Kompletan vodič za tutorijale o mrežama, ruterima i konfiguracijama

Informatec Digital » Resursi » Kompletan vodič za tutorijale o mrežama, ruterima i konfiguracijama

Ako imate internet kod kuće, vaš ruter je onaj uređaj sa svjetlima koji gotovo uvijek završi skriven iza televizora ili u uglu dnevne sobe. Iako se može činiti kao još jedan gedžet, on je zapravo ključna komponenta vaše kućne mreže, a odabir dobre mrežne opreme je ključan: ona povezuje vaše uređaje međusobno i sa vanjskim svijetom, a način na koji je konfigurirate odredit će brzinu, stabilnost, pa čak i sigurnost vaše veze.

U ovom sveobuhvatnom tutorijalu, korak po korak ćemo vas provesti kroz razumijevanje vašeg rutera, pristup njegovoj administratorskoj ploči i podešavanje njegovih najvažnijih postavki . To uključuje promjenu lozinki za Wi-Fi i pristup, otvaranje portova, filtriranje uređaja prema MAC adresi, odabir najboljeg kanala, pravilno pozicioniranje antena, korištenje USB porta i još mnogo toga. Cilj je da vam pružimo jedan, kompletan vodič koji možete konsultovati kad god imate pitanja ili želite da izvučete maksimum iz svoje veze.

Šta je tačno ruter i koje interfejse ima?

Kućni ruter je, tehnički, uređaj koji prosljeđuje pakete podataka između različitih mreža . U vašem domu, on obično povezuje vašu lokalnu mrežu (LAN) s mrežom vašeg internet provajdera putem WAN (Wide Area Network) interfejsa. Jednostavno rečeno, on kreira vašu kućnu mrežu i djeluje kao posrednik između vaših uređaja (mobilnih telefona, računara, igraćih konzola, TV-a itd.) i interneta.

Unutra, ruter ima LAN i WLAN interfejse . LAN je žična mreža: Ethernet portovi gdje povezujete računare, igraće konzole ili druge uređaje putem kabla. WLAN je bežična mreža, Wi-Fi, koja vam omogućava bežično povezivanje uređaja. Spolja se nalazi WAN interfejs, koji je port koji se povezuje na optičko vlakno ili ADSL kabl i povezan je s vašom javnom IP adresom , onom koja "vidi" internet.

Većina modernih kućnih rutera također uključuje mali integrirani prekidač , tako da mrežni portovi koje vidite na stražnjoj strani djeluju kao prekidač za vašu lokalnu mrežu. Za razliku od jednostavnog prekidača ili čvorišta, ruter ne samo da povezuje uređaje jedne s drugima, već i usmjerava promet na druge mreže (na primjer, mrežu vašeg internet provajdera i, odatle, na internet).

Uz ove osnovne funkcije, moderni ruteri obično standardno dolaze s hardverskim zaštitnim zidom (firewall), NAT-om, DHCP serverom i DNS serverom . Zaštitni zid filtrira veze i pomaže u sprječavanju napada, NAT omogućava više uređaja da dijele istu javnu IP adresu, DHCP automatski dodjeljuje interne IP adrese, a DNS prevodi imena domena (kao što je example.com) u IP adrese tako da uređaji znaju gdje se treba povezati.

Što se tiče privatnosti, vrlo uobičajena mjera je blokiranje ICMP "ping" zahtjeva upućenih vašoj javnoj IP adresi . Ako je vaš ruter konfiguriran da ne odgovara na ove pingove s interneta, neko ko pokuša provjeriti je li vaša IP adresa aktivna neće dobiti odgovor i morat će pribjeći skeniranju portova kako bi utvrdio je li uređaj uključen ili ne. To nije apsolutna zaštita, ali pomaže u smanjenju vašeg online profila.

Kako pristupiti postavkama rutera (192.168.1.1 i 192.168.0.1)

Da biste promijenili bilo koju postavku, prvi korak je pristup administratorskoj ploči vašeg rutera . Ne morate instalirati nikakve neobične programe: jednostavno koristite web preglednik na uređaju povezanom na vašu mrežu, po mogućnosti računaru radi praktičnosti.

