Imati otvorenu bežičnu mrežu može biti sigurnosni rizik jer može dopustiti da bilo tko, tko je dovoljno blizu vašem usmjerivaču (npr. Susjed ili netko tko upravlja ratom) pristupi vašoj mreži. Da biste svoju kućnu bežičnu mrežu učinili sigurnijom, razmotrite sljedeće prijedloge.

Savjet: Svi koraci u nastavku zahtijevat će pristup postavljanju usmjerivača, a preporučujemo i konfiguriranje bežične sigurnosti putem računala s ožičenom vezom s usmjerivačem, ako je to moguće.

Napomena: budući da su svi usmjerivači različiti, ne možemo pružiti određene korake za svaki usmjerivač. Točne upute potražite u dokumentaciji vašeg usmjerivača.

Zatvorite mrežu

Ako prilikom povezivanja s bežičnom mrežom nikada niste tražili ključ, zaporku ili zaporku, to je neosigurana mreža. Drugim riječima, ako je netko dovoljno blizu vašem usmjerivaču, mogli bi se povezati s vašom mrežom. Da biste omogućili sigurnost, otvorite zaslon za postavljanje usmjerivača i potražite odjeljak Sigurnost bežične veze . Slika prikazana ovdje je primjer postavljanja Linksys usmjerivača u odjeljku Wireless Security .

Odaberite metodu bežične zaštite WEP, WPA ili WPA2 (predlažemo WPA ili WPA2, što je spomenuto niže na ovoj stranici) i unesite zaporku za generiranje ključeva. Nakon što omogućite sigurnost na usmjerivaču, svaki bežični uređaj koji se želi povezati s usmjerivačem mora imati ključ za povezivanje s vašom mrežom.

Promijenite zadanu zaporku

Provjerite da lozinka usmjerivača ne koristi zadanu lozinku. Ako se koristi zadana lozinka, lako se može pogoditi i dati nekome pristup vašem usmjerivaču. Uz pristup postavci usmjerivača, osoba može promijeniti postavke usmjerivača, uključujući pregledavanje sigurnosnih ključeva.

Ako je dostupno, koristite WPA, a ne WEP

Mnogi usmjerivači danas nude dvije ili tri različite sigurnosne sheme: WEP, WPA i WPA2. Preporučujemo WPA ili WPA2 sigurnost jer je sigurnija od WEP-a. Međutim, radi kompatibilnosti s nekim starijim uređajima, kao što su igraće konzole, TiVo i drugi mrežni uređaji, WEP može biti jedina mogućnost sigurnosti koju možete koristiti. Korištenje WEP-a i dalje je bolje od sigurnosti.

Onemogući udaljenu administraciju

Kada je omogućeno, udaljena administracija omogućuje svima dovoljno blizu vašem usmjerivaču da vidi ili promijeni postavke usmjerivača. Ako nikada ne planirate daljinsku administraciju mreže (npr. Bežično povezivanje s usmjerivačem), preporučujemo da onemogućite udaljenu administraciju. Kod usmjerivača koji podržavaju ovu opciju, često je onemogućen kroz odjeljak Administracija .

Kad je onemogućeno, postavke usmjerivača se i dalje mogu mijenjati pomoću bilo kojeg računala koje je izravno povezano s usmjerivačem pomoću mrežnog kabela.

Promijenite zadano ime SSID-a

SSID je ime koje identificira vaš bežični usmjerivač. Po defaultu, mnogi usmjerivači će koristiti naziv usmjerivača kao zadani SSID. Na primjer, Linksys usmjerivači koriste 'Linksys' kao SSID. Korištenje zadanog SSID-a predstavlja sigurnosni rizik jer identificira marku usmjerivača. To bi pomoglo napadaču da pronađe način za iskorištavanje ranjivosti u uređaju.

Savjet: Kada imenujete usmjerivač, nemojte koristiti ime svoje obitelji ili bilo koje druge osobne podatke. Na primjer, ako SSID sadrži prezime vaše obitelji, može ga identificirati bilo koji susjed koji vas poznaje.

Omogući vatrozid usmjerivača

Mnogi usmjerivači također imaju vatrozid koji se može omogućiti. Ako je dostupno, također predlažemo da omogućite ovu značajku jer pomaže u dodavanju dodatnog sloja sigurnosti vašoj mreži.

Onemogućite emitiranje SSID-a

Kako bi olakšali pronalaženje bežične mreže, bežični usmjerivači emitiraju vaš SSID, što znači da svatko tko traži bežični usmjerivač može vidjeti vaš SSID. Da biste nekome otežali pronalaženje vaše mreže tijekom pregledavanja bežične mreže, možete onemogućiti značajku SSID-a. Međutim, kada onemogućite emitiranje SSID-a, morat ćete ručno unijeti jedinstveni SSID usmjerivača kada želite povezati bilo koji novi uređaj s mrežom.

Omogući bežični MAC filtar

Značajka bežičnog MAC filtra omogućuje bežičnom uređaju da se poveže s usmjerivačem ako je MAC adresa unesena u popis filtara. Doing MAC filtriranje može otežati povezivanje novih uređaja s mrežom, ali poboljšava cjelokupnu sigurnost vaše bežične mreže.

Savjet: Brz i jednostavan način za postavljanje je povezivanje bilo kojeg bežičnog uređaja koji želite na vašu mrežu s usmjerivačem prije omogućivanja bežičnog MAC filtra. Nakon povezivanja svakog uređaja pristupite postavljanju usmjerivača i otvorite tablicu DHCP klijenta, koja se često nalazi u odjeljku Status ili lokalna mreža . Svaki uređaj koji je povezan s vašim usmjerivačem može se kopirati u Notepad, a zatim zalijepiti u odjeljak bežičnog MAC filtra odjeljka o sigurnosti usmjerivača.