-: In questo video vi
mostrerò come configurare un router wireless utilizzando
le impostazioni corrette.
Ciò significa che dovremo fare cose come il filtraggio
MAC, impostare il broadcast su disabilitato
e impostare il WPA2.
Quindi, mentre procediamo,
utilizzerò questo router wireless N, wireless.
Si tratta di un router wireless
standard che si può trovare
da Best Buy o Office Depot o da qualche
altra parte, e probabilmente è quello che avete a casa.
Si tratta di un modello standard
con un punto di accesso wireless,
un router e uno switch integrati.
Quindi, come potete vedere, ho quattro porte diverse,
più la connessione WAN, che si collegherà
al mio modem via cavo o al mio modem in fibra.
Ora passerò alla visualizzazione
e potrete vedere il mio computer mentre procediamo
alla configurazione del dispositivo.
Sono sul mio computer desktop
e ho aperto le preferenze di rete.
Questo mostra che al momento sono collegato
via Ethernet direttamente a quel punto di accesso wireless, perché ha
quelle quattro porte di switch.
Sono collegato alla porta numero uno.
Ho ricevuto un indirizzo IP DHCP, come potete
vedere qui, 192. 168. 1. 2 E il router
è 192. 168. 1. 1. Per poter configurare
questo punto di accesso wireless,
devo digitare l'indirizzo IP
del router in un browser web, perché la maggior parte
dei dispositivi di accesso domestico consente una configurazione
basata sul web.
Quindi eccomi qui, 192. 168. 1. 1 e viene visualizzato
un Netgear Genie, che è il modello
di router che sto utilizzando.
Allora, voglio usare il genio per aiutarmi?
Direi di no, lo configureremo da soli.
Attualmente non ho il modem via cavo o il modem
a fibra ottica collegato.
Quindi non ci sarà alcuna connessione a Internet,
ma voglio andare a configurare
le impostazioni wireless.
Inizierò facendo clic su Wireless.
Qui sotto, si può vedere la prima
cosa che vogliamo disattivare, ovvero Enable SSID Broadcast.
Dovreste disabilitare l'SSID Broadcast,
perché in pratica il punto di accesso wireless
esce e dice: "Ehi, ehi, sono qui".
Collegatevi a me. Il mio nome è vuoto. Non vogliamo farlo, quindi
lo disattiveremo,
il che significa che ogni dispositivo
nella vostra zona dovrà digitare
il nome della rete per connettersi.
Vogliamo allora avere un isolamento wireless?
Direi di sì.
Ora, il motivo è che in questo caso sto utilizzando un
router wireless N.
Wireless N e wireless AC supportano l'isolamento wireless.
Questo permette di agire più come uno switch
e meno come un hub, ed è quello che vorremmo.
Quindi andiamo avanti e diamogli
un nome e come si chiamerà il suo SSID?
Lo chiamerò Dion Test WAP, va
bene.
E poi vi chiede di selezionare la regione.
Io mi trovo in Nord America, perché sono negli Stati
Uniti, e si può scegliere tra la selezione
automatica del canale o la selezione specifica del canale
desiderato in base ai numeri da 1 a 11, se si utilizza la rete wireless B o G.
Ora lascerò che la selezione
automatica si basi su ciò che si trova nella mia zona.
Ma se questo fosse un problema,
potrei sempre tornare indietro e
selezionare uno dei tre canali più comuni
che ci danno questa separazione:
il canale uno, il canale sei o il canale 11.
Poi guarderò la modalità,
che indica la velocità di funzionamento.
Opererò con
il wireless B o G, che sarebbe il 54?
Oppure posso arrivare a 150,
che sarebbe una modalità mista tra G e N?
Oppure posso arrivare a 300, il
che mi darebbe solo un wireless N?
Nel mio caso, desidero avere questa modalità mista perché
forse ho alcuni dispositivi più vecchi
che utilizzano ancora il wireless G.
E quindi lo faremo.
Poi esamineremo le opzioni di sicurezza.
Non ci sarà alcuna sicurezza, cioè
non sarà necessaria alcuna password?
Ora, a volte lo si può desiderare.
Ad esempio, nei nostri uffici
abbiamo una rete wireless chiamata Dion Guest.
Non ha password.
È possibile connettersi e ottenere
una connessione diretta
a Internet.
È isolato e non c'è nulla che tocchi la nostra rete.
Vi dà solo un accesso diretto all'esterno.
Ma se lo si sta configurando per la casa,
è meglio avere una password perché
non si vuole che qualcuno si
connetta e poi tocchi gli altri dispositivi.
Questo punto di accesso wireless
supporta solo due tipi di crittografia,
WPA o WPA2, mentre il WEP non è presente.
Perché?
Perché il WEP è facile da decifrare
e dobbiamo scegliere tra WPA e WPA2.
Vogliamo WPA con una chiave pre-condivisa e utilizzando TKIP?
Oppure vogliamo WPA2 con una chiave pre-condivisa utilizzando AES?
Vogliamo supportare entrambe le modalità o vogliamo
supportare una modalità enterprise?
Se siamo utenti domestici, probabilmente
sceglieremo la soluzione più sicura
e facile da usare, ovvero WPA2 con chiave pre-condivisa AES.
E qui si sceglierà una passphrase lunga e si vorrà che
sia qualcosa di lungo e complicato,
magari qualcosa di simile.
Non lo so.
O forse è una frase lunga.
Qualunque cosa sia, si vuole avere
qualcosa tra gli otto e i 63 caratteri e si vuole
che sia lunga e complessa, perché questo
allunga il tempo necessario a qualcuno
per penetrarla.
Quindi andiamo avanti
e premiamo Applica per salvare le impostazioni.
Ora, non c'erano molte impostazioni
approfondite qui, giusto?
