- ：在本视频中,
我想向您展示如何使用正确的设置来设置无线路由器｡
这意味着我们将做一些事情, 比如MAC过滤,
将广播设置为禁用, 并将其设置为WPA2｡
在我们浏览的过程中,
我将使用这个无线路由器｡
这是一个标准的无线路由器,
你可能会在百思买或办公室仓库或类似的地方找到,
它可能是你在家里有这样的东西｡
这是一个标准型号,
内置无线接入点､ 路由器和交换机｡
正如你所看到的, 我有四个不同的端口,
加上WAN连接, 它将连接到我的电缆调制解调器或光纤调制解调器｡
现在, 我要做的是切换到显示屏,
您将能够看到我的计算机, 因为我们要通过和配置此设备｡
所以我在我的台式电脑上,
我已经打开了我的网络偏好设置｡
这表明我目前通过以太网直接连接到该无线接入点,
因为它有四个交换机端口｡
我插在一号端口上了｡
我收到了一个DHCP IP地址, 正如你在这里看到的,
192｡ 168. 1. 2路由器是192｡
168. 1. 1,
因此, 为了能够配置此无线接入点, 我将去将该路由器IP地址输入到Web浏览器中,
因为大多数这些家庭接入设备将允许您进行基于Web的配置｡
我来了, 192｡ 168. 1. 1, 它带来了一个网件精灵,
这是这个型号的路由器, 我正在使用｡
所以我想用精灵来帮助我吗？
我会说不, 我们要自己配置它｡
现在, 目前我没有我的电缆调制解调器或光纤调制解调器插入｡
所以将没有连接到互联网,
但我确实想通过和配置无线设置｡
所以我将从点击无线开始｡
在这里, 您可以看到我们要关闭的第一件事,
即启用SSID广播｡
您应该禁用SSID广播, 因为这本质上是您的无线接入点出去说,
“嘿, 嘿, 我在这里｡
连接我 我的名字是空白的｡ 我们不想这样做,
所以我们要关闭它,
这意味着你所在地区的每个设备, 你都必须输入网络名称才能连接｡
那我们要不要无线隔离？
我要说, 是的｡
现在, 原因是我在这种情况下使用无线N路由器｡
Wireless N和Wireless AC支持无线隔离｡
这使得它更像一个开关, 而不是一个集线器,
这就是我们想要的｡
所以我们要继续给它一个名字,
它的SSID叫什么？
我要继续前进, 并称之为迪翁测试WAP, 这是好的｡
然后你选择区域｡
我在北美, 因为我在美国,
你可以自动选择频道,
或者根据1到11具体选择你想要的频道,
如果你运行的是无线B或G｡
现在, 我要让它自动选择我的基础上,
什么是在我的地区｡
但如果这是一个问题,
我总是可以回去选择三个最常见的通道之一,
给我们的分离, 通道一,
通道六, 或通道11｡
接下来, 我将看一下模式,
模式告诉我它的运行速度有多快｡
我将在无线B或G下运行,
这将是54？
或者我可以增加到150,
这将是G和N之间的混合模式？
或者我可以增加到300,
这将给我一个无线N？
在我的情况下, 我确实希望有这种混合模式,
因为也许我有一些旧设备仍然使用无线G｡
所以我们会这么做｡
然后我们要看看我们的安全选项｡
我们将没有安全性,
这意味着不需要密码吗？
现在, 有时候你可能想要这样｡
例如, 在我们的办公室, 我们有一个名为Dion
Guest的无线网络｡
它没有密码｡
你可以继续连接它, 它会给你一个直接连接到互联网｡
它是孤立的, 没有任何东西可以触及我们的网络｡
它只是让你直接出去｡
但是如果你在家里设置这个,
你想有一个密码, 因为你不想有人连接到它,
然后触摸你的其他设备｡
因此, 在这个特定的无线接入点上,
它只支持两种不同类型的加密, WPA或WPA
2, 请注意WEP不在这里｡
为什么会这样？
因为WEP很容易破解, 我们必须在WPA和WPA2之间做出选择｡
我们是否希望WPA具有预共享密钥并使用TKIP？
或者我们希望WPA2使用AES预共享密钥？
或者我们想同时支持这两种模式, 或者我们想支持企业模式？
好吧, 如果我们是家庭用户, 我们可能会选择最安全和最容易使用的,
那就是使用AES的预共享密钥的WPA2｡
这里我们要选择一个长的密码, 你希望它是一个长而复杂的密码,
也许它是这样的｡
我不知道
或者你觉得这是个很长的句子｡
无论是什么, 你都希望它有8到63个字符,
