Как дома организовать сеть wifi: Как устроить дома надежную и современную WiFi-сеть?
Как устроить дома надежную и современную WiFi-сеть?
Без беспроводной локальной сети сегодня не обходится ни один дом — доступ к сети интернет нужно просто и удобно организовать для смартфонов, планшетов, телевизоров, компьютеров, систем «умный дом» и даже холодильников со стиральными машинами. Но стандартный слабосильный одинокий роутер от провайдера часто со своей задачей справиться не может — слишком много приходится обслуживать девайсов, а вокруг часто расположены слишком толстые стены.
Как же исправить положение? В этой статье мы дадим несколько советов по поводу того, как организовать у вас дома защищенную, надежную, быструю и современную WiFi-сеть, которая не будет страдать от помех и сможет спокойно работать со множеством самых устройств.
Wi-Fi в многоквартирном доме
Основная проблема работы беспроводной сети в доме с несколькими квартирами, расположенными рядом с вашей, заключается в том, что в каждой из этих квартир с вероятностью в 99% (то есть если там вообще кто-нибудь проживает) будет собственный WiFi-роутер. Каждый роутер поблизости «забивает» радиоканал своим сигналом и мешает быстро и надежно передавать сигнал всем вокруг. Если не вдаваться в слишком уж скучные технические детали, то стоит знать следующее: в настройках роутера нужно выбрать канал, который меньше всего используется другими роутерами вокруг. Многие модели успешно выбирают такой канал автоматически, но некоторые могут делать это не очень точно, так что найти такой более-менее свободный канал можно, кпримеру, с помощью мобильного приложения вроде WiFi Analyzer.
Зато в не слишком больших квартирах (от одной до трех комнат) обычно хватит всего одного роутера — расположенного достаточно высоко и как можно ближе к геометрическому центру дома. Главное — убедиться в том, что вы выбрали современную модель от проверенного производителя и с поддержкой стандарта 802.11ac (а также с возможностью одновременной работы в двух диапазонах и поддержкой важной технологии MIMO).
Дело усложняется, если планировка квартиры такова, что одна из жилых комнат находится слишком далеко, и роутер, расположенный в удобном месте, до нее «добивает» плохо. Кроме того, прохождению радиосигнала мешают толстые бетонные стены и металлические конструкции. Если вы столкнулись с такой проблемой, на оборудование придется потратить больше.
Итоговые советы просты: если квартира не крупная, то в большинстве случаев хватит одного достаточно мощного беспроводного роутера, а со всевозможными усилителями сигнала и Mesh-сетями (о них ниже) ломать себе голову вряд ли стоит. Ну а если квартира больше (или планировка заставляет), то мы рекомендуем использовать роутер с усилителем или два роутера с поддержкой Mesh — их точно должно хватить.
Wi-Fi в частном доме
Проблема построения WiFi-сети в частном доме состоит в другом: покрытие большой площади сигналом стабильно высокого качества и уровня надежности — не такая уж простая задача. Если дом небольшой (одноэтажный и состоит всего из пары помещений), то, как и в случае квартиры, хватит одного мощного роутера. Но даже в этом случае вам наверняка захочется пользоваться благами цивилизации еще и под открытым небом — на придомовой территории. А что делать, если этажей несколько, а доступ к Wi-Fi хочется иметь еще и в гараже?
Эту проблему можно решить двумя способами — с помощью усилителей сигнала или с помощью Mesh-сети.
Усилитель, установленный на каждом этаже, будет автоматически повышать мощность и ретранслировать сигнал основного роутера. Это не идеальный, но достаточно дешевый вариант. Кроме того, он лучше подходит для обеспечения доступа во дворе — нужно лишь купить усилитель, который рассчитан на работу вне помещений, и установить его на стене с нужной стороны дома.
Проблема такого подхода заключается в том, что во многих случаях ваши устройства будут «видеть» сразу несколько WiFi-сетей с разным уровнем мощности сигнала, и автоматическое подключение к самой быстрой и надежной из них вовсе не обеспечено. Кроме того, автоматический переход от одной сети к другой осуществляться, скорее всего, не будет (только если сигнал первоначальной сети не потеряется совсем).
Пример размещения роутера и усилителей в частном доме
Mesh-сеть — современный и гораздо более удобный подход к организации WiFi-сети в больших домах и организациях. Такие сети строятся на основе нескольких равноправных роутеров, каждый из которых может работать как вместе с другими, так и самостоятельно. Ваши устройства будут «видеть» только одну общую WiFi-сеть, а переключение между узлами будет происходить бесшовно и незаметно (естественно, многое зависит не только от стандартных протоколов, на базе которых организовывается Mesh-сеть, но и от прошивки и качества компонентов каждого роутера).
В этом случае как можно более равномерно расположить два-три (или больше!) интернет-центра можно по всему дому, а их настройка в большинстве случаев займет куда меньше времени и отнимет куда меньше сил.
К сожалению, в Беларуси комплекты Mesh-роутеров найти в продаже довольно сложно. Но несколько в нашем каталоге все же есть — смотрите ниже! Кроме того, в некоторых случаях Mesh-сеть можно построить и на базе обычных роутеров. Так, многие современные модели Asus поддерживают (после обновления прошивки) функцию AiMesh, которая позволяет им работать вместе — и даже стать частью уже готовой Mesh-сети из специализированных моделей того же производителя.
Пример размещения Mesh-роутеров в частном доме
Необходимое оборудование
Приведенные в нашем материале примеры оборудования — это только примеры. Отличные Mesh-роутеры производят Netgear, Linksys, Zyxel и даже Google, но в наших магазинах на момент написания этого текста их пока не появилось. Впрочем, с помощью одного или нескольких девайсов, приведенных ниже, уже можно без проблем построить беспроводную сеть как в городской квартире, так и в большом загородном доме.
|
Из этих небольших круглых штук можно построить вполне неплохую беспродную сеть. Кроме того, для усиления сигнала их можно дополнить совместимыми с ASUS AiMesh роутерами того же производителя.
Особенности:
|
Быстрый, современный, стильный и недорогой роутер известного китайского производителя. Подойдет как для использования в квартире, так и для большого дома (см. ниже).
Особенности:
|
Дешевый усилитель для роутеров Xiaomi, который не может похвастаться уж очень высокой скоростью, но позволит оборудовать надежную WiFi-сеть недорого.
Особенности:
|
Эти Mesh-роутеры предназначены для жилых домов площадью от 100 до 300 квадратных метров (от 1 до 3 роутеров). Недорого и очень сердито!
Особенности:
|
Одна из многих моделей Asus, которая может выступать как в качестве скоростного и мощного одиночного роутера, так и в качестве части сети AiMesh.
Особенности:
|
Бюджетный, но современный роутер TP-Link, который подойдет для двух- и трехкомнатных квартир обычной планировки.
Особенности:
|
Дорогая модель TP-Link, которая оправдывает свою стоимость огромной максимальной скоростью и возможностью организации Mesh-сети. Два-три таких роутера обеспечат стабильный доступ в интернет практически в любом доме!
Особенности:
|
От Tenda MW3, описанной выше, эта модель отличается куда большей вычислительной мощью. На основе MW6 Mesh-сеть можно организовать там, где MW3 со своей задачей справится хуже — в домах, где очень много всевозможной техники с WiFi-чипами.
Особенности:
|
Как создать и настроить домашнюю сеть WiFi
Как создать домашнюю сеть Wi-Fi быстро и с минимальными затратами
Сейчас модули WiFi есть практически на каждом современном гаджете — плашеты, смартфоны, игровые приставки, фотоаппараты, принтеры, телевизоры. В чем-то стремление подключить всё что можно к беспроводной сети уже стало доходить до абсурда — выпускаются холодильники, стиральные машины, кондиционеры… да что там — есть даже унитазы со встроенной точкой доступа.
Тем не менее, даже во время такого бурного распространения технологии есть ещё люди которые «не в теме». Именно для них я сейчас и поведаю — что такое «Вай-Фай», как сделать домашнюю беспроводную сеть и подключить к ней устройства.
Сначала немного теории:
Технология Wi-Fi была создана более чем 20 лет тому назад, в далеком 1991 году, компанией NCR Corporation AT&T в Голландии. Первоначальная цель ставилась — упростить работу систем кассового обслуживания. Называлать она тогда WaveLAN, сокращенно — WLAN. Это уже позже её обозвали Wi-Fi вслед за модной тогда аббревиатурой «Hi-Fi». Максимальная скорость передачи могла достигать большой по тем временам скорости — 2 мегабита в секунду. По тем временам это был неслабый прорыв.
