이 비디오에선
올바른 설정을 이용해 무선 라우터 설치법을
알려드리겠습니다
즉, mac 필터링, 브로드캐스트를 비활성화하고
wpa2에 배치하는 등의 작업을
수행한다는 의미입니다.
살펴볼 때,
무선 라우터를 이용하겠습니다
네 이건 표준 무선 라우터예요
베스트 바이, 오피스
디포 같은 데서 찾을 수 있죠
아마 집에도 이런 게 있을 겁니다
네 무선 액세스 포인트와
라우터, 스위치가 내장된
표준 모델이에요
네 자 여기 보면 4개의 포트가 있고
케이블 모뎀이나 파이버
모뎀에 연결하는 wan 연결도 있습니다
이제 제가 하려는 작업은 디스플레이로
전환하는 것입니다. 그러면 이 장치를 살펴보고 구성하는 동안
여러분은 제 컴퓨터를 볼 수 있을 것입니다.
데스크톱 컴퓨터에서
네트워크 기본 설정을 열었어요
네 전 지금 이더넷에 직접 연결돼
있죠 그 무선 엑세스 포인트에요 스위치 포트가
4개 있거든요
1번 포트에 연결됐어요
Dhcp ip 주소를 받았어요,
192죠 168번요 1 2와 라우터는
192입니다 168번요 1 1, 따라서 이
무선 액세스 포인트를
구성할 수 있도록 웹 브라우저에
해당 라우터 ip 주소를 입력하겠습니다.
왜냐하면 이러한 홈 액세스 장치의 대부분은 웹-
기반 구성.
여기 있네요, 192 168번요 1 1을 누르면
제가 사용하는 라우터 모델인 Netgear
지니도 나타납니다.
그럼 지니를 이용해 나를 도와주고 싶은 걸까요?
안 된다고 하고 우리 스스로 구성하겠습니다
케이블 모뎀이나 파이버 모뎀을 연결하지
않았는데요
네 인터넷 연결은 안 되지만
무선 설정을
구성해야 합니다
Wireless를 클릭하는 것으로 시작하겠습니다.
그리고 이 아래에 우리가 가장 먼저
끄려는 게 보이시죠 ssid 브로드캐스트를 활성화하는 겁니다
Ssid 브로드캐스트를 비활성화해야 합니다 왜냐하면
이것이 무선 액세스 포인트이기 때문입니다 이렇게 말할
수 있습니다 이봐 나 여기 있어 , 여기 있어
연결해요 제 이름은 텅텅이에요 그건 원치 않아요 그래서
대신에 그걸
끄도록 하겠습니다 그 말은
여러분 지역에 있는 각각의 장치에
연결할 네트워크 이름을 입력해야
한다는 거죠
그럼 무선 격리를 원하나요?
나는 그렇다고 말할 것이다.
자, 이 경우 무선 n 라우터를 사용하는 이유는 다음과
같습니다.
무선 n 및 무선 ac는 무선 격리를 지원합니다.
허브보다는 스위치처럼 작용하게
해 주죠 그게 우리가 원하는 거예요
이름을 지어줄 것입니다 ssid는
뭐라고 부를까요?
저는 이것을 Dion Test WAP라고 부르겠습니다. 괜찮습니다.
그리고 지역을 선택하게 됩니다.
저는 미국에 있기 때문에 북미에 있습니다.
채널을 자동 선택하거나 무선
b 또는 g를 실행 중인 경우 1부터 11까지
원하는 채널을 구체적으로 선택할 수 있습니다.
이제 자동 선택을 하도록
하겠습니다 제 영역에 있는 것에 기반해서요
하지만 문제가
있다면 일반 채널
3개 중 하나를 선택할
수 있습니다 채널
1 채널 6, 채널 11
다음으로 모드를 보면 얼마나
빨리 작동하는지 알려줍니다
무선 b나 g로
작동하나요? 54가 되겠죠?
