Konfigurasi penghala selamat: panduan lengkap dan praktikal

Informatec Digital » Sumber » Konfigurasi penghala selamat: panduan lengkap dan praktikal

Jika anda pernah menyangka Wi-Fi rumah anda "baik sahaja kerana ia berfungsi" tetapi tidak pernah bersusah payah menyemak tetapan penghala anda, anda mempunyai risiko keselamatan betul-betul di tengah-tengah ruang tamu anda . Penghala anda ialah pintu masuk ke internet untuk semua peranti anda: komputer, telefon, TV pintar, kamera IP, pembesar suara pintar... jika pintu masuk itu tidak ditutup dengan betul, sesiapa sahaja boleh masuk.

Selain jiran yang bersambung secara rahsia ke rangkaian anda, penghala yang salah konfigurasi boleh menyebabkan komunikasi anda dipintas, data peribadi dicuri atau sambungan anda digunakan untuk melakukan jenayah . Berita baiknya ialah anda tidak perlu menjadi pentadbir sistem untuk menjadikannya lebih selamat: dengan beberapa pelarasan yang difikirkan dengan teliti, anda boleh mengukuhkan rangkaian rumah atau pejabat kecil anda dengan ketara.

Mengapakah keselamatan tetapan penghala anda begitu penting?

Penghala bertindak sebagai penjaga pintu antara rangkaian peribadi anda dan dunia luar: ia menentukan apa yang masuk, apa yang keluar dan siapa yang bersambung . Sama seperti anda tidak akan membiarkan pintu depan anda terbuka, tidak masuk akal untuk membiarkan penghala anda dengan semua tetapan "kilang" tanpa menyemaknya. Hampir semua peranti didatangkan dengan parameter generik yang direka untuk sambungan pantas, bukan untuk keselamatan maksimum.

Kita bukan sahaja bercakap tentang rangkaian Wi-Fi. Tetapan firewall, penyulitan wayarles, DHCP, Terjemahan Alamat Rangkaian (NAT) , port terbuka dan banyak lagi juga memainkan peranan. Setiap tetapan yang salah adalah satu lagi kelemahan yang boleh dilalui oleh penyerang untuk mengintip atau menyusup masuk.

Tambahan pula, penghala merupakan peranti yang sentiasa dihidupkan hampir 24/7, selalunya selama bertahun-tahun, tanpa sesiapa yang menyentuhnya. Ini bermakna, jika anda tidak mengemas kininya, ia akan mengumpul kelemahan yang diketahui yang diketahui oleh penjenayah siber untuk mengeksploitasinya . Sama seperti anda mengemas kini telefon bimbit atau PC anda, penghala anda juga memerlukan penyelenggaraan.

Lebih buruk lagi, penghala yang dikompromi bukan sahaja menjejaskan prestasi. Ia boleh digunakan sebagai sebahagian daripada botnet, menjalankan serangan DDoS , memanipulasi DNS untuk mengalihkan anda ke laman web bank atau media sosial palsu , atau membolehkan serangan orang tengah pada komunikasi anda.

Pendek kata: melindungi penghala anda adalah sama dengan melindungi rangkaian, peranti anda, dan dalam banyak kes, identiti digital dan dompet anda . Adalah berbaloi untuk meluangkan masa untuk melakukannya.

Risiko penghala yang salah konfigurasi

Apabila tetapan penghala dibiarkan pada tetapan lalai kilang atau dirosakkan secara tidak terkawal, masalahnya jauh melangkaui sambungan yang perlahan. Risiko siber utama boleh dikumpulkan kepada beberapa kategori yang penting untuk diingat.

Salah satu kesan yang paling serta-merta ialah akses tanpa kebenaran ke rangkaian. Penceroboh yang berjaya menyambung ke Wi-Fi anda boleh menggunakan lebar jalur anda, menepu rangkaian dan menyebabkan gangguan atau penurunan kelajuan yang ketara . Ini, walaupun menjengkelkan, hampir merupakan masalah yang paling kecil.

