-: ในวิดีโอนี้ ฉันต้องการแสดงวิธีตั้งค่าเราเตอร์ไร้สายโดยใช้การตั้งค่าที่เหมาะสม
นั่นหมายความว่าเรากำลังจะทำสิ่งต่างๆ เช่น
การกรอง MAC ตั้งค่าการออกอากาศเป็นปิดใช้งาน
และวางไว้ที่ WPA2
เมื่อเราผ่านไป
ฉันจะใช้ N ไร้สายนี้ เราเตอร์ไร้สาย
นี่คือเราเตอร์ไร้สายมาตรฐานที่คุณอาจพบได้ที่
Best Buy หรือ Office Depot หรือที่ไหนสักแห่ง
และอาจเป็นสิ่งที่คุณมีที่บ้าน
นี่คือรุ่นมาตรฐานที่จะมีจุดเชื่อมต่อไร้สาย
เราเตอร์ และสวิตช์ในตัว
อย่างที่คุณเห็น ฉันมีพอร์ตที่แตกต่างกันสี่พอร์ต
บวกกับการเชื่อมต่อ WAN ซึ่งจะเชื่อมต่อกับเคเบิลโมเด็มหรือไฟเบอร์โมเด็มของฉัน
ตอนนี้ สิ่งที่ฉันจะทำคือสลับไปที่จอแสดงผล
และคุณจะสามารถเห็นคอมพิวเตอร์ของฉันเมื่อเราดำเนินการและกำหนดค่าอุปกรณ์นี้
ดังนั้นฉันจึงใช้คอมพิวเตอร์เดสก์ท็อปและเปิดค่ากำหนดเครือข่ายของฉัน
นี่แสดงให้ฉันเห็นว่าฉันกำลังเชื่อมต่อผ่านอีเธอร์เน็ตโดยตรงกับจุดเชื่อมต่อไร้สายนั้น
เนื่องจากมีพอร์ตสวิตช์สี่พอร์ตนั้น
ฉันเสียบเข้ากับพอร์ตหมายเลขหนึ่ง
ฉันได้รับที่อยู่ IP ของ DHCP ดังที่คุณเห็นที่นี่
192 168. 1. 2 และเราเตอร์คือ
192 168. 1. 1 ดังนั้น เพื่อให้ฉันสามารถกำหนดค่าจุดเชื่อมต่อไร้สายนี้
ฉันจะไปและพิมพ์ที่อยู่ IP ของเราเตอร์นั้นลงในเว็บเบราว์เซอร์ เพราะอุปกรณ์เข้าถึงที่บ้านเหล่านี้ส่วนใหญ่จะอนุญาตให้คุณมีเว็บ- การกำหนดค่าตาม
เอาล่ะฉันไป 192 168. 1. 1 และมันแสดง
Netgear Genie ซึ่งเป็นเราเตอร์รุ่นนี้ที่ฉันใช้อยู่
ฉันต้องการใช้มารเพื่อช่วยฉันหรือไม่?
ฉันจะบอกว่าไม่ เราจะกำหนดค่านี้ด้วยตัวเอง
ตอนนี้ ฉันไม่ได้เสียบเคเบิลโมเด็มหรือไฟเบอร์โมเด็ม
ดังนั้นจะไม่มีการเชื่อมต่อกับอินเทอร์เน็ต
แต่ฉันต้องการดำเนินการและกำหนดการตั้งค่าไร้สาย
ฉันจะเริ่มด้วยการคลิกที่ไร้สาย
และที่นี่ คุณจะเห็นสิ่งแรกที่เราต้องการปิด
ซึ่งก็คือเปิดใช้งาน SSID Broadcast
คุณควรปิดใช้งานการออกอากาศ SSID เพราะนี่คือจุดเข้าใช้งานแบบไร้สายของคุณโดยพื้นฐานแล้วพูดว่า
"เฮ้ เฮ้ ฉันอยู่ตรงนี้
เชื่อมต่อกับฉัน ชื่อของฉันว่างเปล่า เราไม่ต้องการทำเช่นนั้น ดังนั้น
เราจะปิดการทำงานแทน
ซึ่งหมายความว่าอุปกรณ์แต่ละเครื่องในพื้นที่ของคุณ
คุณจะต้องพิมพ์ชื่อเครือข่ายเพื่อให้อุปกรณ์เหล่านั้นเชื่อมต่อ
แล้วเราต้องการแยกแบบไร้สายหรือไม่?
