Slik sikrer du ditt trådløse hjemmenettverk
Miscellanea / / December 02, 2021
Det var tider da hvert hus bare hadde én datamaskin og én internettforbindelse, vanligvis levert gjennom et telefonmodem. I dag har ting endret seg. Ofte er det to eller flere datamaskiner i samme husstand, og ofte er minst én av dem en bærbar datamaskin.
Hvis du vil at alle disse datamaskinene skal være internettaktiverte, er det ikke mulig å ha en separat tilkobling for hver datamaskin, og det er heller ikke praktisk å koble om huset ditt med Ethernet-kabler for ditt eget lokale nettverk (LAN).
Det beste alternativet er da å ha din helt egen Wi-Firuter som lar hver enhet få tilgang til internett (og selvfølgelig hverandre) fra et hvilket som helst sted innenfor rekkevidde. Med bruken av smarttelefoner som iPhone og Droid, som begge har innebygd tilgang til Wi-Fi, gjør det det bare enklere å koble seg til.
Men i motsetning til et LAN, er en Wi-Fi-tilkobling vilkårlig når det gjelder rekkevidde. Mens førstnevnte bare vil gå dit du legger ut kablene og portene til, er trådløst kun begrenset av kraften det overføres til i nabolaget ditt.
Og for å forhindre at fremmede bruker båndbredden din, hackere får tilgang til systemet ditt eller bare regulerer internettbruken din, må du sikre den trådløse ruteren din (og dermed sikre trådløst hjemmenettverk).
Denne artikkelen snakker om visse trinn du kan ta for å sikre sikkerheten til Wi-Fi hjemme. Den er delt inn i to segmenter.
1. Viktige trinn for trådløs sikkerhet
2. Ekstra trinn for den ekstra paranoide
Viktige trinn for trådløs sikkerhet
Følgende er hovedtrinnene for å sikre det trådløse hjemmenettverket ditt. Ingen av dem bør ignoreres.
1. Angi et brukernavn og et passord for ruteren
Hver Wi-Fi-ruter har en administrasjonswebside som kan nås via nettleseren din. For å forhindre at uautoriserte personer får tilgang til ruterinnstillingene dine, må du angi en kombinasjon av brukernavn og passord til ruteren.
en) Først, etter at du har sikret at datamaskinen er koblet til det trådløse nettverket, går du til adressen 192.168.1.1 via en nettleser. Hvis det er første gang du får tilgang til det, vil brukernavnet og passordet enten ikke bli spurt eller det vil være tomt, eller det vil bli satt til standardinnstillinger som gitt i håndboken. Så hvis du ikke vet hva det er, sjekk bruksanvisningen eller ring teknisk støtte til ruterprodusenten (Linksys, Netgear og alle).
Mens det vanligvis er 192.168.1.1 du trenger for å få tilgang til ruteren, kan det i noen tilfeller være 192.168.2.1 eller noe annet avhengig av hvordan hjemmenettverket ditt er satt opp.
b) Finn enten fanen "Administrasjon" eller "Administrasjon". Dette vil vise deg feltene du må fylle ut for å endre brukernavn og passord. Det er viktig å beholde sterke passord som ikke er kjente navn eller lett gjettelige ord.
2. Krypter tilkoblingen din med WPA
Dette er sannsynligvis det viktigste forsvaret for å hindre andre fra å få tilgang til Wi-Fi. Ved å kryptere tilkoblingen din kan bare de enhetene som har krypteringsnøkkelen bruke det trådløse Nettverk.
Du finner stedet for å gjøre dette i ruterens "Sikkerhet"-innstillinger. De fleste rutere kommer med to innebygde krypteringsmetoder: Wired Equivalent Privacy (WEP) og Wi-Fi Protected Access (WPA). WEP er kjent for å være lett hacket inn, og derfor er det det anbefales å bruke WPA. Men hvis ruteren din ikke har WPA, vil WEP være bedre enn ingenting.
Når den er aktivert, vil enhver enhet som ønsker å bruke Wi-Fi-tilkoblingen bli bedt om krypteringsnøkkelen. Dette kan vanligvis finnes skrevet på en etikett under ruteren eller med dokumentasjonen som følger med. Dette betyr at med mindre en hacker har fysisk tilgang til huset ditt, vil de bli hardt presset for å kompromittere sikkerheten din.