Kecurian maklumat yang beredar melalui rangkaian adalah jauh lebih serius. Penghala yang tidak selamat boleh memudahkan seseorang memintas trafik, menghidu data atau memantau halaman yang anda lawati dan perkhidmatan yang anda gunakan, malah mencuri kelayakan dan data sensitif , terutamanya jika anda mengakses laman web tanpa penyulitan yang mencukupi atau menggunakan protokol yang tidak selamat.

Jika penyerang berjaya menceroboh penghala, mereka boleh mengawal keseluruhan rangkaian setempat, mendapatkan akses kepada fail kongsi, kamera, mikrofon atau peranti storan yang disambungkan . Dari situ, mereka boleh mengintip pengguna, menempatkan peranti secara geo, mengekstrak foto atau dokumen atau menguncinya dengan perisian hasad.

Satu lagi senario yang membimbangkan ialah rampasan DNS yang terkenal. Penyerang mengubah suai pelayan DNS yang dikonfigurasikan pada penghala anda supaya apabila anda menaip URL untuk perbankan dalam talian atau rangkaian sosial anda, dan bukannya tapak yang sah, anda akan menemui salinan palsu yang direka untuk mencuri nama pengguna dan kata laluan anda . Pada pandangan anda, "semuanya kelihatan normal," tetapi pada hakikatnya, anda sedang bercakap dengan penjenayah siber.

Jangan lupa risiko undang-undang: jika seseorang menggunakan sambungan anda untuk menghantar spam besar-besaran, melancarkan serangan penafian perkhidmatan (DoS/DDoS) atau memuat turun kandungan haram, alamat IP yang akan direkodkan ialah alamat IP penghala anda . Membuktikan bahawa ia bukan alamat IP anda boleh menjadi masalah besar.

Akhir sekali, banyak kempen perisian hasad menyasarkan penghala yang terdedah untuk mengubahnya menjadi bot. Setelah dijangkiti, komputer anda boleh menjejaskan prestasi anda semasa menyertai serangan yang diselaraskan , semuanya tanpa anda perasan apa-apa yang jelas selain sambungan yang tidak menentu.

Sebelum menyentuh apa-apa: akses dan sandarkan tetapan

Sebelum anda mula menukar tetapan, adalah lebih baik untuk melakukan sesuatu dengan cara yang agak teratur. Pertama, akses panel kawalan penghala dengan selamat dan, jika boleh, simpan salinan konfigurasi semasa sekiranya anda perlu kembali kepada keadaan sebelumnya.

Sebaik-baiknya, jika anda berada berdekatan secara fizikal dengan penghala, sambungkan komputer anda menggunakan kabel Ethernet. Sambungan berwayar mengelakkan gangguan dan mengurangkan risiko tersambung secara tidak sengaja ke rangkaian Wi-Fi awam atau orang lain semasa melaraskan tetapan sensitif. Jika anda tiada pilihan lain selain menggunakan Wi-Fi, pastikan anda berada di rangkaian anda sendiri.

Dalam kebanyakan kes, anda boleh mengakses penghala anda dengan menaip alamat seperti 192.168.1.1 atau 192.168.0.1 ke dalam pelayar web anda . Maklumat ini biasanya terdapat pada pelekat di bahagian bawah atau belakang peranti, bersama-sama dengan nama pengguna dan kata laluan pentadbir lalai.

Jika anda tiada pelekat atau manual, anda boleh mencari dalam talian untuk model penghala anda yang tepat (selalunya dibekalkan oleh penyedia perkhidmatan internet anda: Movistar, Orange, Vodafone, Jazztel, dll.) dan rujuk panduan rasmi . Pada banyak model lama, kelayakan lalai adalah kombinasi seperti admin/admin, admin/1234 atau yang serupa, yang sudah tentu perlu diubah secepat mungkin.

Sebaik sahaja anda berada dalam panel pengurusan, cari pilihan untuk mengeksport atau menyimpan konfigurasi semasa . Tidak semua penghala membenarkan ini, tetapi jika penghala anda membenarkannya, gunakannya. Dengan cara ini, anda boleh memulihkan keadaan sebelumnya jika ujian menjadi salah atau jika anda mengubah sesuatu yang menyebabkan anda tidak mempunyai sambungan.

