Коли я включаю бездротовий пристрій у своїй квартирі, я відразу виявляю більше двадцяти п'яти бездротових мереж, все з сильним сигналом. Це приклад того, як превалює бездротовий інтернет, але деякі мережі, які я можу знайти, не налаштовані належним чином, що робить їх небезпечними або ненадійними.
- Throw Away Підручник з роутера
- Постав свій роутер біля цегляної стіни
- Забудьте створити унікальну назву мережі
- Використовуйте типові паролі
- Не вмикайте шифрування WiFi
- Налаштуйте неправильне шифрування WiFi
- Змішайте неправильні адаптери і маршрутизатори:
- Нехтування брандмауером
- Введіть некоректну інформацію про налаштування
- Забудьте оновити прошивку
- Вивід
Ось 10 помилок, які можна уникнути, які викликають такі проблеми WiFi.
Throw Away Підручник з роутера
Поширеність обладнання plug-and-play дозволяє користувачам нехтувати або викидати керівництва з експлуатації обладнання. В основному це добре, але маршрутизатори - виняток, так як вони зазвичай вимагають деякого налаштування. Керівництво вашого маршрутизатора надасть докладну інформацію про те, як отримати доступ до панелі адміністрування, налаштувати брандмауер, змінити параметри безпеки і перезавантажити пристрій, якщо щось піде не так.
Хоча ви можете подумати, що онлайн-керівництво - це все, що вам потрібно, це може бути недалекоглядно; серйозна проблема з роутером також виб'є вас з ладу. Збережіть копію інтерактивного керівництва на своєму комп'ютері як мінімум.
Постав свій роутер біля цегляної стіни
Всі форми бездротового зв'язку пов'язані певними фізичними обмеженнями. Одним з них є той факт, що щільні об'єкти блокують радіохвилі, що означає, що ви не повинні розміщувати маршрутизатор поруч з цегляною стіною. Стіни з трубопроводами, щільні кухонні столешниці і бризки, а також металеві меблі також можуть викликати проблеми, і розміщення маршрутизатора на них або поруч з ними - відмінний спосіб зменшити діапазон сигналу і продуктивність.
Замість цього помістіть маршрутизатор на пластикову або дерев'яну підставку на відносно відкритому майданчику без будь-яких серйозних перешкод поблизу. Великий відкритий простір, такий як вітальня, зазвичай кращий, але шафи теж можуть працювати, якщо вони вільні від згаданих перешкод.
Забудьте створити унікальну назву мережі
З 25 мереж в моєму житловому комплексі десять з них використовують дуже схожі мережеві імена, такі як HOME8435. Дехто з членів моєї родини робить те саме, що означає, що візити неминуче включають обговорення того, чи є їхня мережа HOME 8345, HOME8411 чи HOME8409.
Теоретично це може бути проблемою безпеки, тому що подібні імена мережі легше піддаються імітації. Наприклад, вставка відкритої мережі під назвою HOME 8354 у вказану вище групу може призвести до того, що користувачі випадково підключаться до неї.
Насправді це малоймовірно, оскільки більшість домашніх користувачів підключають пристрій до своєї домашньої мережі один раз, а потім зберігають мережу в пам'яті пристрою, але вибір унікального імені мережі дійсно допомагає, якщо у вас є один з планшетами.
Використовуйте типові паролі
Маршрутизатори завжди мають типовий заводський пароль адміністратора. Цей пароль буде вказано у підручнику. Багато користувачів зберігають типові параметри, тому що адміністративна панель теоретично доступна тільки для вже підключеного користувача, так кого це хвилює, якщо вона безпечна?
Тим не менш, маршрутизатори не є бездоганними, і існують способи доступу до вашої домашньої мережі, або шляхом підбору пароля, або віддаленого використання уразливості в маршрутизаторі. Якщо ваша мережа зламана, легкий доступ до панелі адміністрування вашого маршрутизатора тільки погіршить ситуацію. Типова зміна пароля є обов'язковою.
Не вмикайте шифрування WiFi
Я відчуваю, що про це не потрібно говорити, але ми говоримо про помилки, і це велика проблема. Якщо ви не налаштуєте шифрування WiFi, ваша мережа буде відкрита для всіх, хто захоче перехопити ваш трафік, а також залишить відкритими всі використовувані мережеві диски.
