Komplet guide til vejledninger om netværk, routere og konfigurationer

Informatec Digital » Ressourcer » Komplet guide til vejledninger om netværk, routere og konfigurationer

Hvis du har internet derhjemme, er din router den enhed med lys, der næsten altid ender gemt bag tv'et eller i et hjørne af stuen. Selvom det måske bare virker som en anden gadget, er det faktisk nøglekomponenten i dit hjemmenetværk, og det er afgørende at vælge godt netværksudstyr : det forbinder dine enheder med hinanden og med omverdenen, og hvordan du konfigurerer det, vil bestemme hastigheden, stabiliteten og endda sikkerheden af ​​din forbindelse.

I denne omfattende vejledning vil vi trin for trin gennemgå, hvordan du forstår din router, får adgang til dens administrationspanel og justerer dens vigtigste indstillinger . Dette inkluderer ændring af dine Wi-Fi- og adgangskoder, åbning af porte, filtrering af enheder efter MAC-adresse, valg af den bedste kanal, korrekt placering af antennerne, brug af USB-porten og meget mere. Målet er at give dig en enkelt, komplet guide, du kan konsultere, når du har spørgsmål eller ønsker at få mest muligt ud af din forbindelse.

Hvad er en router egentlig, og hvilke grænseflader har den?

En hjemmerouter er teknisk set en enhed, der videresender datapakker mellem forskellige netværk . I dit hjem forbinder den typisk dit lokale netværk (LAN) med din internetudbyders netværk via WAN-grænsefladen (Wide Area Network). Kort sagt opretter den dit hjemmenetværk og fungerer som mellemled mellem dine enheder (mobiltelefoner, computere, spillekonsoller, tv osv.) og internettet.

Indvendigt har routeren LAN- og WLAN-grænseflader . LAN er det kabelbaserede netværk: Ethernet-portene, hvor du tilslutter computere, spillekonsoller eller andre enheder via kabel. WLAN er det trådløse netværk, Wi-Fi, som giver dig mulighed for at forbinde enheder trådløst. Ydersiden er der WAN-grænsefladen, som er den port, der forbinder til fiberoptik- eller ADSL-kablet, og som er knyttet til din offentlige IP-adresse , den der "ser" internettet.

De fleste moderne hjemmeroutere inkluderer også en lille integreret switch , så netværksportene, du ser på bagsiden, fungerer som en switch til dit lokale netværk. I modsætning til en simpel switch eller hub forbinder en router ikke kun enheder med hinanden, men dirigerer også trafik til andre netværk (f.eks. din internetudbyders netværk og derfra til internettet).

Udover disse grundlæggende funktioner leveres moderne routere typisk som standard med en hardwarefirewall, NAT, DHCP-server og DNS-server . Firewallen filtrerer forbindelser og hjælper med at forhindre angreb, NAT tillader flere enheder at dele den samme offentlige IP-adresse, DHCP tildeler automatisk interne IP-adresser, og DNS oversætter domænenavne (som example.com) til IP-adresser, så enheder ved, hvor de skal oprette forbindelse.

Med hensyn til privatliv er en meget almindelig foranstaltning at blokere ICMP "ping"-anmodninger til din offentlige IP-adresse . Hvis din router er konfigureret til ikke at reagere på disse pings fra internettet, vil en person, der prøver at kontrollere, om din IP-adresse er aktiv, ikke få svar og bliver nødt til at ty til en portscanning for at afgøre, om enheden er tændt eller ej. Det er ikke absolut beskyttelse, men det hjælper med at sænke din onlineprofil.

Sådan får du adgang til routerindstillingerne (192.168.1.1 og 192.168.0.1)

For at ændre indstillinger skal du først gå ind på din routers administrationspanel . Du behøver ikke at installere nogen usædvanlige programmer: brug blot en webbrowser på en enhed, der er tilsluttet dit netværk, helst en computer for nemheds skyld.