Mengemas kini firmware: langkah pertama untuk menutup lubang

Pengilang dan penyedia perkhidmatan internet kerap mengeluarkan versi perisian tegar baharu untuk menambah ciri, meningkatkan prestasi dan menampal kelemahan yang boleh dieksploitasi oleh penyerang . Jika anda telah menggunakan penghala yang sama selama bertahun-tahun dan tidak pernah mengemas kininya, kemungkinan besar anda terdedah kepada pepijat yang didokumenkan.

Bergantung pada model, proses kemas kini boleh dilakukan secara automatik atau manual. Banyak penghala moden mempunyai pilihan "semak kemas kini" dalam menu pentadbiran, atau aplikasi mudah alih untuk menyemak dan menjalankan kemas kini . Bagi yang lain, anda perlu memuat turun fail dari laman web rasmi dan memuat naiknya secara manual melalui panel kawalan.

Pada penghala yang disediakan oleh ISP, kemas kini sering dilakukan dari jauh, biasanya pada awal pagi, yang dapat dilihat kerana peranti akan dimulakan semula dengan sendirinya dari semasa ke semasa . Walaupun begitu, adalah idea yang baik untuk mengakses panel kawalan dan menyemak versi perisian tegar yang telah anda pasang dan sama ada ia sepadan dengan versi terkini yang didokumenkan untuk model anda.

Semasa anda melakukan ini, pastikan peranti anda (PC, mudah alih, tablet) juga dikemas kini, kerana banyak masalah keserasian atau keselamatan WiFi dapat dikurangkan hanya dengan memastikan penghala dan peranti yang bersambung dengannya dikemas kini.

Keselamatan WiFi: nama rangkaian, penyulitan dan kata laluan

Bidang utama seterusnya ialah keselamatan rangkaian tanpa wayar. Ini melibatkan tiga elemen utama: nama rangkaian (SSID), kaedah penyulitan dan kata laluan Wi-Fi . Secara keseluruhannya, ini menentukan betapa mudah atau sukarnya pihak ketiga cuba menyusup masuk ke dalam rangkaian.

Bermula dengan nama rangkaian, mengelakkan SSID lalai adalah idea yang baik. Banyak penghala didatangkan dengan pengecam seperti MOVISTAR_XXXX, JAZZTEL_1234, Livebox-ABCD, dll. Ini memberikan petunjuk tentang model dan pembawa, menjadikannya lebih mudah bagi penyerang untuk mencari kelayakan generik atau mengeksploitasi kelemahan tertentu . Tukar SSID kepada sesuatu yang tidak mengenal pasti anda atau mendedahkan jenama peralatan atau lokasi anda.

Berkenaan penyulitan, adalah disyorkan pada masa kini untuk menggunakan WPA3-Personal apabila penghala dan peranti anda menyokongnya . Ia merupakan standard yang paling moden dan mantap. Jika pilihan itu tidak tersedia, konfigurasikan sekurang-kurangnya WPA2-Personal (AES). Elakkan WEP, WPA lama atau mod campuran seperti WPA/WPA2 dengan TKIP dengan apa jua cara, kerana ia tidak selamat dan, dalam beberapa kes, malah boleh mengurangkan prestasi.

Kata laluan Wi-Fi anda hendaklah kukuh dan unik. Jangan sekali-kali menggunakan nama anda, nama anjing anda atau "Madrid2024". Sebaik-baiknya, cipta kata laluan panjang yang menggabungkan huruf besar dan kecil, nombor dan simbol , tanpa sebarang sambungan langsung kepada nama rangkaian atau maklumat peribadi anda. Pengurus kata laluan boleh memudahkan tugas ini.