ฉันจะบอกว่าใช่
เหตุผลที่ฉันใช้เราเตอร์
N แบบไร้สายในกรณีนี้
Wireless N และ Wireless AC รองรับการแยกแบบไร้สาย
สิ่งนี้ทำให้สามารถทำหน้าที่เหมือนสวิตช์ได้มากขึ้นและไม่เหมือนฮับ
และนั่นคือสิ่งที่เราต้องการ
ดังนั้นเราจะไปข้างหน้าและตั้งชื่อและ SSID
ของมันจะถูกเรียกว่าอะไร?
ฉันจะเรียกมันว่า
Dion Test WAP ก็ได้
จากนั้นให้คุณเลือกภูมิภาค
ฉันอยู่ในอเมริกาเหนือเพราะฉันอยู่ในสหรัฐอเมริกา
และคุณสามารถเลือกช่องอัตโนมัติหรือเลือกช่องที่คุณต้องการโดยเฉพาะโดยอิงจาก 1 ถึง 11
หากคุณใช้ B หรือ G แบบไร้สาย
ตอนนี้ ฉันจะให้มันเลือกอัตโนมัติสำหรับฉันตามสิ่งที่อยู่ในพื้นที่ของฉัน
แต่ถ้านั่นเป็นปัญหา ฉันสามารถย้อนกลับไปและเลือกหนึ่งในสามช่องที่พบได้บ่อยที่สุดที่ทำให้เราแยกจากกัน
ช่องหนึ่ง ช่องหก หรือช่อง 11
ต่อไป ฉันจะดูที่โหมดและโหมดจะบอกว่ามันทำงานเร็วแค่ไหน
ฉันจะใช้งานแบบไร้สาย B หรือ G ซึ่งจะเป็น
54 หรือไม่
หรือสามารถไปได้ถึง 150 ซึ่งจะเป็นโหมดผสมระหว่าง
G และ N?
หรือฉันสามารถไปถึง 300 ซึ่งจะให้ฉันเป็น
N แบบไร้สายหรือไม่
ในกรณีของฉัน ฉันต้องการใช้โหมดผสมนี้เพราะบางทีฉันอาจมีอุปกรณ์รุ่นเก่าบางรุ่นที่ยังคงใช้
G แบบไร้สายอยู่
และเราจะทำอย่างนั้น
จากนั้นเราจะดูที่ตัวเลือกความปลอดภัยของเรา
เราจะไม่มีการรักษาความปลอดภัยหมายความว่าไม่ต้องใช้รหัสผ่านหรือไม่?
ตอนนี้ บางครั้งคุณอาจต้องการสิ่งนั้น
ตัวอย่างเช่น ที่สำนักงานของเรา เรามีเครือข่ายไร้สายที่เรียกว่า
Dion Guest
มันไม่มีรหัสผ่าน
คุณสามารถเชื่อมต่อได้เลย
และมันจะให้การเชื่อมต่อโดยตรงกับอินเทอร์เน็ต
มันถูกแยกออกไปและไม่มีอะไรแตะต้องเครือข่ายของเรา
มันให้คุณเข้าถึงได้โดยตรง
แต่ถ้าคุณตั้งค่านี้สำหรับบ้าน คุณต้องมีรหัสผ่าน
เพราะคุณคงไม่อยากให้ใครเชื่อมต่อเข้ามาแล้วแตะต้องอุปกรณ์อื่นๆ
ของคุณ
ดังนั้นบนจุดเข้าใช้งานแบบไร้สายนี้ จึงรองรับเฉพาะการเข้ารหัสสองประเภทที่แตกต่างกัน
คือ WPA หรือ WPA2 โปรดทราบว่า WEP ไม่ได้อยู่ที่นี่
ทำไมถึงเป็นเช่นนั้น?