U adresnu traku vašeg preglednika unesite 192.168.1.1 i pritisnite Enter. Nemojte dodavati http ili https prije toga, samo IP adresu. Ako to ne uspije, pokušajte sa 192.168.0.1 , što je druga uobičajena adresa za pristup. Za mnoge modele koje pružaju internet provajderi, ove dvije adrese pokrivaju gotovo sve slučajeve, uz neke izuzetke kao što su određeni Movistar ruteri kojima se upravlja putem vlastitog web portala.

Ako nijedna od tih adresa ne otvori ekran za prijavu, gateway možete pronaći na svom računaru . U Windowsu otvorite komandni redak (cmd) i upišite ipconfig , a zatim potražite red "Default Gateway"; to je IP adresa koju trebate unijeti u svoj preglednik. Postupak je isti na drugim operativnim sistemima; samo se naredba ili putanja menija mogu razlikovati.

Nakon unosa ispravne adrese, ruter će prikazati obrazac za prijavu gdje ćete morati unijeti svoje administratorsko korisničko ime i lozinku . Ako ih nikada niste mijenjali, obično se nalaze na naljepnici na dnu rutera ili u priručniku. Na mnogim ruterima koje obezbjeđuje vaš internet provajder, zadana prijava je jednostavna kao admin/admin ili 1234/1234, što je vrlo praktično, ali i značajna sigurnosna ranjivost ako je ne promijenite.

Ako ne možete pronaći te informacije, uvijek možete pretražiti tačan model online ili pozvati svog pružatelja usluga za pristupne podatke. Nakon što unesete korisničko ime i lozinku, pristupit ćete panelu s postavkama. Imajte na umu da se struktura menija, dizajn i nazivi odjeljaka znatno razlikuju ovisno o marki (Comtrend, TP-Link, ZTE, itd.) i pružatelju usluga koji ga je prilagodio.

Prvi koraci: osnovna sigurnost i pristup panelu

Kada prvi put pristupite kontrolnoj ploči, vidjet ćete mnogo odjeljaka i padajućih menija. Najbolje je da se ne igrate nasumično, jer biste mogli izgubiti vezu ako promijenite nešto ključno u mrežnim postavkama. Dobra vijest je da većina rutera ima fizičko dugme za resetovanje koje, kada se drži pritisnuto nekoliko sekundi, vraća sve fabričke postavke ako napravite grešku.

Jedna od postavki koju biste trebali promijeniti što je prije moguće je lozinka za pristup rutera . Ako se neko poveže na vašu Wi-Fi mrežu, a korisničko ime/lozinka za kontrolnu ploču su i dalje zadani, ta osoba može izmijeniti vaše interne postavke, preusmjeriti promet, otvoriti portove ili čak promijeniti sigurnosnu konfiguraciju bez vašeg znanja.

U mnogim modelima, ove opcije se nalaze u odjeljcima kao što su „Kontrola pristupa“, „Upravljanje korisnicima“ ili „Upravljanje → Kontrola pristupa “. Uobičajeni postupak uključuje unos stare lozinke (fabrički zadane, koja se koristi za prvu promjenu lozinke), a zatim unos nove lozinke dva puta. Neki ruteri vam također omogućavaju promjenu korisničkog imena administratora, pa čak i kreiranje dodatnih računa s ograničenim dozvolama.

Idealno bi bilo koristiti jaku lozinku koja kombinuje velika i mala slova, brojeve i simbol, izbjegavajući očigledne stvari poput rođendana, imena vašeg psa ili sličnih informacija. Nećete morati stalno unositi ovu lozinku, samo kada želite pristupiti postavkama, tako da je ovo dobro mjesto za strogu sigurnost.

S tom promjenom, vaš panel će biti donekle sigurniji. Odavde možete početi s pregledom ostalih odjeljaka koji direktno utječu na vaš Wi-Fi, brzinu i sigurnost uređaja koji se povezuju na vašu mrežu.

Postavke WiFi mreže: ime, lozinka i sigurnost

Jedan od aspekata koji ćete najviše koristiti je bežična komponenta. Gotovo svi ruteri imaju meni pod nazivom Bežično, WiFi ili WLAN . Ovaj meni obično sadrži osnovne opcije za prilagođavanje vaše mreže: naziv, vrstu sigurnosti, lozinku i, u nekim modelima, opciju skrivanja mreže.

