Å ha et åpent trådløst nettverk kan være en sikkerhetsrisiko da det gjør at alle i nærheten (for eksempel en nabo) kan få tilgang til nettverket og potensielt til og med spionere på forbindelsen vår.
Ruteren, den enheten med antenner og lys som lar oss koble smarttelefoner og datamaskiner til Internett uten kabler og ledninger (trådløs), må derfor settes opp for å unngå at noen kan koble seg til enhetene våre, skjule internettforbindelsen og også for å sjekke hva vi gjør på internett.
Standardkonfigurasjonene, de som er angitt av standardleverandøren, er ikke tilstrekkelig for rutersikkerhet, fordi de, for å være de samme for alle, er kjente og lett overvinne.
Her ser vi hva som er de viktige innstillingene som skal konfigureres på ruteren for bedre wifi-sikkerhet i hjemmet.
LES OGSÅ: 10 Hovedalternativer på Wifi Router: webtilgang og konfigurasjon
Først av alt har hver rutermodell sitt eget sett med alternativer og et konfigurasjonspanel som kan være forskjellig, avhengig av produsentens eller leverandørens merke.
I noen tilfeller, når ruteren er levert av internettleverandøren (for eksempel av Vodafone), kan det også være at innstillingene ikke er tilgjengelige.
Når det er mulig, deretter ruteren innstillinger for å forbedre wifi-nettverkssikkerhet, for å ha enda sterkere nettverksbeskyttelse.
LES FØRSTE: Gå inn i ruteren for å få tilgang til innstillingene på en enkel måte
1) Wifi-passord
Det beste nettverkspassordet for å få tilgang til wifi er det med WPA2-protokollen, som er den vanskeligste å sprekke.
Vi har allerede forklart i detalj hva det vil si å sikre din Wifi-tilkobling hjemme og beskytte deg mot nettverksinntrenging ved hjelp av en WPA2-PSK tilgangsnøkkel, sammenlignet med WPA og WEP.
Se deretter etter alternativet for å endre passordet for nettverkstilgang i hjemme- eller WLAN-nettverksinnstillingene, og angi det med tall og bokstaver slik at det ikke blir lett å finne (ikke bruk navn og etternavn eller fødselsdato).
2) Endre passordet for å få tilgang til ruteren
Hvis vi gikk inn i ruterenes konfigurasjonspanel for å gjøre endringer i innstillingene, ville vi absolutt ha logget inn med brukernavn og passord.
Hvis disse aldri har blitt endret og de som er forhåndsdefinert av produsenten (ofte med Admin eller Administrator- brukernavn) har blitt igjen, er det bedre å endre dem på en personlig måte for å forhindre at noen kommer i kontakt med dem.
3) Skjul nettverket (SSID)
Ved å skjule nettverket, kan du sørge for at ingen kan oppdage det og deretter bruke det.
Vi så hvordan vi gjør det i en spesifikk guide for hvordan du kan skjule WIFI-nettverket ved å deaktivere SSID.
Denne innstillingen er absolutt veldig trygg, men også upraktisk å bruke hvis du bruker mange mobile enheter i nettverket, for eksempel mobiltelefoner, TV eller Smart Plug.
4) Oppdater firmware
Router firmware er noe mange glemmer å ta vare på.
De fleste ser ikke etter firmwareoppdateringer eller gjør det bare første gang de starter.
De fleste produsenter slipper firmwareoppgraderinger ved å fikse feil og, viktigst av alt, dekke sikkerhetsproblemer som har kommet fram over tid.
Kontroll av oppdateringer bør gjøres hver tredje måned ved å besøke produsentens nettsted (Linksys, Asus, Belkin, Netgear, TP-Link, D-Link eller andre) og laste ned filen som deretter må lastes fra konfigurasjonspanelet, under elementet " Firmware-oppdatering ".
3) Aktiver, hvis mulig, https-tilkoblingen når du får tilgang til administrasjonspanelet .
4) Begrens innkommende trafikk og usikre funksjoner
Port forwarding lar deg bruke noen dataprogrammer eksternt.
Hvis det brukes, anbefales det å bruke en ikke-standard port for tjenesten du konfigurerer og filtrere internettrafikk ved å forhindre anonyme tilkoblinger (hvis mulig).
Vi har sett i en annen artikkel guiden for å konfigurere riktig port videresending på ruteren.
Det ville også være bedre å ikke bruke funksjoner som UpnP, som DMZ, som dynamisk DNS.
5) Deaktiver WPS (WiFi Protected Setup), som kan være praktisk, men som representerer hovedsårbarheten til hver ruter.
I en annen artikkel så vi hvordan du kan bruke WPS-knappen på Wifi-enheter trygt.
