Thực đơn
trang chủTập tin và thư mục

Cách đóng bộ định tuyến. Vô hiệu hóa quản trị từ xa. Đối với tất cả sản phẩm: Cài đặt chương trình

Ngày nay, mạng không dây đóng một vai trò quan trọng trong cuộc sống của người dùng. Nếu 10 năm trước việc mang theo cáp Internet sau máy tính xách tay được coi là phổ biến thì ngày nay mọi điện thoại đều kết nối Internet qua wi-fi. Máy tính, máy tính xách tay, netbook, máy tính bảng, điện thoại thông minh, máy in - tất cả các thiết bị này có thể được kết nối với mạng và kết nối với nhau một cách đơn giản qua mạng. Và đương nhiên không chỉ bạn mà những người xung quanh cũng có trang bị như vậy. Vì vậy, điều cực kỳ quan trọng là có thể bảo vệ mạng không dây của bạn.

1. Bảo vệ chính mạng Wi-Fi.

Phải chọn loại đáng tin cậy bảo mật và cài đặt khóa bảo mật khó đoán. Chúng tôi khuyên bạn nên chọn WPA2-PSK và khóa bảo mật gồm 8-10 ký tự.

Thường thì việc ẩn mạng wi-fi cũng là một ý tưởng hay. Để thực hiện việc này, hãy chọn hộp Kích hoạt tính năng không dây ẩn(xem hình trên)

Trong một số trường hợp, bạn nên điều chỉnh công suất máy phát sao cho điểm truy cập bao phủ căn hộ của bạn nhưng không đến được hàng xóm của bạn.

2. Bảo vệ điểm truy cập (hoặc bộ định tuyến) của bạn

TRÊN Ví dụ về D-Link TRỰC TIẾP-300:

Đi đến phần BẢO TRÌ, chọn tiểu mục Quản trị thiết bị, trong cài đặt Mật khẩu quản trị Nhập mật khẩu mới hai lần:

Và trong bối cảnh Sự quản lý bỏ chọn hộp Kích hoạt quản lý từ xa anh ta sẽ làm gì không thể vào đượcđến giao diện web của thiết bị từ Internet.

Sau khi hoàn tất tất cả các cài đặt, bạn đã có thể sử dụng mạng Wi-Fi ở nhà. Nhưng để đạt được mức độ bảo mật tối đa cho kết nối Internet như vậy (không bao gồm thông tin đăng nhập người dùng bên ngoài với mạng Wi Fi), bạn cần thực hiện cài đặt thêm bộ định tuyến của bạn.

Lọc theo địa chỉ Mac

Cách đầu tiên để bảo vệ mạng của bạn là lọc theo địa chỉ mac. Mỗi thiết bị đều có một địa chỉ Mac và địa chỉ này khác nhau đối với mỗi thiết bị. Ví dụ: đối với máy tính, bạn có thể tìm thấy địa chỉ Mac của nó ở đây: Bắt đầu ⇒ Bảng điều khiển ⇒ Mạng Internet ⇒ Trung tâm mạng và chia sẻ ⇒ Thay đổi cài đặt bộ điều hợp và chúng tôi tìm thấy kết nối không dây, mà bạn đã tạo cho bộ định tuyến.

Nhấp đúp vào biểu tượng cho kết nối này và trong cửa sổ mở ra, nhấp vào “chi tiết”. Và ở đó bạn sẽ thấy mục “địa chỉ vật lý”, đây là địa chỉ mac.

Chính địa chỉ này cần được nhập vào bộ định tuyến để định cấu hình bảo mật. Để thực hiện việc này, hãy đi tới phần quản trị của bộ định tuyến, chọn phần “mạng không dây”. Và trong phần này bạn đang tìm kiếm mục "Bộ lọc địa chỉ MAC".

Tại đây, nhập địa chỉ máy Mac của bạn và chọn chế độ lọc “chấp nhận”.

Bằng cách này bạn có thể thêm địa chỉ của mọi người thiết bị máy tính người mà bạn nghĩ sẽ có quyền truy cập vào thông tin của bạn Mạng wifi. Sau đó, nhấp vào “áp dụng” và đợi bộ định tuyến khởi động lại với các thông số mới.

Ẩn tên mạng

Mỗi thiết bị hỗ trợ Wi-Fi có thể xem mạng nào hiện có sẵn trên điểm truy cập đó. Để không ai nhìn thấy mạng của bạn, bạn cần ẩn tên (SSID) của nó và nó sẽ không hiển thị trong danh sách mạng có sẵn, nhưng bạn sẽ nhớ tên này nên bạn luôn có thể kết nối với mạng này.

