- Za dostop do usmerjevalnika potrebujete njegov zasebni IP-naslov (običajno 192.168.1.1 ali 192.168.0.1) in skrbniške poverilnice, navedene na nalepki ali v priročniku.
- Ko ste v nadzorni plošči, je nujno spremeniti uporabniško ime in geslo skrbnika, ime omrežja WiFi in njegov ključ z uporabo WPA2 ali WPA3 z močnimi gesli.
- Za izboljšanje delovanja in varnosti lahko prilagodite kanale WiFi, omogočite filtriranje MAC naslovov, starševski nadzor, varnostno kopirate nastavitve in posodabljate vdelano programsko opremo.
Če imate doma internet, ni pomembno, ali uporabljate računalnik, mobilni telefon ali igralno konzolo: vse gre skozi isto napravo, usmerjevalnik. Vendar pa zelo malo ljudi dejansko ve, kako dostopati do usmerjevalnika in ga kar najbolje izkoristiti , razen da ga preprosto pustijo tako, kot ga je tehnik naredil prvi dan.
Učenje dostopa do upravljalne plošče usmerjevalnika je ključnega pomena za izboljšanje varnosti, delovanja omrežja Wi-Fi in nadzora nad tem, kdo se povezuje. V tem priročniku boste korak za korakom videli, kako dostopati do nastavitev usmerjevalnika, kaj pomenijo naslovi, kot je 192.168.1.1, in katere nastavitve je vredno spremeniti (in katere pustite pri miru, če niste prepričani, kaj počnete).
Kaj je usmerjevalnik in kaj pomeni 192.168.1.1?
Usmerjevalnik je naprava, ki povezuje vaše domače omrežje z internetom in distribuira povezavo med vaše naprave. Vsaka povezana naprava (računalnik, mobilni telefon, tablica, igralna konzola, televizor itd.) prejme zasebni IP-naslov, ki velja samo znotraj vašega doma , nekaj podobnega registrski tablici te naprave v vašem omrežju.
Znotraj tega omrežja ima tudi usmerjevalnik svoj zasebni IP-naslov, ki je običajno 192.168.1.1 ali 192.168.0.1 in deluje kot »privzeti prehod «. To je naslov, ki ga morate vnesti v brskalnik, da dostopate do njegove skrbniške strani.
Poleg zasebnega IP-naslova ima vaš usmerjevalnik javni (WAN) IP-naslov, ki vam ga je dodelil ponudnik internetnih storitev, in sicer tistega, ki ga vidite na internetu . Spletna mesta in zunanje storitve uporabljajo ta naslov za komunikacijo z vami, vendar ga ne uporabljate za dostop do nastavitvene plošče usmerjevalnika.
Ko dostopate do skrbniškega vmesnika usmerjevalnika iz brskalnika (ali iz uradne aplikacije), lahko spremenite nastavitve, kot so ime in geslo za WiFi, kanali, starševski nadzor, filtriranje MAC naslovov ali celo posodobite vdelano programsko opremo naprave.
Kako izvedeti naslov IP usmerjevalnika
V večini primerov je dovolj, da v brskalnik vnesete 192.168.1.1 ali 192.168.0.1, saj sta to najpogostejša naslova IP za domače usmerjevalnike . Če imate usmerjevalnik od svojega ponudnika internetnih storitev, bo ta skoraj vedno uporabljal enega od teh dveh.
Možno je, da je proizvajalec ali operater izbral drug IP-naslov ali določen URL (na primer, nekateri usmerjevalniki se upravljajo prek spletnega mesta podjetja). V tem primeru je treba najprej preveriti nalepko na spodnji ali zadnji strani usmerjevalnika, ki običajno označuje dostopni IP-naslov in včasih naslov, kot je http://ime-usmerjevalnika.
Če nalepka ni jasna, jo lahko preverite v računalniku. V sistemu Windows odprite ukazni poziv in vnesite ukaz ipconfig, da si ogledate podrobnosti povezave . V izpisu ukaza poiščite vnos »Privzeti prehod«; to bo IP-naslov usmerjevalnika.
V sistemu macOS lahko odprete Sistemske nastavitve > Omrežje, izberete svojo povezavo in preverite razdelek prehoda ali pa v Terminalu zaženete ukaz `netstat -nr | grep default`, da prikažete privzeti prehod, povezan z vašim usmerjevalnikom . V distribucijah GNU/Linux lahko za ogled privzete poti uporabite podobna orodja, kot je `ip route show`.
