Ako nastaviť zabezpečenú domácu sieť

Vzhľadom na počet zariadení, ktoré ľudia v dnešnej dobe vlastnia, je nastavenie bezpečnej domácej siete kľúčové. Vzhľadom na narastajúci počet prípadov počítačovej kriminality a hackerských útokov je nevyhnutné, aby boli naše domáce siete rovnako bezpečné ako dobre prepojené.

Ak teda nechcete, aby vám sused ukradol Wi-Fi alebo aby vám do domácej siete prenikol hacker, čítajte ďalej. Naučíme vás všetko potrebné na nastavenie bezpečnej domácej siete.

Káblové alebo bezdrôtové?

Pred nastavením domácej siete je v prvom rade potrebné zvážiť, či chcete „káblovú“ alebo „bezdrôtovú“ sieť. S väčšinou domácností a kancelárií Wi-Fi pre jednoduché pripojenie, káblové pripojenie nie je vždy možné. Niektorí ľudia však stále uprednostňujú káblovú sieť, pretože ponúka väčšiu stabilitu, pretože všetky vaše sieťové zariadenia sú pripojené priamo k smerovaču pomocou ethernetového kábla.

Ak sa pokúšate nastaviť bezdrôtovú sieť, je dôležité pochopiť, že väčšina bezdrôtových smerovačov používa dve frekvenčné pásma: 2,4 GHz a 5 GHz.

Zatiaľ čo pásmo 2,4 GHz využíva dlhšie vlny a poskytuje dlhšie pokrytie, pásmo 5 GHz je novšie, rýchlejšie a spoľahlivejšie, vďaka čomu je ideálne pre menšie domy alebo byty. Ale nakoniec to všetko závisí od rýchlosti verzus dosah a od toho, čo vaše zariadenia potrebujú.

Súvisiace: Aký je rozdiel medzi pásmami Wi-Fi 2,4 GHz a 5 GHz?

10 krokov k nastaveniu bezpečnej siete

Tu je desať krokov, ktoré vám pomôžu nastaviť zabezpečenú domácu sieť. Upozorňujeme, že nastavenia smerovača sa líšia podľa typu a modelu, preto urobte čo najlepšiu voľbu.

1. Fyzicky pripojte smerovač

Fyzicky pripojte smerovač k modemu, ktorý vám poskytne váš ISP, pomocou ethernetového kábla. Môžete to dosiahnuť takto:

1. Odpojte alebo vypnite káblový alebo DSL modem.
2. Zapnite bezdrôtový smerovač a zapojte dodaný sieťový kábel do portu na smerovači označeného ako Internet alebo WAN.
3. Pripojte druhý koniec ku káblovému alebo DSL modemu a zapnite modem.
4. Nepripájajte žiadne zariadenia, kým nebudete mať silný signál indikujúci spojenie medzi routerom a modemom.

2. Nájdite rozhranie alebo nastavenia smerovača

Všetky smerovače poskytujú webové rozhranie, takže ich môžeme pohodlne nakonfigurovať cez prehliadač. Je dôležité prihlásiť sa do nastavení smerovača a podľa toho ich zmeniť, aby ste zabezpečili svoju domácu sieť.

Najjednoduchší spôsob, ako to urobiť, je zadať 192.xxx.x.x do webového prehliadača a nahradiť „x“ miestnou adresou smerovača. Adresa smerovača sa líši v závislosti od výrobcu, takže je najlepšie skontrolovať adresu, ktorú potrebujete, pomocou rýchleho vyhľadávania na internete.

Po zobrazení výzvy zadajte svoje používateľské meno a heslo.

Poznámka: Ak táto metóda nefunguje, ďalšie pokyny nájdete v používateľskej príručke k smerovaču.