Trong phần Mạng không dây của tab Chung, bạn có thể thực hiện các thay đổi đối với SSID của mình. Có mục “ẩn SSID”, chọn “Có” và bấm áp dụng để lưu cài đặt.

Sau đó, trang cài đặt có thể không truy cập được. Để quay lại cài đặt, bạn cần kết nối với mạng Wi-Fi với cài đặt bảo mật mới.

Mạng của bạn bây giờ sẽ được liệt kê là “các mạng khác” trên thiết bị Wi-Fi. Bạn chọn mạng cụ thể này khi muốn kết nối với Wi-Fi và bạn sẽ được nhắc nhập tên mạng vì bạn đã ẩn nó trong cài đặt bộ định tuyến. Tên này chỉ có bạn và người bạn đã nói với nó biết, vì vậy bạn nhập tên mạng. Tiếp theo, bạn sẽ cần nhập khóa bảo mật (mật khẩu) mà bạn cũng đã chỉ định trong cài đặt bộ định tuyến.

Sau đó, máy tính kết nối với Wi-Fi và bạn cần làm mới trang cài đặt trong trình duyệt để đăng nhập lại.

Thiết lập tường lửa

Bằng cách chọn mục menu “Tường lửa”, bạn sẽ được đưa đến cửa sổ cấu hình cho tường lửa này. Đây là nơi bạn bật nó lên đầu tiên. Nói cách khác, nó còn được gọi là Tường lửa và dùng để bảo vệ khỏi các kết nối Internet không mong muốn. Sau đó, nhấp vào áp dụng.

Giờ làm việc

Ngoài ra trong phần cài đặt, để bảo mật tốt hơn, bạn có thể định cấu hình thời gian hoạt động được phép của bộ định tuyến. Điều này có thể được thực hiện nếu bạn biết chắc chắn rằng vào một lúc nào đó bạn sẽ không lên mạng. Ví dụ, bạn sẽ đang làm việc hoặc đang ngủ, v.v. Việc này có thể được thực hiện trong phần “Mạng không dây” trong tab “chuyên nghiệp”. Ở đó bạn có thể chọn ngày và giờ làm việc.

Lọc theo địa chỉ IP

Theo mặc định, cài đặt bộ định tuyến được đặt để tự động phân phối địa chỉ IP cho mọi người kết nối với mạng Wi-Fi. Để định cấu hình chỉ cho phép một số địa chỉ IP nhất định hoạt động, bạn cần đi tới phần “LAN”. Ở đó bạn chọn mục “máy chủ DHCP”.

Nếu máy chủ DHCP được bật, điều này có nghĩa là bộ định tuyến sẽ tự động phân phối địa chỉ IP. Để làm điều này, phạm vi địa chỉ IP có thể có cũng được chỉ định. Sử dụng phạm vi này (bằng sự khác biệt ở nhóm cuối cùng trong bốn nhóm chữ số trong địa chỉ IP), bạn có thể tìm ra có bao nhiêu thiết bị có thể được kết nối. Ví dụ: nếu địa chỉ bắt đầu kết thúc bằng "2" và địa chỉ kết thúc bằng "254", thì có thể kết nối đồng thời 253 thiết bị.

Để bật tính năng lọc theo địa chỉ IP, bạn cần tắt máy chủ DNS, điều này có nghĩa là không có phân phối địa chỉ IP tự động cho các thiết bị được kết nối. Sau này, bạn cần gán địa chỉ IP theo cách thủ công cho từng thiết bị. Bạn cần nhập từ mỗi thiết bị Địa chỉ MAC và gán cho nó địa chỉ IP của bạn có dạng “192.168.1.*” và thay vì dấu “*”, bất kỳ số nào từ 1 đến 254. Sau mỗi lần nhập thiết bị mới, hãy nhấp vào “thêm”.

Sau khi thêm tất cả các thiết bị của mình, bạn cần nhập địa chỉ IP của thiết bị đó vào cài đặt cho từng thiết bị.

Nhập địa chỉ IP được gán cho bộ định tuyến, mặt nạ mạng con tiêu chuẩn là “255.255.255.0” và cổng mặc định là địa chỉ IP của bộ định tuyến. Để xem nó, hãy đi tới phần “Bản đồ mạng” trong cửa sổ cài đặt bộ định tuyến.