Mi hanno dato solo cose molto basilari, perché cercano
di semplificare le cose per il consumatore.
Voglio però andare alla scheda Avanzate
e vedere se ci sono impostazioni più approfondite
che possiamo usare.
Ora che sono andato su
Avanzate, vado su Impostazioni
e su Wireless per vedere quali impostazioni abbiamo.
Anche in questo caso, non c'è molto.
Ora, se vado su Rete ospite, questo
particolare punto di accesso mi permette
di avere due reti diverse.
Posso averne uno per me e uno per gli
ospiti e gli ospiti possono collegarsi
direttamente a Internet.
Proprio come nell'esempio che vi ho fatto presso i nostri uffici commerciali.
Quindi, forse si vuole farlo per
i propri amici e lo si chiamerà Rete amici ospiti e si consentirà
l'isolamento, si abiliterà
questa rete ospiti e si permetterà
la trasmissione.
Tuttavia, non permetteremo
agli ospiti di accedere alla rete locale.
Vogliamo che vadano direttamente
a Internet e non tocchino nulla all'interno della vostra rete.
E possiamo procedere all'impostazione.
Un'altra cosa da fare
è utilizzare il filtraggio MAC.
Quindi, se voglio abilitare il filtraggio MAC, devo prima trovarlo.
E credo che si trovi sotto la voce Configurazione avanzata.
Poi scendiamo in basso e troviamo
la voce Impostazioni wireless.
E poi in Impostazioni wireless,
si chiama Elenco accesso scheda wireless.
E se imposto questo elenco di accesso,
posso attivarlo e consentire
solo a determinati indirizzi MAC di connettersi
a questa rete wireless.
L'aspetto positivo è che terrà
lontane le persone che non
sanno che state usando il filtraggio MAC.
La cosa negativa è che, come hacker o attaccante, mi ci vogliono
solo circa 30 secondi per aggirare il filtraggio MAC.
Quindi, è davvero un sacco di lavoro per riuscire
a tenere fuori qualcuno per forse 30 secondi.
Ma se si volesse usarlo, si potrebbe andare
avanti e farlo e si potrebbe dire qualcosa come: l'iPhone di Jason
e il suo indirizzo MAC, qualunque
sia l'indirizzo MAC.
Ora, se lo aggiungo,
consentirà a quella scheda di rete wireless
di connettersi alla mia rete wireless e impedirà a tutti
gli altri di farlo se attivo
il Controllo accesso.
Ora, questo non è il mio vero indirizzo
MAC, quindi non lo attiverò,
ma è solo un esempio di ciò che si può fare.
L'altro aspetto che vorrei
esaminare è il WPS, che è stato inserito nei router per
semplificare le operazioni.
È quel pulsante sulla parte anteriore del
router o del punto di accesso wireless che
si preme sul dispositivo e sul punto di accesso
e che si accoppia automaticamente,
condividendo il pin del router e collegandosi
in modo sicuro alla rete.
In teoria, si trattava di un'ottima cosa, ma sfortunatamente
è stata facilmente violata e quindi è meglio
disattivarla per una maggiore sicurezza.
Come si può notare, sul mio dispositivo
non c'è la possibilità di disattivarlo.
Dovrò quindi scavare a fondo
nelle impostazioni per disattivarlo.
Molto probabilmente si trova qui, sotto la procedura guidata
WPS o sotto le Impostazioni avanzate.
E se il dispositivo lo consente,
si può disattivare il WPS.
L'ultima cosa di cui
voglio parlare è la gestione remota.
Se si fa clic su Gestione
remota, è possibile connettersi al dispositivo
in remoto tramite Internet attraverso un'interfaccia
grafica basata sul Web.
Ora lo stiamo facendo localmente su 192. 168. 1. 1 e va bene perché prima
dovreste essere connessi
alla mia rete per poter accedere
al dispositivo e apportare queste modifiche.
Ma se attivo la gestione remota, posso assegnargli
un indirizzo IP e consentire a chiunque su
Internet di connettersi al dispositivo
e apportare modifiche.
Ora, perché vorresti farlo?
Forse dovete configurarlo per la casa di vostra madre
e lei non è molto esperta di tecnologia.
E ogni volta che ha un problema,
ti chiamerà per chiederti di risolverlo.
Se così fosse, potreste attivarlo, ma dovrete configurarlo
in modo da consentire
solo a determinati computer con determinati
IP di connettersi.
Anche in questo caso, la prassi migliore è quella di
disattivare la gestione remota, che è disattivata
per impostazione predefinita, e di mantenerla disattivata
per garantire la massima sicurezza del dispositivo.
Quindi, in sintesi, quali sono i grandi passi che abbiamo fatto?
Volevamo assicurarci di utilizzare WPA2 con
una chiave pre-condivisa buona, lunga e forte.
Vogliamo disabilitare la trasmissione dell'SSID per rendere più difficile
la ricerca della nostra rete wireless.
Vorremmo attivare l'isolamento wireless per mantenere questi canali e frequenze
isolati l'uno dall'altro dalle persone che si
connettono e far sì che il sistema si comporti
più come uno switch e meno come un hub.
Vogliamo anche abilitare il filtraggio MAC secondo l'esame,
anche se onestamente, in realtà,
di solito non faccio il filtraggio
MAC perché è solo una seccatura per me
e non mi dà molta più sicurezza.
Infine, vogliamo disabilitare l'impostazione
WPS, se possibile.
Anche in questo caso, WPS è stata un'ottima idea per la comodità,
ma non fornisce una buona sicurezza e quindi
lo disabiliterei ogni volta che è possibile.
Spero che prendiate questi consigli e li
mettiate in pratica nella vostra rete domestica
o d'ufficio e vi rendiate un po' più sicuri.