Сейчас электронные гиганты промышленности тратя миллиарды на разработку и исследование добились максимальной скорости «по воздуху» аж в 4,6 Гигабита, перешли из старого диапазона 2,4 ГГц на 5 ГГц, а скоро будет доступен и 60ГГц.
Зачем нужна беспроводная сеть?!
Да хотя бы затем, чтобы не носиться с флешкой от компьютера к ноутбуку чтобы перекинуть документы, музыку или фильм. К тому же не надо путаться в итак более чем многочисленных проводах от всякой техники. Тем более, что современные электронные устройства не имеют обычного медного LAN Ethernet-интерфейса и оснащаются именно беспроводным адаптером. Сейчас совсем не обязательно опутывать квартиру или дом кучей проводом. Досточно лишь правильно построить домашнюю сеть Вай-Фай и пользоваться всеми её преимуществами. А приобретение ещё и бытовой техники с радиомодулем позволит если уж не создать у себя систему «умный дом», то хотя бы облегчить управление ими и частично даже автоматизировать.
Создание домашней сети WiFi с нуля.
Давайте рассмотрим типичный случай. Имеем обычную двухкомнатную квартиру, в которую заведен кабель от какого-нибудь провайдера: Дом.ру, Ростелеком, Билайн, МТС — не суть важно. Кабель включен в компьютер или ноутбук с которого и осуществляется доступ в Интернет. Всё было хорошо, пока в доме не появился планшет, SMART-TV телевизор или ещё один ноутбук. Вам хочется подключить это устройство к Интернету, но не хотите кидать провода. Особенно, если пользуетесь смартфоном или планшетом — так там кабель и втыкать-то некуда — порта Ethernet там попросту нет. У Вас есть три пути:
1. Покупка беспроводной точки доступа (AP).
2. Установка WiFi-роутера.
3. Использование имеющегося адаптера Wi-Fi.
Первый способ уже устарел морально. Объясню почему: покупать точку доступа сейчас бессмысленно, на мой взгляд, так как по цене она находится на одном уровне с домашними маршрутизаторами «эконом-класса» типа D-Link DIR-300 или ASUS RT-N12. И это при том, что точка доступа на класс ниже как по функционалу, так и по аппаратной начинке. Единственный случай, когда её покупка может быть оправдана — это наличие у Вас дома модема или машрутизатора без радио-модуля. Но это уже скорее исключение, чем правило.
На самом деле, создание домашней беспроводной сети и подключение устройств к Интернету через WiFi-роутер — это самый правильный способ, позволяющий без особых затрат и мучений сделать дома свой хот-спот. А уж если Вы возьмёте модель подороже, типа Zyxel Keenetic II, то тут Вам будет доступен и принт-сервер, и файловый сервер, и DLNA для медиаустройств, и даже торрент-клиент для закачек различного контента.
Ну и самый последний способ, он же самый бюджетный — запуск точки доступа Вай-Фай на ноутбуке или планшете. И всё это благодаря такой встроенной функции операционных систем Windows 7, Windows 8, Android и iOS, позволяющих использовать их беспроводной адаптер в качестве точки доступа. Им можно воспользоваться в том случае, если вдруг пришел друг с планшетом и ему надо выйти в Инет. А вот в качестве постоянного — он не подойдет, так как очень неудобен и частенько весьма глючный. К нему стоит прибегать только в крайнем случае, подробнее можно почитать тут.
Базовая настройка домашней сети WiFi на роутере
Для наглядного примера давайте возьмём один из самых ходовых вай-фай роутеров в России — D-Link DIR-300 версии D1 с последней версией прошивки. Если у Вас другая марка или модель устройства — не переживайте: алгоритм ничем кардинально не отличается. Единственные различия могут заключаться в расположении элементов в веб-интерфейсе.
Итак, все нужные нам параметры собраны в разделе,который может называться «Wi-Fi», «Wireless» или «Беспроводная сеть». Заходим в подраздел «Основные настройки»:
Следим чтобы стояла галочка «Включить беспроводное соединение». Затем в поле «SSID» надо прописать имя нашей Вай-Фай сетки. В качестве него можно использовать любое слово на латинице или цифры.
Параметр «Страна» (он же «Country» или «Region») отвечает за количество используемых радиоканалов. Вам надо выбрать значение «Россия» или «Russian Federation». Если в списке таких нет — выбирайте значение «Европа» (Europe).
Параметр «Канал» отвечает за используемый Вашей домашней сетью Wi-Fi радиоканал. Оптимальнее всего его оставить в значении «Авто».
В списке «Беспроводной режим» надо поставить смешанный тип — 802.11 B/G/N mixed или 802.11 B/G mixed.
Нажимаем кнопку «Применить».
Переходим в подраздел «Настройки безопасности»:
Здесь надо выбрать самый безопасный на текущий момент стандарт безопасности — WPA2-PSK. Если у Вас есть старые устройства, не поддерживающие его — ставьте смешанный режим «WPA-PSK/WPA2-PSK-mixed».
В поле «Ключ шифрования PSK» надо ввести пароль на Ваш Wi-Fi и применить настройки.
На этом базовое конфигурирование закончено, можно подключаться.
Как подключиться?
— Компьютеры, ноутбуки и нетбуки:
Здесь в качестве примера мы рассмотрим Windows 8 и 8.1. На предыдущей «Семерке» и ожидаемой уже Windows 10 всё практически то же самое. Первым делом надо кликнуть на значок сети в системном лотке рядом с часами.
Откроется список сетевых подключений:
Выбираем наш домашний Вай-Фай и кликаем на него, ставим галочку «Подключаться автоматически» и нажимаем как кнопку «Подключиться»:
В ответ система выдаст запрос авторизации:
Вводим ключ сети и переходим далее. Система спросит насколько Вы доверяете подключаемой сети:
После этого пойдет проверка и подключение:
И, если всё нормально, статус изменится на «Подключено»:
После этого можно запускать браузер и работать в Интернете.
— Планшеты и смартфоны:
Как подцепиться к Вай-Фай с мобильного устройства я рассмотрю на примере планшета Samsung на операционной системе Android 4.4 KitKat. Для других версий или устройств от Apple процесс подключения почти полностью идентичен.
Перво-наперво, надо зайти в Настройки. В меню находим раздел Wi-Fi и сдвигаем ползунок со зачение 0 на I. После этого смотрим на список доступных сетей:
Там должна появиться ваша сетка. Кликаем на неё. На экране появится запрос авторизации:
Вводим ключ безопасности и нажимаем на кнопку Подключиться. Результатом должен быть статус «Подключено» и значок в виде антенки рядом с часами:
Как Вы могли заметить, в создании домашних WiFi сетей никаких особых сложностей нет — нужно только внимание, терпение и всё у Вас получится. Удачи!
подключаем все устройства и расширяем диапазон Wi-Fi
Наверх
- Рейтинги
- Обзоры
- Смартфоны и планшеты
- Компьютеры и ноутбуки
- Комплектующие
- Периферия
- Фото и видео
- Аксессуары
- ТВ и аудио
- Техника для дома
- Программы и приложения
- Новости
- Советы
- Покупка
- Эксплуатация
- Ремонт
- Подборки
- Смартфоны и планшеты
- Компьютеры
- Аксессуары
- ТВ и аудио
- Фото и видео
- Программы и при
Как обеспечить хороший Wi-Fi по всей квартире или дому — Промо на TJ
Материал подготовлен при поддержке «Дом.ru»
Качество и скорость Wi-Fi зависит от роутера, его расположения в квартире и наличия помех. В одном и том же помещении, на одном и том же провайдере и устройстве скорость может значительно отличаться. Это зависит от внешних условий.
Шаг 1. Выбрать роутер
Первое, что влияет на скорость и качество подключения — это технические характеристики роутера.
Диапазоны
У любой волны есть частота — количество полных колебаний в секунду. Wi-Fi — это тоже радиоволна, которая распространяется на определённой частоте или в своём диапазоне.
На качество и скорость Wi-Fi влияет количество помех, в случае частоты — количество устройств, которые тоже на ней работают. Этот эффект можно проверить, переключая радио — на одной волне можно услышать близкие по частотам передачи других станций.
Современные роутеры поддерживают два диапазона работы: 2,4 и 5 ГГц. Диапазон 2,4 ГГц используется в устройствах с 2000-х годов. Он считается более распространённым и загруженным. 5 ГГц — сравнительно новый диапазон, который даст большую скорость подключения.