Khi tất cả dữ liệu đã được nhập vào cài đặt thiết bị, hãy nhấp vào “OK”.

Trong phần “LAN” của bộ định tuyến, hãy nhấp vào “áp dụng” và nó sẽ khởi động lại với cài đặt mới để lọc địa chỉ IP. Với những cài đặt này, mỗi thiết bị sẽ chỉ có một địa chỉ IP. Sau đó, sẽ không có thiết bị nào khác kết nối cho đến khi bạn gán cho nó một địa chỉ IP trong cài đặt bộ định tuyến hoặc cho đến khi bạn bật lại dịch vụ máy chủ DNSđể phân phối địa chỉ một cách tự động. Nhưng sau đó ở mỗi thiết bị, bạn cần quay lại cài đặt nhận tự độngđịa chỉ của bạn.

Cài đặt máy tính

Các cài đặt bảo mật mạng Wi-Fi còn lại liên quan đến máy tính. Như trước đây, hãy tìm mục “Không dây Kết nối mạng» và nhấp đúp vào nó. Trong cửa sổ mở ra, chọn “Thuộc tính” mạng không dây».

Sẽ có ba cài đặt:

  1. Tự động kết nối nếu mạng nằm trong phạm vi phủ sóng
  2. Kết nối với nhiều hơn mạng phù hợp, nếu có một
  3. Kết nối ngay cả khi mạng không phát tên (SSID)

Để bảo mật cao hơn, tốt hơn hết bạn nên bỏ chọn tất cả các hộp và sau đó để kết nối với Wi-Fi, bạn cần nhập tên mạng mà mỗi lần chỉ bạn biết. Khi đó không ai ngoài bạn có thể kết nối mạng từ máy tính này. Nhưng bạn có thể chọn mục đầu tiên nếu không muốn nhập dữ liệu mỗi lần. Nhưng đừng bao giờ bỏ chọn mục thứ hai, vì khi đó bạn có thể kết nối với mạng của người khác nếu mạng đó không được bảo vệ dưới bất kỳ hình thức nào. Và bạn có thể bị nhiễm virus từ máy tính của người khác.

Phần kết luận

Tất cả các cài đặt bảo mật đều là tùy chọn và mọi người đều áp dụng chúng theo quyết định riêng của mình. Điều chính là Wi-Fi hoạt động và thường thiết lập thông tin đăng nhập và mật khẩu là đủ. Trong các thiết bị có Wi-Fi, bạn có thể thấy một số mạng, đặc biệt sẽ có nhiều mạng trong số đó tòa nhà chung cư, nhưng bạn đang kết nối cụ thể với tên của mình, tên mà bạn đã chỉ định trong cài đặt bộ định tuyến. Để kết nối hoặc ngắt kết nối mạng, bạn chỉ cần nhấp vào tên của mạng đó trong danh sách mạng. Danh sách này có sẵn ở phía dưới bên phải màn hình nền (cạnh đồng hồ) của máy tính dưới biểu tượng này.

Tôi sẽ kể cho bạn nghe một câu chuyện vẫn đang diễn ra với một nhà cung cấp Internet ở thành phố của tôi. Một ngày nọ, khi đến thăm một người bạn, tôi xin anh ấy quyền truy cập Wi-Fi. Mạng được bảo toàn trong điện thoại thông minh. Khi đang ở một khu vực khác của thành phố, tôi chợt phát hiện ra rằng mình đã kết nối lại được với Wi-Fi của một người bạn. Sao có thể như thế được? Hóa ra nhà cung cấp Internet đã đặt cùng tên mạng và mật khẩu trên tất cả các bộ định tuyến được cấp cho các thuê bao khi kết nối. Đã hơn một năm trôi qua nhưng tôi vẫn còn wifi miễn phíở hầu hết mọi sân. Nhân tiện, thông tin đăng nhập và mật khẩu để truy cập bộ định tuyến cũng giống nhau. :)

Đương nhiên, tôi kể cho bạn tôi nghe về phát hiện thú vị này và cấu hình lại bộ định tuyến của anh ấy. Bạn có chắc mình không rơi vào hoàn cảnh tương tự?

Sự nguy hiểm của việc truy cập trái phép vào Wi-Fi và bộ định tuyến của bạn là gì?