150으로 하면 g와
n의 혼합 모드가 됩니다
아니면 무선 n만 제공하는 300까지
올라갈 수 있나요?
제 경우에는 여전히 무선 g를 사용하는 오래된
장치가 있기 때문에 이 혼합 모드를
사용하고 싶습니다.
그렇게 할 거예요
다음은 보안 옵션입니다
보안이 없으면 암호도
필요 없잖아요
이제 때때로 당신은 그것을 원할 수도 있습니다.
예를 들어, 우리 사무실에는
디온 게스트라는 무선 네트워크가 있어요
비밀번호가 없습니다.
네 여러분이 연결하면 인터넷에
직접 연결해줄 거예요
그것은 고립되어 있고 우리 네트워크에 닿는 것은 아무것도 없습니다.
그것은 단지 당신에게 직접 접근을 제공합니다.
네 이걸 여러분의 집에 설정한다면
암호를 둬야죠 "누군가가 거기에
연결한 후 다른 장치를 건드리는
걸 원치 않으니까요"
따라서 이 특정 무선 액세스 포인트에서는
wpa 또는 wpa2라는 두 가지 암호화
유형만 지원합니다. 여기에는 wep가 없습니다.
왜죠?
글쎄요, wep은 크랙하기 쉽기
때문에 wpa와 wpa2 중에서 선택해야 합니다.
사전 공유 키와 tkip를 가진 wpa를 원하십니까?
아니면 aes를 이용한 미리 공유 키를 가진 wpa2를 원하나요?
아니면 둘 다 지원할까요? 아니면 엔터프라이즈
모드를 지원할까요?
글쎄, 우리가 가정 사용자라면 아마도 가장
안전하고 사용하기 쉬운 방법을 선택할
것입니다. 즉 aes를 사용하는 사전 공유 키가 있는 wpa2입니다.
그리고 여기서 긴 문구를 고를 거예요
길고 복잡한 문구죠
이런 거요
모르겠어요
아니면 긴 문장으로 생각하거나요
어떤 것이든 좋습니다 8에서
63자 사이의 무언가가 필요합니다 그리고
길고 복잡해야 합니다 그러면 누군가가
침입하는 시간을 연장해 주기 때문입니다
? 네, 그렇습니다
이제 Apply(적용)를
누르면 해당 설정이 저장됩니다.
자, 여기에는 심층적인 설정이
별로 없었습니다. 그렇죠?
아주 기본적인 것만 줬어요
소비자가 쉽게 쓸 수 있게요
제가 하고 싶은 건 Advanced 탭으로
가서 우리가 사용할 수 있는 심도 있는 설정이
더 있는지 알아보는 거예요
이제 Advanced로
가서 Setup으로 가서 Wireless로
가서 어떤 설정이 있는지 보겠습니다
역시 별것 없죠
네 이제 게스트 네트워크로 가면
이 특정 액세스 지점에서 두 개의 다른
네트워크가 생기게 됩니다 ,
하나는 개인용, 하나는 손님용으로
설정할 수 있으며 손님은 연결하여 인터넷에
직접 접속할 수 있습니다.
제가 저희 사무실에서 말씀드린 예와 같습니다.
네 친구들을 위해서 그렇게
하고 프렌드 게스트 네트워크라고 하고 격리를 허용하고
이 게스트 네트워크를
활성화하고 브로드캐스트를
허용하는 거죠
하지만 손님이 귀하의 로컬 영역
네트워크에 액세스하는 것을 허용하지 않을 것입니다.
우리는 그들이 인터넷에 직접
접속하고 네트워크 내부의 어떤 것도 건드리지 않기를 원합니다.
그리고 우리는 그것을 설정할 수 있습니다.
우리가 하고 싶은 또 다른
일은 mac 필터링을 사용하는 것입니다.