I din browsers adresselinje skal du skrive 192.168.1.1 og trykke på Enter. Tilføj ikke http eller https før det, kun IP-adressen. Hvis det ikke virker, kan du prøve 192.168.0.1 , som er den anden almindelige adgangsadresse. For mange modeller leveret af internetudbydere dækker disse to adresser næsten alle tilfælde, med nogle undtagelser såsom visse Movistar-routere, der administreres via deres egen webportal.

Hvis ingen af ​​disse adresser åbner loginskærmen, kan du finde gatewayen fra din computer . I Windows skal du åbne kommandoprompten (cmd) og skrive ipconfig , og derefter søge efter linjen "Standardgateway"; det er den IP-adresse, du skal indtaste i din browser. Processen er den samme på andre operativsystemer; kun kommando- eller menustien kan være anderledes.

Når du har indtastet den korrekte adresse, viser routeren en loginformular, hvor du skal indtaste dit administratorbrugernavn og din adgangskode . Hvis du aldrig har ændret dem, findes de normalt på et klistermærke i bunden af ​​routeren eller i manualen. På mange internetudbyderleverede routere er standardlogin så simpelt som admin/admin eller 1234/1234, hvilket er meget praktisk, men også en betydelig sikkerhedssårbarhed, hvis du ikke ændrer det.

Hvis du ikke kan finde disse oplysninger, kan du altid søge efter den præcise model online eller ringe til din tjenesteudbyder for at få loginoplysningerne. Når du har indtastet dit brugernavn og din adgangskode, får du adgang til indstillingspanelet. Husk, at menustrukturen, designet og sektionsnavnene varierer betydeligt afhængigt af mærket (Comtrend, TP-Link, ZTE osv.) og den tjenesteudbyder, der har tilpasset den.

Første trin: grundlæggende sikkerhed og adgang til panelet

Når du først åbner kontrolpanelet, vil du se en masse sektioner og rullemenuer. Det er bedst ikke at rode med tingene tilfældigt, da du kan miste din forbindelse, hvis du ændrer noget kritisk i netværksindstillingerne. Den gode nyhed er, at de fleste routere har en fysisk nulstillingsknap, der, når den holdes nede i et par sekunder, gendanner alle fabriksindstillingerne, hvis du laver en fejl.

En af de indstillinger, du bør ændre hurtigst muligt, er routerens adgangskode . Hvis nogen opretter forbindelse til dit Wi-Fi, og brugernavnet/adgangskoden til kontrolpanelet stadig er standard, kan de ændre dine interne indstillinger, omdirigere trafik, åbne porte eller endda ændre sikkerhedskonfigurationen uden at du ved det.

I mange modeller findes disse muligheder i afsnit som "Adgangskontrol", "Brugeradministration" eller "Administration → Adgangskontrol ". Den sædvanlige procedure involverer at indtaste den gamle adgangskode (fabriksstandarden, der bruges til den første ændring af adgangskode) og derefter indtaste den nye adgangskode to gange. Nogle routere giver dig også mulighed for at ændre administratorbrugernavnet og endda oprette yderligere konti med begrænsede tilladelser.

Brug ideelt set en stærk adgangskode , der kombinerer store og små bogstaver, tal og et symbol, og undgå åbenlyse ting som fødselsdage, din hunds navn eller lignende oplysninger. Du behøver ikke at indtaste denne adgangskode konstant, kun når du vil have adgang til indstillingerne, så det er et godt sted at være streng med sikkerheden.

Med den ændring vil dit panel være noget mere sikkert. Herfra kan du begynde at gennemgå de andre afsnit, der direkte påvirker dit Wi-Fi, hastigheden og sikkerheden for de enheder, der opretter forbindelse til dit netværk.

Wi-Fi-netværksindstillinger: navn, adgangskode og sikkerhed

Et af de aspekter, du vil bruge mest, er den trådløse komponent. Næsten alle routere har en menu kaldet Trådløs, WiFi eller WLAN . Denne menu indeholder normalt de grundlæggende muligheder for at tilpasse dit netværk: navn, sikkerhedstype, adgangskode og, i nogle modeller, muligheden for at skjule netværket.