Hãy tưởng tượng rằng kẻ tấn công đã kết nối với Wi-Fi của bạn, tải xuống hàng gigabyte nội dung khiêu dâm trẻ em và đăng vài trăm tin nhắn cực đoan và “gây cháy” khác. Hợp đồng cung cấp dịch vụ Internet được ký dưới tên của bạn và theo đó, bạn cũng sẽ phải chịu trách nhiệm nếu vi phạm pháp luật.

Ngay cả khi người được kết nối không thực hiện hành vi trái pháp luật, anh ta vẫn có thể tải xuống và phân phối trong nhiều ngày tập tin lớn(bao gồm nội dung bất hợp pháp từ trình theo dõi torrent), điều này sẽ ảnh hưởng đến tốc độ và tính ổn định của kết nối Internet của bạn. Mạng đầy những câu chuyện với quà tặng miễn phí Wi-Fi của hàng xóm. Có lẽ bạn cũng là người hàng xóm tốt đó?

Tình huống khi người ngoài biết thông tin đăng nhập và mật khẩu của chính bộ định tuyến bao gồm tất cả các rủi ro được liệt kê ở trên, đồng thời cũng bổ sung thêm một số rủi ro mới.

Ví dụ: kẻ chơi khăm chỉ cần thay đổi mật khẩu Wi-Fi và bạn sẽ mất quyền truy cập Internet. Anh ta có thể thay đổi mật khẩu của bộ định tuyến và bạn sẽ phải đặt lại về cài đặt gốc và định cấu hình lại mọi thứ (hoặc gọi cho chuyên gia nếu bạn không có kỹ năng phù hợp) để lấy lại quyền kiểm soát thiết bị của mình. Bản thân người chơi khăm cũng có thể thiết lập lại cài đặt.

Không có sự bảo vệ tuyệt đối, nhưng bạn không cần nó

Có nhiều cách để hack mạng. Khả năng bị hack tỷ lệ thuận với động lực và tính chuyên nghiệp của hacker. Nếu bạn chưa gây thù chuốc oán và không có bất kỳ thông tin siêu giá trị nào thì khó có khả năng bạn sẽ bị hack một cách có chủ đích và siêng năng.

Để không kích động những người qua đường ngẫu nhiên và những người hàng xóm háo hức nhận quà miễn phí, việc đóng các lỗ hổng bảo mật cơ bản là đủ. Gặp phải sự cản trở nhỏ nhất trên đường tới bộ định tuyến hoặc Wi-Fi của bạn, một người như vậy sẽ từ bỏ kế hoạch của mình hoặc chọn một nạn nhân ít được bảo vệ hơn.

Chúng tôi mang đến cho bạn sự chú ý của một bộ hành động đủ tối thiểu với bộ định tuyến Wi-Fi để cho phép bạn tránh trở thành đối tượng của những trò đùa độc ác hoặc điểm truy cập miễn phí của ai đó.

1. Truy cập bộ định tuyến Wi-Fi của bạn

Bước đầu tiên là kiểm soát bộ định tuyến của riêng bạn. Ban phai biet:

  • Địa chỉ IP của bộ định tuyến,
  • đăng nhập và mật khẩu để truy cập cài đặt bộ định tuyến.

Để tìm ra địa chỉ IP của bộ định tuyến, hãy lật thiết bị lại và nhìn vào nhãn dán ở phía dưới. Ở đó, trong số các thông tin khác, IP sẽ được chỉ định. Thông thường, đây là 192.168.1.1 hoặc 192.168.0.1.

Địa chỉ bộ định tuyến cũng được chỉ định trong hướng dẫn sử dụng. Nếu hộp có hướng dẫn từ bộ định tuyến không được lưu, hãy tìm hướng dẫn sử dụng trong ở dạng điện tử Google sẽ giúp đỡ.

Bạn có thể tự tìm ra địa chỉ bộ định tuyến từ máy tính của mình.

  1. Trên Windows nhấn tổ hợp Phím Windows+R.
  2. Trong cửa sổ xuất hiện, gõ cmd và nhấn Enter.
  3. Trong cửa sổ xuất hiện, nhập ipconfig và nhấn Enter.
  4. Tìm dòng "Cổng mặc định". Đây là địa chỉ của bộ định tuyến của bạn.

Nhập địa chỉ IP nhận được của bộ định tuyến vào trình duyệt. Bạn sẽ thấy một trang đăng nhập để cài đặt bộ định tuyến.