Перед тем, как выбирать роутер, нужно проверить, каким диапазоном пользуются соседи. На скриншоте 100% сетей вокруг находятся в диапазоне 2,4 ГГц. Поэтому переход на 5 ГГц может значительно ускорить работу Wi-Fi¹
Стандарты работы (IEEE 802.11 a/b/g/n/ac/ad)
Кроме частотного диапазона на скорость подключения влияет протокол, который использует роутер. Это стандарт работы, который включает в себя несколько характеристик: скорость, зону покрытия, частоту.
Стандарты a/b/g считаются устаревшими. Их максимальная пропускная способность ограничена 54 МБит/с. Стандарт n широко распространён, но ограничен по скорости работы. Современные стандарты ac и ad дают максимальную скорость.
Каждый следующий стандарт включает поддержку предыдущих. Поэтому не нужно переживать об обратной совместимости. При подключении можно выставить режим самого нового стандарта.
Сравнение 802.11n/ac/ad
Процессор и оперативная память
Частота процессора определяет, как быстро роутер способен обрабатывать и передавать данные. Соответственно, чем она выше, тем большую скорость соединения можно получить.
Ежедневно через роутер проходят гигабайты информации, и чем больше него оперативной памяти, тем ниже риск того, что его придётся часто перезагружать. Стоит руководствоваться простым принципом: чем больше оперативной памяти, тем лучше.
Количество и типы антенн
У большинства роутеров мощность антенн определяется в изотропных децибелах (dBi). Wi-Fi, который направляют антенны мощностью в 5 dBi, хорошо будет ловиться на одном этаже. Антенны мощностью в 2 dBi используют, когда нужно покрыть сетью два помещения, которые расположены одно над другим.
Wi-Fi интернет в частный дом. Выбор роутера, и какой интернет подключить
Для того, что бы организоватьWi-Fi сеть в частном доме, понадобится конечно же подключение к интернету, ну и сам Wi-Fi роутер, который уже будет раздавать интернет на все ваши устройства. Если, например, сравнивать частный дом с квартирой, или каким-то офисом, то для дома не нужен специальный маршрутизатор, или, еще какое-то особенное оборудование. Все отличие в том, что по сравнению с квартирой, частный дом находится как правило за городом, где не всегда есть возможность подключить обычный, кабельный интернет.
Поэтому, если вы решили сделать в своем частном доме подключение к интернету по Wi-Fi, ну и по сетевому кабелю, то вам сначала нужно выбрать способ подключения к интернету, оператора (интернет-провайдера), а затем, уже под определенное подключение нужно выбрать Wi-Fi роутер. Ну и частные дома, как правило, намного больше обычных квартир, и в несколько этажей. Поэтому, скорее всего понадобится установка не только одного Wi-Fi роутера, но и ретранслятора Wi-Fi сети, или нескольких роутеров. Для того, что бы Wi-Fi сеть покрывала весь дом, и все этажи. Возле частного дома, обычно есть еще дворик, где можно погреться на солнышке. Поэтому, для многих важно, что бы интернет по Wi-Fi так же работал во дворе возле дома.
Именно в этих моментах мы постараемся разобраться в статье. Выясним, какой интернет лучше подключить в частный дома, какой роутер выбрать, как его установить и сделать так, что бы Wi-Fi сеть работала по всему дому. Думаю, именно это вам и нужно.
Разделим статью на несколько разделов:
- Подключение к интернету в частном доме: в городе, за городом, или в селе. Выбор способа подключения, и интернет-провайдера.
- Выбор Wi-Fi роутера для раздачи интернета по беспроводной сети в частном доме.
- Усиление Wi-Fi сети в доме. Что делать, если Wi-Fi не ловит на всех этажах, и во дворе.
Вы можете сразу переходить к необходимому разделу. Например, если у вас интернет уже подключен, или вы знаете какой подключить, то можете сразу переходить к выбору маршрутизатора.
Какой интернет подключить в частный дом?
Что бы подключать свои смартфоны, планшеты, ноутбуки, и другие устройства к интернету по Wi-Fi, к маршрутизатору, который будет раздавать беспроводную сеть, нужно подключить интернет. Поэтому, первым делом, нужно провести интернет в дом. Самый оптимальный интернет в плане цена/качество/скорость, это обычный кабель Ethernet. Или, что там сейчас еще, вроде бы оптоволокно становится популярным способом подключения к интернету. В городе, в квартире можно без проблем подключить такой интернет. Стоит он не дорого, а скорость там хорошая.
Если ваш дом находится в городе, или даже за городом, то обязательно нужно выяснить, есть ли возможность подключить кабельный интернет. Можно спросить у соседей, возможно у них уже подключен интернет, и вы сможете точно такой же провести в свой дом. Нужно в первую очередь выяснить, какой способ подключения вообще возможен на вашей местности.
Давайте рассмотрим разные технологии подключения, начнем с самых оптимальных:
- Обычный кабельный интернет (Ethernet), или оптоволокно. Обязательно нужно выяснить, есть ли возможность протянуть такой кабель в свой дом.
- ADSL интернет. Подключение по телефонной линии. Если у вас есть стационарный телефон, то можете выяснить у своего оператора, предоставляет ли он подключение к интернету в вашем населенном пункте.
- Беспроводной 3G, 4G LTE интернет через USB модем. В большинстве случаев, это единственный способ подключить интернет в частном доме. Особенно, если ваш дом находится в селе, где нет возможности провести кабельный интернет. Интернет с USB модема так же можно раздать по Wi-Fi, все отлично работает. Нужен только специальный роутер. Рассмотрим этот вопрос ниже в статье.
- InnerFeed и AirMax. Например, в Украине, провайдер Интертелеком предлагает услугу «Домашний интернет Wi-Fi». Честно говоря, не знаю, какие провайдеры предоставляют такое подключение в России и в других странах. Такой тип подключения намного лучше, чем через USB модем. Скорость лучше, а главное стабильнее. Да и тарифы дешевле. Из минусов: дорогое оборудование (антенна), и нужна прямая видимость с вышкой. Поэтому, покрытие пока-что не очень большое.
- Спутниковой интернет для частного дома. Честно говоря, я не очень в нем разбираюсь. Знаю, что это очень дорого, сложно, и ничего хорошего в нем нет. Поэтому, рассматривать его не буду. Не самое популярное подключение.
Мне кажется, что 4G интернет сейчас уже лучше работает, чем например ADSL. Здесь уже выбирать вам. Смотрите по тарифам, по скорости подключения.
Скорее всего, вы будете подключать 3G, 4G LTE интернет. Посмотрите, какие есть предложение от операторов, что там по тарифах и покрытию. Желательно, выбрать оператора, у которого лучшее покрытие в вашем районе. Если на вашей местности очень плохой сигнал 4G, или даже 3G, то понадобится установка специальной антенны. Но, это вам уже подскажет оператор, услугами которого вы хотите воспользоваться.
Думаю, с подключением к интернету в частном доме мы разобрались. Интернет-провайдер может вам предложить модем, или Wi-Fi роутер, который будет раздавать беспроводную сеть. Если у них такой услуги нет, или предложенное оборудование вам не подходит, то нужно будет самому выбрать, купить и установить маршрутизатор. Роутер выбираем в зависимости от интернета, который вы провели в свой дом. Ну и не нужно забывать о площе, на которую нужно раздать Wi-Fi сеть, и о нагрузке, которую должен выдерживать роутер.
Выбор Wi-Fi роутера для частного дома
Недавно, я опубликовал актуальную статью с советами по выбору маршрутизатора для квартиры, или дома. Статья большая, подробная, можете почитать.
Обновление: в больших частных домах, когда одного роутера недостаточно, я рекомендую устанавливать Wi-Fi Mesh системы. С их помощью можно построить одну бесшовную Wi-Fi сеть по всему дому и даже во дворе. Расширить сеть можно за счет установки дополнительных модулей.
Маршрутизаторы не делятся на те, которые для квартир, домов, офисов и т. д. Главное, что бы роутер поддерживал подключение к интернету, который проведен в ваш дом.
Если интернет через USB модем
Если у вас интернет через 3G/4G модем, то обязательно нужен роутер, который поддерживает USB-модемы. Если на роутере есть USB-порт, то это еще не значит, что он умеет подключаться к интернету через модем и раздавать его по Wi-Fi. По выбору маршрутизатора с поддержкой USB-модемов, я писал в статье: как раздать интернет по Wi-Fi c 3G USB модема? Роутеры с поддержкой USB модемов.