Naziv vaše mreže je tehnički poznat kao SSID (Service Set Identifier - Identifikator skupa usluga) . Obično je to generički naziv koji je postavio proizvođač, a koji ukazuje na provajdera internet usluga ili model rutera, što može dati nepotrebne tragove bilo kome ko pokuša da ga mijenja. U meniju Bežično → Osnovno (ili sličnom), možete promijeniti ovaj SSID u bilo koji naziv koji želite, a koji će se zatim pojaviti na listi dostupnih mreža na vašim uređajima.

Mnogi moderni ruteri su dvopojasni , što znači da emituju dvije mreže: jednu na 2,4 GHz i drugu na 5 GHz. U tim slučajevima, obično možete konfigurirati drugačiji SSID za svaki opseg, što se preporučuje radi lakše identifikacije. Na primjer, možete dodati "_2G" i "_5G" ili bilo koji drugi identifikator koji vam omogućava da znate na koji se opseg povezujete u bilo kojem trenutku.

Još jedna funkcija koju neki uređaji uključuju je mogućnost skrivanja SSID-a . Ova opcija, ponekad nazvana "Sakrij pristupnu tačku" ili "Sakrij SSID", održava Wi-Fi aktivnom, ali je čini nevidljivom pri normalnom skeniranju mreže. Da biste se povezali, morat ćete ručno upisati tačan naziv mreže. To nije siguran sigurnosni sistem (još uvijek se može otkriti naprednim alatima), ali dodaje mali dodatni sloj zaštite za povremene korisnike.

Lozinka za Wi-Fi je jednako važna kao i naziv mreže . Ova ključna postavka se obično nalazi u odjeljcima poput Bežično → Sigurnost ili slično. Vidjet ćete polje vezano za autentifikaciju (Network Authentication) gdje ćete morati odabrati metodu šifriranja. Trenutno je minimalna preporučena metoda WPA-PSK (po mogućnosti WPA2 ili WPA3 ako vaš ruter to podržava) . Izbjegavajte starije sisteme poput WEP-a, jer su vrlo nesigurni i lako se probijaju.

Vaša Wi-Fi lozinka se često naziva "WPA Pre-shared Key" ili "WPA pre-shared key ". Zamijenite zadanu lozinku na naljepnici dugom, nepredvidivom lozinkom koju ne možete lako povezati sa sobom. Trebala bi biti dovoljno složena da je nijedan susjed ne može pogoditi metodom pokušaja i pogrešaka, ali i dovoljno jednostavna za korištenje da je ne morate svaki put tražiti na komadu papira.

Filtriranje MAC adresa i roditeljski nadzor: ko ulazi i kada

Pored lozinke, neki ruteri nude dodatni sloj sigurnosti: filtriranje MAC adresa . MAC adresa je jedinstveni identifikator dodijeljen svakoj mrežnoj kartici (bilo da je Wi-Fi ili žična). Pomoću ove funkcije možete kreirati liste ovlaštenih uređaja ili, obrnuto, liste blokiranih uređaja koji se neće moći povezati, čak i ako znaju lozinku.

Da biste ga koristili, morat ćete pronaći izbornik "MAC filter" ili "Wireless MAC filter" . Obično ćete vidjeti opciju za omogućavanje (Enabled), a zatim odabrati način rada: dozvoli samo uređaje s popisa (Allow) ili zabrani samo one koje dodate (Disallow). Odatle ćete morati unijeti MAC adresu svakog uređaja, koja se obično nalazi u njegovim mrežnim postavkama.

Filtriranje MAC adresa nije potpuno sigurno, jer neko sa naprednim znanjem može lažirati MAC adresu , ali je dobra dodatna barijera protiv oportunističkog pristupa. Međutim, održavanje je teže, jer ćete morati dodati svaki novi uređaj koji želite povezati na listu ako koristite strogu bijelu listu (Dozvoli).

Još jedna zanimljiva funkcija na nekim ruterima je roditeljski nadzor . Ovisno o modelu, možete ograničiti pristup internetu za određene uređaje na osnovu doba dana ili dana u sedmici, koristeći njihovu MAC ili IP adresu. Ovo je korisno, na primjer, za postavljanje vremenskih ograničenja za pristup internetu na tabletima ili mobilnim telefonima vaše djece.

