Конфігурація маршрутизатора: все, що потрібно зробити

Модемний маршрутизатор зараз присутній у всіх будинках, де є фіксована підписка на Інтернет, оскільки він дозволяє підключати цілодобово та 7 днів на тиждень: часто його робота настільки тиха, що багато людей навіть не помічають і не пам’ятають про його присутність! Навіть якщо маршрутизатор не є об'єктом, який часто замінюють, для багатьох він залишається простим вікном, яке пропонує Інтернет, таким чином залишаючи всі основні налаштування (якщо Інтернет працює на перший погляд, ми, мабуть, навіть не будемо турбуватися про те, як працює цей пристрій ),
Насправді є кілька речей, які можуть зробити усі власники нового маршрутизатора (але й ті, хто володіє ним роками, навіть не налаштовуючи його), щоб зробити мережу, створену пристроєм, більш захищеною та максимально використати бездротові мережі з того ж.
Говорячи про конфігурацію маршрутизатора, давайте подивимося, що нам робити щоразу, коли купуємо або розміщуємо новий роутер в будинку, щоб ми могли використовувати його без думок і без занадто багато головних болів (попередження завжди краще, ніж лікування).
ЧИТАЙТЕ ТАКОЖ: Налаштуйте бездротовий маршрутизатор для встановлення захищеної Wi-Fi мережі вдома

Що робити на новому маршрутизаторі

Купуючи новий маршрутизатор або отримуючи маршрутизатор модему від телефонного оператора, ми виконуємо всі кроки, описані в цьому посібнику, щоб значно підвищити безпеку пристрою та швидкість перегляду деяких служб (наприклад, Torrent та eMule ).

Увімкніть панель управління

Доступ до екрана конфігурації або до панелі управління маршрутизатора дуже легко: після підключення та включення його давайте отримаємо ПК та підключимось до його мережі Wi-Fi або використаємо кабель Ethernet за одним із теперішніх портів LAN; це робимо, ми включаємо ПК, відкриваємо будь-який браузер і вводимо IP-адресу маршрутизатора, яка зазвичай 192.168.1.1 (але ми також можемо спробувати 192.168.0.1 і 192.168.1.254 ).

Ми опинимось перед екраном входу, де можна ввести своє ім’я користувача та пароль: на багатьох маршрутизаторах ім’я користувача є адміністратором, а пароль - адміністратором; якщо вони не працюють, перевірте в посібнику чи в полі маршрутизатора, щоб знайти потрібні облікові дані або прочитайте наш посібник про те, як знайти логін та пароль для всіх маршрутизаторів .

Змінення пароля адміністратора

Щоб інші люди, підключені до нашої мережі (через Wi-Fi або Ethernet), не могли потрапити на панель управління, нам доведеться змінити пароль адміністрації. Для цього перейдіть до панелі керування маршрутизатора та перевірте у розділі Адміністрація, Адміністрація чи Система, чи можна змінити пароль доступу; на деяких маршрутизаторах також є спеціальна кнопка Змінити пароль.

Ми вводимо старий пароль, з яким ми ввели панель, потім вводимо новий пароль, який є надійним і важко здогадатися. Не забуваймо цей пароль, оскільки відновлення неможливе (нам доведеться скинути маршрутизатор до початкових налаштувань, щоб ми могли повторно використовувати облікові дані за замовчуванням).

Зміна назви мережі Wi-Fi (SSID)

SSID - назва бездротової мережі, видима з будь-якого сумісного пристрою поблизу (навіть поза домом). SSID за замовчуванням містить ім'я використовуваної моделі чи оператора, тому краще змінити його так, щоб налаштувати його та зробити його менш чутливим до цільових атак. Щоб змінити назву домашньої мережі Wi-Fi, перейдіть до панелі керування маршрутизатора та знайдіть меню бездротового зв’язку або Wi-Fi .

З цього меню ми змінюємо назву мережі, в якій присутній SSID, використовуючи фантастичне ім'я, але яке ми можемо легко запам'ятати. У випадку з двополосними маршрутизаторами нам доведеться внести зміни також для SSID мережі 5 ГГц, щоб запобігти атакам на більш швидку мережу, що надається нашим маршрутизатором.