Все очень просто: подключаем модем к роутеру, задаем необходимые параметры, и все готово. Роутер получает интернет от модема, и раздает его по Wi-Fi и по кабелю. Выглядит это примерно вот так:
Можете еще для примера посмотреть инструкцию по настройке роутера TP-LINK на работу с 3G модемом, и настройку подключения к интернету через USB модем на роутере ASUS.
Если у вас плохой прием, то скорость интернета может быть очень низкой. В таком случае, может помочь установка специальной антенны. И обязательно, сделайте настройку модема (антенны) на максимальный прием через программу AxesstelPst EvDO BSN, и только после настройки, подключайте его к роутеру.
Если интернет через обычный кабель (Ethernet), или ADSL
Если у вас уже есть ADSL модем, то можно купить самый обычный маршрутизатор с WAN разъемом RJ-45, соединить его с модемом, и он будет раздавать интернет по всему дому. Есть много роутеров, которые поддерживают подключение телефонного кабеля (WAN разъем RJ-11). Или, правильнее будет сказать ADSL модемы, которые умеют раздавать Wi-Fi.
Ну и если в дом, от провайдера проложен самый обычный сетевой кабель (RJ-45), то вам нужен обычный маршрутизатор. На рынке их сейчас очень много. Обзор на некоторые модели можете посмотреть в категории https://help-wifi.com/category/otzyvy-i-informaciya-o-routerax/. Так же, у нас есть инструкции по настройке многих роутеров, разных производителей.
Если у вас большой дом, и вы будете подключать много устройств, то на роутере советую не экономить. Особенно, если планируете смотреть онлайн видео, играть в онлайн игры и т. д. Ну и радиус покрытия Wi-Fi сети, в какой-то степени так же зависит от мощности, и соответственно цены маршрутизатора.
Что делать, если Wi-Fi не ловит по всему дому и во дворе?
И так, подключили вы интернет, установили в своем доме Wi-Fi роутер, интернет по беспроводной сети работает, но как это часто бывает, покрытие есть не во всех комнатах. А в случае с частным домом, Wi-Fi может не ловить на других этажах, и во дворе возле дома. Поэтому, нам нужно как-то расширить радиус действия Wi-Fi сети. Сделать это можно несколькими способами:
- Если сигнал в нужных комнатах все же есть, но он очень слабый, то можно попробовать усилить его без покупки каких-то устройств. Например, настройкой роутера, и другими способами, о которых я писал в этой статье. Или, заменой антенн на роутере, на более мощные. На покупку антенн, уже нужно потратится. Еще, советую выбрать оптимальное расположение маршрутизатора.
- По моему мнению, самый оптимальный вариант, это покупка и установка репитера. Что такое репитер, можно почитать тут. Недавно я писал инструкцию по установке и настройке репитера от компании TP-LINK. Ретранслятор будет просто усиливать уже существующую Wi-Fi сеть.
- Можно установить еще один маршрутизатор. Например, на втором этаже. Если есть возможность, то соединить роутеры лучше всего по сетевому кабелю, и второй настроить в режиме точки доступа. Так же, роутеры можно соединить по беспроводной сети, в режиме репитера, или в режиме моста WDS. Здесь уже все зависит от модели и производителя маршрутизатора. Можете почитать статью: соединяем два роутера по Wi-Fi и по кабелю.
- Интернет по электросети в частном доме. Я не шучу 🙂 Благодаря технологии HomePlug AV, и специальным адаптерам, можно пропустить интернет по обычной электрической проводке, и подключится к нему из любой розетки по всему дому. Например, у вас на первом этаже стоит роутер. Включаем возле него в розетку специальный PowerLine адаптер, к которому подключаем интернет. А на втором и третьем этаже, ставим еще по одному PowerLine адаптеру, к которым можно подключать устройства по кабелю, или даже по Wi-Fi. Или, установить и подключить к ним еще по одному роутеру. Вариантов очень много, и для частного дома, это отличное решение. Я уже писал о настройке такой схемы на примере адаптеров TP-LINK TL-WPA4220KIT.
- Если вам нужно хорошее покрытие Wi-Fi сети во дворе, то лучший вариант, это установка наружной точки доступа. Которая ставится снаружи дома, подключается к роутеру (модему), и дает отличное покрытие Wi-Fi по всей территории возле вашего дома.
Подведем итоги
Сначала находим, и определяем для себя самый оптимальный способ подключения к интернету, который есть в том месте, где находится ваш дом. Если есть возможность провести кабель, отлично. Если нет, то скорее всего придется подключать 3G, 4G LTE интернет.
Как определитесь со способом подключения, нужно выбрать маршрутизатор. Главное, что бы он работал с вашим подключением к интернету. Ну и ориентируйтесь по размерам вашего дома, по количеству устройств, и по нагрузке, которую должен выдерживать роутер. Для большого, частного дома, лучше покупать не самую дешевую модель роутера.
Когда все настроите, проверьте, везде ли ловит Wi-Fi сеть, где вам это необходимо. Если возникнут проблемы с покрытием, то читайте советы выше, выбирайте для себя оптимальный вариант, и расширяйте радиус покрытия Wi-Fi сети в своем доме и во дворе.
Если остались вопросы, то спрашивайте в комментариях. С радостью отвечу, и постараюсь помочь советом. Всего хорошего!
Как правильно создать домашнюю локальную сеть через wi-fi роутер
В «девяностых» и начале «нулевых» для подключения к Интернету приходилось прокладывать кабеля. Теперь все проще: можно за 30-40$ купить wi-fi роутер, и настроить сеть проще и быстрее. А самое главное — без десятков метров проводов по всей квартире, о которые придется спотыкаться. Это актуально, поскольку почти у каждого в квартире есть несколько устройств, требующих выхода в Интернет.
Ниже рассмотрим в деталях, как создать домашнюю сеть через wi-fi роутер.
Главные правила настройки
Главные сведения:
- В 1 сети можно сделать только 1 домашнюю группу.
- Создать сеть можно с любого ПК, с остальных устройств — только присоединяться к ней.
Какой wi-fi роутер выбрать для домашней сети?
Для создания потребуется только роутер, подключенный к Интернету, поддерживающий протокол DHCP.
Если раздавать сигнал нужно на большую площадь (к примеру, если у вас частный дом с 2 этажами), и/или если квартира разделена толстыми стенами — рекомендуется брать роутер с внешней антенной (или антеннами).
Открываем порт на роутере TP-LINK TL-WR841N
Для примера рассмотрим настройку роутера этой модели.
Последовательность действий:
- Заходим в меню управления устройством: в браузере прописываем 192.168.1.1, 192.168.0.1 или 192.168.0.0. Точный адрес и данные для входа указываются в инструкции.
- При входе на главной странице уже будет указан текущий IP-адрес.
- Переходим во вкладку «Переадресация», затем в «Виртуальные серверы» (если панель управления на английском — Forwarding – Virtual Servers).
- Жмем «Добавить новую». Сюда можно вписать «Порт сервиса», «Внутренний порт» и «IP-адрес».
Когда настройки будут введены — жмем «Сохранить» (Save).
Как подключить к беспроводной сети обычный ПК?
Подключить к беспроводной сети можно и ПК («обычный» системник с монитором), чтобы не тянуть к нему провод.
Для этого нужно купить USB wi-fi-адаптер. Примерная стоимость — 12-15$ за самую простую модель, и около 20$ за модель с антенной. Адаптер с антенной стоит брать, если ПК стоит через 2-3 стены или просто далеко от роутера.
Как сделать сеть через роутер?
Настройка осуществляется быстро — достаточно 5-10 минут, если знать, что, где и как прописывать. Тем, кто делает это впервые, спешить не рекомендуется: по ошибке можно открыть доступ не только для своих устройств, но и для соседей.
Настройка выглядит примерно одинаково для роутера любого производителя и любой модели.
Настройка роутера
Если дома уже настроена беспроводная сеть, этот пункт можно пропустить.
Если вы только начинаете ее настройку, нужно зайти в настройки роутера с компьютера, подключенного кабелем. Для входа в браузере нужно указать адрес 192.168.0.1 или 192.168.1.1.
При входе запросит логин и пароль. По умолчанию стандартные – admin/admin, но могут быть другими (можно посмотреть на коробке из-под роутера, или в инструкции).
Во вкладке «Беспроводная сеть» нужно изменить имя соединения и протокол шифрования — на WPA2-PSK. Затем надо сохранить изменения и перезагрузить роутер.
Изменение типа сети
Действия этого пункта нужно выполнять с ПК, который подключен к роутеру кабелем (или по существующему wi-fi).
