Să ne informăm despre acest 192.168.1.1 și să aflăm cele mai bune practici pentru o securitate maximă.
Fiecare dispozitiv care se conectează la internet are nevoie de o identitate, mai bine cunoscută ca adresă IP. Și există două tipuri: public și privat.
Cele publice sunt prin care fiecare dispozitiv este cunoscut internetului din exterior. Dimpotrivă, o adresă IP privată este pentru comunicarea internă în rețea.
Această rețea de adrese private este utilizată de un router WiFi care distribuie internetul către dispozitivele conectate, creând o subrețea.
Cuprins
Ce legătură are asta cu 192.168.1.1?
192.168.1.1 este adresa IP implicită (aka gateway implicită) atribuită în mod obișnuit ruterelor din rețeaua privată.
Există și altele, cum ar fi 10.10.0.1, dar 192.168… este cel mai frecvent utilizat de mulți producători de routere.
La nivel de utilizator, obiectivul principal este de a accesa panoul de bord pentru administrarea routerului și setările de rețea. Totuși, modificările ulterioare depind de marca și modelul de router specific.
Pe un computer cu Windows, se poate deschide promptul de comandă și tasta ipconfig/all pentru a verifica gateway-ul implicit pentru conexiunea activă.
Deci, fie îl puteți lăsa neatins, fie puteți modifica câteva lucruri pentru o rețea privată mai bună și sigură.
O rețea de domiciliu robustă
Rareori cineva crede că routerul lor WiFi poate fi spart.
Și, deoarece este punctul de intrare în rețeaua dvs. de acasă, este destul de corect să presupuneți că fiecare dispozitiv conectat devine o țintă odată ce securitatea routerului este pusă în pericol.
Dar întotdeauna există ceva ce poți face în privința asta.
Schimbarea parolei implicite
Schimbarea parolelor setate din fabrică la versiunile lor mai puternice este primul pas pe care trebuie să-l facă imediat.
Pe baza interfeței routerului, pașii exacti pot diferi.
Totuși, puteți găsi aceste opțiuni în primul rând sub securitate, întreținere sau ceva similar.
Dacă nu vă amintiți parola stoc, încercați să utilizați parola, admin, root etc. Ca alternativă, contactați furnizorul de servicii pentru detalii. Parola implicită poate fi scrisă și sub dispozitiv sau pe cutie în unele cazuri.
Mai mult, puteți folosi smartphone-ul pentru a verifica parola activă.
Pentru iPhone, intrați în Setări > Wi-Fi și atingeți 🛈 lângă rețeaua conectată. Acum, atingeți Parola pentru a o dezvălui.
Pentru Android, intrați în Setări > Rețea și internet și atingeți Wi-Fi activ. Acum, atingeți pictograma roată și apoi Partajați. Aceasta va dezvălui un cod QR pentru partajarea WiFi cu parola indicată mai jos.
Cu toate acestea, acest lucru este valabil pentru Android stoc, iar procedura exactă depinde de subiectul interfață de utilizare Android.
Și da, de ce nu schimbați și numele de utilizator de conectare?
Este posibil ca unele routere livrate de ISP să nu aibă această prevedere pentru a opta pentru un alt nume de utilizator.
Mod de criptare
În timp ce conectăm routerul, cu greu ne gândim la cât de sigure circulă datele prin rețea.
Și doar pentru că se află în interiorul casei tale nu înseamnă că este ferit de privirile indiscrete ale infractorilor cibernetici care ar putea fi vecinul tău de alături (cine știe) sau oricine din raza ta WiFi.
Această vulnerabilitate este rezolvată prin criptare.
Criptarea, în termeni profani, amestecă textul simplu în ceva ilizibil.
Și există multe standarde de criptare:
- WEP
- WPA
- WPA2 (AES)
- WPA2+WPA
- WPA3 (AES)
- Niciunul (fără criptare), etc
O regulă generală aici este să utilizați întotdeauna cea mai recentă versiune WPA disponibilă cu routerul WiFi. De exemplu, routerul meu poate face WPA2-AES la maximum (care este depășit decât WPA3 mai recent).
Mai mult, trecerea la criptarea AES WPA și dezactivarea TKIP (un protocol de criptare învechit) va fi mai bună.
Important, setarea la Deschidere/Niciuna permite persoanelor din gama dvs. să vadă totul, inclusiv site-urile web pe care le vizitați, informațiile dvs. personale etc., ceea ce nu este absolut recomandat.
Și, în sfârșit, utilizarea modurilor mixte (cum ar fi WPA+WPA2) nu este sigură; în schimb, ar trebui să aplicăm exclusiv cele mai recente protocoale de securitate.
Filtrarea adresei MAC
O adresă Media Access Control (MAC) reprezintă un dispozitiv dintr-o rețea și este legată de hardware.