Tại đây bạn cần nhập tên người dùng và mật khẩu mà bạn phải biết. Trong hầu hết các trường hợp, thông tin đăng nhập mặc định là từ quản trị viên và mật khẩu là trường trống hoặc cũng là quản trị viên (thông tin đăng nhập và mật khẩu mặc định cũng được liệt kê ở cuối bộ định tuyến). Nếu bạn nhận được bộ định tuyến từ nhà cung cấp Internet, hãy gọi cho họ và tìm hiểu.

Nếu không có khả năng thay đổi cài đặt, về cơ bản bạn sẽ mất quyền kiểm soát thiết bị riêng. Ngay cả khi bạn phải đặt lại bộ định tuyến của mình và thiết lập lại mọi thứ, điều đó vẫn có giá trị. Để tránh các vấn đề khi truy cập bộ định tuyến trong tương lai, hãy ghi lại tên người dùng và mật khẩu của bạn và lưu trữ chúng ở nơi an toàn mà người khác không thể truy cập.

2. Tạo mật khẩu mạnh để truy cập bộ định tuyến

Sau khi có được quyền truy cập vào bộ định tuyến, điều đầu tiên bạn cần làm là thay đổi mật khẩu. Giao diện bộ định tuyến khác nhau tùy thuộc vào nhà sản xuất, mô hình cụ thể và các phiên bản phần sụn. Hướng dẫn sử dụng bộ định tuyến của bạn sẽ giúp bạn giải quyết vấn đề này cũng như các bước tiếp theo để cải thiện khả năng bảo vệ.

3. Đặt tên duy nhất (SSID) cho mạng Wi-Fi của bạn

Nếu hàng xóm của bạn hoàn toàn mới làm quen với công nghệ thì tên mạng như fsbwifi hoặc virus.exe có thể khiến họ sợ hãi. Trong thực tế tên duy nhất sẽ giúp bạn điều hướng tốt hơn giữa các điểm truy cập khác và nhận dạng duy nhất mạng của bạn.

4. Tạo mật khẩu mạnh cho mạng Wi-Fi của bạn

Bằng cách tạo một điểm truy cập không cần mật khẩu, về cơ bản bạn sẽ công khai nó. Mật khẩu mạnh sẽ không cho phép người lạ kết nối với mạng không dây của bạn.

5. Làm cho mạng Wi-Fi của bạn trở nên vô hình

Bạn sẽ giảm khả năng bị tấn công vào mạng của mình nếu mạng không thể được phát hiện nếu không có biện pháp đặc biệt phần mềm. Ẩn tên điểm truy cập giúp cải thiện tính bảo mật.

6. Kích hoạt mã hóa

Hỗ trợ bộ định tuyến hiện đại Các phương pháp khác nhau mã hóa dữ liệu được truyền qua mạng không dây, bao gồm WEP, WPA và WPA2. WEP kém hơn các loại khác về độ tin cậy nhưng được hỗ trợ bởi các thiết bị cũ hơn. WPA2 là tối ưu về độ tin cậy.

7. Vô hiệu hóa WPS

WPS được tạo ra như một cách đơn giản hóa để tạo mạng không dây, nhưng trên thực tế, nó cực kỳ dễ bị hack. Tắt WPS trong cài đặt bộ định tuyến của bạn.

8. Kích hoạt tính năng lọc địa chỉ MAC

Cài đặt bộ định tuyến cho phép bạn lọc quyền truy cập mạng theo số nhận dạng duy nhất, được gọi là địa chỉ MAC. Mỗi thiết bị có thẻ kết nối hoặc giao diện mạng, có địa chỉ MAC riêng.

Bạn có thể tạo danh sách địa chỉ MAC thiết bị đáng tin cậy hoặc chặn kết nối với các thiết bị có địa chỉ MAC cụ thể.

Nếu muốn, kẻ tấn công có thể giả mạo địa chỉ MAC của thiết bị mà hắn đang cố kết nối với mạng của bạn, nhưng đối với một hộ gia đình bình thường điểm không dây truy cập, một kịch bản như vậy là cực kỳ khó xảy ra.

9. Giảm phạm vi tín hiệu Wi-Fi

Bộ định tuyến cho phép bạn thay đổi cường độ tín hiệu, do đó tăng hoặc giảm phạm vi của mạng không dây. Rõ ràng, bạn chỉ sử dụng Wi-Fi trong căn hộ hoặc văn phòng của mình. Bằng cách giảm công suất truyền xuống giá trị mà tín hiệu mạng chỉ được nhận một cách đáng tin cậy trong phạm vi cơ sở, một mặt, bạn sẽ làm cho mạng của mình ít bị người khác chú ý hơn, mặt khác, giảm lượng nhiễu cho các Wi lân cận. -Fi.