В Win7 есть типы сети «Домашняя», «Сеть предприятия», «Общественная». В Win8-10 есть типы «Гостевая или общедоступная» и «Частная».
Если у вас «семерка», выбирать нужно вариант «Домашняя», если Win8-10 — «Частная».
Этот тип сети может предоставлять неограниченный доступ между устройствами. Выбирать его стоит, только если вы делаете сеть для дома (если все пользователи будут проверенными).
Изменение имени ПК
Необязательный шаг — имя компьютера можно и не менять. Автоматически оно будет определено в виде букв и цифр.
Для изменения имени:
- Заходим в «Мой компьютер».
- Жмем на свободном месте правой кнопкой мышки (ПКМ), выбираем: Свойства системы — Дополнительные параметры системы — Имя компьютера — Изменить.
- Вписываем нужное название и подтверждаем изменения.
- Перезагружаем ПК.
- По необходимости меняем имена на каждом устройстве.
Изменять имена рекомендуется, если к сети будет подключено несколько компьютеров — чтобы распознавать их.
Создание домашней группы и настройка доступа
При создании группы каталоги, являющиеся стандартными при установке Windows (Изображения, Видео, и так далее), станут доступны для подключенных участников. Чтобы дать доступ к нужным данным — их переносят в открытую папку.
Для настройки требуется (актуально для Win10):
- Перейти в Панель управления — Сеть и Интернет — Домашняя группа.
- Выбрать «Изменить дополнительные параметры общего доступа», перейти в «Частная».
- Установить галочку «Включить сетевое обнаружение» и «Включить общий доступ к файлам и принтерам».
- Перейти во «Все сети», установить галочки «Включать общий доступ, чтобы сетевые пользователи могли читать и записывать файлы в общих папках», и «Отключить общий доступ с парольной защитой».
- Сохранить настройки.
- Во вкладке «Домашняя группа» выбрать «Создать домашнюю группу», и затем указать каталоги, к которым надо предоставить доступ.
После завершения появится автоматически сгенерированный пароль. Его нужно вводить для подключения других устройств.
Чтобы предоставить доступ к любой папке:
- Кликнуть ПКМ на нужной папке.
- Выбрать «Свойства», затем «Доступ», затем «Расширенная настройка».
- Установить галочку на пункте «Открыть доступ к этой папке».
Отдельно можно настроить ограниченный доступ: позволить с одного ПК заходить в какую-то папку, а с другого — ее не будет видно. Это актуально, к примеру, при настройке доступа для ребенка.
Также можно изменить тип доступа — это может быть либо только чтение (папки можно будет просматривать, скачивать из них файлы), либо чтение и запись (можно загружать файлы).
Подключение других компьютеров
Для подключения второго (или любого следующего) ПК или ноутбука нужно подключить его к этой же сети (кабелем или по wi-fi), и выполнить действия:
- Зайти в «Сети и Интернет», потом в «Домашняя группа», кликнуть «Присоединиться».
- Прописать пароль, сгенерированный при создании.
- Если нужно расшарить папки на втором ПК — делаем все так же, как и для первого компьютера.
Теперь должен появиться доступ к разрешенным каталогам и устройствам. Если этого не произошло, попробуйте закрыть брандмауэр и файервол, повторить еще раз.
Подключение смартфона или планшета
К группе можно подключить гаджет на ОС Android. Для этого:
- Устанавливаем (если отсутствует) приложение ES Проводник.
- Подключаемся к wi-fi домашней группы.
- Запускаем на смартфоне ES Проводник.
- Открываем вкладку LAN.
- Жмем кнопку «Поиск».
Приложение должно найти подключенные устройства. В них можно зайти, указав пароль, и просматривать разрешенное содержимое.
Открытие доступа к локальному принтеру
Делается так:
- Зайти в «Свойства принтера», затем в «Доступ».
- Поставить галочку на «Общий доступ» и подтвердить действие.
Открытие доступа к принтеру для смартфонов и планшетов
Для этого нужно настроить виртуальный принтер. Так можно будет печатать файлы с любого гаджета, подключившись через wi-fi.
Пошаговые действия:
- Логинимся в профиль Google.
- Заходим в «Настройки» — «Показать дополнительные настройки» — «Виртуальный принтер Google».
- Жмем кнопку «Настроить».
- Жмем кнопку «Добавить принтеры».
- В списке выбираем свое устройство и жмем «Добавить принтер».
Теперь этот принтер сможет печатать данные с устройства, которое использует этот же аккаунт Google.
Как защитить сеть?
Расшаривая доступ к личным или рабочим данным, нужно быть уверенным в том, что их не смогут получить посторонние. Поскольку wi-fi-сигнал раздается на несколько десятков метров — «поймать» его могут и соседи, и прохожие (если квартира на 1 этаже).
Чтобы повысить безопасность сети, нужно:
- Установить сложный пароль, несколько раз в год его менять.
- Отключить WPS. Эта технология может использоваться для взлома. Случайно этого не сделать, но если знающий человек задастся такой целью — включенный WPS может навредить.
- Скрыть SSID. Вместе со сложным паролем — самый эффективный способ защиты от случайных подключений. Сеть со скрытым SSID не будет отображаться у пользователей, если они не введут ее название вручную.
- Включить фильтр МАК-адресов. К сети смогут подключаться только устройства с «разрешенным» адресом.
- Сделать отдельную гостевую сеть. Если вам нужно максимально защитить данные, но при этом давать доступ к wi-fi окружающим (приходящим гостям, родственникам, соседям) — можно сделать отдельный гостевой доступ.
- Изменить доступ к настройкам роутера.
Если задействовать хотя бы 2-3 метода из списка — случайный пользователь к вашей сети точно не подключится, и даже намеренно взломать доступ тоже будет сложно, а скорее всего – невозможно.
Как создать домашнюю сеть через Wi-Fi-роутер
Вступление
Wi-Fi стремительно врывается в нашу жизнь. Модулем беспроводной связи оснащаются ноутбуки, планшеты, смартфоны, и даже та техника, которая, очевидно, не рассчитана на это: холодильники, пылесосы, утюги, стиральные машины, печки, кондиционеры. Пусть у вас нет такого обилия умной техники, но если дома в наличии несколько ПК, то может возникнуть вопрос, как создать домашнюю сеть.
Домашняя сеть позволит легко осуществлять обмен данными между устройствами
Ранее для этого пришлось бы прокладывать метры проводов, путаться в них, спотыкаться. Сейчас, когда много у кого дома есть Wi-Fi-роутер, через него организовать и настроить локальную сеть можно очень быстро. Рассмотрим этот процесс поближе.
Зачем это нужно
Работая с несколькими ПК, иногда потребуется перенести между ними файлы, распечатать документ на удалённом принтере, просмотреть видео или прослушать музыку с иного устройства. Чтоб не бегать по дому с флешкой, рекомендуется развернуть локальную сеть через роутер.
Настройка роутера
Если вы уже используете дома беспроводное подключение, можете пропустить этот пункт. Если ещё собираетесь настроить роутер, войдите в параметры с помощью браузера (192.168.0.1, 192.168.1.1), добавьте логин и пароль (изначально в большей части случаев это admin/admin, admin/parol).
Во вкладке «Беспроводная сеть» перемените имя соединения, пароль, а также протокол шифрования. Рекомендуем выбрать WPA2-PSK, он самый безопасный. Сберегите установки, перезагрузите роутер.
Изменение типа сети
В Windows 7 представлены типы сети «Домашняя», «Сеть предприятия» и «Общественная», а в Windows 8, 8.1, 10 — «Частная» и «Гостевая или общедоступная». Домашнюю группу возможно создать лишь при типе «Домашняя» либо «Частная». При первичном подключении ОС делает запрос на обнаружение, согласитесь с ним.
- В трее правой кнопкой мышки кликните иконку соединения — Центр управления сетями и общим доступом.
- В строке «Просмотр активных сетей» заметите название соединения и его тип.
- Чтоб настроить требуемый тип:
- Windows 7
- Нажмите на иконку интернета — «Домашняя сеть».
- Windows 8, 8.1
- Открыть боковое меню, нажав Win+I или подведя курсор мыши к правому краю экрана.
- Изменение параметров компьютера — Сеть — Подключения — название соединения.
- Активируйте «Поиск устройств и содержимого».
- Windows 10
- Пуск — Параметры — Сеть и Интернет — Ethernet (Wi-Fi — название вашего подключения).
- При связи по кабелю кликните на названии подключения и активируйте ползунок «Сделать этот компьютер доступным для обнаружения».