7) Aktiver hendelsesloggen eller LOGGEN
Å ha loggen aktiv og derfor registrere alle rutene sine aktiviteter kan være nyttig å analysere eventuelle tilkoblingsproblemer eller mistenkelige aktiviteter.
Forsikre deg også om at klokke og tidssone er riktig satt til å ha en nøyaktig hendelseslogg.
8) Gjestenettverk
Sett opp om mulig et gjestenettverk for å koble venner som kommer til huset vårt.
Dette nettverket, alltid beskyttet med en WPA2-nøkkel som er forskjellig fra passordet til hovednettverket, kan være begrenset i trafikk, dedikert til å tillate de som kommer til oss å få tilgang til Internett, og eventuelt kan det også utelukkes fra LAN (derfor ser ikke datamaskiner koblet til hovednettverket).
9) Ikke koble eksterne disker eller USB-pinner til ruteren hvis det er viktige data inne hvis innhold kan bli eksponert på nettverket og på internett.
10) Bruk alternativ DNS (i DHCP) ved hjelp av for eksempel Googles DNS-servere.
Nettverksleverandørens DNS-servere kan ikke bare være tregere, men også mer sårbare for eksterne angrep.
i en annen artikkel guiden for å endre DNS i ruteren
11) Endre rekkevidden av IP-adresser utgitt på nettverket av ruteren .
Siden hver ruter bruker, som standard DHCP, et utvalg av IP-adresser som 192.168.1.x eller 192.168.0.x, for å unngå automatiske angrep utenfra, kan du bruke et annet område, for eksempel: 10.xxx, 192.168.xx, fra 172.16.xx til 172.31.xx.
12) Deaktiver SID Broadcast og skjul wifi-nettverket .
Dette forhindrer de som ikke kjenner wifi-nettverket fra å finne det med automatisk skanning.
13) Aktiver MAC-filteret
Dette kan være upraktisk, men lar deg fortelle ruteren at bare noen spesifikke datamaskiner eller enheter kan koble seg til, mens andre må autoriseres og legges til fra adminpanelet.
Som sett i artikkelen om hva MAC-adressen er og hvordan den brukes i et nettverk, er det nettverks-IDen til hver enhet med wifi.
Mac-adressefilteret gir derfor tilgang til nettverket bare til identifiserte datamaskiner eller smarttelefoner, og forhindrer det fra alle andre.
I andre artikler har vi også sett:
- Sjekk om noen stjeler wifi-internettforbindelsen og hvordan du beskytter det trådløse nettverket
- Beskytt det trådløse nettverket mot inntrenging, avlytting og spionasje
Ruteren, den enheten med antenner og lys som lar oss koble smarttelefoner og datamaskiner til Internett uten kabler og ledninger (trådløs), må derfor settes opp for å unngå at noen kan koble seg til enhetene våre, skjule internettforbindelsen og også for å sjekke hva vi gjør på internett.
Standardkonfigurasjonene, de som er angitt av standardleverandøren, er ikke tilstrekkelig for rutersikkerhet, fordi de, for å være de samme for alle, er kjente og lett overvinne.
Her ser vi hva som er de viktige innstillingene som skal konfigureres på ruteren for bedre wifi-sikkerhet i hjemmet.
LES OGSÅ: 10 Hovedalternativer på Wifi Router: webtilgang og konfigurasjon
Først av alt har hver rutermodell sitt eget sett med alternativer og et konfigurasjonspanel som kan være forskjellig, avhengig av produsentens eller leverandørens merke.
I noen tilfeller, når ruteren er levert av internettleverandøren (for eksempel av Vodafone), kan det også være at innstillingene ikke er tilgjengelige.
Når det er mulig, deretter ruteren innstillinger for å forbedre wifi-nettverkssikkerhet, for å ha enda sterkere nettverksbeskyttelse.
LES FØRSTE: Gå inn i ruteren for å få tilgang til innstillingene på en enkel måte
1) Wifi-passord
Det beste nettverkspassordet for å få tilgang til wifi er det med WPA2-protokollen, som er den vanskeligste å sprekke.
Vi har allerede forklart i detalj hva det vil si å sikre din Wifi-tilkobling hjemme og beskytte deg mot nettverksinntrenging ved hjelp av en WPA2-PSK tilgangsnøkkel, sammenlignet med WPA og WEP.
Se deretter etter alternativet for å endre passordet for nettverkstilgang i hjemme- eller WLAN-nettverksinnstillingene, og angi det med tall og bokstaver slik at det ikke blir lett å finne (ikke bruk navn og etternavn eller fødselsdato).
2) Endre passordet for å få tilgang til ruteren
Hvis vi gikk inn i ruterenes konfigurasjonspanel for å gjøre endringer i innstillingene, ville vi absolutt ha logget inn med brukernavn og passord.