Jika pembekal anda memberi anda penghala dengan kata laluan rawak yang dicetak pada pelekat, itu boleh diterima sebagai titik permulaan, tetapi masih dinasihatkan untuk menukarnya kepada kata laluan yang anda kawal dan tidak mudah diteka daripada SSID . Dan jika anda terlupa kata laluan, anda sentiasa boleh menetapkan semula penghala kepada tetapan kilangnya, kerana anda perlu mengkonfigurasi semula semuanya.

Berkenaan menyembunyikan SSID anda, adalah penting untuk memahami satu perkara: ia hampir tidak menawarkan keselamatan sebenar . Rangkaian "tersembunyi" terus disiarkan dan boleh dikesan dengan alat analisis Wi-Fi asas, dan ia juga memaksa peranti anda untuk sentiasa menyiarkan namanya, yang boleh menjejaskan privasi anda. Adalah lebih baik untuk membiarkannya kelihatan dan fokus pada penyulitan yang kuat dan kata laluan yang mantap.

Tetapan keselamatan yang disyorkan oleh pengeluar dan Apple

Sesetengah pengeluar, dan Apple khususnya untuk ekosistemnya, menerbitkan panduan yang agak jelas tentang tetapan yang perlu digunakan bagi mengelakkan amaran "rangkaian tidak selamat" atau "keselamatan lemah". Menggunakan garis panduan ini biasanya meningkatkan keselamatan dan kestabilan sambungan.

Berkenaan keselamatan tanpa wayar, cadangan adalah untuk menggunakan WPA3-Personal apabila boleh, atau mod Peralihan WPA2/WPA3 jika anda mempunyai campuran peralatan moden dan lama. Jika kedua-duanya tidak tersedia, pilihan minimum yang boleh diterima ialah WPA2-Personal dengan penyulitan AES.

Menggunakan protokol lama seperti WPA sahaja, WEP (walaupun varian "dinamik" dengan 802.1X), atau sebarang konfigurasi yang merangkumi TKIP dalam nama sifer adalah sangat tidak digalakkan . Pilihan ini bukan sahaja terdedah, tetapi juga boleh menyebabkan masalah prestasi dan amaran berterusan pada peranti yang lebih baharu.

Adalah juga disyorkan agar semua jalur pada penghala tunggal (2,4 GHz, 5 GHz, dan, jika berkenaan, 6 GHz) berkongsi SSID yang sama dalam rangkaian rumah biasa. Menetapkan nama yang berbeza untuk setiap jalur boleh menyebabkan peranti gagal bersambung dengan betul atau bertukar antara satu sama lain secara tidak menentu , yang amat bermasalah dengan peranti mudah alih.

Satu lagi isu yang boleh mencetuskan amaran pada iPhone, iPad atau Mac ialah penyekatan DNS yang disulitkan . Jika penghala atau penyedia perkhidmatan internet anda tidak membenarkan DNS melalui HTTPS atau DNS melalui TLS, sesetengah sistem akan memaparkan amaran. Dalam kes ini, mengemas kini firmware, menyemak tetapan keselamatan yang disyorkan dan, jika perlu, menghubungi penyedia perkhidmatan internet anda atau bertukar kepada pelayan DNS awam yang lebih moden biasanya merupakan penyelesaiannya.

Berkenaan perkhidmatan sistem, Apple menegaskan bahawa perkhidmatan lokasi didayakan untuk rangkaian tanpa wayar pada perantinya, memandangkan peraturan di setiap negara mengehadkan saluran dan kuasa penghantaran. Jika anda melumpuhkan sepenuhnya perkhidmatan lokasi berkaitan Wi-Fi, anda mungkin mengalami masalah melihat rangkaian berdekatan , menggunakan AirDrop atau AirPlay atau menyambung dengan andal ke titik akses.

Pentadbiran penghala: kata laluan pentadbir, akses jauh dan WPS

Salah satu tetapan yang paling kritikal, dan yang ramai orang lupa, ialah kata laluan pentadbir penghala. Ini bukan kata laluan Wi-Fi, tetapi kata laluan yang digunakan untuk mengakses panel kawalan. Membiarkan ia pada nilai lalai secara praktikalnya menjemput sesiapa sahaja untuk mencubanya.

