Kako osigurati svoj D-Link bežični usmjerivač

Sigurnost je vjerojatno najvažniji aspekt svakog računalnog iskustva i vjerojatno jedan od najčešće zanemarenih. Uz sigurnosne mjere, kao i mnoge stvari, može se ići duboko koliko se želi, ali malo napora da se zaposle osnove može ići dug put. Dok se kaže da su brave samo za poštene ljude, ne biste otišli u krevet bez zaključavanja vrata. Zaključajmo vrata i pokazaćemo vam kako osigurati bežični usmjerivač D-link.

Općenito umrežavanje s bežičnim usmjerivačima D-Link

Nakon što spojite bežični usmjerivač D-Link i otvorite početnu stranicu u pregledniku, vidjet ćete zaslon za prijavu. Svi ovi usmjerivači dolaze sa zadanom lozinkom ili uopće nemaju lozinku. Prvo što želite učiniti je postaviti jedno kako bi se zaštitili od lokalnog i mogućeg upada u susjedstvo. Iako se ova mjera čini danom, mnogi će možda biti u iskušenju da taj korak preskoče radi praktičnosti. Lozinka administratora je vaša prva linija obrane.

Zatim konfigurirate mrežne postavke u skladu s vašom vezom, hardverom i svrhom usmjerivača. Uz to, nudi se mogućnost konfiguriranja daljinskog upravljanja kako biste mogli pristupiti svom usmjerivaču izvan svoje lokalne mreže. Ne preporučuje se dopustiti to, osim ako nije potrebno jer se pojedinačne internetske adrese mogu prevariti i ostaviti vašoj mreži još jedan otvor za upad. U naprednim postavkama mreže postoji potvrdni okvir za omogućavanje WAN (s interneta) pingova. Ostavite ovo bez provjere, tako da vaš usmjerivač neće odgovarati na pingove koji potvrđuju njegovo postojanje.

Postavke bežične mreže

Najvažniji dio je pod Postavke bežične mreže. Ovdje ćete osigurati svoje usmjerivačke veze. Prvo što bi možda htjeli učiniti je promijeniti zadano ime, jer većina usmjerivača isporučuje s njihovom markom kao zadani SSID ili emitiranim nazivom. Iako ovo ne pomaže puno ako se emitira po susjedstvu, barem će sakriti vašu marku čineći je malo teže ispucati.

Sljedeće je Omogući način proširenog raspona. Nemojte ovo omogućiti ako se vaša oprema zaista ne nalazi u velikoj zgradi. Nema smisla stvarati veći krug obuhvata koji će obuhvatiti još više hakera iz susjedstva nego što je potrebno. Vecina srednjih domova i postavki malih poduzeća nece trebati ukljuciti ovu opciju. U skladu s tim istim linijama, ne preporučuje se zamjena tvorničke antene za zamjenu visokoprodajnog tržišta iz istog razloga. Ako vaša bežična mrežna kartica na vašem računalu podržava 802.11g, možda biste htjeli označiti potvrdni okvir 802.11g, možda isključujući neke koji možda nemaju najnoviju opremu.

Skrivanje vaših SSID pomagala u sigurnosti ne najavom njegovog postojanja. Na ovaj način moći će je koristiti samo oni koji znaju vaš SSID. Iako neki iskusni hakeri mogu posjedovati alate za otkrivanje vašeg usmjerivača bez obzira na to, on će se zaštititi od nekih. Sama po sebi skrivanje SSID-a nije snažna mjera sigurnosti, ali zajedno s drugima smanjuje vaše šanse da postanete žrtva.

Najvažniji dio osiguranja vašeg usmjerivača je Sigurnosni način rada. Ovdje ćete omogućiti šifriranje i zahtijevati lozinku za povezivanje. S većinom modernih usmjerivača imate nekoliko izbora, od najmanje sigurnih do više. Omogućivanje ove mogućnosti omogućuje vašim podacima da lebde u zraku nešifrirano, pozivajući ih na snimanje i čitanje, uključujući brojeve kreditnih kartica, lozinke i privatne razgovore, kao i dopuštajući veze od strane stranaca po volji.

WEP, ili Ožičena ekvivalentna privatnost, pruža zaštitu više nego ništa, ali njegovi algoritmi su ispucani prije mnogo godina i svatko tko ima alate za ubacivanje vaših prijenosa sigurno će imati i ove osnovne alate za pretvorbu. WPA (verzija 1) ili Zaštićen pristup Wi-Fi mrežom, nastala je kao odgovor na nedostatke WEP-a, međutim, i ona je pukla prije nekoliko godina. Opet, to je bolje nego ništa i držat će redovno slobodno punjenje susjeda da koriste vašu vezu, ali WPA2 je još bolji. Većina modernih računalnih mrežnih kartica podržava ovaj noviji standard šifriranja, ali nešto starija oprema možda neće. Ako vaše računalo podržava WPA2, to je vaš izbor.

Nakon odabira WPA ili WPA2, na raspolaganju vam je i TKIP (Protokol vremenskog ključa integriteta) ili AES (Napredni standard šifriranja) temeljeni algoritmi. Opet je TKIP starija manje sigurna metoda i većina računala i softvera podržava AES, tako da je odaberite. Zatim imate daljnji izbor PSK (unaprijed podijeljeni ključ) ili EAP (Prošireni protokol autentifikacije). PSK je vrsta u kojoj morate postaviti lozinku na svaki uređaj prije nego što započne šifriranje, pa postoji vjerojatnost da je netko mogao pribaviti te podatke tijekom tog postupka. EAP je sigurniji, ali uključuje mnogo različitih metoda i može zahtijevati specijalizirani softver koji odgovara metodama vašeg određenog modela usmjerivača. Mnoge tvrtke koriste potonje za svoju povećanu sigurnost, ali većina kućnih korisnika odabire prethodne. Obavezno odaberite jaku lozinku s velikim i malim slovima, kao i brojevima, pa čak i posebnim znakovima.

Zadnji element je preklopnik koji omogućuje ili onemogućuje pristup konfiguraciji putem bežične mreže. Ako vaš D-Link model ima ovu opciju, preporučuje se upotreba. Na taj će vam način trebati fizički pristup pomoću kabela RJ-45 kako biste pokušali pogoditi ili provaliti zaporku da biste promijenili postavke ili napali lokalnu mrežu..

Iako ništa u računalnom svijetu nije potpuno sigurno, stvari se mogu tako razumno napraviti. Primjenom ovih jednostavnih mjera vaša je lokalna i bežična mreža mnogo sigurnija. Uz stalnu revnost u praćenju aktivnosti, vaša su vrata sigurno zaključana protiv mnogih potencijalnih uljeza.

Prije je bilo nekoliko povezanih postova na MakeUseOf-u:

- Kako postaviti vlastiti osigurani Wi-Fi Hotspot Kako postaviti vlastiti osigurani Wi-Fi Hotspot Kako postaviti vlastiti osigurani Wi-Fi Hotspot
- Kako osigurati bežičnu mrežnu vezu Kako osigurati svoju bežičnu mrežnu vezu Kako osigurati svoju bežičnu mrežnu vezu

Molimo podijelite svoje komentare u nastavku. Ako imate druge prijedloge kako osigurati D-link usmjerivač, željeli bismo ih čuti i vi.