-: W tym filmie chcę
pokazać, jak skonfigurować router bezprzewodowy przy
użyciu odpowiednich ustawień.
Oznacza to, że będziemy robić takie rzeczy, jak filtrowanie
adresów MAC, ustawianie rozgłaszania
na wyłączone i ustawianie go na WPA2.
Tak więc, gdy przejdziemy
dalej, użyję tego bezprzewodowego routera N, bezprzewodowego routera.
Jest to standardowy router bezprzewodowy,
który można znaleźć w Best Buy,
Office Depot lub podobnym miejscu
i prawdopodobnie masz coś takiego w domu.
Jest to standardowy model,
który będzie miał wbudowany bezprzewodowy
punkt dostępowy, router i przełącznik.
Jak więc widać, mam cztery różne porty, plus
połączenie WAN, które połączy
się z moim modemem kablowym lub modemem światłowodowym.
Teraz przełączę się na wyświetlacz
i będziesz mógł zobaczyć mój komputer podczas konfigurowania
tego urządzenia.
Jestem więc na komputerze stacjonarnym
i otworzyłem preferencje sieciowe.
To pokazuje mi, że jestem obecnie podłączony
przez Ethernet bezpośrednio do tego bezprzewodowego punktu dostępowego, ponieważ
ma on te cztery porty przełącznika.
Jestem podłączony do portu numer jeden.
Otrzymałem adres IP DHCP, jak widać
tutaj, 192. 168. 1. 2 A router ma
numer 192. 168. 1. 1, aby móc skonfigurować
ten bezprzewodowy punkt
dostępowy, wpiszę adres IP routera
w przeglądarce internetowej, ponieważ większość
tych domowych urządzeń dostępowych umożliwia konfigurację
przez Internet.
Więc zaczynam, 192. 168. 1. 1 i pojawia się
Netgear Genie, czyli ten model
routera, którego używam.
Czy chcę skorzystać z pomocy dżina?
Powiem nie, skonfigurujemy to sami.
Obecnie nie mam podłączonego modemu kablowego
ani światłowodowego.
Więc nie będzie połączenia z Internetem, ale
chcę przejść i skonfigurować
ustawienia bezprzewodowe.
Zacznę więc od kliknięcia Wireless.
I tutaj możesz zobaczyć pierwszą
rzecz, którą chcemy wyłączyć, czyli Enable SSID Broadcast.
Powinieneś wyłączyć rozgłaszanie SSID, ponieważ
jest to zasadniczo punkt dostępu bezprzewodowego,
który wychodzi i mówi: "Hej, hej, jestem tutaj.
Połącz się ze mną. Moje imię jest puste. Nie chcemy tego robić, więc
zamiast tego zamierzamy
to wyłączyć, co oznacza, że każde
urządzenie w Twojej okolicy będzie
musiało faktycznie wpisać nazwę sieci, aby
się połączyć.
Czy w takim razie chcemy mieć bezprzewodową izolację?
Powiem, że tak.
Powodem jest to, że w tym przypadku używam bezprzewodowego
routera N.
Wireless N i Wireless AC obsługują izolację bezprzewodową.
Dzięki temu może działać bardziej jak przełącznik,
a mniej jak koncentrator i tego właśnie chcemy.
Zamierzamy więc nadać mu nazwę i jaki
będzie jego identyfikator SSID?
Mam zamiar nazwać go Dion Test WAP, w porządku.
Następnie należy wybrać region.
Jestem w Ameryce Północnej, ponieważ jestem w Stanach
Zjednoczonych i możesz albo automatycznie
wybrać kanał, albo konkretnie wybrać żądany kanał na
podstawie od 1 do 11, jeśli korzystasz z sieci bezprzewodowej B lub G.
Teraz pozwolę, aby automatycznie
wybrał dla mnie na podstawie tego, co jest w mojej okolicy.
Jeśli jednak stanowiłoby to problem,
zawsze mogłem wrócić i wybrać jeden z
trzech najpopularniejszych kanałów,
które zapewniają nam taką separację:
kanał pierwszy, kanał szósty lub kanał 11.
Następnie przyjrzę się trybowi,
który mówi mi, jak szybko będzie działać.
Czy będę działał w
sieci bezprzewodowej B lub G, która wynosiłaby 54?
A może mogę przejść do 150,
co byłoby trybem mieszanym między G i N?
Czy mogę zwiększyć do 300, co
dałoby mi tylko bezprzewodowy N?
W moim przypadku chcę mieć ten tryb mieszany, ponieważ być
może mam kilka starszych urządzeń, które
nadal korzystają z bezprzewodowego G.