เนื่องจาก WEP ง่ายต่อการถอดรหัสและเราต้องเลือกระหว่าง
WPA และ WPA2
เราต้องการ WPA ด้วยรหัสที่แบ่งปันล่วงหน้าและใช้ TKIP หรือไม่
หรือเราต้องการ WPA2 ด้วยคีย์ที่แบ่งปันล่วงหน้าโดยใช้ AES
หรือเราต้องการสนับสนุนทั้งสองอย่างหรือต้องการสนับสนุนโหมดองค์กร?
ถ้าเราเป็นผู้ใช้ตามบ้าน เราน่าจะเลือกใช้ที่ปลอดภัยที่สุดและง่ายที่สุด
ซึ่งก็คือ WPA2 ที่มีคีย์แบบแบ่งใช้ล่วงหน้าโดยใช้
AES
และนี่คือที่ที่เราจะเลือกข้อความรหัสผ่านยาวๆ และคุณต้องการให้มันเป็นอะไรที่ยาวและซับซ้อน
และอาจจะเป็นแบบนั้น
ฉันไม่รู้.
หรืออาจจะเป็นประโยคยาวก็ได้
ไม่ว่ามันจะเป็นอะไรก็ตาม คุณต้องการให้มีอักขระตั้งแต่
8 ถึง 63 ตัว และคุณต้องการให้มันยาวและซับซ้อน
เพราะนั่นจะทำให้ใช้เวลานานกว่าที่ใครสักคนจะเจาะเข้าไปได้
ดังนั้นเราจะดำเนินการต่อและกดใช้และนั่นจะบันทึกการตั้งค่าเหล่านั้น
ตอนนี้ไม่มีการตั้งค่าเชิงลึกที่นี่ใช่ไหม
พวกเขาให้แค่สิ่งพื้นๆ เพราะพวกเขาพยายามทำให้มันง่ายสำหรับผู้บริโภค
สิ่งที่ฉันต้องการทำคือไปที่แท็บขั้นสูงและดูว่ามีการตั้งค่าเชิงลึกเพิ่มเติมที่เราอาจใช้ได้หรือไม่
ตอนนี้ฉันไปที่ขั้นสูงฉันจะไปที่การตั้งค่าและฉันจะไปที่ไร้สายและเราจะดูว่าเรามีการตั้งค่าอะไรบ้าง
อีกครั้งมีไม่มาก
ตอนนี้ ถ้าฉันไปที่ Guest Network จุดเชื่อมต่อนี้ช่วยให้ฉันมีเครือข่ายที่แตกต่างกันสองเครือข่าย
ฉันสามารถมีหนึ่งอันสำหรับส่วนตัวและอีกอันสำหรับแขก
และแขกสามารถเชื่อมต่อและออกไปยังอินเทอร์เน็ตได้โดยตรง
เช่นเดียวกับในตัวอย่างที่ฉันให้คุณที่สำนักงานธุรกิจของเรา
ดังนั้นบางทีคุณอาจต้องการทำเพื่อเพื่อนของคุณ
และคุณจะเรียกมันว่า Friend Guest
Network และคุณจะอนุญาตให้มีการแยก และคุณจะเปิดใช้งานเครือข่ายแขก
และคุณจะอนุญาตให้เป็น
ออกอากาศ.