Dit netværksnavn er teknisk set kendt som SSID (Service Set Identifier) . Det er normalt et generisk navn, der er angivet af producenten, og som angiver internetudbyderen eller routermodellen, hvilket kan give unødvendige spor til alle, der prøver at rode med det. I menuen Trådløs → Grundlæggende (eller lignende) kan du ændre dette SSID til et hvilket som helst navn, som derefter vises på listen over tilgængelige netværk på dine enheder.

Mange moderne routere er dual-band , hvilket betyder, at de sender to netværk: et på 2,4 GHz og et andet på 5 GHz. I disse tilfælde kan du normalt konfigurere et forskelligt SSID for hvert bånd, hvilket anbefales for nem identifikation. For eksempel kan du tilføje "_2G" og "_5G" eller en anden identifikator, der fortæller dig, hvilket bånd du opretter forbindelse til på et givet tidspunkt.

En anden funktion, som nogle enheder inkluderer, er muligheden for at skjule SSID'et . Denne indstilling, undertiden kaldet "Skjul adgangspunkt" eller "Skjul SSID", holder Wi-Fi'et aktivt, men gør det usynligt i normale netværksscanninger. For at oprette forbindelse skal du manuelt indtaste det nøjagtige netværksnavn. Det er ikke et idiotsikkert sikkerhedssystem (det kan stadig registreres med avancerede værktøjer), men det tilføjer et lille ekstra lag af beskyttelse til almindelige brugere.

Lige så vigtigt som netværksnavnet er Wi-Fi-adgangskoden . Denne nøgleindstilling findes normalt i afsnit som Trådløs → Sikkerhed eller lignende. Du vil se et felt relateret til godkendelse (Netværksgodkendelse), hvor du skal vælge krypteringsmetoden. I øjeblikket er den mindst anbefalede metode WPA-PSK (helst WPA2 eller WPA3, hvis din router understøtter det) . Undgå ældre systemer som WEP, da de er meget usikre og lette at knække.

Din Wi-Fi-adgangskode kaldes ofte en "WPA Pre-shared Key" eller "WPA pre-shared key ". Erstat standardadgangskoden på klistermærket med en lang, uforudsigelig adgangskode, som du ikke nemt kan forbinde med dig selv. Den skal være kompleks nok til, at ingen naboer kan gætte den ved forsøg og fejl, men også håndterbar nok til, at du ikke behøver at lede efter den på et stykke papir hver gang.

MAC-filtrering og forældrekontrol: hvem der kommer ind og hvornår

Ud over adgangskoden tilbyder nogle routere et ekstra lag af sikkerhed: MAC-adressefiltrering . En MAC-adresse er en unik identifikator, der tildeles hvert netværkskort (uanset om det er Wi-Fi eller kabelbaseret). Ved hjælp af denne funktion kan du oprette lister over autoriserede enheder eller omvendt lister over blokerede enheder, der ikke vil kunne oprette forbindelse, selvom de kender adgangskoden.

For at bruge det skal du finde menuen "MAC-filter" eller "Trådløst MAC-filter" . Du vil normalt se en mulighed for at aktivere det (Aktiveret) og derefter vælge driftstilstand: tillad kun enheder fra listen (Tillad) eller afvis kun dem, du tilføjer (Ikke tillad). Derfra skal du indtaste MAC-adressen for hver enhed, som normalt findes i dens netværksindstillinger.

MAC-filtrering er ikke idiotsikkert, da en person med avanceret viden kan forfalske en MAC-adresse , men det er en god ekstra barriere mod opportunistisk adgang. Det er dog mere besværligt at vedligeholde, da du skal tilføje hver ny enhed, du vil oprette forbindelse til, til listen, hvis du bruger streng hvidlistning (Tillad).

En anden interessant funktion på nogle routere er forældrekontrol . Afhængigt af modellen kan du begrænse internetadgangen for bestemte enheder baseret på tidspunktet på dagen eller ugedagen ved hjælp af deres MAC- eller IP-adresse. Dette er nyttigt til f.eks. at indstille tidsgrænser for internetadgang på dine børns tablets eller mobiltelefoner.

