-: Bu videoda, doğru
ayarları kullanarak bir kablosuz yönlendiriciyi nasıl kuracağınızı
göstermek istiyorum.
Bu da MAC filtreleme, yayını devre dışı bırakma
ve WPA2'ye ayarlama gibi şeyler
yapacağımız anlamına geliyor.
Bu yüzden ilerlerken,
bu kablosuz N, kablosuz yönlendiriciyi kullanacağım.
Bu, Best Buy ya da Office Depot gibi
yerlerde bulabileceğiniz standart
bir kablosuz yönlendiricidir ve muhtemelen
evinizde de buna benzer bir şey vardır.
Bu, içinde kablosuz erişim
noktası, yönlendirici ve anahtar
bulunan standart bir modeldir.
Gördüğünüz gibi dört farklı bağlantı noktam
ve kablolu modemime ya da fiber
modemime bağlanacak olan WAN bağlantım var.
Şimdi yapacağım şey ekrana geçmek
olacak ve biz bu cihazı yapılandırırken siz de bilgisayarımı
görebileceksiniz.
Masaüstü bilgisayarımdayım
ve ağ tercihlerimi açtım.
Bu bana şu anda ethernet üzerinden doğrudan
bu kablosuz erişim noktasına bağlı olduğumu gösteriyor çünkü bu dört anahtar
bağlantı noktasına sahip.
Bir numaralı porta bağlıyım.
Burada görebileceğiniz gibi bir DHCP IP
adresi aldım, 192. 168. 1. 2 Ve yönlendirici
192'dir. 168. 1. 1. Bu kablosuz erişim
noktasını yapılandırabilmem
için, yönlendiricinin IP adresini
bir web tarayıcısına yazacağım çünkü bu ev erişim
cihazlarının çoğu web tabanlı bir yapılandırmaya sahip olmanıza
izin verecektir.
İşte gidiyorum, 192. 168. 1. 1 ve kullandığım
yönlendirici modeli olan Netgear
Genie'yi getiriyor.
Peki bana yardım etmesi için cini kullanmak istiyor muyum?
Hayır diyeceğim, bunu kendimiz yapılandıracağız.
Şu anda kablolu modemim ya da fiber modemim
takılı değil.
Yani internet bağlantısı olmayacak,
ancak kablosuz ayarlarını
yapmak istiyorum.
Bu yüzden Kablosuz'a tıklayarak başlayacağım.
Ve burada, kapatmak istediğimiz
ilk şey olan SSID Yayınını Etkinleştir seçeneğini görebilirsiniz.
SSID Yayınını devre dışı bırakmalısınız, çünkü
bu aslında kablosuz erişim noktanızın dışarı
çıkıp "Hey, hey, ben buradayım.
Bana bağlan. Benim adım boş. Bunu yapmak istemiyoruz,
bunun yerine
bunu kapatacağız, yani bölgenizdeki
her cihazın bağlanması için
ağın adını gerçekten yazmanız gerekecek.
O zaman kablosuz izolasyona sahip olmak istiyor muyuz?
Evet diyeceğim.
Şimdi, bunun nedeni bu durumda bir kablosuz N yönlendirici
kullanıyor olmam.
Kablosuz N ve kablosuz AC, kablosuz yalıtımı destekler.
Bu, daha çok bir anahtar gibi ve daha az bir hub
gibi davranmasını sağlar ve bizim istediğimiz de budur.
Şimdi devam edip ona bir isim
vereceğiz ve SSID'si ne olacak?
Ben buna Dion Test WAP diyeceğim, sorun
değil.
Ve sonra size bölgeyi seçtirir.
Ben Kuzey Amerika'dayım çünkü Amerika Birleşik
Devletleri'ndeyim ve kanalı Otomatik
Seçebilir ya da kablosuz B veya G kullanıyorsanız
1'den 11'e kadar istediğiniz kanalı özellikle seçebilirsiniz.
Şimdi, bölgemde ne olduğuna bağlı
olarak benim için Otomatik Seçim yapmasına izin vereceğim.
Ancak bu bir sorun olsaydı,
her zaman geri dönebilir ve bize
bu ayrımı sağlayan en yaygın üç kanaldan
birini seçebilirdim, kanal
bir, kanal altı veya kanal 11.
Daha sonra, Mod'a bakacağım ve
mod bana ne kadar hızlı çalışacağını söylüyor.
B ya da G kablosuz bağlantısı
altında mı çalışacağım, hangisi 54 olacak?
Yoksa G ve N arasında karışık
bir mod olacak 150'ye kadar çıkabilir miyim?
Ya da 300'e kadar çıkabilir miyim,
bu bana sadece kablosuz bir N verir mi?
Benim durumumda, bu karışık moda sahip olmak istiyorum
çünkü belki de hala kablosuz G kullanan
bazı eski cihazlarım var.
Ve bunu yapacağız.