Ko imate IP-naslov, je postopek prijave precej preprost in zelo podoben pri skoraj vseh blagovnih znamkah. Trik je v tem, da se ne zmedete s poverilnicami in se ne dotikate nobenih nastavitev, ki bi lahko prekinile povezavo, če ne veste, čemu služijo.
Prvi korak je, da napravo povežete z usmerjevalnikom, bodisi prek omrežja Wi-Fi bodisi prek ethernetnega kabla . Če boste izvajali večje spremembe, je najbolje uporabiti računalnik, povezan s kablom, da se izognete prekinitvam omrežja Wi-Fi med postopkom nastavitve.
Ko ste povezani, odprite brskalnik (Chrome, Edge, Firefox, Safari ali katerega koli drugega, ki ga običajno uporabljate) in v naslovno vrstico vnesite zasebni IP-naslov usmerjevalnika, na primer 192.168.1.1 ali 192.168.0.1, brez http na začetku in brez dodajanja česar koli drugega . Pritisnite Enter in prikazal se bo prijavni zaslon.
Na tem zaslonu boste morali vnesti uporabniško ime in geslo za dostop do skrbniške plošče . To ni isto geslo, ki ga uporabljate za povezavo z omrežjem Wi-Fi, čeprav sta lahko včasih enaka, odvisno od modela in tovarniških nastavitev.
Če se ne spomnite svojih poverilnic, lahko preverite spodnji del usmerjevalnika, priročnik za opremo ali dokumentacijo, ki vam jo je priskrbel ponudnik internetnih storitev, da poiščete privzeto uporabniško ime in geslo. V mnogih primerih boste videli kombinacije, kot so admin/admin, admin/1234 ali 1234/1234, ki so najbolj nevarne, ker jih je zelo enostavno uganiti.
Kaj storiti, če ne poznate ali ste pozabili gesla za usmerjevalnik
Če še nikoli niste spremenili skrbniškega gesla in ne veste, kaj je, je nalepka ali priročnik usmerjevalnika običajno navedena tovarniško privzeta uporabniška imena in geslo . Najpogostejša privzeta gesla lahko poiščete tudi na spletu, kjer boste našli točen model usmerjevalnika.
Za usmerjevalnike, ki jih ponuja vaš ponudnik internetnih storitev, lahko vedno pokličete službo za stranke, da dobite svoje prijavne podatke ali jih ponastavite . Nekatera podjetja ponujajo podporo celo prek WhatsAppa, kjer lahko za pomoč pošljete posnetke zaslona ali fotografije usmerjevalnika.
Če ste kdaj spremenili uporabniško ime ali geslo za nadzorno ploščo in se ga zdaj ne morete spomniti, se stvari zapletejo. V tem primeru ne bodo delovala niti tovarniško privzeta gesla niti gesla na nalepki , ker usmerjevalnik sprejme samo geslo po meri, ki ste ga nastavili.
Edini način za ponovno pridobitev dostopa, če ste pozabili te podatke, je uporaba zloglasnega gumba za ponastavitev. Skoraj vsi usmerjevalniki imajo fizični gumb za ponastavitev, običajno vdolben, ki, če ga držite nekaj sekund, vrne napravo na tovarniške nastavitve . Vendar pa boste s tem izbrisali vse nastavitve, ki ste jih morda spremenili.
Za ponastavitev uporabite predmet s tanko konico (sponko za papir, buciko, konico pisala) in pritisnite gumb za vklop ter ga držite 5 do 15 sekund, dokler ne utripnejo lučke usmerjevalnika. Po ponastavitvi se bo konfiguracija vrnila v prvotno stanje in se lahko prijavite z uporabniškim imenom in geslom z nalepke ali iz priročnika , vendar boste morali ponovno konfigurirati Wi-Fi in druge nastavitve.
Dostop do usmerjevalnika z mobilnimi aplikacijami
Številni novejši modeli, zlasti znamk, kot je ASUS, in tudi številni usmerjevalniki ponudnikov internetnih storitev, omogočajo upravljanje omrežja prek uradne mobilne aplikacije namesto prek spletnega brskalnika . V nekaterih primerih je to celo glavna metoda, ki jo priporoča proizvajalec.
Če želite uporabiti to metodo, se prepričajte, da je vaš telefon ali tablični računalnik povezan z glavnim omrežjem Wi-Fi usmerjevalnika in ne z omrežjem za goste ali mobilnimi podatki . Če niste v istem omrežju, aplikacija ne bo mogla najti naprave.