I tak właśnie zrobimy.
Następnie przyjrzymy się opcjom bezpieczeństwa.
Czy nie będziemy mieli żadnych zabezpieczeń,
co oznacza, że hasło nie będzie potrzebne?
Czasami możesz tego chcieć.
Na przykład w naszych biurach
mamy sieć bezprzewodową o nazwie Dion Guest.
Nie ma hasła.
Można się z nim połączyć i uzyskać
bezpośrednie połączenie
z Internetem.
Jest odizolowany i nic nie dotyka naszej sieci.
Daje to bezpośredni dostęp do wyjścia.
Ale jeśli konfigurujesz to w domu, chcesz
mieć hasło, ponieważ nie chcesz,
aby ktoś się z nim łączył, a
następnie dotykał innych urządzeń.
Tak więc w tym konkretnym bezprzewodowym
punkcie dostępowym obsługuje on tylko dwa
różne typy szyfrowania, WPA lub WPA2, zauważ, że WEP nie ma tutaj.
Dlaczego?
Cóż, ponieważ WEP jest łatwy
do złamania i musimy wybierać między WPA i WPA2.
Czy chcemy WPA z kluczem wstępnym i przy użyciu TKIP?
A może chcemy WPA2 z kluczem wstępnym przy użyciu AES?
A może chcemy obsługiwać oba te tryby
lub tryb korporacyjny?
Cóż, jeśli jesteśmy użytkownikami domowymi,
prawdopodobnie wybierzemy najbezpieczniejszy
i najłatwiejszy w użyciu, czyli WPA2 z kluczem wstępnym przy użyciu AES.
I tutaj wybieramy jakieś długie hasło i chcemy, aby było
to coś długiego i skomplikowanego,
a może to być coś takiego.
Nie wiem.
A może masz to jako długie zdanie.
Cokolwiek to jest, chcesz mieć
coś pomiędzy ośmioma a 63 znakami i chcesz,
aby było długie i złożone, ponieważ
wydłuża to czas potrzebny komuś na
włamanie się do niego.
Więc pójdziemy dalej i klikniemy
Zastosuj, co spowoduje zapisanie tych ustawień.
Nie było tu zbyt wielu szczegółowych
ustawień, prawda?
Dali mi tylko bardzo podstawowe rzeczy, ponieważ
starają się, aby było to łatwe dla konsumenta.
Chcę jednak przejść do zakładki Zaawansowane
i sprawdzić, czy są jakieś bardziej szczegółowe
ustawienia, których moglibyśmy użyć.
Teraz, gdy przeszedłem do
Zaawansowanych, przejdę do Konfiguracji
i przejdę do Bezprzewodowe i zobaczymy, jakie mamy ustawienia.
Ponownie, nie ma tam zbyt wiele.
Teraz, jeśli przejdę do Guest Network,
ten konkretny punkt dostępu pozwala
mi mieć dwie różne sieci.
Mogę mieć jeden dla siebie i jeden dla
gości, a goście mogą łączyć się i wychodzić
bezpośrednio do Internetu.
Tak jak w podanym przeze mnie przykładzie naszych biur biznesowych.
Więc może chcesz to zrobić dla
swoich znajomych i nazwiesz to Friend Guest Network i zezwolisz
na izolację, włączysz
tę sieć gości i zezwolisz na jej
rozgłaszanie.
Nie pozwolimy jednak
gościom na dostęp do sieci lokalnej.
Chcemy, aby przechodziły bezpośrednio
do Internetu i nie dotykały niczego wewnątrz sieci.
Możemy przejść dalej i skonfigurować to.
Inną rzeczą, którą możemy
chcieć zrobić, jest użycie filtrowania MAC.
Jeśli więc chcę włączyć filtrowanie adresów MAC, muszę je najpierw znaleźć.
Wydaje mi się, że znajduje się ona w sekcji Konfiguracja zaawansowana.
Następnie zejdziemy na dół i znajdziemy
go w Ustawieniach sieci bezprzewodowej.
A następnie w Ustawieniach sieci bezprzewodowej,
nazywają ją Listą dostępu do karty bezprzewodowej.
A jeśli skonfiguruję tę listę dostępu,
mogę ją włączyć i zezwolić tylko
niektórym adresom MAC na łączenie się z
tą siecią bezprzewodową.
Dobrą rzeczą jest to, że powstrzyma
to ludzi, którzy nie wiedzą,
że używasz filtrowania MAC.
Złą rzeczą jest to, że jako haker lub atakujący, obejście
filtrowania MAC zajmuje mi tylko około 30 sekund.