Рішення досить просте; увімкніть шифрування. Пам'ятаєте керівництво, яке ви не викинули? Це скаже вам, як.
Налаштуйте неправильне шифрування WiFi
Увімкнути шифрування не так просто, як клацнути вимикачем. Більшість маршрутизаторів поставляються з кількома варіантами шифрування WiFi: , але не скажу, який варіант краще. Маршрутизатори можуть навіть за замовчуванням використовувати WEP, старий і небезпечний стандарт, або перерахувати його у верхній частині списку, що розкривається. WEP краще, ніж нічого, але це не дуже безпечно.
Замість цього використовуйте WPA2-AES і використовуйте довгий, сильно рандомізований пароль. Це найбільш безпечний стандарт шифрування Wi-Fi, який практичний для домашніх користувачів, а збільшення довжини пароля ускладнює атаку методом «грубої сили» на вашу мережу (хоча і не неможливу).
Змішайте неправильні адаптери і маршрутизатори:
Маршрутизатори і адаптери майже завжди назад сумісні зі старими версіями WiFi. 802.11ac, новітній стандарт, працює з 802.11n, який працює з 802.11g. Фактично, більшість сучасних адаптерів підтримують всі, крім найпершої версії стандарту 802.11., якому вже більше десяти років.
Проте змішування неправильних адаптерів і маршрутизаторів є проблемою, якщо ви дбаєте про продуктивність. Адаптер 802.11ac працюватиме тільки на швидкостях 802.11n, якщо він з'єднаний з маршрутизатором 802.11n. Якщо у вас старий маршрутизатор 802.11g, продуктивність мережі буде ще нижчою.
Немає нічого поганого у використанні старої версії стандарту 802.11, якщо ви вважаєте її адекватною, але не оновлюйте свій адаптер без оновлення маршрутизатора або навпаки. Це марна трата часу і грошей.
Нехтування брандмауером
Брандмауер, вбудований у домашні маршрутизатори, є однією з його найбільш цінних функцій. У більшості випадків він увімкнений за замовчуванням і може захищати від різних спроб вторгнення з мінімальною конфігурацією або без неї.
Це не означає, що ви повинні нехтувати цим. Вам може знадобитися відкрити порти, щоб програмне забезпечення могло функціонувати, або деякі порти можуть бути налаштовані як відкриті за замовчуванням для включення функцій маршрутизатора. Перевірте ці порти і, якщо ви їх не використовуєте, закрийте їх. Це закриває малоймовірний, але можливий шлях атаки.
Введіть некоректну інформацію про налаштування
Якою мала бути ця IP-адреса? Хм, може бути, це був 192.168.0.1 або 192.186.1.0? Час поглянути на керівництво знову!
Це Wi-Fi еквівалент перевірки того, щоб переконатися, що шнур живлення підключений. Якщо щось не так - ви не можете отримати доступ до панелі адміністратора, комп'ютер не підключається, порт брандмауера як і раніше блокує World of Warcraft, що завгодно - йди за своїми номерами. Ви поставили десяткове число в потрібному місці? Напевно, ні, тому що ви не робот.
Забудьте оновити прошивку
Я вже зробив деякі натяки на недоліки безпеки маршрутизатора. Це серйозна проблема. Раніше цього року було виявлено, що деякі маршрутизатори ASUS містять експлойт, який робить підключені мережеві диски видимими для будь-якого користувача в Інтернеті, який знав одну дивну хитрість.
У цьому випадку оновлення прошивки не допомогло б, тому що ASUS ще не вирішила проблему. Тепер, однак, патч на місці. Якщо ви завантажили його, у вас все гаразд, але якщо ні, Інтернет все ще може побачити вашу брудну білизну. Оновлення прошивки нудно, але забувати про це - велика помилка.
Вивід
Це лише десять найпоширеніших помилок, які користувачі допускають при налаштуванні своєї домашньої мережі. Є ще багато. Повідомте нам про проблеми, з якими ви зіткнулися при налаштуванні власного WiFi, залишивши коментар нижче.