10. Cập nhật chương trình cơ sở cho bộ định tuyến của bạn

Không có công nghệ hoàn hảo. Những người thợ thủ công tìm thấy những lỗ hổng mới, các nhà sản xuất đóng chúng lại và phát hành “bản vá” cho các thiết bị hiện có. Bằng cách cập nhật định kỳ chương trình cơ sở của bộ định tuyến, bạn sẽ giảm khả năng kẻ tấn công lợi dụng các lỗ hổng trong các phiên bản phần mềm cũ hơn để vượt qua tính năng bảo mật và giành quyền truy cập vào bộ định tuyến và mạng của bạn.

11. Chặn quyền truy cập từ xa vào bộ định tuyến

Ngay cả khi bạn bảo vệ mạng không dây của mình và đăng nhập bằng mật khẩu, những kẻ tấn công vẫn có thể truy cập bộ định tuyến của bạn qua Internet. Để bảo vệ thiết bị của bạn khỏi sự can thiệp từ bên ngoài như vậy, hãy tìm chức năng trong cài đặt Truy cập từ xa và tắt nó đi.

12. Tường lửa

Một số bộ định tuyến có tường lửa tích hợp - một phương tiện bảo vệ chống lại nhiều loại tấn công mạng. Hãy xem cài đặt bảo mật của bộ định tuyến để tìm một tính năng có tên như Tường lửa, Tường lửa hoặc Bức tường lửa» và bật nó lên nếu có. Nếu bạn thấy Tùy chọn bổ sung tường lửa, đọc trong hướng dẫn chính thức cách thiết lập chúng.

13.VPN

Họ tạo ra thứ gì đó giống như một đường hầm được mã hóa để chuyển giao an toàn dữ liệu giữa thiết bị và máy chủ. Công nghệ này làm giảm khả năng bị trộm thông tin cá nhân và gây khó khăn cho việc cố gắng tìm vị trí của người dùng.

Để sử dụng VPN, bạn cần cài đặt một chương trình máy khách đặc biệt trên tiện ích của mình. Phần mềm như vậy tồn tại cho các thiết bị di động và máy tính. Nhưng một số bộ định tuyến cũng có thể được kết nối với dịch vụ VPN. Chức năng này cho phép bạn bảo vệ tất cả các tiện ích của mình cùng một lúc. mạng Wi-Fi cục bộ, ngay cả khi họ không có chương trình đặc biệt.

Bạn có thể tìm hiểu xem bộ định tuyến của mình có hỗ trợ VPN hay không trong hướng dẫn hoặc trên trang web của nhà sản xuất. Điều tương tự cũng áp dụng cho các cài đặt cần thiết.

Điều gì có thể quan trọng hơn trong thời đại chúng ta hơn là bảo vệ Wi-Fi tại nhà mạng :) Điều này rất chủ đề phổ biến, về vấn đề này đã có hơn một bài viết được viết riêng trên trang này. Tôi quyết định thu thập tất cả thông tin cần thiết về chủ đề này trên một trang. Bây giờ chúng ta sẽ xem xét chi tiết vấn đề bảo vệ mạng Wi-Fi. Tôi sẽ nói với bạn và chỉ cho bạn cách bảo vệ Mật khẩu mạng wifi cách thực hiện việc này một cách chính xác trên bộ định tuyến nhà sản xuất khác nhau, nên chọn phương pháp mã hóa nào, cách chọn mật khẩu và những điều bạn cần biết nếu định thay đổi mật khẩu mạng không dây của mình.

Trong bài viết này chúng ta sẽ nói chính xác về việc bảo vệ mạng không dây tại nhà của bạn. Và chỉ về bảo vệ bằng mật khẩu. Nếu chúng ta xem xét sự an toàn của một số mạng lưới lớn trong các văn phòng, tốt hơn là nên tiếp cận vấn đề an ninh ở đó hơi khác một chút (ít nhất là một chế độ xác thực khác). Nếu bạn cho rằng một mật khẩu là không đủ để bảo vệ mạng Wi-Fi của mình thì tôi khuyên bạn đừng bận tâm. Cài đặt một cái tốt, mật khẩu phức tạp hãy làm theo những hướng dẫn này và đừng lo lắng. Khó có ai có thể dành thời gian và công sức để hack mạng của bạn. Có, chẳng hạn, bạn có thể ẩn tên mạng (SSID) và đặt lọc theo địa chỉ MAC, nhưng đây là những rắc rối không cần thiết mà trên thực tế sẽ chỉ gây bất tiện khi kết nối và sử dụng mạng không dây.