เราจะไม่อนุญาตให้แขกเข้าถึงเครือข่ายท้องถิ่นของคุณ
เราต้องการให้พวกเขาเข้าสู่อินเทอร์เน็ตโดยตรงและไม่แตะต้องสิ่งใดภายในเครือข่ายของคุณ
และเราสามารถดำเนินการต่อและตั้งค่าได้
อีกสิ่งที่เราอาจต้องการทำคือ เราอาจต้องการใช้การกรอง
MAC
ดังนั้นหากฉันต้องการเปิดใช้งานการกรอง MAC ฉันต้องค้นหาก่อน
และฉันเชื่อว่าอยู่ภายใต้การตั้งค่าขั้นสูงที่นี่
จากนั้นเราจะลงไปที่นี่และค้นหาภายใต้การตั้งค่าไร้สาย
จากนั้นภายใต้การตั้งค่าไร้สาย พวกเขาเรียกว่ารายการการเข้าถึงการ์ดไร้สาย
และถ้าฉันตั้งค่ารายการการเข้าถึงนี้ ฉันสามารถเปิดใช้งานได้จริงๆ
และอนุญาตเฉพาะที่อยู่ MAC บางรายการเท่านั้นที่จะสามารถเชื่อมต่อกับเครือข่ายไร้สายนี้ได้
ข้อดีของสิ่งนี้คือมันจะช่วยป้องกันไม่ให้คนที่ไม่รู้ว่าคุณกำลังใช้การกรอง
MAC
สิ่งที่แย่คือในฐานะแฮ็กเกอร์หรือผู้โจมตี
ฉันใช้เวลาประมาณ 30 วินาทีเท่านั้นในการข้ามการกรอง MAC
ดังนั้น มันจึงเป็นงานหนักสำหรับคุณ ที่จะทำให้ใครสักคนไม่อยู่สัก
30 วินาที
แต่ถ้าคุณต้องการใช้ คุณสามารถทำมันได้ และเราอาจพูดประมาณว่า
iPhone ของ Jason แล้วก็ที่อยู่ MAC
ของเขา ไม่ว่าที่อยู่ MAC นั้นจะเป็นอะไรก็ตาม
และตอนนี้ ถ้าฉันเพิ่มเข้าไป มันจะอนุญาตให้การ์ดเครือข่ายไร้สายนั้นสามารถเชื่อมต่อกับเครือข่ายไร้สายของฉันได้
และมันจะป้องกันไม่ให้คนอื่น ๆ ถ้าฉันเปิดการควบคุมการเข้าถึง
นั่นไม่ใช่ที่อยู่ MAC จริงของฉัน ดังนั้นฉันจะไม่เปิดใช้งาน
แต่นั่นเป็นเพียงตัวอย่างของสิ่งที่คุณสามารถทำได้
สิ่งอื่นที่ฉันต้องการให้คุณดูที่นี่คือ
WPS และ WPS คือสิ่งที่ใส่ในเราเตอร์เพื่อให้ง่ายสำหรับผู้คน
ปุ่มที่ด้านหน้าของเราเตอร์ไร้สายหรือจุดเข้าใช้งานแบบไร้สายที่คุณกดปุ่มบนอุปกรณ์ของคุณ
และคุณกดปุ่มบนจุดเข้าใช้งาน ปุ่มเหล่านั้นจะจับคู่โดยอัตโนมัติ
แชร์พินเราเตอร์นี้ให้กันและกัน จากนั้นจึงเชื่อมต่อแต่ละจุด อื่น ๆ อย่างปลอดภัยไปยังเครือข่าย
ตามทฤษฎีแล้ว นี่เป็นสิ่งที่ดีมาก แต่โชคไม่ดีที่มันถูกแฮ็กได้ง่าย
ดังนั้น จึงเป็นสิ่งที่คุณต้องการปิดเพื่อความปลอดภัยที่ดีที่สุดของคุณ
คุณจะสังเกตเห็นบนอุปกรณ์ของฉันที่นี่
ไม่มีตัวเลือกในการปิด
ดังนั้นฉันจะต้องเจาะลึกเข้าไปในการตั้งค่าเพื่อปิดการใช้งานนี้
เป็นไปได้มากว่าอยู่ภายใต้ตัวช่วยสร้าง
WPS หรือภายใต้การตั้งค่าขั้นสูง
และเราจะดำเนินการและปิด
WPS นั้นหากอุปกรณ์ของคุณอนุญาต
สิ่งสุดท้ายที่ฉันอยากจะพูดถึงที่นี่คือการจัดการระยะไกลของคุณ
หากคุณคลิกที่การจัดการระยะไกล นี่คือสิ่งที่ช่วยให้คุณเชื่อมต่อกับอุปกรณ์จากระยะไกลผ่านอินเทอร์เน็ตผ่านอินเทอร์เฟซแบบกราฟิกบนเว็บนี้
ตอนนี้เรากำลังทำสิ่งนี้ในพื้นที่ 192 168. 1. 1 ไม่เป็นไรเพราะคุณต้องเชื่อมต่อกับเครือข่ายของฉันก่อนจึงจะสามารถเข้าถึงอุปกรณ์นี้และทำการเปลี่ยนแปลงเหล่านี้ได้
แต่ถ้าฉันเปิดการจัดการระยะไกล ฉันสามารถให้ที่อยู่
IP และอนุญาตให้ทุกคนบนอินเทอร์เน็ตสามารถเชื่อมต่อกับอุปกรณ์นี้และทำการเปลี่ยนแปลงได้
ตอนนี้ทำไมคุณถึงต้องการทำเช่นนั้น?