你希望它长而复杂,
因为这会延长某人闯入它所需的时间｡
所以我们要继续并点击应用,
这将保存这些设置｡
现在, 这里没有很多深入的设置,
对吧？
他们只给了我非常基本的东西,
因为他们试图让消费者容易｡
我想做的是, 我想去高级选项卡,
看看是否有任何更深入的设置,
我们可能能够使用｡
现在, 我转到高级,
我将转到设置, 我将转到无线,
我们将看到我们有什么设置｡
再说一次, 那里没有多少东西｡
现在, 如果我转到Guest
Network, 这个特定的接入点允许我拥有两个不同的网络｡
我可以有一个为我的个人和一个为客人和客人可以连接,
并直接出去到互联网｡
就像我在我们的办公室给你的例子一样｡
所以也许你想为你的朋友做这件事,
你会把它叫做朋友访客网络, 你会允许隔离,
你会启用这个访客网络, 你会允许它被广播｡
我们不会允许客人访问您的局域网虽然｡
我们希望他们直接进入互联网,
而不是接触你的网络内的任何东西｡
我们就可以着手安排了｡
另一件我们可能想做的事情是我们可能想使用MAC过滤｡
所以如果我想启用MAC过滤, 我需要先找到它｡
我想应该在高级设置里
然后我们将在这里找到它在无线设置｡
然后在无线设置下,
他们称之为无线卡访问列表｡
如果我设置了这个访问列表,
我实际上可以打开它,
只允许某些MAC地址能够连接到这个无线网络｡
因此, 这样做的好处是,
它将阻止那些不知道您正在使用MAC过滤的人｡
坏的事情是作为一个黑客或攻击者, 它只需要我大约30秒绕过MAC过滤｡
所以, 真的, 这是一个很大的工作,
你能够保持一个人在外面也许30秒｡
但是如果你想使用它, 你可以通过它,
我们可能会说, 杰森的iPhone, 然后他的MAC地址, 无论MAC地址是什么｡
现在, 如果我添加它,
它将允许该无线网卡能够连接到我的无线网络,
它将阻止其他人, 如果我打开访问控制｡
现在, 这不是我真正的MAC地址,
所以我不打算打开它,
但这只是一个例子, 你可以做什么｡
我想让你们看的另一件事是WPS,
WPS是一种被放入路由器中的东西, 它使人们更容易使用｡
它是无线路由器或无线接入点前面的按钮,
您按下设备上的按钮, 然后按下接入点上的按钮, 它们将自动配对,
彼此共享此路由器引脚, 然后彼此安全地连接到网络｡
从理论上讲, 这是一个伟大的事情,
但不幸的是, 它很容易被黑客攻击,
所以, 为了最好的安全性,
你确实想关闭它｡
你会注意到在我的设备上,
它没有给我关闭它的选项｡
所以, 我将不得不深入研究设置来关闭它｡
最有可能的是, 它在WPS向导或高级设置下｡
如果你的设备允许的话, 我们会检查并关闭WPS｡
最后我想谈的是远程管理｡
如果你点击远程管理,
这是允许你通过这个基于Web的图形界面通过互联网远程连接到设备的东西｡
现在我们在192号公路上做这个｡ 168. 1. 1, 这没关系,
因为你必须先连接到我的网络才能访问这个设备并进行这些更改｡
但是如果我打开远程管理, 我实际上可以给它一个IP地址,
允许互联网上的任何人都能够连接到这个设备并进行更改｡
你为什么要这么做
也许你得为你妈妈的房子安装这个,
而她不是很懂技术｡
每次她有问题, 她都会打电话给你让你解决｡
所以如果是这种情况, 你可能想打开它,
但你要配置它只允许某些计算机与某些IP能够连接到它｡
同样, 这里的最佳做法是关闭远程管理,
您会注意到它在默认情况下是关闭的,
并保持它关闭以保持您的设备最安全｡
总结一下, 我们采取了哪些重大举措？
我们想确保我们使用WPA2时有一个好的､
长的､ 强的预共享密钥｡
我们希望禁用SSID广播, 使他人更难找到我们的无线网络｡
我们希望启用无线隔离, 以保持这些通道和频率彼此隔离,
使其更像一个开关,
而不是一个集线器｡
我们还希望根据考试启用MAC过滤, 尽管老实说,
在现实中, 我通常不做MAC过滤, 因为它对我来说只是一种痛苦, 它真的没有给我更多的安全性｡
最后, 如果可以的话, 我们想禁用WPS设置｡
同样, WPS是一个方便的好主意,
但它不提供良好的安全性,
所以我会禁用它随时可以｡
我希望你采取这些提示, 你把他们在自己的家庭或办公室网络工作,
让自己更安全一点｡