Disse menuer inkluderer, udover at indstille tidsplaner, nogle gange et URL-filter . Her kan du indtaste specifikke domæner, der skal blokeres eller tillades. Det er en lidt mere teknisk tilgang, men den kan supplere de kontroller, der tilbydes af selve browserne eller forældrekontrolapps, som du installerer på enhederne.

Åbning af porte og sikkerhedskopiering af konfiguration

Nogle gange er det nødvendigt at åbne bestemte porte på din router for at bestemte applikationer eller spil kan fungere korrekt . Porte er logiske "kanaler", som bestemte typer trafik bevæger sig igennem. Mange er forudkonfigurerede, men for mere specifikke tjenester skal du muligvis manuelt justere dem i dine netværksindstillinger.

Menuerne, der er knyttet til denne funktion, kaldes normalt Port Forwarding, Virtual Server, NAT eller lignende . I dem angiver du den eksterne port (eller portinterval), den interne IP-adresse på den enhed, der skal modtage trafikken, og nogle gange protokollen (TCP, UDP eller begge). Når ændringerne er gemt, vil indgående forbindelser fra internettet via den port blive omdirigeret til den enhed, du har angivet.

Grunden til, at mange porte er lukket som standard, er simpel: sikkerhed . Jo flere åbne indgangspunkter der er, desto større er chancen for, at en angriber finder en sårbar tjeneste. Derfor er anbefalingen klar: Åbn kun de porte, du har brug for, og luk dem, når de ikke længere er nødvendige , især hvis de tilhører tjenester, du ikke fuldt ud forstår.

Hvis du nogensinde bruger tid på at konfigurere din router i detaljer, bør du kontrollere, om den har en sikkerhedskopierings- og gendannelsesfunktion . Mange modeller giver dig mulighed for at eksportere din konfiguration til en fil, som du kan gemme på din computer eller et USB-drev, og i tilfælde af et problem eller en nulstilling kan du gendanne den uden at skulle lave alt om fra bunden.

Denne mulighed findes normalt i menuen "Administration, Vedligeholdelse eller Systemværktøjer" og tilbyder typisk både download af den aktuelle konfigurationsfil og import af en tidligere. Det anbefales især at bruge den lige efter at have konfigureret din router efter din smag.

Teoretisk maksimal WiFi-hastighed og Ethernet-kabeltyper

Den hastighed, du kan opnå via Wi-Fi, afhænger ikke kun af dit internetabonnement eller afstanden til routeren. Den trådløse standard, din enhed understøtter, har en betydelig indflydelse. På routerens kabinet eller specifikationer vil du se referencer til Wi-Fi b/g/n/ac eller tal som 802.11b/g/n/ac; disse bogstaver identificerer forskellige protokoller inden for IEEE 802.11-standarden.

Generelt set tilbyder hver af disse standarder (b, g, n, ac, ax…) forbedringer i hastighed, rækkevidde og effektivitet . Routere og enheder understøtter ofte flere standarder samtidigt, så du vil se beskrivelser som WiFi b/g/n/ac, der angiver understøttelse af 802.11b, g og ac. Jo mere moderne den primære standard er, desto højere er den teoretiske maksimale hastighed, selvom udtrykket "teoretisk" er vigtigt, fordi mange faktorer påvirker den faktiske ydeevne.

Disse faktorer omfatter antallet af antenner på routeren og enheden , båndmætning, de anvendte kanaler, interferens fra andre enheder (trådløse telefoner, mikrobølgeovne osv.) og naturligvis afstand og fysiske forhindringer. Derfor, selvom routeren reklamerer med meget høje hastigheder, vil du typisk få meget mere beskedne resultater i den virkelige verden.

Når det kommer til kabelforbindelser, er den vigtigste faktor at overveje Ethernet-kabelkategorien . De mest almindelige kategorier til hjemmebrug er 5e og 6, som understøtter hastigheder på op til 1 Gbps i forhold til typiske kabelstrækninger i boliger. For længere kabler påvirker kvalitet og kategori også signaltab og evnen til at opretholde denne hastighed uden fejl.

