แม่มดไร้สาย: วิธีรักษาความปลอดภัยเครือข่ายไร้สายของคุณ

สารบัญ

• แม่มดไร้สาย: วิธีรักษาความปลอดภัยเครือข่ายไร้สายของคุณ
• เคล็ดลับ 6-10

หนึ่งในข้อกังวลที่ใหญ่ที่สุดสำหรับผู้ใช้ไร้สายคือการทำให้เราเตอร์และเครือข่ายไร้สายมีความปลอดภัย ฉันคิดว่าเราทุกคนรู้แล้วว่าเมื่อมันมาถึงเทคโนโลยีไม่มีสิ่งใดที่ปลอดภัย 100 เปอร์เซ็นต์ เมื่อคุณส่งข้อมูลผ่านสัญญาณไร้สายคุณอาจเปิดเผยข้อมูลของคุณไปยังแฮ็กเกอร์และเมื่อคุณตั้งค่าเราเตอร์แล้วสัญญาณ Wi-Fi จะเป็นไปได้เสมอ

ที่กล่าวมามีหลายวิธีในการเพิ่มความปลอดภัยให้กับเราเตอร์และเครือข่ายไร้สายของคุณ ส่วนใหญ่ง่ายต่อการติดตั้งในขณะที่บางคนใช้การกำหนดค่าเล็กน้อยในอินเทอร์เฟซของเราเตอร์ ฉันได้รวมตัวเลือกไว้หลายตัวพร้อมกับรูปภาพประกอบเพื่อให้คุณไปสู่เครือข่าย Wi-Fi ที่ปลอดภัยยิ่งขึ้น

เราเตอร์ที่ฉันใช้เป็นตัวอย่างคือ Cisco Linksys Smart Wi-Fi AC 1750HD Video Pro EA6500 และ Netgear N600 Wireless Dual Band Gigabit Router (WNDR3700) - ด้วยซอฟต์แวร์การจัดการ Genie ใหม่ของ Netgear ซอฟต์แวร์การจัดการจะแตกต่างกันไปตั้งแต่เราเตอร์ไปจนถึงเราเตอร์ แต่การตั้งค่าส่วนใหญ่ที่แสดงในที่นี้สามารถพบได้ในเราเตอร์ไร้สายสำหรับผู้บริโภคทั้งหมดโดยเฉพาะอย่างยิ่งในช่วงสามปีที่ผ่านมา

ขั้นตอนที่ 1: WPA2

ฉันคิดว่ามันเป็นความรู้ด้านเครือข่ายทั่วไปที่ไม่มีข้อแก้ตัวใด ๆ ที่จะไม่ใช้วิธีการเข้ารหัสใด ๆ นอกเหนือจาก WPA2 ในทุกอุปกรณ์ไร้สายที่เก่าแก่ที่สุดไคลเอนต์ไร้สายที่ทันสมัยเกือบทั้งหมดรองรับ

ขั้นตอนที่ 2: เปลี่ยนรหัสผ่านเริ่มต้น

คุณไม่ต้องการตั้งค่าเราเตอร์ใหม่และปล่อยรหัสผ่านเริ่มต้นของ SSIDs (หากเราเตอร์กำหนดค่าไว้ล่วงหน้า) หรือบัญชีผู้ดูแลระบบซึ่งให้การเข้าถึงซอฟต์แวร์การจัดการของเราเตอร์ ที่จริงแล้วฉันต้องการเปลี่ยนแม้กระทั่งการตั้งค่าเริ่มต้นของบัญชี Guest ถ้าฉันเปิดใช้งานบัญชี Guest และเราเตอร์มีการตั้งค่าข้อมูลรับรองของแขก

การเปลี่ยนรหัสผ่านของผู้ดูแลระบบมักจะพบได้ในพื้นที่ "ระบบ" หรือ "การดูแลระบบ" ของส่วนต่อประสาน โดยทั่วไปการเปลี่ยนข้อความรหัสผ่านของ SSID จะอยู่ภายใต้ "การตั้งค่าไร้สาย" โดยวิธีการที่คุณเห็นรหัสผ่านที่ฉันได้ตั้งไว้ในภาพด้านล่าง? อย่าใช้อันนั้น นั่นเป็นเพียงเราเตอร์สำหรับการทดสอบเราเตอร์ที่บ้านของฉันมีรหัสผ่านที่แข็งแกร่งกว่ามาก สำหรับคำแนะนำที่ดีเกี่ยวกับการสร้างรหัสผ่านให้ป้องกันด้วยรหัสผ่าน: วิธีสร้างรหัสผ่านที่คาดเดาได้ยาก

