«

»

Янв 10

Настройка безопасности WiFi. (На примере D-Link Dir-300)





После настройки интернет-соединения встает вопрос настроек безопасности Wi-Fi. Главные принципы, которым стоит следовать, перечислены ниже. Первые три-обязательны, остальные-опциональны.  При соблюдении всех правил, у вас получится суперзащищенная сеть:).
Пример настройки роутера D-link DIR-300 расположен в конце поста.

  1.  Измените пароль на вход в устройство. Пароли и логин по умолчанию известны всем, в т.ч. и хакерам:)
  2. Выберите тип шифрования WPA вместо WEP. Последний морально устарел, и взламывается на порядок легче
  3. Изменить SSID, стоящий по умолчанию. Если сосед купит роутер такого-же производителя, SSID сети, вероятно, будет аналогичным. И если кто-то увидит среди доступных сетей сеть с дефолтным SSID, он однозначно охарактеризует вас как неопытного пользователя, которого несложно и взломать.
  4. Выключайте оборудование при длительном неиспользовании
  5. Используйте для устройств вашей сети статические IP-адреса. Несмотря на кажущееся удобство, использование DHCP на роутере дает дополнительную лазейку для взломщика, желающего узнать адреса устройств и самого роутера. Для дополнительной защиты используйте экзотические адреса, типа 10.10.10.xxx, чтобы уменьшить вероятность взлома сети из интернета.
  6. Используйте Firewall. Данная опция существует в большинстве моделей, но имеется возможность его отключения. Удостоверьтесь, что это не так. Используйте их также на локальных компьютерах.
  7. Отключите трансляцию SSID. По умолчанию роутер транслирует с заданной периодичностью SSID в эфир. Для домашней сети это без дополнительных неудобств можно отключить.

Рассмотрим настройку на примере DIR-300, одного из наиболее распространенных устройств:

Зайдите на вкладку «Установка»—>>>»Установка беспроводной сети» и нажмите «Установка беспроводной сети вручную»:

Откроется следующее окно:

  1. Выключите опцию «Wi-Fi Protected Setup», т.к. не все беспроводные устройства его поддерживают
  2. Поставьте галочку «Включить беспроводной доступ»
  3. Задайте имя беспроводной сети или SSID. Ну тут все понятно-придумывайте что-то уникальное, используя цифры и латинские буквы
  4. Включите автовыбор канала. Если скорость сети будет падать, отключите эту опцию, и выберите канал Wi-Fi, прочитав эту статью на нашем сайте.
  5. Включите опцию «Включить Hidden Wireless», если хотите отключить трансляцию SSID в эфир (принцип настройки №7 выше)
  6. Выберите пункт «Включить беспроводную безопасность WPA/WPA2 (расширенная)»
  7. Тип шифра—«TKIP»
  8. PSK/EAP—PSK
  9. Сетевой ключ-здесь введите пароль, который нужно будет вводить при подключении нового устройства к сети. Используйте ключ длиной не менее12-13 символов. Требования стандарта-цифры и латинские буквы, длина от 8 до 63 символов.
  10. Нажмите «Сохранить настройки»
  11. Все:)

 

Если у Вас возникнут трудности с настройкой, закажите настройку интернета, роутера, модема, компьютера в нашей фирме! 8(495)649·16·21; 8(926)804·11·53.

Добавить комментарий