Aceasta este o modalitate la îndemână de a-i ține la distanță pe cei din afară, chiar dacă reușesc să-ți spargă parola WiFi.
Pe scurt, trebuie să introduceți adrese MAC pentru fiecare dispozitiv pe care doriți să îl conectați la routerul WiFi.
Aceasta se numește filtrarea adresei MAC și este o măsură suplimentară de securitate care este adesea folosită pentru a preveni furtul WiFi.
Cu toate acestea, acest lucru nu este considerat a fi foarte de încredere împotriva unui actor rău calificat care încearcă să isprăvească transferul de date. Într-un astfel de caz, utilizarea celei mai puternice criptări posibile este principala măsură de securitate pe care trebuie să o luăm.
Configurare SSID
Pentru routerul dvs. WiFi, puteți presupune ca numele său Service Set IDentifier (SSID). Acesta este ceea ce vedem în scanarea WiFi, apoi atingeți pentru a vă conecta la acesta.
Primul lucru este să schimbați numele SSID implicit, deoarece poate expune modelul routerului, ceea ce îl face cu atât mai vulnerabil la hacking.
Apoi, se poate dezactiva difuzarea SSID. Aceasta va ascunde numele ori de câte ori un dispozitiv caută rețele din apropiere.
Ulterior, va trebui să adăugați manual această rețea pe toate dispozitivele dvs. Pentru asta, veți avea nevoie de câteva detalii, cum ar fi SSID-ul rețelei, parola și modul de criptare (așa cum am discutat mai sus) în uz.
Acest lucru face rețeaua dumneavoastră privată greu de detectat și protejată de atacuri.
URL de conectare
Schimbarea 198.168.1.1 cu altceva, de exemplu, 198.168.120.1, va ajuta și mai mult cauza noastră.
Motivul principal pentru a face acest lucru este să rămâneți departe de configurațiile implicite, la fel cum am făcut cu parola și numele SSID.
Nu uitați să potriviți adresele IP DHCP Start și End cu adresa IPv4 LAN. Dacă nu faceți acest lucru, s-ar putea să apară „Adresa LAN și DHCP ar trebui să fie în aceeași subrețea!” eroare.
De exemplu, configurațiile mele originale au fost:
IPv4: 192.168.1.1
Adresa IP de pornire DHCP: 192.168.1.2
Adresă IP finală DHCP: 192.168.1.254
Aici, adresa IP de început și de sfârșit DHCP specifică o serie de adrese IP care vor fi alocate dinamic de către router dispozitivelor conectate, cum ar fi smartphone-uri, PC-uri, smart TV etc.
Deci, când mi-am schimbat URL-ul de conectare al routerului (aka gateway implicit) la 192.168.120.1, DHCP a trebuit modificat în consecință (poți vedea diferența?).
Alții
Alte câteva lucruri nu erau acolo cu routerul meu furnizat de ISP-ul meu, inclusiv rețeaua pentru oaspeți, actualizări automate de firmware, controlul intervalului, dezactivarea accesului administrator de la distanță și multe altele.
Deci, practic, se rezumă la hardware-ul și protocoalele sale de securitate.
Înrudit: Consultați câteva dintre cele mai bune routere WiFi pentru uz personal și de afaceri.
De exemplu, puteți configura o rețea pentru oaspeți care are multe opțiuni, cum ar fi limitele de viteză ale rețelei, programul de activare/dezactivare și multe altele. Pe scurt, vă ajută să vă partajați rețeaua cu alții fără a modifica setările rețelei dvs. de acasă.
În mod similar, actualizările automate ale firmware-ului contribuie în mare măsură la asigurarea faptului că routerul dumneavoastră nu are vulnerabilități.
O altă opțiune crucială poate fi dezactivarea accesului la distanță. Pentru că, deși poate fi convenabil să accesezi routerul din exterior, un hacker ar putea exploata acest privilegiu adăugat.
Cu toate acestea, încercați să instalați un VPN premium pe router dacă datele dvs. sunt extrem de sensibile. Acest lucru va proteja datele cu mai multe straturi de criptare, care se potrivesc cu securitatea de nivel bancar.
În cele din urmă, verificați dacă există vreo configurație de firewall în setările routerului. În general, va fi o comutare fără multe detalii. Cu toate acestea, pornirea acestuia este mai sigură, mai ales dacă nu vă împiedică munca de rutină.
Învelire!
192.168.1.1 este gateway-ul implicit prin care puteți accesa panoul de administrare al routerului WiFi.
Cu toate acestea, există câteva modificări de securitate care includ schimbarea acestei adrese URL cu una diferită. În plus, ar trebui să actualizezi SSID-ul, parola și, în principal, totul la versiunile lor mai sigure, așa cum se discută în acest articol.
Și deși poate părea inutil, actualizarea la un router diferit și mai sigur este complet normală.
PS: Ca sursă de internet, nu trebuie să fie imobile, mai ales când poți avea routere portabile.