Ovi meniji, pored podešavanja rasporeda, ponekad uključuju i URL filter . Ovdje možete unijeti određene domene koje želite blokirati ili dozvoliti. To je malo tehničkiji pristup, ali može dopuniti kontrole koje nude sami preglednici ili aplikacije za roditeljski nadzor koje instalirate na uređaje.

Otvaranje portova i pravljenje sigurnosne kopije konfiguracije

Ponekad je, da bi određene aplikacije ili igre ispravno funkcionirale, potrebno otvoriti određene portove na vašem ruteru . Portovi su logički "kanali" kroz koje prolaze određene vrste prometa. Mnogi dolaze unaprijed konfigurirani, ali za specifičnije usluge možda ćete ih morati ručno prilagoditi u postavkama mreže.

Meniji povezani s ovom funkcijom obično se nazivaju Port Forwarding (Prosljeđivanje portova), Virtual Server (Virtualni server), NAT ili slično . U njima određujete vanjski port (ili raspon portova), internu IP adresu uređaja koji će primati promet, a ponekad i protokol (TCP, UDP ili oboje). Nakon što se promjene sačuvaju, dolazne veze s interneta putem tog porta bit će preusmjerene na uređaj koji ste odredili.

Razlog zašto su mnogi portovi zatvoreni po defaultu je jednostavan: sigurnost . Što je više otvorenih ulaznih tačaka, veća je šansa da napadač pronađe ranjiv servis. Stoga je preporuka jasna: otvarajte samo portove koji su vam potrebni i zatvarajte ih kada više nisu potrebni , posebno ako pripadaju servisima koje ne razumijete u potpunosti.

Ako ikada provedete vrijeme detaljno konfigurišući svoj ruter, trebali biste provjeriti da li ima funkciju pravljenja sigurnosnih kopija i vraćanja . Mnogi modeli vam omogućavaju da izvezete svoju konfiguraciju u datoteku koju možete sačuvati na računaru ili USB disku, a u slučaju problema ili resetovanja, da je vratite bez potrebe da sve ponavljate ispočetka.

Ova opcija se obično nalazi u meniju "Upravljanje, Održavanje ili Sistemski alati" i obično nudi i preuzimanje trenutne konfiguracijske datoteke i uvoz prethodne. Posebno se preporučuje da je koristite odmah nakon što konfigurirate ruter prema svojim željama.

Teoretska maksimalna WiFi brzina i vrste Ethernet kablova

Brzina koju možete postići putem Wi-Fi mreže ne zavisi samo od vašeg internet plana ili udaljenosti od rutera. Bežični standard koji vaš uređaj podržava ima značajan uticaj. Na kućištu ili specifikacijama rutera vidjet ćete reference na Wi-Fi b/g/n/ac ili brojeve poput 802.11b/g/n/ac; ova slova identificiraju različite protokole unutar IEEE 802.11 standarda.

Generalno govoreći, svaki od ovih standarda (b, g, n, ac, ax…) nudi poboljšanja u brzini, dometu i efikasnosti . Ruteri i uređaji često podržavaju više standarda istovremeno, tako da ćete vidjeti opise poput WiFi b/g/n/ac, što ukazuje na podršku za 802.11b, g i ac. Što je primarni standard moderniji, to je veća teorijska maksimalna brzina, iako je termin "teorijski" važan jer mnogi faktori utiču na performanse u stvarnim uslovima.

Ovi faktori uključuju broj antena na ruteru i uređaju , zasićenost opsega, korištene kanale, smetnje od drugih uređaja (bežični telefoni, mikrovalne pećnice itd.) i, naravno, udaljenost i fizičke prepreke. Stoga, čak i ako ruter reklamira vrlo visoke brzine, obično ćete dobiti mnogo skromnije rezultate u stvarnoj upotrebi.

Kada su u pitanju žičane veze, ključni faktor koji treba uzeti u obzir je kategorija Ethernet kabla . Najčešće kategorije za kućnu upotrebu su 5e i 6, koje podržavaju brzine do 1 Gbps preko tipičnih stambenih kablovskih trasa. Kod dužih kablova, kvalitet i kategorija također utiču na gubitak signala i sposobnost održavanja te brzine bez grešaka.