Biasanya, apabila anda log masuk buat kali pertama, anda akan melihat nama pengguna seperti admin, 1234 atau kosong. Perkara pertama yang perlu anda lakukan sebaik sahaja anda masuk ialah pergi ke bahagian "Pentadbiran," "Keselamatan," atau "Tetapan Lanjutan" dan tukar kata laluan pentadbir kepada kata laluan yang kukuh dan unik . Jika penghala anda membenarkannya, tukar juga nama pengguna; jangan biarkan ia sebagai "admin" biasa.

Berkait rapat dengan ini ialah akses jauh ke konsol. Sesetengah model membolehkan anda mengurus penghala dari luar rangkaian tempatan, melalui internet. Ini mudah jika anda mengurus banyak pemasangan atau perlu mengaksesnya dari tempat kerja, tetapi untuk rumah, ia biasanya merupakan risiko yang tidak perlu.

Jika anda tidak mempunyai keperluan yang sangat khusus, lumpuhkan pentadbiran jauh. Pada kebanyakan penghala, jika anda ingin menyekatnya sepenuhnya, anda boleh menetapkan alamat IP pengurusan kepada 0.0.0.0 atau 255.255.255.255, atau hanya nyahtanda kotak "pentadbiran jauh" dalam menu keselamatan. Lebih sedikit titik akses yang anda dedahkan kepada internet, lebih baik.

Satu lagi isu sensitif ialah Wi-Fi Protected Setup (WPS) . Ciri ini dicipta untuk memudahkan penyambungan peranti baharu, sama ada dengan menekan butang fizikal atau memasukkan PIN 8 digit. Masalahnya ialah PIN ini boleh diserang menggunakan kekerasan, sekali gus mengurangkan keselamatan penyulitan WPA2 secara drastik.

Bila-bila masa yang boleh, akses menu WPS penghala anda dan lumpuhkannya. Memang benar bahawa menyambungkan peranti baharu akan mengambil masa yang lebih lama (anda perlu memasukkan kata laluan), tetapi risiko WPS aktif tidak mengatasi kemudahan yang sepatutnya . Jika anda perlu menyambungkan pengulang atau penyesuai talian kuasa, anda hanya perlu melakukannya sekali sahaja.

Firewall, NAT, port dan UPnP: mengawal apa yang masuk dan keluar

Di sebalik bahagian "mesra pengguna" penghala terletak satu set fungsi rangkaian yang menentukan cara ia berkomunikasi dengan internet. Yang paling penting ialah tembok api, Terjemahan Alamat Rangkaian (NAT), pengurusan port dan perkhidmatan seperti UPnP.

Hampir semua penghala moden menyertakan tembok api terbina dalam yang mampu menapis trafik masuk dan keluar berdasarkan peraturan keselamatan . Adalah dinasihatkan untuk memastikan ia diaktifkan dan hanya buka port tertentu jika anda benar-benar perlu untuk permainan dalam talian, pelayan rumah, kamera IP atau perkhidmatan khusus yang lain.

NAT ialah fungsi yang menterjemahkan alamat IP peribadi pada rangkaian dalaman anda kepada alamat IP awam yang diberikan kepada anda oleh penyedia perkhidmatan internet anda. Biasanya, hanya penghala yang melakukan terjemahan ini. Jika anda telah mendayakan NAT pada lebih daripada satu peranti (contohnya, pada modem dan kemudian pada penghala tambahan) , anda mungkin menghadapi masalah biasa "NAT berganda"—untuk mengelakkannya, lihat cara menyambungkan dua penghala dengan betul.

Apabila kita bercakap tentang membuka atau menutup port, kita merujuk kepada menentukan jenis sambungan masuk yang anda benarkan dari internet ke rangkaian anda. Penghala anda mempunyai 65.536 port teori; secara lalai, kebanyakannya ditutup. Anda hanya perlu membuka port yang sangat diperlukan dan menutupnya apabila ia tidak lagi digunakan , kerana port yang terbuka dan tidak digunakan adalah jemputan kepada penyerang untuk mengeksploitasinya. Jika anda tidak pasti, ikuti panduan tentang cara membuka port pada penghala anda dengan selamat.