I kategoritabellerne vil du se, at to forskellige typer nogle gange understøtter den samme maksimale hastighed , men adskiller sig i frekvens eller ydeevne over lange afstande. Til hjemmebrug med korte kabelstrækninger er Cat 5e eller Cat 6 normalt mere end nok, da de fleste udbydere stadig ikke tilbyder hastigheder højere end gigabit per sekund på boligforbindelser.

Hvor routeren skal placeres, og hvordan antennerne skal orienteres

Din routers fysiske placering har en enorm forskel for dækningen. Den signalstyrke, en enhed modtager, er omvendt proportional med dens afstand fra adgangspunktet, og den svækkes yderligere af hver forhindring, den passerer igennem. Derfor er det første råd enkelt: Placer din router så tæt som muligt på midten af ​​dit hjem for bedre at fordele signalet.

Hvis du placerer den i et hjørne eller et fjerntliggende rum, vil der være områder, hvor signalet er meget svagt eller slet ikke-eksisterende. På den anden side øger placeringen af ​​den centralt chancerne for, at alle rum får rimelig dækning, selvom der altid vil være variationer afhængigt af husets størrelse og form.

Det er også tilrådeligt at placere routeren relativt højt . Antennerne udsender signalet i et mønster, der i mange modeller har tendens til at "falde" fra transmissionspunktet. Hvis enheden placeres på gulvet eller i bunden af ​​et møbel, spildes der noget dækning. En hylde, toppen af ​​et skænk eller et let hævet bord er bedre.

Et andet vigtigt aspekt er at minimere forhindringer . Hver væg, loft eller dør repræsenterer et signaltab, og visse materialer (armeret beton, metaller, tykt glas) vil dæmpe det mere end andre. Derudover kan nogle husholdningsapparater, såsom mikrobølgeovne, trådløse telefoner eller intercoms, generere interferens på bestemte frekvenser.

Hvis dit værelse er langt væk, er det nogle gange bedre at vælge et lidt mindre centralt sted med færre vægge imellem, snarere end en perfekt central placering gemt væk i et lukket rum. Du bliver nødt til at prøve dig lidt frem og tilbage ved hjælp af en signalanalyseapp på din telefon for at se, hvor du rent faktisk får den bedste dækning.

Med hensyn til eksterne antenner, har mange internetudbyder-leverede routere dem ikke længere synlige, men hvis du køber en kraftigere router, er det sandsynligt, at de har dem. Et almindeligt trick er at undgå at pege dem alle i samme retning . Ingeniører fra forskellige virksomheder har kommenteret, at de ideelt set bør danne en 90-graders vinkel, hvilket betyder en lodret og en vandret.

Logikken bag dette er, at routerens antennepolarisering bedre matcher dine enheders , som kan have forskellige retninger. Du vil ikke magisk øge din maksimale hastighed, men du kan forbedre signalkvaliteten og den effektive rækkevidde en smule, især i mere fjerne områder.

Vælg den bedste WiFi-kanal og opdater firmwaren

En anden almindelig årsag til langsom Wi-Fi, selv med et godt dataabonnement, er kanaloverbelastning . I lejlighedsbygninger sender hver router på en bestemt kanal inden for 2,4 GHz- eller 5 GHz-båndet. Når for mange netværk bruger de samme kanaler, opstår der interferens, og den faktiske hastighed lider.

For at tjekke, hvad der sker omkring dig, kan du bruge WiFi-analyseapps på din telefon eller computer. På Android findes der for eksempel apps som WiFi Analyzer, der grafisk viser, hvilke kanaler der er mest overbelastede. På iOS er adgangen til disse oplysninger mere begrænset, selvom du også kan bruge værktøjer fra en pc eller Mac.

Når du har identificeret den mindst belastede kanal, skal du blot gå ind på din routers kontrolpanel og ændre den . Denne indstilling findes normalt under Trådløs → Avanceret eller en lignende menu med en rullemenu mærket Kanal, hvor du kan vælge det ønskede nummer. Når du har anvendt ændringerne, genstarter routeren Wi-Fi-signalet, og dine enheder genopretter automatisk forbindelsen.