U tabelama kategorija vidjet ćete da ponekad dva različita tipa podržavaju istu maksimalnu brzinu , ali se razlikuju po frekvenciji ili performansama na velikim udaljenostima. Za kućnu upotrebu s kratkim kablovima, Cat 5e ili Cat 6 su obično više nego dovoljne, budući da većina provajdera još uvijek ne nudi brzine veće od gigabita u sekundi na stambenim vezama.

Gdje postaviti ruter i kako orijentirati antene

Fizička lokacija vašeg rutera uveliko utiče na pokrivenost. Jačina signala koju uređaj prima obrnuto je proporcionalna njegovoj udaljenosti od pristupne tačke, a dodatno ga slabi svaka prepreka kroz koju prođe. Stoga je prvi savjet jednostavan: postavite ruter što bliže centru vašeg doma kako biste bolje distribuirali signal.

Ako ga postavite u ugao ili udaljenu sobu, postojat će područja gdje je signal vrlo slab ili ga uopće nema. S druge strane, postavljanje u centralni položaj povećava šanse da će sve prostorije dobiti razumnu pokrivenost, iako će uvijek postojati varijacije ovisno o veličini i obliku kuće.

Također je preporučljivo postaviti ruter relativno visoko . Antene emituju signal u obrascu koji, kod mnogih modela, ima tendenciju da "padne" od tačke prenosa. Postavljanje uređaja na pod ili na dno komada namještaja rezultira gubitkom dijela pokrivenosti. Polica, vrh komode ili malo podignuti sto su bolji izbor.

Još jedan ključni aspekt je minimiziranje prepreka . Svaki zid, plafon ili vrata predstavljaju gubitak signala, a određeni materijali (armirani beton, metali, debelo staklo) će ga oslabiti više od drugih. Osim toga, neki kućanski uređaji, poput mikrovalnih pećnica, bežičnih telefona ili interfona, mogu generirati smetnje na određenim frekvencijama.

Ako vam je soba daleko, ponekad je bolje odabrati nešto manje centralno mjesto s manje zidova između, nego savršeno centralnu lokaciju skrivenu u zatvorenoj prostoriji. Morat ćete malo pokušati i pogriješiti, koristeći aplikaciju za analizu signala na telefonu kako biste vidjeli gdje zapravo imate najbolju pokrivenost.

Što se tiče eksternih antena, mnogi ruteri koje obezbjeđuju internet provajderi ih više nemaju vidljive, ali ako kupite snažniji ruter, vjerovatno će ih imati. Uobičajeni trik je izbjegavati njihovo usmjeravanje u istom smjeru . Inženjeri iz raznih kompanija su komentirali da bi idealno trebalo da formiraju ugao od 90 stepeni, što znači jednu vertikalnu i jednu horizontalnu.

Logika iza ovoga je da polarizacija antene rutera bolje odgovara polarizaciji antene vaših uređaja , koji mogu imati različite orijentacije. Nećete magično povećati maksimalnu brzinu, ali možete malo poboljšati kvalitet signala i efektivni domet, posebno u udaljenijim područjima.

Odaberite najbolji WiFi kanal i ažurirajte firmver

Još jedan čest razlog za spor Wi-Fi, čak i uz dobar podatkovni paket, je zagušenje kanala . U stambenim zgradama, svaki ruter emituje na određenom kanalu unutar opsega od 2,4 GHz ili 5 GHz. Kada previše mreža koristi iste kanale, dolazi do smetnji i stvarna brzina pati.

Da biste provjerili šta se dešava oko vas, možete koristiti aplikacije za analizu WiFi mreže na svom telefonu ili računaru. Na primjer, na Androidu postoje aplikacije poput WiFi Analyzera koje grafički prikazuju koji su kanali najzagušeniji. Na iOS-u je pristup ovim informacijama ograničeniji, iako možete koristiti alate i sa PC-a ili Mac računara.

Nakon što ste identificirali najmanje opterećeni kanal, jednostavno pristupite kontrolnoj ploči vašeg rutera i promijenite ga . Ova opcija se obično nalazi pod Bežično → Napredno ili sličnim menijem, s padajućim menijem označenim kao Kanal gdje možete odabrati željeni broj. Nakon primjene promjena, ruter će ponovo pokrenuti Wi-Fi signal i vaši uređaji će se automatski ponovo povezati.