Daha sonra güvenlik seçeneklerimize bakacağız.
Hiçbir güvenliğimiz olmayacak
mı, yani şifre gerekmeyecek mi?
Şimdi, bazen bunu isteyebilirsiniz.
Örneğin, ofislerimizde
Dion Guest adında bir kablosuz ağımız var.
Şifresi yok.
Devam edip ona bağlanabilirsiniz ve bu size
internete doğrudan bir bağlantı
sağlayacaktır.
İzole edilmiş durumda ve ağımıza dokunan hiçbir şey yok.
Bu sadece size doğrudan erişim sağlar.
Ancak bunu eviniz için kuruyorsanız, bir şifreye
sahip olmak istersiniz çünkü birinin
buna bağlanmasını ve ardından diğer
cihazlarınıza dokunmasını istemezsiniz.
Bu özel kablosuz erişim noktasında, yalnızca
iki farklı şifreleme türünü destekler,
WPA veya WPA2, WEP'in burada olmadığına dikkat edin.
Nedenmiş o?
Çünkü WEP'in kırılması kolaydır
ve WPA ile WPA2 arasında seçim yapmak zorundayız.
Önceden paylaşılan anahtarlı ve TKIP kullanan WPA mı istiyoruz?
Yoksa AES kullanan önceden paylaşılmış anahtarlı WPA2 mi istiyoruz?
Yoksa her ikisini de mi desteklemek istiyoruz ya da bir
kurumsal modu mu desteklemek istiyoruz?
Eğer bir ev kullanıcısıysak, muhtemelen
en güvenli ve kullanımı en kolay olanı,
yani AES kullanan önceden paylaşılmış anahtarlı WPA2'yi seçeceğiz.
Ve burada uzun bir parola seçeceğiz ve bunun uzun ve karmaşık
bir şey olmasını istiyorsunuz
ve belki de böyle bir şey.
Bilmiyorum.
Ya da belki uzun bir cümle olarak vardır.
Her ne olursa olsun, sekiz ila
63 karakter arasında bir şey olmasını ve uzun
ve karmaşık olmasını istersiniz
çünkü bu, birisinin ona girmesi için
gereken süreyi uzatır.
Bu yüzden devam edip Uygula'ya
basacağız ve bu ayarları kaydedeceğiz.
Şimdi, burada çok fazla derinlemesine
ayar yoktu, değil mi?
Bana sadece çok temel şeyler verdiler çünkü tüketici
için işi kolay tutmaya çalışıyorlar.
Yapmak istediğim şey, Gelişmiş sekmesine gitmek
ve kullanabileceğimiz daha ayrıntılı ayarlar
olup olmadığını görmek istiyorum.
Şimdi, Gelişmiş'e gittiğime
göre, Kurulum'a gideceğim ve Kablosuz'a
gideceğim ve hangi ayarlara sahip olduğumuzu göreceğiz.
Yine, orada pek bir şey yok.
Şimdi, Misafir Ağı'na gidersem,
bu özel erişim noktası iki farklı ağa
sahip olmama izin veriyor.
Birini kendim için diğerini de misafirlerim
için kullanabiliyorum ve misafirlerim doğrudan
internete bağlanıp çıkabiliyorlar.
Tıpkı size iş ofislerimizde verdiğim örnekte olduğu gibi.
Belki de bunu arkadaşlarınız için yapmak
istiyorsunuz ve buna Arkadaş Misafir Ağı adını vereceksiniz ve izolasyona izin
vereceksiniz ve bu misafir ağını
etkinleştireceksiniz ve yayınlanmasına
izin vereceksiniz.
Yine de misafirlerin yerel
alan ağınıza erişmesine izin vermeyeceğiz.
Doğrudan internete gitmelerini
ve ağınızdaki hiçbir şeye dokunmamalarını istiyoruz.
Ve devam edip bunu ayarlayabiliriz.
Yapmak isteyebileceğimiz bir başka
şey de MAC filtrelemeyi kullanmak isteyebileceğimizdir.
Yani MAC filtrelemeyi etkinleştirmek istiyorsam, önce onu bulmam gerekir.
Ve burada Gelişmiş Kurulum altında olduğuna inanıyorum.
Ve sonra buraya inip Kablosuz
Ayarları altında bulacağız.
Ve sonra Kablosuz Ayarları altında,
buna Kablosuz Kart Erişim Listesi diyorlar.
Ve bu erişim listesini kurarsam,
aslında onu açabilir ve yalnızca
belirli MAC adreslerinin bu kablosuz ağa
bağlanmasına izin verebilirim.
Bunun iyi yanı, MAC filtreleme
kullandığınızı bilmeyen
kişileri dışarıda tutacak olmasıdır.
İşin kötü tarafı, bir hacker ya da saldırgan olarak MAC
filtrelemesini aşmam sadece 30 saniyemi alıyor.