- При связи через Wi-Fi под списком подключений кликните «Дополнительные параметры» и сделайте компьютер доступным для обнаружения.
Отныне возможно настроить локальную группу через роутер у себя дома.
Изменение имени ПК
Этот пункт является необязательным, но лучше заменить имя ПК, так как оно автоматом присваивается в виде буквенно-цифрового кода, тогда вам будет сложно ориентироваться в названиях. Чтобы настроить имя ноутбука, совершите такие действия:
- Кликните по значку «Мой компьютер» на рабочем столе правой кнопкой мыши (Windows 7) либо запустите Проводник — Мой компьютер (на Windows 8–10).
- Свойства системы — Дополнительные параметры системы — Имя компьютера — Изменить.
- Придумайте удобное название — OK — Применить, после чего совершите перезагрузку Windows.
- Повторите процедуру на каждом устройстве.
- Создание домашней группы
- Пройдите в Центр управления сетями.
- В строчке «Домашняя группа» выберите «Готовность к созданию».
- Создать домашнюю группу — Далее — Выберите файлы и устройства для общего доступа — Далее.
- Запишите пароль, и нажмите «Готово».
Группа с возможностью доступа через роутер готова. Можно подсоединять иные аппараты.
Подключение к домашней группе
Чтобы добавить через Wi-Fi иные устройства к новосозданной группе, на подключаемом ПК в Центре управления сетями в левом нижнем углу кликните по «Домашняя группа» — Присоединиться. Вводим пароль, указываем папки общего доступа. Перезапускаем все подсоединённые устройства.
Чтобы удостовериться в работоспособности связи между ноутбуками у себя дома, зайдите в Проводник, во вкладке «Сеть» будут представлены все доступные устройства. При наличии дома принтера можно даже распечатывать документы с любого подсоединённого устройства.
Создание общего доступа к папке
Изначально совместный доступ через роутер предоставлен нескольким папкам. Но можно легко расширить практически любую. Для этого кликните правой кнопкой по нужной папке — Свойства — Доступ — Поделиться, после чего она появится в проводнике.
Кроме того, если вам дома не требуется сетевая печать, группу можно вовсе не создавать. Просто предоставьте с помощью проводника на каждом ноутбуке общий доступ требуемым папкам.
Вход с других устройств
В домашнюю сеть возможно попасть со всякого устройства на Android или iOS. Достаточно воспользоваться файловым менеджером с функцией удалённого доступа. Просканируйте доступные устройства, подсоединитесь для ознакомления с общими папками.
Заключение
Теперь вы знаете, для чего нужна, как развернуть и настроить локальную сеть у себя дома с помощью роутера. Это совсем несложно, но удобств довольно много. Можно обмениваться файлами напрямую через Wi-Fi, не используя вспомогательных средств, а также распечатывать документы с помощью удалённого принтера.
Также обращаем внимание, что время от времени могут возникать разнообразные ошибки. Испробуйте выключение антивируса с Брандмауэром Windows и повторите всё сначала.
А вы пользуетесь у себя дома локальной группой через роутер? Помогло ли вам наше руководство? Рады получить от вас комментарии.
12 шагов к максимальной безопасности домашней беспроводной сети
Проще говоря, базовая домашняя беспроводная сеть означает подключение точки доступа к Интернету, например кабеля от вашего интернет-провайдера, к (беспроводному) маршрутизатору, чтобы несколько устройств могли очень быстро подключаться к сети. .
Источник: Компьютерная революция
Во многих случаях после установки беспроводного маршрутизатора мы находим для него место в нашем доме и забываем о нем.Пока все наши устройства настроены и подключены через сеть Wi-Fi, это все, что имеет значение, верно? Неправильно!
Возможно, многие из вас не осознают, но интернет-маршрутизатор — одно из самых важных устройств в нашем доме. Это шлюз к нашему доступу в Интернет, и он также подвержен атакам со стороны киберпреступников, которые могут проникнуть на наши устройства и получить доступ к нашей системе.
Давайте не будем забывать, что мы живем в эпоху утечек данных, атак программ-вымогателей и многих других онлайн-угроз.Таким образом, вам следует беспокоиться о безопасности своей домашней сети и принимать все необходимые меры безопасности для повышения безопасности Wi-Fi.
Единственная мера, которую большинство людей использует для защиты своей домашней сети, — это установка пароля и предотвращение доступа соседей и других людей к вашим данным. Но мы должны более серьезно относиться к безопасности, и делает больше, чем просто устанавливает простой пароль . Серьезный риск заключается в том, что онлайн-преступник может использовать ваши слабые меры безопасности Wi-Fi и «прослушивать» ваш трафик, чтобы получить конфиденциальную информацию или воспользоваться вашей сетью для запуска вредоносных атак , таких как Man-in-the -Средние атаки , сниффинг сети или кража данных .
Хотя сети Wi-Fi относительно просты в использовании и доступе, они не всегда являются БЕЗОПАСНЫМИ сетями . Wi-Fi имеет множество проблем с безопасностью, и стоит напомнить об уязвимости Krack , обнаруженной в протоколе Wireless Protected Access II (WPA2), которая затронула все устройства, подключенные через Wi-Fi.
По этой причине изучение того, как защитить свою беспроводную домашнюю сеть от киберпреступников, является мудрым и разумным шагом. Учитывая, сколько устройств Интернета вещей у вас может быть, обеспечение максимальной безопасности вашей сети имеет еще больший вес, хотя иногда забота о вашей кибербезопасности может быть утомительной, но необходимой задачей .
Из этой статьи вы узнаете, как повысить безопасность своей домашней сети и снизить вероятность компрометации ваших ценных данных.
Выполните следующие действия, чтобы повысить безопасность домашней беспроводной сети:
Шаг 1. Измените имя вашей домашней сети по умолчанию
Если вы хотите лучше защитить свою домашнюю сеть, первое, что вам следует сделать, это изменить имя вашей сети Wi-Fi, также известное как SSID (идентификатор набора услуг).
Если дать вашему Wi-Fi несколько провокационное название, такое как «Невозможно взломать это», время от времени может иметь неприятные последствия, другие имена, такие как «это не Wi-Fi» или «слишком летать для Wi-Fi», вполне приемлемы.
Изменение имени по умолчанию для вашего Wi-Fi затрудняет злоумышленникам возможность узнать, какой у вас тип маршрутизатора. Если киберпреступник знает название производителя вашего роутера, он узнает, какие уязвимости имеет эта модель, и затем попытается их использовать.
Мы настоятельно не рекомендуем называть вашу домашнюю сеть чем-то вроде «Wi-Fi Джона».Вы же не хотите, чтобы они с первого взгляда знали, какая беспроводная сеть принадлежит вам, когда, вероятно, есть еще три или четыре других Wi-Fi.
Также помните, что , раскрывающее слишком много личной информации в имени беспроводной сети, может подвергнуть вас операции кражи личных данных .
Вот пошаговое и простое руководство , в котором объясняется, как легко изменить имя беспроводной сети.
Шаг 2.Убедитесь, что вы установили надежный и уникальный пароль для защиты беспроводной сети
Вы, вероятно, знаете, что каждый беспроводной маршрутизатор поставляется с предварительно заданными именем пользователя и паролем по умолчанию , которые необходимы в первую очередь для установки и подключения вашего маршрутизатора. Хуже всего то, что хакерам легко угадать, особенно если они знают производителя.
Итак, убедитесь, что вы немедленно заменили их обоих.
Хороший пароль беспроводной сети должен быть длиной не менее 20 символов и включать цифры, буквы и различные символы .
Используйте это руководство , чтобы установить надежный пароль для вашей сети. Друзья, приходящие в гости, могут жаловаться на необычную длину вашего пароля, но это может помешать им без нужды использовать ваши данные в скучных публикациях в Facebook или Instagram.
Шаг 3. Повысьте безопасность Wi-Fi, активировав сетевое шифрование
Беспроводные сети имеют несколько языков шифрования, таких как WEP, WPA или WPA2.
Чтобы лучше понять эту терминологию, WPA2 означает Wi-Fi Protected Access 2 и одновременно является протоколом безопасности и текущим стандартом в отрасли (сети WPA2 есть почти везде) и шифрует трафик в сетях Wi-Fi.Он также заменяет более старую и менее безопасную WEP (Wired Equivalent Privacy) и является обновлением исходной технологии WPA (защищенный доступ Wi-Fi). С 2006 года все сертифицированные продукты Wi-Fi должны использовать защиту WPA2.
