ホームワイヤレスネットワークを保護する方法
その他 / / December 02, 2021
すべての家に1台のコンピューターと1台のインターネット接続しかなく、通常は電話モデムを介して配信されることがありました。 今日、物事は変化しました。 多くの場合、同じ世帯に2台以上のコンピューターがあり、そのうちの少なくとも1台がラップトップです。
これらすべてのコンピューターをインターネット対応にしたい場合は、それぞれに個別の接続を設定することはできません。 コンピュータであり、あなた自身のローカルエリアネットワークのためにイーサネットケーブルであなたの家を再配線することも実用的ではありません (LAN)。
したがって、最良のオプションは、独自のものを用意することです。 Wi-Fi各デバイスが範囲内の任意の場所からインターネットに(そしてもちろん相互に)アクセスできるようにするルーター。 iPhoneやDroidなどのスマートフォンの登場により、どちらもWi-Fiへのアクセスが組み込まれているため、接続が簡単になります。
ただし、LANとは異なり、Wi-Fi接続の到達範囲は無差別です。 前者はケーブルとポートを配置する場所にのみ移動しますが、ワイヤレスは近隣で送信される電力によってのみ制限されます。
したがって、見知らぬ人が帯域幅を使用したり、ハッカーがシステムにアクセスしたり、インターネットの使用を規制したりするのを防ぐには、ワイヤレスルーターを保護する必要があります(これにより、 ホームワイヤレスネットワーク).
この記事では、自宅のWi-Fiのセキュリティを確保するために実行できる特定の手順について説明します。 それは2つのセグメントに分かれています。
1. 重要なワイヤレスセキュリティ手順
2. エクストラパラノイドのための追加のステップ
重要なワイヤレスセキュリティ手順
以下は、ホームワイヤレスネットワークを保護するための主な手順です。 それらのどれも無視されるべきではありません。
1. ルーターのユーザー名とパスワードを設定する
すべてのWi-Fiルーターには、ブラウザーからアクセスできる管理Webページがあります。 権限のない人がルーターの設定にアクセスするのを防ぐには、ルーターにユーザー名とパスワードの組み合わせを設定する必要があります。
NS) まず、コンピューターがワイヤレスネットワークに接続されていることを確認したら、Webブラウザーからアドレス192.168.1.1にアクセスします。 初めてアクセスする場合は、ユーザー名とパスワードを尋ねられないか、空白になるか、マニュアルに記載されているデフォルト設定に設定されます。 そのため、それが何であるかわからない場合は、マニュアルを確認するか、ルーターの製造元(Linksys、Netgearなど)のテクニカルサポートに連絡してください。
通常は192.168.1.1ですが、ルーターにアクセスする必要がありますが、ホームワイヤレスネットワークの設定方法によっては、192.168.2.1などの場合もあります。
NS) 「管理」または「管理」タブのいずれかを見つけます。 これにより、ユーザー名とパスワードを変更するために入力する必要のあるフィールドが表示されます。 既知の名前や簡単に推測できる単語ではない強力なパスワードを保持することが重要です。
2. WPAで接続を暗号化する
これはおそらく、他の人があなたのWi-Fiにアクセスするのを防ぐための最も重要な防御策です。 接続を暗号化することにより、暗号化キーを持つデバイスのみがワイヤレスを使用できます 通信網。
これを行う場所は、ルーターの「セキュリティ」設定にあります。 ほとんどのルーターには、Wired Equivalent Privacy(WEP)とWi-Fi Protected Access(WPA)の2つの暗号化方法が組み込まれています。 WEPは 簡単に知られている ハッキングされたため、 WPAの使用をお勧めします. ただし、ルーターにWPAがない場合は、WEPがないよりはましです。
有効にすると、Wi-Fi接続を使用するデバイスは暗号化パスキーを要求されます。 これは通常、ルーターの下のラベルまたはそれに付随するドキュメントに記載されています。 これは、ハッカーがあなたの家に物理的にアクセスできない限り、あなたのセキュリティを危険にさらすのに苦労することを意味します。