Nato prenesite aplikacijo proizvajalca iz ustrezne trgovine (na primer ASUS Router App za usmerjevalnike ASUS) in po namestitvi odprite aplikacijo ter sledite čarovniku za hitro namestitev interneta , ki ga običajno priložijo.
Tako kot v brskalniku bo aplikacija zahtevala uporabniško ime in geslo skrbnika usmerjevalnika, ki nista ista poverilnica, ki ju uporabljate za dostop do omrežja Wi-Fi . Če prvič dostopate do usmerjevalnika ali ste ga pravkar ponastavili, vas bo običajno pozvala, da ustvarite novo uporabniško ime in geslo za upravljanje.
Ko ste enkrat notri, lahko v aplikaciji opravljate enaka osnovna opravila kot v spletnem vmesniku: spreminjate ime in geslo za WiFi, si ogledate, katere naprave so povezane, aktivirate starševski nadzor, posodobite vdelano programsko opremo ali ponovno konfigurirate omrežje za goste , med drugim.
Spremenite geslo za dostop do usmerjevalnika
Ena prvih stvari, ki jih morate storiti po prvi prijavi v nadzorno ploščo, je, da spremenite privzeto geslo usmerjevalnika v veliko močnejše . Če ga pustite takšnega, kot je, je to resna varnostna ranljivost.
Pri večini modelov to možnost najdete v menijih, kot so Upravljanje, Administracija, Nadzor dostopa ali Upravljanje uporabnikov . Tam lahko vnesete trenutno geslo in nato novo geslo, ki ga boste včasih morali ponoviti dvakrat, da ga potrdite.
Nekateri usmerjevalniki omogočajo ne le spreminjanje gesla, temveč tudi spreminjanje uporabniškega imena skrbnika ali celo ustvarjanje dodatnih uporabnikov z omejenimi dovoljenji , kar je uporabno, če želite, da si nekdo lahko ogleda določene podatke, ne da bi mu dali popoln nadzor nad konfiguracijo.
Pri izbiri novega skrbniškega gesla se izogibajte tipičnim, predvidljivim kombinacijam. Najbolje je uporabljati dolge besedne zveze ali gesla, daljša od 10 znakov, ki združujejo velike črke, male črke, številke in simbole , ne da bi se zatekli k očitnim zaporedjem, kot sta 1234567890 ali qwertyuiop.
Upoštevajte, da če kdaj ponastavite usmerjevalnik na tovarniške nastavitve, boste to geslo po meri izgubili in ga boste morali znova ustvariti ali pa se boste vrnili na privzete poverilnice , odvisno od modela vašega usmerjevalnika.
Spremeni ime omrežja WiFi (SSID)
Druga osnovna in zelo priporočljiva sprememba je sprememba imena omrežja, ki ga oddaja vaš usmerjevalnik. Skoraj vsi usmerjevalniki imajo privzeto SSID, ki razkriva znamko ali celo model, kar lahko da namige vsakomur, ki poskuša napasti vaše omrežje, o tem, katero vrsto usmerjevalnika uporabljate.
Če želite spremeniti ime, pojdite v brezžične nastavitve v vmesniku in poiščite razdelek Brezžično > Osnovno, Omrežje, WiFi ali podoben, kjer lahko uredite polje SSID ali Ime omrežja . Tam lahko vnesete želeno ime za svoje omrežje WiFi.
Izberite ime, ki si ga je enostavno zapomniti in vam omogoča , da ločite svoje omrežje od omrežja sosedov, ne da bi pri tem razkrili osebne podatke (kot so vaše polno ime, številka stanovanja ali natančen naslov) . Prav tako se izogibajte podrobnostim o svojem ponudniku internetnih storitev ali modelu usmerjevalnika.
Če je vaš usmerjevalnik dvopasovni (kar je danes pogosto), boste videli, da ustvarja dve ločeni omrežji, eno na 2,4 GHz in drugo na 5 GHz. V tem primeru je priporočljivo, da jima daste različna, a povezana imena, da boste lažje prepoznali, s katerim se povezujete , na primer tako, da na konec dodate 2G in 5G.
Nekatere naprave in usmerjevalniki ponujajo tudi možnost skrivanja SSID-ja, kar pomeni, da omrežje ostane aktivno, vendar se ne prikaže v rezultatih iskanja omrežja. Če omogočite možnost »Skrij SSID«, »Skrij dostopno točko« ali podobno, se bodo lahko povezali le tisti, ki poznajo natančno ime omrežja , kar doda dodatno plast diskretnosti (čeprav to ni zanesljiv varnostni ukrep).