Tak więc, to naprawdę dużo pracy, aby być
w stanie powstrzymać kogoś przez może 30 sekund.
Ale jeśli chcesz go użyć, możesz przejść i zrobić
to, a my możemy powiedzieć coś takiego, jak iPhone Jasona, a następnie
jego adres MAC, niezależnie od tego,
jaki jest ten adres MAC.
A teraz, jeśli to dodam,
pozwoli to tej bezprzewodowej karcie sieciowej
na łączenie się z moją siecią bezprzewodową i uniemożliwi
wszystkim innym, jeśli włączę
kontrolę dostępu.
Nie jest to mój prawdziwy adres MAC,
więc nie zamierzam go włączać,
ale to tylko przykład tego, co można zrobić.
Inną rzeczą, na którą chciałbym zwrócić
uwagę, jest WPS i WPS to coś, co zostało wprowadzone do routerów, aby
ułatwić ludziom korzystanie z nich.
Jest to przycisk z przodu routera bezprzewodowego
lub bezprzewodowego punktu dostępowego, który po
naciśnięciu przycisku na urządzeniu i naciśnięciu przycisku
na punkcie dostępowym automatycznie
sparują się, udostępnią sobie nawzajem ten pin routera,
a następnie bezpiecznie połączą się z siecią.
Teoretycznie była to świetna rzecz, ale niestety
łatwo było ją zhakować, więc jest to coś,
co warto wyłączyć dla własnego bezpieczeństwa.
Zauważysz, że na moim urządzeniu
nie ma opcji wyłączenia go.
Będę więc musiał zagłębić
się w ustawienia, aby to wyłączyć.
Najprawdopodobniej znajduje się ona tutaj, w Kreatorze
WPS lub w Ustawieniach zaawansowanych.
A my przejdziemy i wyłączymy WPS, jeśli
pozwala na to urządzenie.
Ostatnią rzeczą, o której
chcę tutaj powiedzieć, jest zdalne zarządzanie.
Kliknięcie opcji Zdalne
zarządzanie umożliwia zdalne łączenie się
z urządzeniem przez Internet za pośrednictwem internetowego
interfejsu graficznego.
Teraz robimy to lokalnie na 192. 168. 1. 1 i to jest w porządku, ponieważ
najpierw musisz być podłączony
do mojej sieci, aby móc uzyskać dostęp
do tego urządzenia i wprowadzić te zmiany.
Ale jeśli włączę zdalne zarządzanie,
mogę nadać mu adres IP i pozwolić każdemu
w Internecie na połączenie się z tym
urządzeniem i wprowadzanie zmian.
Dlaczego miałbyś to robić?
Być może musisz to skonfigurować w domu swojej matki,
a ona nie jest zbyt obeznana z technologią.
I za każdym razem, gdy będzie miała
problem, zadzwoni do ciebie i poprosi o jego rozwiązanie.
Więc jeśli tak było, możesz chcieć to włączyć, ale będziesz
chciał skonfigurować
to tak, aby tylko niektóre komputery z określonymi
adresami IP mogły się z nim łączyć.
Ponownie, najlepszą praktyką jest tutaj wyłączenie
zdalnego zarządzania i zauważysz, że było
ono domyślnie wyłączone i pozostawienie go wyłączonego,
aby zapewnić maksymalne bezpieczeństwo urządzenia.
Podsumowując, jakie ważne kroki podjęliśmy?
Cóż, chcieliśmy się upewnić, że używamy WPA2
z dobrym, długim, silnym kluczem wstępnym.
Chcemy wyłączyć rozgłaszanie SSID, aby utrudnić komuś znalezienie
naszej sieci bezprzewodowej.
Chcielibyśmy włączyć funkcję Wireless Isolation, aby odizolować te
kanały i częstotliwości od siebie nawzajem
i sprawić, by działały bardziej jak
przełącznik, a mniej jak koncentrator.
Chcemy również włączyć filtrowanie MAC zgodnie z egzaminem, chociaż
szczerze mówiąc, w rzeczywistości
zwykle nie robię filtrowania MAC,
ponieważ jest to dla mnie bardziej uciążliwe i
tak naprawdę nie zapewnia mi większego bezpieczeństwa.
Na koniec chcemy wyłączyć ustawienie WPS, jeśli
jest to możliwe.
Ponownie, WPS był świetnym pomysłem dla wygody, ale
nie zapewnia dobrego bezpieczeństwa,
więc wyłączyłbym go, kiedy tylko możesz.
Mam nadzieję, że skorzystasz z tych wskazówek
i zastosujesz je we własnej sieci domowej lub biurowej i
zapewnisz sobie nieco większe bezpieczeństwo.