3. ルーターのファームウェアを最新の状態に保つ
ルーターのファームウェアを最新の状態に保つことが重要です。 新しいファームウェアアップデートには、より優れたセキュリティ機能と、接続を危険にさらす可能性のあるバグの修正が含まれる場合があります。
したがって、定期的にルーターの製造元のWebサイトにアクセスして、ファームウェアの更新を確認してください。
4. モデムの電源設定を制御する
設定の調整に十分慣れていて、モデムがそれをサポートするのに十分に進んでいる場合は、モデムの電力出力を必要なものだけに手動で調整できます。
アンテナに与えられる電力が高いほど、信号は遠くに行きます。 そのため、家の離れた場所で信号をほとんど受信できないレベルまで電力を減らすことで、近所の人が許可なく信号を使用する機会を減らすことができます。 もちろん、これはアパートではあまり機能せず、家ではより多く機能します。
もちろん、必要がない場合は、モデムの電源をオフにします。 これにより、エネルギーコストも節約できます。
エクストラパラノイドのための追加のステップ
ワイヤレスネットワークは本質的に安全でないと見なされており、どの手順も保証できませんが 誰にでもできるセキュリティ、上記の手順は、保護しようとしているホームユーザーにとって十分なはずです 彼のWi-Fi。
ただし、さらに多くのことを行う必要があり、プロセスに満足できない場合は、次の手順を実行してください。 正直なところ、次の手順を無視してもかまいませんが、それでも確認できます。
1. SSIDのブロードキャストを停止します
サービスセット識別子またはSSIDは、 ワイヤレス接続が識別されます. それを隠すことは、それが洗練されたハッカーを阻止しないかもしれないとしても、少なくとも最も単純な攻撃を防ぐでしょう。
非表示にするには、[管理]ページの[ワイヤレス]設定に移動し、無効にするために必要な設定を見つけます。 また、SSID名をデフォルト値から選択した値に変更することをお勧めします。これにより、すぐに識別できなくなります。
ノート: SSIDブロードキャストを無効にすると、ネットワークに接続する必要のある人が接続する可能性もあります。 他のネットワークは、彼があなたのネットワークの名前を見ることができないためです(したがって、これは彼のコンピュータの名前を危険にさらす可能性があります 安全。 )理由についてMicrosoftによるこの記事を読む 非ブロードキャストネットワークはセキュリティ機能ではありません.
2. MACアドレスでフィルタリング
MACアドレスは、iPhoneを製造しているAppleとは何の関係もありません。 製造されたすべてのコンピューター(正確にはネットワークカード)には、一意のメディアアクセス制御またはMACアドレスがあります。
接続を保護する方法は、承認されたMACアドレスを持つ特定のデバイスのみへのアクセスを許可するようにルーターに指示することです。 自分のものを見つけるには、スタートメニューの[ファイル名を指定して実行]に移動し、「cmd」と入力してEnterキーを押します。 ユーザープロンプトが表示されたら、ipconfig / allと入力して、Enterキーを押します。 次のような画面が表示されます。
MACアドレスを書き留めます。 次に、ワイヤレスルーターの[管理]ページに移動し、MACアドレスフィルターの設定を見つけます。 これらは通常、「セキュリティ」または「接続」セクションにあります。
アクセスを許可する各アドレスを手動で入力します。 アドレスにはダッシュの代わりにコロン記号を使用してください。
ノート: 時間のかかる手順から、これはネットワークを保護するための非常に効果的な方法であるように見えるかもしれませんが、実際には、この方法もバイパスするのはそれほど難しくありません。
結論は
Wi-Fiルーターは、ネットワーク化された家庭で非常に便利なデバイスになる可能性があります。 ただし、悪意のある攻撃を防ぐためにセキュリティで保護する必要があります。 上記の方法により、不正アクセスのリスクが大幅に軽減されます。
ワイヤレスネットワークを保護する他の方法を知っていますか? コメントで教えてください。