3. Hold ruterens fastvare oppdatert
Det er viktig å holde ruterens fastvare oppdatert. Nye fastvareoppdateringer kan inkludere bedre sikkerhetsfunksjoner og feilrettinger som kan kompromittere tilkoblingen din.
Besøk derfor ruterprodusentens nettsted med jevne mellomrom for å se etter fastvareoppdateringer.
4. Kontroller modemets strøminnstillinger
Hvis du er tilstrekkelig komfortabel med å justere innstillingene dine, og hvis modemet ditt er avansert nok til å støtte det, kan du manuelt justere strømutgangen til modemet til bare det du trenger.
Jo høyere kraft som gis til antennen, jo lenger vil signalet gå. Så ved å redusere strømmen til et nivå der du knapt kan fange signalet i et avsidesliggende hjørne av huset, gir det mindre sjanser for naboene dine til å bruke det uten tillatelse. Dette fungerer selvfølgelig mindre i leiligheter og mer i hus.
Og selvfølgelig, når du ikke trenger det, slå av modemet fra strømnettet. Dette vil også spare deg for energikostnader!
Ekstra trinn for ekstra-paranoide
Mens et trådløst nettverk anses å være iboende usikkert og ingen trinn kan garantere idiotsikker sikkerhet, bør de ovennevnte trinnene være nok for en hjemmebruker som ønsker å beskytte hans Wi-Fi.
Men hvis du føler at du trenger å gjøre mer og ikke er fornøyd med prosessen, her er noen flere trinn. Ærlig talt, det ville ikke ha noe å si om du ignorerer følgende trinn, men du kan ta en titt likevel.
1. Slutt å kringkaste SSID-en din
Service Set Identifier eller SSID er navnet som din trådløs tilkobling er identifisert. Å skjule det vil i det minste forhindre de enkleste angrepene, selv om det kanskje ikke avskrekker sofistikerte hackere.
For å skjule det, gå ganske enkelt til "Trådløs"-innstillingene på administrasjonssiden og finn innstillingene du trenger for å deaktivere den. Det anbefales også å endre SSID-navnet fra standardverdien til en av dine valg, så det er ikke umiddelbart identifiserbart.
Merk: Deaktivering av SSID-kringkasting kan også få en person som skal koble seg til nettverket ditt, koble seg til noen annet nettverk fordi han ikke kan se nettverkets navn (og dermed kan dette kompromittere datamaskinens sikkerhet. ) Les denne artikkelen av Microsoft om hvorfor ikke-kringkastende nettverk er ikke en sikkerhetsfunksjon.
2. Filtrer etter MAC-adresse
MAC-adressen har ingenting å gjøre med Apple som lager iPhones. Hver datamaskin laget – nettverkskortet, for å være presis – har en unik Media Access Control eller MAC-adresse.
En måte å sikre tilkoblingen på er å fortelle ruteren at den kun skal tillate tilgang til spesifikke enheter med godkjente MAC-adresser. For å finne ut din, bare gå til "Kjør" i Start-menyen og skriv "cmd" og trykk Enter. Når du ser brukermeldingen, skriv bare ipconfig/all og trykk enter. Du bør få en skjerm som ser slik ut:
Noter ned MAC-adressen. Gå deretter til administrasjonssiden til den trådløse ruteren og finn filterinnstillingene for MAC-adressen. Disse er vanligvis i delen "Sikkerhet" eller "Tilkoblinger".
Skriv inn hver adresse du vil gi tilgang manuelt. Bruk kolontegnet i stedet for bindestreker for adressene.
Merk: Selv om det kan se ut fra de tidkrevende trinnene at dette er en ganske effektiv måte å sikre nettverket på, er denne metoden i virkeligheten ikke så vanskelig å omgå heller.
For å konkludere
En Wi-Fi-ruter kan være en veldig nyttig enhet i en nettverkstilkoblet husholdning. Den må imidlertid sikres for å forhindre ondsinnede angrep. Metodene ovenfor vil redusere risikoen for uautorisert tilgang betraktelig.
Vet du om andre metoder for å sikre et trådløst nettverk? Hvorfor ikke fortelle oss i kommentarene.