Spremenite geslo in vrsto varnosti za WiFi
Privzeto geslo za Wi-Fi na vašem usmerjevalniku je običajno dolgo, vendar to ne pomeni, da je popolno. Ključnega pomena je, da preverite, katero vrsto šifriranja uporabljate, in nastavite močno geslo, ki ga ni enostavno uganiti , saj bi s šibkim geslom lahko kdorkoli dostopal do vašega omrežja.
V nastavitvah brezžičnega omrežja poiščite razdelek, kot je Brezžično > Varnost, Varnost WLAN ali kaj podobnega, kjer boste videli možnosti, kot so WPA, WPA2 ali WPA3 . To so varnostne nastavitve vašega omrežja Wi-Fi.
V idealnem primeru bi morali imeti omogočen vsaj WPA2-PSK, in če so vaš usmerjevalnik in naprave združljivi, uporabite WPA3 za še močnejšo zaščito pred napadi . Za vsako ceno se izogibajte starejšim metodam šifriranja WEP ali WPA, saj so zelo šibke.
V istem razdelku boste našli polje za določitev vnaprej deljenega ključa ali gesla za WiFi (ključ WPA-PSK, geslo, vnaprej deljeni ključ itd.). Izberite dolgo geslo, ki vsebuje črke, številke in simbole, vendar si ga je dovolj enostavno zapomniti , da vam ni treba uporabljati lista papirja, prilepljenega na usmerjevalnik.
Upoštevajte, da boste morali pri dvopasovnih usmerjevalnikih postopek ponoviti za omrežja 2,4 GHz in 5 GHz ter v obeh konfigurirati močna gesla . Po spremembi gesla boste morali vse naprave znova povezati z novim geslom.
Izberite najboljši WiFi kanal za izboljšanje hitrosti
Če opazite, da je vaša povezava Wi-Fi prekinjena, izpada ali počasnejša od pričakovane, je eden od razlogov lahko preobremenjenost kanalov, zlasti v pasu 2,4 GHz, kjer se številna sosednja omrežja prekrivajo . Prilagoditev kanala lahko bistveno vpliva na rezultate.
Večina usmerjevalnikov je privzeto konfiguriranih tako, da samodejno izberejo kanal . To je v mnogih primerih običajno zadostno, če pa živite v stanovanjski stavbi z veliko omrežji Wi-Fi, je izbrani kanal morda preobremenjen in ga morate spremeniti ročno.
Najlažji način za preverjanje, kateri kanali so manj preobremenjeni, je uporaba aplikacije za analizo omrežja WiFi, kot je WiFi Analyzer v sistemu Android, ki prikaže graf zaznanih kanalov in omrežij ter priporoči najmanj preobremenjeno . V sistemu iOS lahko orodja uporabljate v računalniku, saj so sistemske aplikacije bolj omejujoče.
Ko veste, kateri kanal potrebujete, dostopite do vmesnika usmerjevalnika in pojdite v Brezžično > Napredno, Kanal ali podoben meni, kjer lahko ročno izberete kanal za svoje omrežje . Dvopasovni usmerjevalniki imajo en kanal za 2,4 GHz in drugega za 5 GHz.
Preklop na manj preobremenjen kanal običajno izboljša tako stabilnost kot zaznano hitrost, še posebej, če imate doma veliko naprav ali si radijski spekter delite z drugimi bližnjimi omrežji Wi-Fi. Če se čez nekaj časa spet začnejo pojavljati težave, lahko analizo ponovite in prilagodite nastavitve.
Filtriranje MAC naslovov in starševski nadzor
Poleg gesla številni usmerjevalniki vključujejo dodatne funkcije za nadzor nad tem, kdo se povezuje in kaj lahko počnejo. Ena najbolj znanih je filtriranje MAC-naslovov, ki omogoča ustvarjanje belih ali črnih seznamov določenih naprav.
Vsaka naprava, povezana z omrežjem, ima MAC naslov, edinstven identifikator strojne opreme, ki se ne spremeni, tudi če napravo obnovite ali formatirate . Če poznate ta naslov, lahko usmerjevalniku naročite, naj ga vedno sprejme ali blokira ne glede na geslo za Wi-Fi.
Na vmesniku usmerjevalnika je običajno razdelek z imenom Brezžično > Filter MAC, Nadzor dostopa ali kaj podobnega. Tukaj lahko omogočite možnost in nato izberete, ali želite ustvariti seznam dovoljenih ali blokiranih naslovov MAC . Običajno boste videli možnosti, kot sta Dovoli (dovoli samo te) ali Prepreči/Zavrni (zavrne samo te).