บางทีคุณอาจต้องตั้งค่านี้สำหรับบ้านแม่ของคุณ
และเธอไม่เชี่ยวชาญด้านเทคนิคมากนัก
และทุกครั้งที่เธอมีปัญหา เธอจะโทรหาคุณและขอให้คุณแก้ไข
ดังนั้น หากเป็นกรณีนี้ คุณอาจต้องการเปิดใช้งาน
แต่คุณจะต้องกำหนดค่าให้อนุญาตเฉพาะคอมพิวเตอร์บางเครื่องที่มี IP บางอย่างเท่านั้นที่สามารถเชื่อมต่อได้
อีกครั้ง แนวทางปฏิบัติที่ดีที่สุดในที่นี้คือการปิดการจัดการระยะไกล
และคุณจะสังเกตเห็นว่าปิดอยู่ตามค่าเริ่มต้น และปิดไว้เพื่อให้อุปกรณ์ของคุณปลอดภัยที่สุดเท่าที่จะเป็นไปได้
สรุปแล้ว เราทำขั้นตอนใหญ่ๆ อะไรบ้าง?
เราต้องการให้แน่ใจว่าเรากำลังใช้ WPA2 กับคีย์แบบแบ่งล่วงหน้าที่ดี
ยาว และแข็งแกร่ง
เราต้องการปิดใช้งานการแพร่ภาพ SSID เพื่อให้ผู้อื่นค้นหาเครือข่ายไร้สายของเราได้ยากขึ้น
เราต้องการเปิดใช้งานการแยกแบบไร้สายเพื่อแยกช่องสัญญาณและความถี่เหล่านั้นออกจากกันจากผู้คนที่เชื่อมต่อกัน
และทำให้มันทำหน้าที่เหมือนสวิตช์มากขึ้นและไม่เหมือนฮับ
นอกจากนี้ เรายังต้องการเปิดใช้งานการกรอง
MAC ตามข้อสอบด้วย แม้ว่าตามจริงแล้ว ฉันมักจะไม่ทำการกรอง
MAC เพราะมันน่าปวดหัวสำหรับฉันมากกว่า
และก็ไม่ได้ให้ความปลอดภัยมากกว่านั้นจริงๆ
และสุดท้าย เราต้องการปิดการตั้งค่า
WPS หากคุณสามารถทำได้
ขอย้ำอีกครั้งว่า WPS เป็นแนวคิดที่ดีในการอำนวยความสะดวก
แต่ไม่มีการรักษาความปลอดภัยที่ดี ดังนั้นฉันจึงปิดการใช้งานนั้นได้ทุกเมื่อที่คุณทำได้
ฉันหวังว่าคุณจะนำเคล็ดลับเหล่านี้ไปปรับใช้กับเครือข่ายที่บ้านหรือที่ทำงานของคุณเอง
และทำให้ตัวเองปลอดภัยขึ้นอีกนิด