WPA2 AES теперь также является стандартной системой безопасности, поэтому все беспроводные сети совместимы с ней. Если вы хотите включить шифрование WPA2 на беспроводном маршрутизаторе, используйте эти шесть шагов . Если вы используете беспроводной маршрутизатор TP-Link , вот как защитить вашу беспроводную сеть.
Хорошая новость заключается в том, что WPA3 уже здесь и заменит WPA2. Wi-Fi Alliance недавно объявил о своем стандарте безопасности беспроводных сетей следующего поколения, который призван решить общую проблему безопасности: открытые сети Wi-Fi. Более того, он поставляется с усовершенствованиями безопасности и включает набор функций, упрощающих настройку безопасности Wi-Fi для пользователей и поставщиков услуг.
Шаг 4. Выключайте беспроводную домашнюю сеть, когда вас нет дома
Для защиты вашей сети мы настоятельно рекомендуем вам t o отключить беспроводную домашнюю сеть на случай длительного простоя.Вы должны сделать то же самое с , со всеми вашими устройствами , которые используют кабели Ethernet или когда вас нет дома.
Тем самым вы закрываете все окна возможностей, когда злоумышленники могут попытаться получить к нему доступ, пока вас нет.
Вот несколько преимуществ отключения беспроводной сети:
- Причины безопасности — Отключение сетевых устройств сводит к минимуму шансы стать целью хакеров.
- Защита от перенапряжения — Когда вы выключаете сетевое устройство, вы также снижаете вероятность его повреждения в результате скачков напряжения;
- Подавление шума — Хотя современные домашние сети в наши дни намного тише, отключение беспроводной домашней сети может добавить спокойствия в ваш дом.
Шаг 5. Где у вас дома находится роутер?
Вы, вероятно, не задумывались об этом вначале, но , где находится ваше место Wi-Fi в вашем доме, также может повлиять на вашу безопасность.
Разместите беспроводной маршрутизатор как можно ближе к центру дома . Почему? Прежде всего, это обеспечит равный доступ к Интернету для всех комнат в вашем доме. Во-вторых, вы не хотите, чтобы радиус действия вашего беспроводного сигнала был слишком большим за пределами вашего дома, где он может быть легко перехвачен злоумышленниками.
По этой причине мы не рекомендуем размещать беспроводной маршрутизатор близко к окну, поскольку ничто не может блокировать выход сигнала за пределы вашего дома.
Шаг 6. Используйте надежный пароль администратора сети для повышения безопасности Wi-Fi
Для настройки беспроводного маршрутизатора обычно требуется доступ к онлайн-платформе или сайту, где вы можете внести несколько изменений в настройки сети.
Большинство маршрутизаторов Wi-Fi поставляются с учетными данными по умолчанию, такими как «admin» и «password» , которые очень легко взломать злоумышленникам.
Знаете ли вы, что количество беспроводных сетей резко увеличилось за последние 8 лет? В 2010 году в мире насчитывалось 20 миллионов сетей Wi-Fi, и за 8 года, это число увеличилось с до 400 миллионов.
Смартфоны, ноутбуки, планшеты и другие устройства стимулировали этот рост, и из-за дороговизны тарифных планов большинство людей предпочитают подключать свое устройство к беспроводному Интернет-соединению .
Шаг 7. Измените IP-адрес по умолчанию на беспроводном маршрутизаторе
Изменение IP-адреса по умолчанию на менее распространенный — это еще одна вещь, которую вам следует рассмотреть, чтобы лучше защитить свою домашнюю сеть и усложнить ее отслеживание хакерами.
Чтобы изменить IP-адрес маршрутизатора, выполните следующие действия:
- Войдите в консоль маршрутизатора как администратор. Эти основных шагов научат вас, как легко подключиться к домашней сети в качестве администратора. Обычно тип адресной строки выглядит как http://192.168.1.1 или http://192.168.0.1
- Как только вы окажетесь там, введите имя пользователя и пароль на странице входа;
- Затем выберите Сеть> LAN , который находится в меню слева;
- Измените IP-адрес на предпочтительный, затем нажмите Сохранить.
Примечание. После того, как вы изменили IP-адрес, вам нужно будет ввести новый IP-адрес в строку веб-браузера.
Вы также можете изменить DNS-сервер , который использует ваш беспроводной маршрутизатор для фильтрации Интернет-трафика, и в этом руководстве будет показано, как это сделать.
Шаг 8 . Отключить DHCP на роутере
Для повышения безопасности беспроводной сети необходимо отключить сервер протокола динамической конфигурации хоста (DHCP) в маршрутизаторе, который определяет IP-адреса, которые назначаются каждому устройству в сети.Вместо этого вам следует использовать статический адрес и ввести настройки сети.
Это означает, что вы должны войти в свое устройство и назначить ему IP-адрес, подходящий для вашего маршрутизатора.
Шаг 9. Отключить Удаленный доступ
Большинство маршрутизаторов позволяют получить доступ к их интерфейсу только с подключенного устройства. Однако некоторые из них позволяют доступ даже из удаленных систем.
После того, как вы отключите удаленный доступ, злоумышленники не смогут получить доступ к настройкам конфиденциальности вашего маршрутизатора с устройства, не подключенного к вашей беспроводной сети.
Чтобы внести это изменение, войдите в веб-интерфейс и выполните поиск « Remote access » или « Remote Administration ».
Шаг 10. Всегда обновляйте программное обеспечение маршрутизатора
Программное обеспечение — важная часть безопасности вашей беспроводной сети. Прошивка беспроводного маршрутизатора, как и любое другое программное обеспечение, содержит недостатки, которые могут стать серьезными уязвимостями и быть безжалостно использованы хакерами, как выяснила эта несчастная семья .
К сожалению, многие беспроводные маршрутизаторы не имеют возможности автоматического обновления программного обеспечения, поэтому вам придется делать это вручную.
И даже для тех сетей Wi-Fi, которые могут обновляться автоматически, вам все равно необходимо включить этот параметр. Но мы напоминаем вам о важности установки исправлений для программного обеспечения и о том, что пренебрежение этим может оставить для киберпреступников открытыми двери для использования различных уязвимостей. Прочтите , что эксперты по безопасности говорят об обновлении вашего программного обеспечения и почему это ключ к сетевой безопасности.
Шаг 11. Брандмауэр может помочь защитить вашу сеть Wi-Fi
Межсетевые экраны — это не только программы, используемые на вашем ПК, они также бывают в виде аппаратного обеспечения.
Аппаратный брандмауэр выполняет в значительной степени то же самое, что и программный, но его самым большим преимуществом является то, что он добавляет один дополнительный уровень безопасности.
Самое лучшее в аппаратных брандмауэрах — то, что большинство лучших беспроводных маршрутизаторов имеют встроенный брандмауэр , который должен защищать вашу сеть от потенциальных кибератак. Эта статья поможет вам выяснить, есть ли в вашем маршрутизаторе встроенный брандмауэр и как его активировать. И мы настоятельно рекомендуем включить его, если он не установлен по умолчанию, в качестве дополнительного уровня защиты.
Если на вашем маршрутизаторе его нет, вы можете установить на него хороший брандмауэр, чтобы защитить вашу систему от попыток злонамеренного взлома вашей домашней сети.
Шаг 12. Повысьте защиту устройств, наиболее часто подключаемых к вашей домашней сети
Важно: не оставляйте уязвимостей онлайн-преступников!
Даже несмотря на то, что вы повысили защиту своего маршрутизатора и домашней сети, вам нужно убедиться, что у вас нет никаких дыр в безопасности, которые могут быть использованы онлайн-преступниками .
Вот что мы рекомендуем вам сделать:
- Не забывайте всегда обновлять свои устройства с помощью новейшего программного обеспечения ;
- Всегда применяйте последние исправлений безопасности , чтобы гарантировать, что ни одна дыра в безопасности не останется открытой для злоумышленников.
- проверьте, какие устройства чаще всего подключаются к вашей домашней сети, и убедитесь, что на них установлено антивирусное ПО и / или антивирусное программное обеспечение. Если вы не знаете, какой из них выбрать, этот справочник будет вам очень полезен.
- Убедитесь, что защищает ваши устройства с помощью нескольких уровней безопасности. состоит из специализированного программного обеспечения безопасности , такого как обновленные антивирусные программы и программного обеспечения для фильтрации трафика . Вы можете рассмотреть возможность использования антивирусного программного обеспечения, такого как Thor Foresight или Malwarebytes.
Заключительные мысли
Защита домашней сети должна быть главным приоритетом для каждого из нас, кто заинтересован в сохранении безопасности данных.Эти шаги могут быть действительно полезны даже для тех, кто не разбирается в технологиях.