Nếu bạn đang nghĩ đến việc bảo vệ Wi-Fi của mình hoặc để mạng mở, thì chỉ có một giải pháp - bảo vệ nó. Đúng, Internet là không giới hạn và hầu hết mọi người ở nhà đều có bộ định tuyến riêng, nhưng cuối cùng sẽ có người kết nối với mạng của bạn. Tại sao chúng ta cần điều này, bởi vì có thêm nhiều khách hàng tải thêmđến bộ định tuyến. Và nếu nó không đắt thì đơn giản là nó sẽ không chịu được tải trọng này. Ngoài ra, nếu ai đó kết nối với mạng của bạn, họ sẽ có thể truy cập các tệp của bạn (nếu cấu hình mạng cục bộ) và truy cập vào cài đặt bộ định tuyến của bạn (rốt cuộc mật khẩu tiêu chuẩn quản trị viên, người bảo vệ bảng điều khiển, rất có thể bạn đã không thay đổi).

Đảm bảo bảo vệ mạng Wi-Fi của bạn mật khẩu tốt bằng phương pháp mã hóa chính xác (hiện đại). Tôi khuyên bạn nên cài đặt bảo vệ ngay lập tức khi thiết lập bộ định tuyến. Ngoài ra, thỉnh thoảng bạn nên thay đổi mật khẩu của mình.

Nếu bạn lo lắng rằng ai đó sẽ hack mạng của bạn hoặc đã làm như vậy, thì bạn chỉ cần thay đổi mật khẩu và sống yên bình. Nhân tiện, vì bạn vẫn sẽ đăng nhập vào bảng điều khiển của bộ định tuyến nên tôi cũng khuyên bạn nên sử dụng , được sử dụng để nhập cài đặt bộ định tuyến.

Bảo vệ đúng cách mạng Wi-Fi tại nhà của bạn: nên chọn phương thức mã hóa nào?

Trong quá trình cài đặt mật khẩu, bạn sẽ cần chọn phương thức mã hóa mạng Wi-Fi (Phương pháp xác thực). Tôi khuyên bạn chỉ nên cài đặt WPA2 - Cá nhân, với thuật toán mã hóa AES. Vì mạng trong nhà, Cái này giải pháp tốt nhất, TRÊN khoảnh khắc này mới nhất và đáng tin cậy nhất. Đây là loại bảo vệ mà các nhà sản xuất bộ định tuyến khuyên bạn nên cài đặt.

Chỉ với một điều kiện là bạn không có thiết bị cũ muốn kết nối Wi-Fi. Nếu sau khi thiết lập, một số thiết bị cũ của bạn từ chối kết nối với mạng không dây, bạn có thể cài đặt một giao thức WPA (với thuật toán mã hóa TKIP) . Tôi không khuyên bạn nên cài đặt giao thức WEP, vì nó đã lỗi thời, không an toàn và có thể dễ dàng bị hack. Có, và có thể xảy ra sự cố khi kết nối thiết bị mới.

Kết hợp giao thức WPA2 - Cá nhân có mã hóa thuật toán AES , Cái này lựa chọn tốt nhất cho mạng gia đình. Bản thân khóa (mật khẩu) phải có ít nhất 8 ký tự. Mật khẩu phải bao gồm chữ cái tiếng anh, số và ký hiệu. Mật khẩu là trường hợp nhạy cảm. Tức là “111AA111” và “111aa111” là các mật khẩu khác nhau.

Tôi không biết bạn có bộ định tuyến nào, vì vậy tôi sẽ chuẩn bị các hướng dẫn ngắn gọn cho các nhà sản xuất phổ biến nhất.

Nếu sau khi thay đổi hoặc đặt mật khẩu, bạn gặp vấn đề khi kết nối thiết bị với mạng không dây, hãy xem các khuyến nghị ở cuối bài viết này.

Tôi khuyên bạn nên ghi ngay mật khẩu mà bạn sẽ đặt. Nếu quên sẽ phải cài đặt mới, hoặc .