Det er værd at bemærke, at den optimale kanal i dag måske ikke er den bedste i fremtiden , fordi dine naboer måske også skifter routere, opgraderer deres forbindelser eller omkonfigurerer deres. Så det er en god idé at tjekke situationen med jævne mellemrum for at holde kanalen så fri som muligt og få ekstra stabilitet og hastighed.

Relateret til ydeevne og sikkerhed er også spørgsmålet om routerfirmware . Firmware er den interne software, der styrer driften af ​​dens kredsløb. Producenter udgiver nye versioner for at rette fejl, rette sårbarheder eller forbedre bestemte funktioner, så det er ret vigtigt at holde den opdateret.

Nogle routere opdaterer deres firmware automatisk , uden at du behøver at gøre noget. I andre tilfælde skal du tilgå administrationspanelet (igen via 192.168.1.1 eller 192.168.0.1) og i menuen Enhedsoplysninger eller System/Vedligeholdelse kontrollere den installerede version og søge efter en nyere version.

Hvis processen er manuel, skal du typisk downloade opdateringsfilen fra producentens hjemmeside og derefter uploade den til routeren via dens kontrolpanel. Det er vigtigt ikke at slukke for enheden eller afbryde internetforbindelsen, mens opdateringen er i gang, for at undgå at gøre den ubrugelig. Efter opdateringen genstarter routeren muligvis, og du vil muligvis bemærke små forbedringer i stabiliteten eller endda nye grænseflademuligheder.

WPS-knap og USB-port: ekstra routerfunktioner

På mange routere vil du se en knap mærket WPS (Wi-Fi Protected Setup) . Denne funktion giver dig mulighed for at forbinde enheder til dit Wi-Fi-netværk uden manuelt at indtaste adgangskoden. Den typiske procedure involverer aktivering af WPS på routeren (ved at trykke på knappen eller åbne kontrolpanelet) og, inden for et par minutter, at starte WPS-parring på din kompatible enhed, så den opretter forbindelse automatisk.

Dette system blev designet til enheder uden et tastatur eller en brugervenlig grænseflade , såsom nogle printere, kameraer eller smart home-enheder. Det er en slags genvej for at undgå at skulle indtaste lange adgangskoder fra fjernbetjeninger eller små skærme. Det bør dog bruges sparsomt, da netværket er mere sårbart over for enheder i nærheden, der forsøger at udnytte forbindelsesvinduet, mens WPS er aktivt.

På den anden side har mange routere en eller flere USB-porte , der ikke kun er til opladning af din telefon. Afhængigt af modellen giver disse porte dig mulighed for at tilslutte en standardprinter og "forvandle" den til en netværksprinter, så du kan udskrive trådløst fra enhver enhed, der er tilsluttet dit Wi-Fi-netværk.

Du kan også bruge USB-porten til at dele filer over et netværk ved hjælp af et flashdrev eller en ekstern harddisk . I så fald tilbyder routeren normalt grundlæggende filservertjenester (nogle gange tilgængelige som et netværksdrev, andre gange via FTP). Derudover bruger nogle producenter USB-porten til at tillade firmwareopdateringer eller import/eksport af sikkerhedskopier, når der ikke er nogen internetforbindelse.

Kort sagt er din hjemmerouter meget mere end blot en enhed med lys: den er nervecentret i dit netværk, der er ansvarlig for din hastighed, dækning og en betydelig del af din sikkerhed . Forstå dens LAN-, WLAN- og WAN-grænseflader, lær hvordan du får adgang til dens kontrolpanel (192.168.1.1 eller 192.168.0.1), ændring af adgangs- og Wi-Fi-adgangskoder, administration af MAC-filtrering og forældrekontrol, åbning af kun de nødvendige porte, sikring af korrekt placering og retning af antennerne, valg af gode Ethernet-kabler, justering af kanalen, vedligeholdelse af firmwaren og klog brug af funktioner som WPS eller USB-porten vil give dig en mere pålidelig, hurtigere og frem for alt mere kontrolleret forbindelse.