки че и двете опции ще зависи от рутера, който ще използваме. Освен това ще намерим и a маса което представлява самия списък. В най-основните рутери можем да добавим a ново устройство въвеждане на вашия адрес MAC . В най-напредналите, като рутера Xiaomi Mi Wi-Fi рутер 3 , можем да го изберем от списък с устройства онлайн . Освен това в някои рутери (като този, който обсъдихме), можете също да дадете на устройството име или описание.

Обяснение на панела с настройки за контрол на достъпа (на рутера Xiaomi Mi WiFi 3).

заключение

Но това не е всичко! Има още много мерки за сигурност и част от тях ще разгледаме в a втора част от тази статия, която ще стартираме утре. Всичко това с цел избягване повреди на iPad с WiFi и на други устройства.

А ти мислиш ли? Смятате ли, че вашата мрежа е защитена? Имате ли някакви допълнителни мерки за сигурност, които не сме споменали?