Chúng tôi bảo vệ Wi-Fi bằng mật khẩu trên bộ định tuyến Tp-Link

Kết nối với bộ định tuyến (qua cáp hoặc Wi-Fi), khởi chạy bất kỳ trình duyệt nào và mở địa chỉ 192.168.1.1 hoặc 192.168.0.1 (địa chỉ bộ định tuyến của bạn, cũng như tên người dùng và mật khẩu tiêu chuẩn được ghi trên nhãn dán ở dưới cùng của thiết bị). Cung cấp tên người dùng và mật khẩu của bạn. Theo mặc định, đây là quản trị viên và quản trị viên. Trong , tôi đã mô tả việc nhập cài đặt chi tiết hơn.

Trong cài đặt, hãy chuyển đến tab Không dây(Chế độ không dây) - Bảo mật không dây(Sự bảo vệ chế độ không dây). Chọn hộp bên cạnh phương pháp bảo vệ WPA/WPA2 - Cá nhân(Được khuyến nghị). Trong menu thả xuống Phiên bản(phiên bản) chọn WPA2-PSK. Trên thực đơn Mã hóa(mã hóa) cài đặt AES. Trong lĩnh vực Mật khẩu không dây (Mật khẩu PSK) nhập mật khẩu để bảo vệ mạng của bạn.

Trong cài đặt chúng ta cần mở tab Mạng không dây và thực hiện các cài đặt sau:

  • Trong menu thả xuống "Phương thức xác thực", chọn WPA2 - Cá nhân.
  • "Mã hóa WPA" - cài đặt AES.
  • Trong trường "Sơ bộ" khóa WPA"Chúng tôi viết ra mật khẩu cho mạng của mình.

Để lưu cài đặt, nhấp vào nút Áp dụng.

Kết nối thiết bị của bạn với mạng bằng mật khẩu mới.

Bảo vệ mạng không dây của bộ định tuyến D-Link của bạn

Đi tới cài đặt của bạn Bộ định tuyến D-Link tại 192.168.0.1. Bạn có thể xem hướng dẫn chi tiết. Trong cài đặt, mở tab Wifi - Cài đặt hệ thống bảo vệ. Đặt loại bảo mật và mật khẩu như trong ảnh chụp màn hình bên dưới.

Đặt mật khẩu trên các bộ định tuyến khác

Chúng tôi có nhiều hơn hướng dẫn chi tiết Vì Bộ định tuyến ZyXEL và Tenda. Xem các liên kết:

Nếu bạn không tìm thấy hướng dẫn cho bộ định tuyến của mình thì bạn có thể thiết lập bảo vệ mạng Wi-Fi trong bảng điều khiển của bộ định tuyến, trong phần cài đặt có tên: cài đặt bảo mật, mạng không dây, Wi-Fi, Không dây, v.v. nghĩ rằng tôi có thể tìm thấy nó sẽ không khó khăn. Và tôi nghĩ bạn đã biết cần đặt những cài đặt nào: WPA2 - Cá nhân và Mã hóa AES. Vâng, đó là chìa khóa.

Nếu bạn không thể tìm ra nó, hãy hỏi trong phần bình luận.

Phải làm gì nếu thiết bị không kết nối sau khi cài đặt hoặc thay đổi mật khẩu?

Rất thường xuyên, sau khi cài đặt và đặc biệt là sau khi thay đổi mật khẩu, các thiết bị đã kết nối trước đó với mạng của bạn không muốn kết nối với mạng đó. Trên máy tính, đây thường là các lỗi “Cài đặt mạng được lưu trên máy tính này không đáp ứng được yêu cầu của mạng này” và “Windows không thể kết nối với…”. Trên máy tính bảng và điện thoại thông minh (Android, iOS), các lỗi như “Không thể kết nối mạng”, “Đã kết nối, được bảo vệ”, v.v. cũng có thể xuất hiện.

Những vấn đề này đang được giải quyết loại bỏ đơn giản mạng không dây và kết nối lại, đã có mật khẩu mới. Tôi đã viết cách xóa mạng trong Windows 7. Nếu bạn có Windows 10 thì bạn cần phải "quên mạng" bằng cách sử dụng . TRÊN thiêt bị di động nhấn và giữ trên mạng của bạn và chọn "Xóa bỏ".

Nếu xảy ra sự cố kết nối trên các thiết bị cũ hơn, hãy đặt giao thức trong cài đặt bộ định tuyến Bảo mật WPA và mã hóa TKIP.