3. Zmeňte predvolené heslo smerovača

Smerovače sa vo všeobecnosti dodávajú so slabým používateľským menom a heslom. Ak hacker určí typ smerovača, ktorý vlastníte, môže vyhľadať jeho predvolené poverenia prístupom na stránky, ako napr.Heslá smerovačov a Predvolené heslo. Prvým a najdôležitejším krokom je teda zmena predvolených poverení správcu pre váš smerovač.

1. V nastaveniach smerovača vyberte Zmeňte heslo smerovača alebo podobná možnosť.
2. Zadajte nové heslo.
3. Uložte nové nastavenia.

Vždy si pamätajte, že silné heslo má aspoň osem znakov a pozostáva z kombinácie písmen, číslic a špeciálnych znakov.

Súvisiace: Ako hackeri ukradnú vaše heslo Wi-Fi a ako to zastaviť

4. Aktualizujte šifrovanie smerovača

Šifrovanie je dôležitým krokom pri zabezpečení vašej bezdrôtovej siete. Zastarané nastavenia šifrovania môžu poskytnúť hackerom jednoduchý prístup k vašej sieti bez toho, aby museli uhádnuť vaše heslo.

1. Nájdite nastavenia zabezpečenia bezdrôtovej siete. Túto sekciu môže nazývať váš smerovač Bezdrôtové zabezpečenie, Bezdrôtová sieť, alebo niečo podobné.
2. Zmeňte možnosť šifrovania na WPA2-PSK alebo WPA3-SAE​​​​​​.
3. Použite nové nastavenia.

5. Zakážte vzdialený prístup k smerovaču

Prístup k správcovskému panelu smerovača síce nepoškodí, no bezdrôtový prístup vás môže vystaviť riziku, že hackeri zachytia vaše poverenia.

Najlepšie je zakázať vzdialený prístup, takže aj keď sa hackeri nejakým spôsobom dostanú do vašej bezdrôtovej siete, nebudú môcť nakonfigurovať váš smerovač.

1. Po prihlásení do webového rozhrania smerovača vyhľadajte Vzdialený prístup, vzdialená správa, alebo Vzdialená správa možnosť.
2. Uistite sa, že je deaktivovaná. V predvolenom nastavení je na väčšine smerovačov zakázaná, niekedy ju však musíte vypnúť manuálne.

6. Zmeňte názov SSID vašej siete

SSID (Service Set Identifier) ​​je primárny názov vašej bezdrôtovej siete. Pri prvom nastavovaní siete by ste si mali zmeniť predvolené SSID siete, pretože to bráni nežiaducim narušiteľom preniknúť do vašej siete.

1. Po prihlásení do správcovskej konzoly prejdite na Bezdrôtové nastavenia alebo Wi-Fi nastaviť oddiele.
2. Vyhľadajte časť s názvom SSID alebo Názov sieťe. Zadajte svoje meno (maximálne 32 alfanumerických znakov).
3. Do príslušného poľa zadajte heslo siete Wi-Fi a kliknite Použiť alebo Uložiť aplikujte zmeny.

Poznámka: Názov vašej siete by nemal prezrádzať žiadne osobné informácie. Ak je to možné, zachovávajte diskrétnosť výberom a komický názov pre vašu sieť.

7. Zmeňte predvolenú IP adresu smerovača

Z bezpečnostných dôvodov je najlepšie zmeniť predvolenú IP adresu smerovača (IP adresu, ktorú zadáte do prehliadača, aby ste sa pripojili k smerovaču), aby bol odolnejší voči snoopingu.

1. Keď ste prihlásení ako správca, vyhľadajte Konfigurácia siete alebo podobná možnosť.
2. Zmeňte jedno alebo obe z posledných dvoch čísel IP adresy v LAN IP adresa lúka. Môžete napríklad zmeniť predvolenú adresu IP 192.168.200.01 na smerovači na 192.168.200.36 (adresa IP na smerovači sa bude líšiť).
3. Kliknite Použiť alebo Uložiť a počkajte, kým sa váš smerovač reštartuje.