UPnP (Universal Plug and Play) merupakan satu lagi kemudahan yang berbahaya. Ia membolehkan aplikasi dan peranti pada rangkaian setempat anda membuka dan menutup port pada penghala anda secara automatik, tanpa anda perlu mengkonfigurasi apa-apa. Ia kedengaran bagus, tetapi jika perisian hasad dipasang pada PC atau konsol anda, ia boleh menggunakan UPnP untuk mendapatkan akses ke internet tanpa anda sedari . Ramai orang lebih suka melumpuhkan UPnP dan mengurus port yang mereka perlukan secara manual.

Sesetengah penghala juga menawarkan "hos DMZ": pada asasnya, menentukan alamat IP dalaman yang lebih terdedah (kurang ditapis) kepada dunia luar. Ciri ini hanya masuk akal dalam senario yang sangat spesifik dan terkawal. Dalam persekitaran rumah standard, adalah lebih selamat untuk tidak menggunakan DMZ sama sekali.

DHCP, DNS dan tetapan rangkaian lain untuk dipantau

Selain aspek wayarles, terdapat tetapan rangkaian yang perlu dikaji semula untuk mengelakkan konflik dan mengurangkan permukaan serangan. Yang utama ialah pelayan DHCP, konfigurasi DNS dan parameter seperti mod radio dan lebar saluran.

Pelayan DHCP penghala bertanggungjawab untuk memberikan alamat IP dalaman kepada setiap peranti yang disambungkan. Biasanya, hanya terdapat satu pelayan DHCP pada rangkaian. Jika anda secara tidak sengaja mendayakan DHCP pada peranti lain (contohnya, penghala kedua dalam mod yang salah) , anda mungkin mengalami konflik IP, mengakibatkan peranti tidak dapat melayari internet atau sumber menjadi tidak tersedia.

Masa pajakan DHCP menunjukkan berapa lama alamat IP dikhaskan untuk peranti tertentu. Jika anda mempunyai banyak peranti yang bersambung dan memutuskan sambungan, anda mungkin ingin mengurangkan masa ini supaya alamat dikitar semula dengan lebih cepat . Di rumah biasa, nilai lalai biasanya mencukupi.

Berkenaan DNS, penghala anda biasanya menggunakan pelayan pembekal internet anda dan mengedarkannya ke peranti anda. Anda boleh menukar tetapan DNS pada penghala anda jika anda ingin menggunakan pelayan DNS awam yang lebih pantas atau pelayan yang lebih menyokong pertanyaan yang disulitkan. Walau bagaimanapun, perlu diingat: jika anda mengkonfigurasi pelayan DNS yang tidak menyokong DNS yang disulitkan dan peranti anda bergantung pada ciri ini, anda mungkin menerima amaran privasi.

Berkenaan mod radio Wi-Fi (802.11n, ac, ax, dll.) dan jalur (2,4 GHz, 5 GHz, 6 GHz), secara amnya adalah idea yang baik untuk memastikan semua mod yang serasi diaktifkan , supaya setiap peranti menggunakan yang terkini yang disokongnya. Walau bagaimanapun, pada jalur 2,4 GHz, adalah disyorkan untuk menetapkan lebar saluran kepada 20 MHz untuk mengurangkan gangguan dengan Bluetooth dan rangkaian berdekatan yang lain.

Pada jalur 5 GHz dan 6 GHz, anda boleh membenarkan lebar jalur yang lebih tinggi dan pemilihan saluran automatik untuk menggunakan kapasiti data dengan lebih baik. Jika penghala anda tidak mengendalikan pemilihan saluran automatik dengan baik, anda boleh menguji saluran yang berbeza secara manual dan memilih saluran yang mempunyai gangguan paling sedikit dan kestabilan paling besar , terutamanya jika anda tinggal di bangunan dengan banyak rangkaian berdekatan.