Birini belki 30 saniye dışarıda tutabilmek
için gerçekten çok çalışmanız gerekiyor.
Ancak bunu kullanmak isterseniz, gidip
bunu yapabilirsiniz ve Jason'ın iPhone'u ve ardından MAC adresi
gibi bir şey söyleyebiliriz,
MAC adresi ne olursa olsun.
Ve şimdi, bunu eklersem,
bu kablosuz ağ kartının kablosuz ağıma bağlanabilmesine
izin verecek ve Erişim Denetimi'ni açarsam diğer herkesi engelleyecektir.
Şimdi, bu benim gerçek MAC adresim değil,
bu yüzden bunu açmayacağım,
ancak bu sadece ne yapabileceğinize dair bir örnek.
Burada bakmanızı istediğim diğer
şey ise WPS ve WPS, insanların işini kolaylaştırmak için yönlendiricilere
yerleştirilmiş bir şey.
Bu, kablosuz yönlendiricinizin veya kablosuz erişim
noktanızın ön tarafındaki düğmedir; cihazınızdaki
düğmeye bastığınızda ve erişim noktasındaki düğmeye bastığınızda
otomatik olarak eşleşecek, bu yönlendirici
pinini birbirleriyle paylaşacak ve ardından birbirlerini
ağa güvenli bir şekilde bağlayacaklardır.
Teoride bu harika bir şeydi, ancak ne yazık
ki kolayca hacklendi ve bu nedenle, en iyi
güvenliğiniz için kapatmak isteyeceğiniz
bir şey.
Buradaki cihazımda fark edeceksiniz,
bana kapatma seçeneği sunmuyor.
Bu yüzden, bunu kapatmak için
ayarların derinliklerine inmem gerekecek.
Büyük olasılıkla, burada WPS Sihirbazı veya
Gelişmiş Ayarlar altındadır.
Ve cihazınız tarafından izin veriliyorsa,
WPS'yi kapatırız.
Burada bahsetmek istediğim
son şey Uzaktan Yönetiminiz.
Uzaktan Yönetim'e tıklarsanız,
bu web tabanlı grafik arayüz aracılığıyla
internet üzerinden cihaza uzaktan bağlanmanıza
olanak tanıyan bir şeydir.
Şimdi bunu 192'de yerel olarak yapıyoruz. 168. 1. 1 ve bu sorun değil çünkü
bu cihaza erişebilmek
ve bu değişiklikleri yapabilmek
için önce benim ağıma bağlı olmanız gerekir.
Ancak uzaktan yönetimi açarsam, aslında bir
IP adresi verebilir ve internetteki herhangi
birinin bu cihaza bağlanıp değişiklik
yapabilmesine izin verebilirim.
Şimdi, bunu neden yapmak isteyesin ki?
Belki de bunu annenizin evi için ayarlamanız gerekiyordur
ve o teknik açıdan pek bilgili değildir.
Ve ne zaman bir sorunu olsa,
sizi arayacak ve sorunu çözmenizi isteyecek.
Eğer durum buysa, bunu açmak isteyebilirsiniz, ancak yalnızca
belirli IP'lere sahip belirli
bilgisayarların bağlanabilmesine izin verecek şekilde
yapılandırmak isteyeceksiniz.
Yine, buradaki en iyi uygulama uzaktan yönetimi
kapatmaktır ve varsayılan olarak kapalı
olduğunu fark edeceksiniz ve cihazınızı olabildiğince
güvenli tutmak için kapalı tutun.
Özetle, attığımız büyük adımlardan bazıları nelerdir?
İyi, uzun, güçlü bir ön paylaşımlı anahtarla
WPA2 kullandığımızdan emin olmak istedik.
Birinin kablosuz ağımızı bulmasını zorlaştırmak için SSID yayınını
devre dışı bırakmak istiyoruz.
Bu kanalları ve frekansları birbirlerine bağlanan insanlardan izole etmek
için Kablosuz İzolasyonu etkinleştirmek
ve daha çok bir anahtar ve daha az bir hub
gibi davranmasını sağlamak isteriz.
Ayrıca sınava göre MAC filtrelemeyi etkinleştirmek istiyoruz, ancak
dürüst olmak gerekirse, gerçekte,
MAC filtrelemeyi genellikle yapmıyorum
çünkü benim için daha fazla acı veriyor ve bana
gerçekten çok daha fazla güvenlik sağlamıyor.
Ve son olarak, eğer yapabiliyorsanız WPS ayarını devre dışı
bırakmak istiyoruz.
Yine, WPS kolaylık sağlamak için harika bir fikirdi, ancak
iyi bir güvenlik sağlamıyor ve bu yüzden
mümkün olduğunca devre dışı bırakmanızı öneririm.
Umarım bu ipuçlarını alır ve kendi
ev veya ofis ağınızda uygularsınız ve kendinizi
biraz daha güvene alırsınız.