Hvis disse aldri har blitt endret og de som er forhåndsdefinert av produsenten (ofte med Admin eller Administrator- brukernavn) har blitt igjen, er det bedre å endre dem på en personlig måte for å forhindre at noen kommer i kontakt med dem.
3) Skjul nettverket (SSID)
Ved å skjule nettverket, kan du sørge for at ingen kan oppdage det og deretter bruke det.
Vi så hvordan vi gjør det i en spesifikk guide for hvordan du kan skjule WIFI-nettverket ved å deaktivere SSID.
Denne innstillingen er absolutt veldig trygg, men også upraktisk å bruke hvis du bruker mange mobile enheter i nettverket, for eksempel mobiltelefoner, TV eller Smart Plug.
4) Oppdater firmware
Router firmware er noe mange glemmer å ta vare på.
De fleste ser ikke etter firmwareoppdateringer eller gjør det bare første gang de starter.
De fleste produsenter slipper firmwareoppgraderinger ved å fikse feil og, viktigst av alt, dekke sikkerhetsproblemer som har kommet fram over tid.
Kontroll av oppdateringer bør gjøres hver tredje måned ved å besøke produsentens nettsted (Linksys, Asus, Belkin, Netgear, TP-Link, D-Link eller andre) og laste ned filen som deretter må lastes fra konfigurasjonspanelet, under elementet " Firmware-oppdatering ".
3) Aktiver, hvis mulig, https-tilkoblingen når du får tilgang til administrasjonspanelet .
4) Begrens innkommende trafikk og usikre funksjoner
Port forwarding lar deg bruke noen dataprogrammer eksternt.
Hvis det brukes, anbefales det å bruke en ikke-standard port for tjenesten du konfigurerer og filtrere internettrafikk ved å forhindre anonyme tilkoblinger (hvis mulig).
Vi har sett i en annen artikkel guiden for å konfigurere riktig port videresending på ruteren.
Det ville også være bedre å ikke bruke funksjoner som UpnP, som DMZ, som dynamisk DNS.
5) Deaktiver WPS (WiFi Protected Setup), som kan være praktisk, men som representerer hovedsårbarheten til hver ruter.
I en annen artikkel så vi hvordan du kan bruke WPS-knappen på Wifi-enheter trygt.
7) Aktiver hendelsesloggen eller LOGGEN
Å ha loggen aktiv og derfor registrere alle rutene sine aktiviteter kan være nyttig å analysere eventuelle tilkoblingsproblemer eller mistenkelige aktiviteter.
Forsikre deg også om at klokke og tidssone er riktig satt til å ha en nøyaktig hendelseslogg.
8) Gjestenettverk
Sett opp om mulig et gjestenettverk for å koble venner som kommer til huset vårt.
Dette nettverket, alltid beskyttet med en WPA2-nøkkel som er forskjellig fra passordet til hovednettverket, kan være begrenset i trafikk, dedikert til å tillate de som kommer til oss å få tilgang til Internett, og eventuelt kan det også utelukkes fra LAN (derfor ser ikke datamaskiner koblet til hovednettverket).
9) Ikke koble eksterne disker eller USB-pinner til ruteren hvis det er viktige data inne hvis innhold kan bli eksponert på nettverket og på internett.
10) Bruk alternativ DNS (i DHCP) ved hjelp av for eksempel Googles DNS-servere.
Nettverksleverandørens DNS-servere kan ikke bare være tregere, men også mer sårbare for eksterne angrep.
i en annen artikkel guiden for å endre DNS i ruteren
11) Endre rekkevidden av IP-adresser utgitt på nettverket av ruteren .
Siden hver ruter bruker, som standard DHCP, et utvalg av IP-adresser som 192.168.1.x eller 192.168.0.x, for å unngå automatiske angrep utenfra, kan du bruke et annet område, for eksempel: 10.xxx, 192.168.xx, fra 172.16.xx til 172.31.xx.
12) Deaktiver SID Broadcast og skjul wifi-nettverket .
Dette forhindrer de som ikke kjenner wifi-nettverket fra å finne det med automatisk skanning.
13) Aktiver MAC-filteret
Dette kan være upraktisk, men lar deg fortelle ruteren at bare noen spesifikke datamaskiner eller enheter kan koble seg til, mens andre må autoriseres og legges til fra adminpanelet.
Som sett i artikkelen om hva MAC-adressen er og hvordan den brukes i et nettverk, er det nettverks-IDen til hver enhet med wifi.
Mac-adressefilteret gir derfor tilgang til nettverket bare til identifiserte datamaskiner eller smarttelefoner, og forhindrer det fra alle andre.
I andre artikler har vi også sett:
- Sjekk om noen stjeler wifi-internettforbindelsen og hvordan du beskytter det trådløse nettverket
- Beskytt det trådløse nettverket mot inntrenging, avlytting og spionasje