Mac 필터링을 활성화하려면 먼저 찾아야 합니다
여긴 첨단 설정이 되어 있을 거예요
아래로 내려가 무선
설정에서 찾습니다
무선 설정에는 무선
카드 액세스 리스트라고 합니다
그리고 이 액세스 리스트를
설정하면 켜서 특정 mac주소만
이 무선 네트워크에 연결할 수 있게
할 수 있습니다
네 이게 좋은 점은 mac
필터링을 쓰는 걸
모르는 사람들은
네 근데 문제는 해커든 공격자든 제가 맥 필터링
우회하는 데 30초밖에 안 걸린다는 거예요
일이 정말 많았어요 단 30초 동안만
누군가를 차단하기란 말이죠
하지만 사용하고 싶다면 가서
할 수 있어요 제이슨의 iPhone과 그의 MAC
주소 같은 거요 MAC 주소가
무엇이든지요
그리고 이제 이를 추가하면
해당 무선 네트워크 카드가 내 무선 네트워크에
연결할 수 있게 되고 액세스 제어를 켜면 다른 모든
사람이 연결되지 못하게
됩니다.
네 이제 진짜 mac주소가
아니니 켜진 않겠습니다
하지만 할 수 있는 일의 예일 뿐이죠
여기서 살펴보셨으면 하는 또
다른 것은 wps입니다. wps는 사람들이 쉽게 사용할
수 있도록 라우터에 삽입된 것입니다.
네 네 이 라우터
핀을 서로 공유하고
그 후 서로 네트워크에 안전하게 연결합니다
네 이론적으로는 훌륭한 기능이지만
안타깝게도 해킹이 쉽게 발생합니다
따라서 최고의 보안을 위해
끄는 게 좋습니다
여기 내 장치에는 장치를 끌 수 있는
옵션이 제공되지 않는다는 것을 알 수 있습니다.
그래서 이걸 끄려면
설정을 깊이 파고들어야 해요
아마도 wps 마법사 또는 고급 설정
아래에 있을 것입니다.
해당 wps를 끄겠습니다 여러분의
장치가 그렇게 할 수 있다면요
여기서 마지막으로 이야기하고
싶은 것은 원격 관리입니다.
원격 관리를 클릭하면
웹 기반 그래픽 인터페이스를
통해 인터넷을 통해 원격으로 장치에
연결할 수 있습니다.
이제 로컬에서 192에서 작업합니다 168번요 1 네 1 괜찮습니다
제 네트워크에 먼저
연결되어야 하니까요 이
장치에 엑세스해 변화를 주려면요
원격 관리를 켜면 ip 주소를
줘서 인터넷에 있는 누구든
장치에 접속해 변화를
줄 수 있어요
자, 왜 그렇게 하시겠습니까?
아마도 당신은 어머니 집에 이것을 설정해야 할 것입니다. 어머니는
기술적으로 그다지 능숙하지 않습니다.
문제가 있을 때마다
전화해서 해결해 달라고 하죠
네 그래서 그런 경우 이걸 켜고 싶을 수도
있지만 특정 ip를
가진 특정 컴퓨터만 연결할 수 있도록
구성하고 싶을 겁니다
다시 말씀드리지만
다시 말하지만
여러분의 장치가 가장
안전하도록요
요약하면, 우리가 한 큰 단계는 무엇입니까?
글쎄요, 우리는 훌륭하고 길고 강력한 사전 공유 키와 함께
wpa2를 사용하고 있는지 확인하고 싶었습니다.
네 ssid 방송을 중단해야 누가 우리 무선 네트워크를
찾기 힘들 테니까요
무선 격리를 가능하게 하고 싶었어요 채널과 주파수를 서로
분리하고 연결하는 사람들로부터
분리해서 허브보다는 스위치처럼
기능하게 하고 싶었죠
네 네 하지만
솔직히 사실 사실
,
마지막으로 가능하다면 wps 설정을 비활성화하고
싶습니다.
Wps는 편리한 기능이지만 좋은 보안을
제공하진 않아요 그래서
언제든 비활성화할 수 있죠
여러분 이 팁을 잘 활용해서 집이나
사무실 네트워크를 활용하고 좀 더
안전해졌으면 좋겠어요