Penapisan MAC, pengasingan klien dan senarai putih/senarai hitam

Banyak penghala termasuk ciri kawalan akses tambahan, seperti penapisan alamat MAC, pengasingan klien Wi-Fi dan senarai putih/senarai hitam. Walaupun ini mempunyai kegunaannya, adalah penting untuk memahami batasannya bagi mengelakkan terlalu bergantung padanya.

Alamat MAC ialah pengecam unik untuk kad antara muka rangkaian setiap peranti. Penapisan MAC membolehkan anda mengatakan, "Peranti ini boleh bersambung, ini tidak boleh." Di atas kertas, ini kedengaran seperti kawalan penuh, tetapi realitinya ialah mana-mana penyerang yang mahir sederhana boleh memalsukan alamat MAC yang dibenarkan , jadi mekanisme ini tidak boleh digunakan sebagai satu-satunya penghalang keselamatan.

Senarai putih (hanya membenarkan peranti tertentu) dan senarai hitam (menyekat peranti tertentu) boleh berfungsi sebagai lapisan tambahan untuk mengalih keluar peranti yang tidak diingini yang telah anda kesan pada rangkaian , atau untuk mengehadkan siapa yang bersambung dalam persekitaran di mana anda mengawal semua perkakasan. Tetapi sentiasa digabungkan dengan penyulitan yang baik dan kata laluan yang kukuh.

Pengasingan klien WiFi (kadangkala dipanggil "pengasingan AP" atau "pengasingan klien") menghalang peranti yang disambungkan ke rangkaian wayarles yang sama daripada melihat antara satu sama lain. Ini amat berguna terutamanya dalam rangkaian tetamu atau kawasan awam , di mana anda tidak mahu komputer riba seorang klien dapat mengimbas telefon bimbit klien yang lain.

Mendayakan pengasingan ini pada rangkaian tetamu rumah anda mengurangkan risiko pelawat dengan komputer riba yang dijangkiti menyerang peranti anda yang lain. Walau bagaimanapun, anda mungkin tidak mahu mendayakannya pada rangkaian utama anda jika anda bergantung pada perkongsian fail, menggunakan pencetak rangkaian atau penstriman kandungan ke TV pintar.

Pendek kata, ciri-ciri ini merupakan alat yang berguna dalam strategi global: ia tidak menggantikan penyulitan moden atau kata laluan yang kukuh , tetapi ia membantu memperhalusi siapa yang berhubung dan bagaimana peranti boleh berinteraksi antara satu sama lain.

Rangkaian tetamu, kawalan akses dan penggunaan yang bertanggungjawab

Salah satu amalan terbaik untuk memastikan rangkaian anda bersih dan teratur adalah dengan mengasingkan trafik daripada peranti utama anda daripada peranti tetamu, peranti yang kurang andal atau gajet rumah pintar. Itulah kegunaan rangkaian Wi-Fi tetamu , dan hampir semua penghala moden membolehkan anda menciptanya.

Ideanya mudah: dalam menu penghala anda, anda mendayakan rangkaian wayarles kedua dengan nama dan kata laluannya sendiri, dan menentukan sama ada ia akan mempunyai akses kepada peranti lain pada rangkaian dalaman anda atau hanya kepada internet. Sebaik-baiknya, tetamu hanya boleh mengakses rangkaian dan tidak melihat komputer, peranti NAS atau pencetak anda.

Rangkaian tetamu ini sesuai untuk kegunaan apabila orang ramai datang ke rumah anda, untuk kanak-kanak atau remaja yang tidak begitu memantau apa yang mereka muat turun dan untuk peranti IoT "murah" yang tidak begitu meyakinkan, seperti mentol pintar, palam Wi-Fi atau kamera daripada jenama yang kurang dikenali . Jika mana-mana daripadanya terjejas, potensi kerosakan adalah agak terhad.