Змініть пароль Wi-Fi за замовчуванням

Багатьох мало хвилює пароль Wi-Fi, використовуючи пароль, наданий оператором або присутній за замовчуванням на маршрутизаторі. На жаль, ці паролі дуже вразливі до кібератак, тому ми радимо завжди змінювати пароль Wi-Fi за замовчуванням, навіть якщо він повинен бути дуже простим і зрозумілим. Повернемося до панелі управління маршрутизатора та відкриємо меню бездротового зв’язку або Wi-Fi ; звідси ми видаляємо старий пароль, щоб встановити новий досить довгий і важко здогадатися (рекомендуємо принаймні 10 символів з великої літери та 2 цифри).

Якщо у нас є дводіапазонний маршрутизатор, ми також змінюємо пароль за замовчуванням, присутній у мережі 5 ГГц, щоб запобігти націленим атакам на швидшу мережу.

Змінення налаштувань Wi-Fi (WPS, канал тощо)

Щоб зробити наш маршрутизатор дійсно безпечним і прискорити швидкість з'єднання з мережами Wi-Fi, радимо застосувати наступні поради:

• Ми використовуємо WPA2 AES : нові маршрутизатори забезпечують різні алгоритми захисту бездротових мереж; На даний момент найбільш безпечним є WPA2 з шифруванням AES, захищеним від хакерів (особливо з дуже вкраденим особистим паролем).
• Ми відключаємо WPS : WPS дозволяє швидко підключати пристрої, не вводячи пароль вручну; Хоча ця система дуже зручна, проте вона виявилася небезпечною в останні роки. Щоб хакер не використовував його для відгадування пароля Wi-Fi, радимо відключити його.
• Давайте змінимо канал передачі : на частоті 2, 4 ГГц наш ротюр має 11 каналів передачі, на яких можна розмістити створену нами мережу Wi-Fi; в основному маршрутизатор управляє зміною каналів автоматично, але якщо поблизу є багато мереж Wi-Fi, краще втрутитися вручну і вибрати між каналами 1, 6 і 11 (ми вибираємо безкоштовний або менш переповнений). На частоті 5 ГГц ця модифікація не потрібна, оскільки мережі, як правило, не перешкоджають одна одній (ми також можемо залишити автоматичне управління каналами).
• Ми змінюємо протокол передачі : на частоті 2, 4 ГГц ми можемо передавати різні протоколи; на сьогоднішній день найшвидший - 802.11n або Wi-Fi 4 (залежно від моделей), тому нам доведеться перевірити лише бездротовий розділ нашого маршрутизатора, якщо ми використовуємо найшвидший протокол. На частоті 5 ГГц нам доведеться використовувати переваги 802.11ac або Wi-Fi 5, щоб отримати перевагу від дуже високої швидкості передачі (рівної кабелю Ethernet).

Інші параметри, які слід змінити

Ті, які ми вам показали вище, - це найважливіші налаштування, які потрібно змінити на новому маршрутизаторі або на той, який ніколи не торкався. Однак якщо ми дійсно хочемо максимально використати наш маршрутизатор, радимо також змінити наступні елементи:

• Вимкніть віддалений доступ або віддалене управління (якщо така можливість існує): у 99% випадків він нічого не зробить, щоб залишити активний віддалений доступ до маршрутизатора, тому вимкніть його більш спокійно і не дасть можливості хакеру ввійти в маршрутизатор.
• Вимкнути UPNP : UPNP - це протокол, який сприяє виявленню пристроїв у мережі. Якщо він не використовується з додатком на вашому комп’ютері і якщо вам не потрібен UPNP, краще відключіть його.
• Змініть IP-адресу маршрутизатора : ця зміна насправді не потрібна, але якщо змінити IP-адресу маршрутизатора в налаштуваннях локальної мережі, отримати доступ до налаштувань маршрутизатора буде складніше. У зв'язку з цим ми пропонуємо вам ознайомитися з нашим посібником на тему « Чому домашні комп’ютери мають IP-адресу типу 192.168.XX»> Для тих, хто відчуває себе більш сміливим, вони також можуть спробувати оновити мікропрограмне забезпечення маршрутизатора, встановивши DD-WRT, щоб значно покращити. панелі управління маршрутизатора та отримати більшу безпеку та функціональність.
  Якщо ми не знаємо, який маршрутизатор купити для нашого будинку, ми пропонуємо вам ознайомитися з нашим посібником з кращих маршрутизаторів WiFi, щоб підключити домашні бездротові пристрої .
  ЧИТАЙТЕ ТАКОЖ: Підключіть новий маршрутизатор до модему, не змінюючи мережу