Vrijedi napomenuti da optimalni kanal danas možda neće biti najbolji u budućnosti , jer bi i vaši susjedi mogli promijeniti rutere, nadograditi svoje veze ili rekonfigurirati svoje. Stoga je dobra ideja periodično provjeravati situaciju kako biste kanal održali što čistijim i postigli dodatnu stabilnost i brzinu.

Vezano za performanse i sigurnost je i pitanje firmvera rutera . Firmver je interni softver koji kontroliše rad njegovih kola. Proizvođači izdaju nove verzije kako bi ispravili greške, zakrpili ranjivosti ili poboljšali određene funkcije, tako da je njegovo ažuriranje prilično važno.

Neki ruteri automatski ažuriraju svoj firmver , bez vaše intervencije. U drugim slučajevima, morat ćete pristupiti administratorskoj ploči (opet, putem 192.168.1.1 ili 192.168.0.1) i, u meniju Informacije o uređaju ili Sistem/Održavanje, provjeriti instaliranu verziju i potražiti noviju.

Ako se proces obavlja ručno, obično ćete morati preuzeti datoteku ažuriranja s web stranice proizvođača , a zatim je prenijeti na ruter putem njegove kontrolne ploče. Važno je da ne isključujete uređaj ili ne prekidate internetsku vezu dok je ažuriranje u toku kako biste izbjegli da postane neupotrebljiv. Nakon ažuriranja, ruter se može ponovo pokrenuti i možda ćete primijetiti mala poboljšanja stabilnosti ili čak nove opcije sučelja.

WPS dugme i USB port: dodatne funkcije rutera

Na mnogim ruterima vidjet ćete dugme s oznakom WPS (Wi-Fi Protected Setup) . Ova funkcija vam omogućava povezivanje uređaja na vašu Wi-Fi mrežu bez ručnog unosa lozinke. Tipičan postupak uključuje aktiviranje WPS-a na ruteru (pritiskom na dugme ili pristupom kontrolnoj ploči) i, u roku od nekoliko minuta, pokretanje WPS uparivanja na vašem kompatibilnom uređaju kako bi se automatski povezao.

Ovaj sistem je dizajniran za uređaje bez tastature ili korisničkog interfejsa , kao što su neki štampači, kamere ili pametni kućni uređaji. To je vrsta prečice kako bi se izbjeglo unošenje dugih lozinki s daljinskih upravljača ili malih ekrana. Međutim, treba ga koristiti štedljivo, jer dok je WPS aktivan, mreža je ranjivija na obližnje uređaje koji pokušavaju iskoristiti prozor za povezivanje.

S druge strane, mnogi ruteri uključuju jedan ili više USB portova koji nisu samo za punjenje telefona. Ovisno o modelu, ovi portovi vam omogućavaju da povežete standardni štampač i "pretvorite" ga u mrežni štampač, tako da možete bežično štampati s bilo kojeg uređaja povezanog na vašu Wi-Fi mrežu.

Također možete koristiti taj USB port za dijeljenje datoteka preko mreže pomoću fleš diska ili eksternog tvrdog diska . U tom slučaju, ruter obično nudi osnovne usluge servera datoteka (ponekad dostupne kao mrežni disk, a ponekad putem FTP-a). Osim toga, neki proizvođači koriste USB port za omogućavanje ažuriranja firmvera ili uvoz/izvoz sigurnosnih kopija kada nema internet veze.

Ukratko, vaš kućni ruter je mnogo više od običnog uređaja sa lampicama: on je nervni centar vaše mreže, odgovoran za vašu brzinu, pokrivenost i značajan dio vaše sigurnosti . Razumijevanje njegovih LAN, WLAN i WAN interfejsa, učenje kako pristupiti njegovom kontrolnom panelu (192.168.1.1 ili 192.168.0.1), promjena lozinki za pristup i Wi-Fi, upravljanje MAC filtriranjem i roditeljskim nadzorom, otvaranje samo potrebnih portova, osiguravanje ispravnog postavljanja i orijentacije antena, odabir dobrih Ethernet kablova, podešavanje kanala, ažuriranje firmvera i mudro korištenje funkcija poput WPS-a ili USB porta omogućit će vam pouzdaniju, bržu i, prije svega, kontroliraniju vezu.