Jak nastavit zabezpečenou domácí síť

Vzhledem k počtu zařízení, která lidé v dnešní době vlastní, je nastavení zabezpečené domácí sítě zásadní. Vzhledem k nárůstu kybernetické kriminality a hackerských útoků je nezbytné, aby naše domácí sítě byly stejně bezpečné a dobře propojené.

Pokud tedy nechcete, aby vám soused ukradl vaši Wi-Fi nebo aby vám do domácí sítě pronikl hacker, pak čtěte dál. Naučíme vás vše potřebné k nastavení bezpečné domácí sítě.

Drátové nebo bezdrátové?

Před nastavením domácí sítě je první věcí, kterou je třeba zvážit, zda chcete „drátovou“ nebo „bezdrátovou“ síť. Při použití většiny domácností a kanceláří Wi-Fi pro snadné připojení, kabelové připojení není vždy možností. Někteří lidé však stále preferují kabelovou síť, protože nabízí větší stabilitu, protože všechna vaše síťová zařízení jsou připojena přímo k routeru pomocí ethernetového kabelu.

Pokud se pokoušíte nastavit bezdrátovou síť, je důležité si uvědomit, že většina bezdrátových směrovačů používá dvě frekvenční pásma: 2,4 GHz a 5 GHz.

Zatímco pásmo 2,4 GHz využívá delší vlny a poskytuje delší pokrytí, pásmo 5 GHz je novější, rychlejší a spolehlivější, takže je ideální pro menší domy nebo byty. Ale nakonec to všechno závisí na rychlosti versus dosahu a na tom, co vaše zařízení potřebují.

Příbuzný: Jaký je rozdíl mezi pásmy Wi-Fi 2,4 GHz a 5 GHz?

10 kroků k nastavení zabezpečené sítě

Zde je deset kroků, které vám pomohou nastavit zabezpečenou domácí síť. Vezměte prosím na vědomí, že nastavení routeru se liší podle typu a modelu, takže vyberte tu nejlepší možnou volbu.

1. Fyzicky připojte svůj router

Fyzicky připojte směrovač k modemu poskytnutému vaším ISP pomocí ethernetového kabelu. Zde je návod, jak toho můžete dosáhnout:

1. Odpojte nebo vypněte kabelový nebo DSL modem.
2. Zapněte bezdrátový směrovač a zapojte dodaný síťový kabel do portu na směrovači označeného jako Internet nebo WAN.
3. Připojte druhý konec ke kabelovému nebo DSL modemu a zapněte modem.
4. Nepřipojujte žádná zařízení, dokud nebudete mít silný signál indikující spojení mezi routerem a modemem.

2. Vyhledejte rozhraní nebo nastavení směrovače

Všechny routery mají webové rozhraní, takže je můžeme konfigurovat pohodlně přes prohlížeč. Pro zabezpečení vaší domácí sítě je důležité přihlásit se do nastavení routeru a odpovídajícím způsobem je změnit.

Nejjednodušší způsob, jak to udělat, je zadat 192.xxx.x.x do webového prohlížeče a vyměnit "x" za místní adresu routeru. Adresa routeru se liší podle výrobce, takže je nejlepší ověřit si potřebnou adresu pomocí rychlého vyhledávání na internetu.

Po zobrazení výzvy zadejte své uživatelské jméno a heslo.

Poznámka: Pokud tato metoda nefunguje, další pokyny naleznete v uživatelské příručce k routeru.

3. Změňte výchozí heslo routeru

Směrovače se obvykle dodávají se slabým uživatelským jménem a heslem. Pokud hacker určí typ routeru, který vlastníte, může vyhledat jeho výchozí přihlašovací údaje přístupem na stránky, jako jeHesla směrovačů a Výchozí heslo. Prvním a nejdůležitějším krokem je tedy změna výchozích přihlašovacích údajů správce pro váš router.

1. V nastavení routeru vyberte Změňte heslo routeru nebo podobnou možnost.
2. Zadejte nové heslo.
3. Uložte nová nastavení.

Vždy mějte na paměti, že silné heslo je dlouhé alespoň osm znaků a skládá se z kombinace písmen, číslic a speciálních znaků.

Příbuzný: Jak hackeři ukradnou vaše heslo k Wi-Fi a jak to zastavit

4. Aktualizujte šifrování routeru

Šifrování je důležitým krokem v zabezpečení vaší bezdrátové sítě. Zastaralá nastavení šifrování mohou hackerům poskytnout snadný přístup k vaší síti, aniž by museli uhodnout vaše heslo.

1. Vyhledejte nastavení zabezpečení bezdrátové sítě. Váš router může tuto sekci nazývat Bezdrátové zabezpečení, Bezdrátová síť, nebo něco podobného.
2. Změňte možnost šifrování na WPA2-PSK nebo WPA3-SAE​​​​​​.
3. Použijte nová nastavení.

5. Zakažte vzdálený přístup k routeru

Přístup k panelu administrátora routeru sice není na škodu, ale bezdrátový přístup vás může vystavit riziku, že hackeři zachytí vaše přihlašovací údaje.

Nejlepší je zakázat vzdálený přístup, takže i když se hackeři nějakým způsobem dostanou do vaší bezdrátové sítě, nebudou schopni nakonfigurovat váš router.