ขั้นตอนที่ 3: เปลี่ยนชื่อ SSID เริ่มต้น

ฉันไม่สามารถบอกคุณได้หลายครั้งฉันจะดูเครือข่ายไร้สายในระยะไกลและดู SSID เช่น "NETGEAR095" โดยพื้นฐานแล้ว SSID ที่กำหนดค่าไว้ล่วงหน้าและมอบการทำเราเตอร์ได้อย่างง่ายดาย เมื่อฉันเห็นสิ่งนี้ฉันคิดว่าผู้ที่ตั้งค่าเราเตอร์อาจทิ้งข้อมูลรับรองผู้ดูแลระบบเริ่มต้นไว้ที่ซอฟต์แวร์ของเราเตอร์ บุคคลที่มีเจตนาดีสามารถเข้าถึงเครือข่ายที่ไม่ปลอดภัยและด้วยการค้นหาเว็บอย่างรวดเร็วค้นหารหัสผ่านเริ่มต้นไปที่บัญชีผู้ดูแลระบบเพียงแค่รู้ประเภทของเราเตอร์ ตั้งชื่อเครือข่ายที่ไม่เปิดเผยชื่อหรือรุ่นของเราเตอร์ของคุณ

ขั้นตอนที่ 4: รายการอุปกรณ์

เราเตอร์ส่วนใหญ่มีรายการอุปกรณ์ที่แสดงไคลเอนต์แบบมีสายและไร้สายที่เชื่อมต่ออยู่ในปัจจุบัน จ่ายให้ดูและทำความคุ้นเคยกับรายการอุปกรณ์ของเราเตอร์ของคุณเป็นระยะ ปีที่แล้วคุณจะเห็นรายการแสดงที่อยู่ IP ของลูกค้าที่เชื่อมต่อที่อยู่ MAC และอาจเป็นชื่อโฮสต์

อินเทอร์เฟซของเราเตอร์ที่ใหม่กว่ากำลังได้รับมากขึ้น อินเทอร์เฟซล่าสุดบนเราเตอร์ของ Cisco Linksys แสดงข้อมูลทั้งหมดนี้รวมถึงไอคอนของประเภทไคลเอนต์ที่เชื่อมต่ออยู่ (รูปภาพของบริดจ์, NAS, คอมพิวเตอร์ … และอื่น ๆ ) ฉันได้พบกับผู้จำหน่ายที่กำลังปล่อยคลาวด์และแอพมือถือที่ให้คุณจากระยะไกลดูว่าใครหรือใครบ้างที่เชื่อมต่อกับเครือข่ายของคุณและแจ้งเตือนคุณเมื่ออุปกรณ์เชื่อมต่อ หากนี่เป็นคุณสมบัติที่สำคัญสำหรับคุณคุณสามารถคาดหวังที่จะเห็นนวัตกรรมมากมายในการตรวจจับการบุกรุกและเครือข่ายในบ้านในไม่ช้า

ขั้นตอนที่ 5: ปิด Guest Networking

ฉันไม่เคยทดสอบเราเตอร์นอกกรอบที่มีการเชื่อมต่อกับแขกบนเครือข่ายโดยค่าเริ่มต้น ถ้าฉันทำ - เราเตอร์นั้นจะไม่ได้รับคะแนนรีวิวสูงมาก ระบบเครือข่ายแขกอนุญาตให้ผู้อื่นเข้าถึงเราเตอร์ของคุณได้และโดยปกติจะเป็นการเข้าถึงที่ไม่ปลอดภัย (แม้ว่าคุณจะสามารถเพิ่มความปลอดภัยได้) ดังที่กล่าวไว้ถ้าคุณสืบทอดเราเตอร์จากบุคคลอื่นจะต้องจ่ายเงินเพื่อให้แน่ใจว่าระบบเครือข่ายของแขกถูกปิด (หรืออย่างน้อยก็ปลอดภัย) เมื่อคุณตั้งค่าเราเตอร์สำหรับการใช้งานของคุณ การทำเช่นนั้นโดยปกติแล้วจะไม่มีอะไรมากไปกว่าการเลือกช่องทำเครื่องหมายในอินเทอร์เฟซของเราเตอร์