8. Nastavenie rezervácie DHCP (statické adresy IP)

Vo väčšine sietí je možné ponechať smerovač v predvolenom nastavení nastavenie DHCP. To znamená, že router automaticky rozdelí IP adresy klientom pripojeným k vašej sieti, čím vám ušetrí akúkoľvek správu IP.

Ak predpokladáte pripojenie serverov alebo akéhokoľvek zariadenia, ku ktorému máte prístup mimo vašej siete, najlepšou možnosťou je nakonfigurovať rezerváciu DHCP. To jednoducho znamená, že routeru hovoríte, že konkrétne zariadenie vždy používa konkrétnu statickú IP adresu, ktorá je preň vyhradená.

IP adresa vášho smerovača môže byť napríklad 192.168.1.1. Môžete teda dať svojmu e-mailovému serveru IP adresu z 192.168.1.2. Môžete tiež poskytnúť tretiemu zariadeniu, ako je webový server, IP adresu 192.168.1.3 atď. na.

9. Odfiltrujte svoju MAC adresu

Všetky zariadenia prichádzajú s jedinečným MAC (Media Access Control) adresa, ktorý sa používa na komunikáciu so segmentom siete.

Odfiltrovaním MAC adries každého zariadenia môžete zvýšiť bezpečnosť svojej siete. Môžete to urobiť pridaním MAC adries pre všetky vaše zariadenia do možností vášho bezdrôtového smerovača, čím zaistíte, že iba odfiltrované zariadenia sa budú môcť pripojiť k vašej sieti.

MAC adresu zvyčajne nájdete v ponuke Nastavenia siete vášho zariadenia alebo tak, že prejdete do príkazového riadka, napíšete „getmac“ a stlačíte Enter. Podobný

1. Po prihlásení do smerovača nájdite Filtrovanie MAC možnosť a kliknite na ňu. Možnosť MAC Filtering môže byť uvedená ako MAC Filter, Network Filter, Network Access, Access Control alebo niečo podobné. Môže sa nachádzať v ponuke Bezdrôtové pripojenie, Zabezpečenie alebo Rozšírené.
2. Kliknutím na možnosť pridajte novú MAC filter. Tlačidlom bude s najväčšou pravdepodobnosťou ikona s nápisom „Pridať“ alebo znamienko plus (+) alebo niečo podobné.
3. Zadajte MAC adresu každého zariadenia vo vašej sieti, ktoré chcete odfiltrovať.

Súvisiace: Ako vyhľadať MAC adresu na počítači so systémom Windows

Urobte si zo zabezpečenia domácej siete prioritu

Teraz ste konečne pripravení bezpečne sa pripojiť k domácej sieti. Aj keď sa proces pripojenia k sieti Wi-Fi bude mierne líšiť v závislosti od typu zariadenia, zvyčajne zahŕňa nasledujúce kroky:

1. Vyhľadajte nastavenia siete počítača a vyhľadajte blízke siete Wi-Fi.
2. Vyberte svoju sieť zo zoznamu dostupných sietí a zadajte svoje heslo.
3. Skúste prejsť na webovú stránku zo zariadení vo vašej sieti. Ak sa stránka úspešne načíta, znamená to, že vaša domáca sieť už funguje!

Zabezpečenie vašej domácej siete znamená udržanie vašich súkromných údajov v bezpečí pred votrelcami a zabránenie neoprávnenému prístupu do vašej siete. Ak si teraz urobíte čas na zabezpečenie svojej domácej siete, určite vás to ochráni z dlhodobého hľadiska.

Ako nastaviť svoj vlastný server VPN pomocou DD-WRT

Či už chcete zvýšiť zabezpečenie domácej siete alebo sa pripojiť k domácej sieti na diaľku, budete potrebovať vlastnú sieť VPN. Tu je návod, ako si ho bezplatne nastaviť pomocou DD-WRT.

Prečítajte si ďalej

O autorovi