1. Po přihlášení do webového rozhraní routeru vyhledejte Vzdálený přístup, vzdálená správa, nebo Vzdálená správa volba.
2. Ujistěte se, že je deaktivováno. Ve výchozím nastavení je na většině směrovačů zakázán, ale někdy ho musíte deaktivovat ručně.

6. Změňte název SSID vaší sítě

SSID (Service Set Identifier) ​​je primární název vaší bezdrátové sítě. Při prvním nastavování sítě byste měli změnit výchozí SSID sítě, protože to zabraňuje nechtěným vetřelcům proniknout do vaší sítě.

1. Po přihlášení do administrátorské konzole přejděte na Bezdrátové nastavení nebo Wi-Fi založit sekce.
2. Hledejte sekci s názvem SSID nebo Jméno sítě. Zadejte své jméno (maximálně 32 alfanumerických znaků).
3. Do příslušného pole zadejte své heslo Wi-Fi a klikněte Aplikovat nebo Uložit aplikujte změny.

Poznámka: Název vaší sítě by neměl prozradit žádné osobní údaje. Pokud je to možné, zachovejte diskrétnost výběrem a komický název vaší sítě.

7. Změňte výchozí IP adresu routeru

Z bezpečnostních důvodů je nejlepší změnit výchozí IP routeru (IP adresu, kterou zadáváte do prohlížeče pro připojení k routeru), aby byl odolnější vůči šmírování.

1. Když jste přihlášeni jako správce, vyhledejte soubor Konfigurace sítě nebo podobná možnost.
2. Změňte jedno nebo obě z posledních dvou čísel IP adresy v LAN IP adresa pole. Můžete například změnit výchozí IP 192.168.200.01 na vašem routeru na 192.168.200.36 (IP adresa vašeho routeru se bude lišit).
3. Klikněte Aplikovat nebo Uložit a počkejte, až se router restartuje.

8. Nastavení rezervace DHCP (statické adresy IP)

U většiny sítí lze router ponechat ve výchozím nastavení nastavení DHCP. To znamená, že router automaticky přidělí IP adresy klientům připojeným k vaší síti, čímž vám ušetří veškerou správu IP.

Pokud předpokládáte připojování serverů nebo jakéhokoli zařízení, ke kterému můžete přistupovat mimo vaši síť, nejlepší možností je nakonfigurovat rezervaci DHCP. Jednoduše to znamená, že routeru říkáte, že konkrétní zařízení vždy používá konkrétní statickou IP adresu, která je pro něj vyhrazena.

IP adresa vašeho routeru může být například 192.168.1.1. Můžete tedy dát svému e-mailovému serveru IP adresu z 192.168.1.2. Můžete také dát třetímu zařízení, jako je webový server, IP adresu 192.168.1.3 atd. na.

9. Odfiltrujte svou MAC adresu

Všechna zařízení přicházejí s jedinečným MAC (Media Access Control) adresa, který se používá ke komunikaci se segmentem sítě.

Odfiltrováním MAC adres každého zařízení můžete zvýšit zabezpečení své sítě. Můžete to provést přidáním MAC adres všech vašich zařízení do možností bezdrátového směrovače, čímž zajistíte, že se k vaší síti mohou připojit pouze odfiltrovaná zařízení.

MAC adresu obvykle najdete v nabídce Nastavení sítě vašeho zařízení nebo tak, že přejdete do příkazového řádku, napíšete „getmac“ a stisknete Enter. Podobný

1. Při přihlášení k routeru vyhledejte MAC filtrování možnost a klikněte na ni. Možnost MAC Filtering může být uvedena jako MAC Filter, Network Filter, Network Access, Access Control nebo něco podobného. Může být umístěn v nabídce Wireless, Security nebo Advanced.
2. Klikněte na možnost pro přidání nového MAC filtr. Tlačítko bude pravděpodobně ikona s nápisem „Přidat“ nebo znaménko plus (+) nebo něco podobného.
3. Zadejte MAC adresu každého zařízení ve vaší síti, které chcete odfiltrovat.

Příbuzný: Jak vyhledat MAC adresu na vašem počítači se systémem Windows

Udělejte ze zabezpečení své domácí sítě prioritu

Nyní jste konečně připraveni se bezpečně připojit k domácí síti. I když se proces připojení k síti Wi-Fi bude mírně lišit v závislosti na typu zařízení, obvykle zahrnuje následující kroky:

1. Vyhledejte síťová nastavení svého počítače a vyhledejte blízké sítě Wi-Fi.
2. Vyberte svou síť ze seznamu poskytovaných sítí a zadejte své heslo.
3. Zkuste přejít na webovou stránku ze zařízení ve vaší síti. Pokud se stránka načte úspěšně, znamená to, že vaše domácí síť nyní funguje!

Zabezpečení vaší domácí sítě znamená udržet vaše soukromá data v bezpečí před vetřelci a zabránit neoprávněnému přístupu do vaší sítě. Pokud si teď uděláte čas na zabezpečení vaší domácí sítě, jistě vás to dlouhodobě ochrání.

Jak nastavit svůj vlastní VPN server pomocí DD-WRT

Ať už chcete nastartovat zabezpečení domácí sítě nebo se připojit k domácí síti vzdáleně, budete potřebovat vlastní VPN. Zde je návod, jak jej zdarma nastavit pomocí DD-WRT.

Přečtěte si další

O autorovi