Sesetengah penghala juga membenarkan anda mengehadkan lebar jalur atau menapis kandungan tertentu pada rangkaian tetamu. Dengan cara ini, anda boleh menghalang seseorang daripada menyekat sambungan dengan memuat turun secara berlebihan atau menyekat laman web yang tidak sesuai untuk kanak-kanak. Mengkonfigurasi sekatan ini biasanya terdapat dalam kawalan ibu bapa atau tetapan QoS.

Satu lagi tabiat yang baik ialah menukar kata laluan Wi-Fi (atau rangkaian tetamu) anda dari semasa ke semasa , terutamanya jika anda telah berkongsinya dengan ramai orang. Anda tidak perlu terlalu obsesif, tetapi menukarnya secara berkala dapat mengurangkan risiko kata laluan lama bocor atau ditulis di tempat yang tidak selamat.

Akhir sekali, ingat bahawa penghala anda tidak boleh dimusnahkan atau kalis kerosakan. Jika anda tidak akan menggunakannya selama beberapa hari (perjalanan jauh, percutian, dll.), mematikannya sepenuhnya akan menghapuskan serangan dan menjimatkan sedikit tenaga. Ia adalah langkah keselamatan muktamad: apa yang dimatikan tidak boleh digodam.

Pemantauan, penyelenggaraan dan tabiat keselamatan siber

Menyediakan penghala anda dengan betul sekali sahaja adalah penting, tetapi keselamatan tidak statik. Lama-kelamaan, kelemahan baharu muncul, anda menambah peranti, tabiat anda berubah… itulah sebabnya adalah idea yang baik untuk menyemak aspek-aspek tertentu secara berkala dan mengamalkan tabiat penggunaan yang baik.

Secara berkala (contohnya, sebulan sekali), akses panel kawalan penghala anda dan semak senarai peranti yang disambungkan, sama ada berwayar atau Wi-Fi. Jika anda melihat nama atau alamat MAC yang anda tidak kenali, anda mungkin mempunyai penceroboh di rangkaian anda . Dalam kes itu, segera tukar kata laluan Wi-Fi anda, pertimbangkan untuk mendayakan penapisan MAC dan semak tetapan keselamatan yang lain.

Terdapat aplikasi dan alat pengimbasan rangkaian yang boleh membantu anda membuat inventori peranti anda, mengesan port terbuka dan memberi amaran kepada anda tentang potensi kelemahan . Banyak penghala moden juga menyertakan ciri "imbasan keselamatan" yang menyemak konfigurasi mereka sendiri dan peranti yang disambungkan.

Jangan lupa bahawa walaupun penghala anda selamat, peranti yang ketinggalan zaman atau dijangkiti adalah titik masuk yang sama berbahayanya. Pastikan semua sistem pengendalian, pelayar dan aplikasi anda dikemas kini dan gunakan penyelesaian keselamatan yang boleh dipercayai pada komputer dan peranti mudah alih anda.

Jika anda amat mengambil berat tentang privasi semasa menyemak imbas, memasang VPN terus pada penghala anda mungkin patut dipertimbangkan. Dengan cara ini, semua trafik yang meninggalkan rangkaian anda melalui terowong yang disulitkan ke pembekal VPN . Walau bagaimanapun, ia perlu dikonfigurasikan dengan betul dan anda harus sedar bahawa ia boleh menjejaskan prestasi.

Akhirnya, kuncinya adalah menggabungkan persediaan awal yang baik dengan pemantauan dan kemas kini yang minimum. Anda tidak perlu menjadi pakar untuk mengekalkan tahap keselamatan yang sangat baik jika anda meluangkan sedikit masa untuk memahami asas-asasnya dan tidak meninggalkan penghala anda tanpa pengawasan selama bertahun-tahun.

Meluangkan sedikit masa untuk menyemak firmware, melaraskan penyulitan WiFi, menukar kata laluan lalai, melumpuhkan akses yang tidak perlu seperti WPS atau pentadbiran jauh dan memanfaatkan ciri seperti rangkaian tetamu atau tembok api terbina dalam yang mengubah penghala biasa menjadi penjaga yang lebih andal untuk sambungan, peranti dan maklumat peribadi anda.