Ta funkcija doda še eno plast nadzora, čeprav je pomembno vedeti, da lahko spreten napadalec ponaredi naslov MAC . Zato je dopolnilni ukrep k močnemu geslu in sodobnemu šifriranju, ne pa nadomestilo zanju.
Mnogi usmerjevalniki vključujejo tudi starševski nadzor, ki vam omogoča omejitev časa povezave za določene naprave , kot so mobilni telefoni ali tablični računalniki vaših otrok, ter blokiranje dostopa do določenih spletnih mest z uporabo seznamov prepovedanih URL-jev ali kategorij vsebine.
Varnostne kopije in posodobitve vdelane programske opreme usmerjevalnika
Če ste si vzeli čas in vse prilagodili po svojih željah (SSID, gesla, kanali, filtriranje MAC naslovov, starševski nadzor, vrata itd.), je zelo dobro, da ustvarite varnostno kopijo konfiguracije iz same skrbniške plošče.
Mnogi usmerjevalniki imajo v svojem skrbniškem meniju možnost Varnostno kopiranje/obnovitev, Shranjevanje/nalaganje nastavitev ali podobno, ki vam omogoča prenos datoteke z vsemi vašimi trenutnimi nastavitvami . Ta datoteka se običajno uporablja za obnovitev usmerjevalnika v prejšnje stanje v primeru težave.
Poleg varnostnih kopij je dobro preveriti, ali ima vaš usmerjevalnik na voljo posodobitev vdelane programske opreme. Vdelana programska oprema je notranja programska oprema, ki nadzoruje delovanje naprave, novejše različice pa običajno odpravljajo varnostne ranljivosti in izboljšajo delovanje.
Nekateri modeli se posodabljajo samodejno, pri drugih pa boste morali iti v razdelek Administracija, Nadgradnja vdelane programske opreme ali enakovredno možnost in poiskati možnost preverjanja novih različic ali naložiti datoteko vdelane programske opreme, preneseno s spletnega mesta proizvajalca.
Pri posodabljanju je pomembno, da sledite uradnim navodilom in med postopkom ne izklapljate ali odklapljate usmerjevalnika, da ga ne bi naredili neuporabnega . Po posodobitvi se bo naprava verjetno znova zagnala in se boste morali znova prijaviti v nadzorno ploščo.
Odpiranje in zapiranje vrat na usmerjevalniku
Drugo pogosto opravilo pri dostopu do usmerjevalnika je odpiranje ali zapiranje določenih vrat za določene programe, spletne storitve ali videoigre . Vrata so kot komunikacijski "kanali", skozi katere teče internetni promet.
Zaradi varnosti imajo usmerjevalniki običajno večino vrat zaprtih ali pa se samodejno upravljajo s funkcijami, kot so NAT, UPnP ali DHCP, ki preusmerjajo promet na ustrezna vrata brez ročnega posredovanja . Vendar pa nekatere aplikacije zahtevajo odpiranje določenih vrat.
Če želite to narediti, boste morali v skrbniški plošči odpreti razdelek Posredovanje vrat, NAT, Navidezni strežnik ali podoben razdelek in določiti, katera vrata ali obseg vrat želite odpreti in na kateri lokalni IP-naslov naprave naj bo promet preusmerjen.
Najbolje je, da vrat ne odpirate brez razlikovanja, temveč le tista, ki jih dejansko potrebujete za določen program (na primer spletno igro ali domači strežnik). Vsaka vrata, ki jih pustite izpostavljena, so potencialni vektor napada, zato jih je bolje zapreti, ko jih ne uporabljate.
Na nekaterih usmerjevalnikih, ki jih zagotavljajo ponudniki internetnih storitev, so te možnosti morda skrite ali omejene. V tem primeru boste morali preveriti uradno dokumentacijo za podporo ponudnika internetnih storitev ali razmisliti, ali se splača uporabiti lasten usmerjevalnik drugega proizvajalca, ki je povezan z usmerjevalnikom ponudnika internetnih storitev v načinu mostu.
Kot lahko vidite, dostop do usmerjevalnika ni nobena skrivnost: preprosto je treba najti pravilen naslov IP (običajno 192.168.1.1 ali 192.168.0.1), se prijaviti z uporabniškim imenom in geslom ter nato skrbno prilagoditi ključne varnostne in zmogljivostne nastavitve . Z nekaj dobro izbranimi spremembami lahko izboljšate svoj Wi-Fi, okrepite varnost omrežja in pridobite veliko večji nadzor nad domačo internetno povezavo.