Также не забывайте, что безопасность вашей беспроводной сети иногда может быть слабой, и pr
.
Как обезопасить WiFi дома (17 советов)
Почему безопасный домашний WiFi в первую очередь? Разве это уже не безопасно?
Это зависит от обстоятельств. Вы можете прожить всю свою жизнь, не столкнувшись с проблемами безопасности или кибератаками, или вам может не повезти, и киберпреступники обнаружат, что безопасность вашего Wi-Fi очень слабая. Если это произойдет, они могут прослушивать ваш трафик Wi-Fi и украсть любые конфиденциальные финансовые и личные данные, которые они хотят от вас.
К сожалению, второй сценарий далек от предположений. Похоже, что миллионы сетей Wi-Fi действительно находятся под угрозой взлома. И, как показано в этой статье, взломать домашнюю сеть Wi-Fi не так уж и сложно.
Чтобы этого не произошло, лучше принять соответствующие меры. Однако не волнуйтесь — вам не нужно проводить тонны исследований, просматривая многочисленные статьи и электронные книги, поскольку у нас уже есть вся необходимая информация прямо здесь.
Вот как именно обезопасить WiFi дома
1.Измените SSID вашей сети
Если вы не знаете, что такое SSID (идентификатор набора услуг), это, по сути, имя вашей сети WiFi. По умолчанию SSID вашего маршрутизатора будет одним из следующих:
- Торговая марка и / или модель маршрутизатора, если вы приобрели маршрутизатор напрямую от производителя.
- Имя вашего интернет-провайдера, если вы получили от него маршрутизатор.
Если название вашей сети соответствует модели вашего маршрутизатора, это может представлять угрозу безопасности. Почему? Потому что хакер может увидеть SSID и просто найти руководство к маршрутизатору в Интернете.Если вы не изменили учетные данные по умолчанию (как мы обсудим в следующем совете), киберпреступник может найти эту информацию в руководстве и использовать ее для взлома консоли вашего маршрутизатора.
Если SSID сети — это просто имя вашего интернет-провайдера, это не так уж плохо, но все же утечка конфиденциальности. Очень опытный мошенник может пойти на многое, например, использовать эту информацию для отправки фишинговых атак вашему интернет-провайдеру, чтобы украсть конфиденциальную информацию о вас. Конечно, это не то, что может произойти, но всегда есть риск — и не стоит на него идти.
Итак, лучше просто переименовать свою сеть Wi-Fi. Не нужно придумывать ничего особенного — никаких политических шуток, настоящих имен и адресов, а также каких-либо шуток или упоминаний, которые могут выдать вашу личность. Просто держите его как можно более мягким, чтобы он не привлекал внимания.
2. Не сохраняйте пароль по умолчанию и имя пользователя
Практически каждый маршрутизатор имеет пароль и имя пользователя по умолчанию. Это облегчает владельцам маршрутизаторов быстрый доступ к панели управления маршрутизатора, но также упрощает взлом маршрутизаторов хакерам.Подумайте только: какой-нибудь киберпреступник может просто загрузить руководство по маршрутизатору в формате PDF в Интернете и использовать предоставленные в нем учетные данные для входа в конкретный маршрутизатор.
Довольно страшно, правда?
Именно поэтому вам нужно изменить имя пользователя и пароль — если возможно, прямо сейчас. Если вы не знаете, как придумывать надежные пароли, вы можете вдохновиться нашим руководством по этой теме. Вы даже можете использовать эту информацию для создания безопасного имени пользователя.В основном это основные идеи:
- По возможности используйте пробелы.
- Не используйте словарные слова. Если вы используете настоящие слова, просто поменяйте их местами.
- Смешайте прописные и строчные буквы, цифры и символы.
- Сделайте ваш пароль и имя пользователя длиной более 15 символов.
- Избегайте очевидных замен (например, «$» вместо «s»).
- В крайнем случае сделайте свое имя пользователя и пароль аббревиатурой фразы («YutvtWHe2y» от «Вы посещали Белый дом каждые 2 года.»).
И не забывайте регулярно менять пароль и имя пользователя. Раз в несколько месяцев должно быть нормально, но вы также можете менять их ежемесячно или еженедельно, если так чувствуете себя в большей безопасности.
Кроме того, если у вас несколько маршрутизаторов, рассмотрите возможность использования диспетчера паролей (например, KeePass, KeePassXC, LessPass или Bitwarden), чтобы упростить отслеживание нескольких паролей. Однако, если у вас есть только один пароль, вы можете просто записать его в блокнот, который храните в запертом ящике или в сейфе.
3. Не сообщайте свой пароль Wi-Fi всем пользователям
Довольно нормально делиться своим паролем Wi-Fi с детьми или близкими друзьями, но вам не нужно предоставлять доступ к нему каждому человеку, который входит в ваш дом. Например, не рекомендуется давать своему коллеге по работе, которого вы не очень хорошо знаете, но который зашел, чтобы взять какие-то бумаги и использовать доступ в ванную к вашему паролю Wi-Fi. То же самое и с продавцами, сантехниками, садовниками или электриками.В конце концов, ваш дом — это не отель или ресторан — вместо этого они должны использовать свой собственный тарифный план.
Тем не менее, в этом случае хорошим решением будет настройка гостевой сети. Таким образом, вы можете предложить своим посетителям доступ к нему, и вам не придется беспокоиться о том, что конфиденциальность вашей основной сети (и любых подключенных к ней устройств) будет нарушена.
4. Активируйте шифрование WPA2 на маршрутизаторе
Шифрование
WiFi — это то, что гарантирует, что неправильные люди не получат неограниченный доступ к вашему Wi-Fi и всем связанным с ним данным.Маршрутизатор может использовать шифрование WEP, WPA и WPA2. В идеале вам следует избегать WEP и WPA, потому что они в значительной степени устарели и могут быть легко использованы киберпреступниками.
Итак, проверьте, работает ли ваш маршрутизатор с WPA2. Если он использует WEP или WPA, как можно скорее переключитесь на WPA2.
Тем не менее, не стоит полностью доверять WPA2. Хотя он более безопасен, чем WPA и WEP, у него также есть слабое место — атака KRACK. Хотя уязвимость была обнаружена этическими хакерами, ничто не мешает злонамеренным киберпреступникам использовать эти методы для взлома шифрования WPA2 вашего маршрутизатора.
Люди, стоящие за атакой KRACK, рекомендуют следить за обновлениями прошивки, но это не гарантирует остановку кибератак KRACK. К счастью, рано или поздно будет выпущен WPA3, который должен исправить эту уязвимость. Однако, пока он не станет достаточно распространенным, чтобы вы могли перейти на него, убедитесь, что вы следуете остальным методам безопасности, которые мы упоминаем в этом руководстве, наряду с использованием шифрования WPA2.
5. Настройте VPN-соединение на маршрутизаторе
VPN (виртуальная частная сеть) — это онлайн-сервис, который может помочь вам скрыть ваш IP-адрес и защитить ваши онлайн-соединения путем их шифрования.Это отличный сервис, который можно использовать при использовании общедоступной сети Wi-Fi, поскольку он гарантирует, что никто не сможет отслеживать ваши действия в Интернете.
Что ж, не многие люди осознают это, но вы также можете использовать VPN на маршрутизаторе прямо у себя дома. Конечно, маршрутизаторы не поддерживают VPN, но надежный провайдер VPN может помочь вам настроить их услуги на вашем маршрутизаторе, если его прошивку можно немного изменить. Таким образом, все устройства, которые используют вашу домашнюю сеть Wi-Fi, смогут использовать функции VPN, а это означает, что весь ваш трафик Wi-Fi будет на 100% зашифрован с помощью VPN.
В этом случае вам даже не нужно беспокоиться о том, что киберпреступник сможет взломать ваше шифрование WPA2, потому что шифрование VPN будет прямо здесь, чтобы обеспечить дополнительную защиту. Более того, VPN на маршрутизаторе защитит вас от опасных последствий перехвата Wi-Fi (когда кто-то использует ваш Wi-Fi без вашего разрешения — часто в незаконных целях).
Нужна мощная VPN для защиты вашего Wi-Fi?
У нас есть именно то, что вам нужно — высококлассное решение, которое предлагает шифрование военного уровня, защиту от утечек DNS и несколько протоколов VPN с высокой степенью защиты.
Не только это, но и наш сервис предлагает высокую скорость, неограниченную пропускную способность, и мы придерживаемся строгой политики отсутствия регистрации, которая гарантирует полную защиту вашей конфиденциальности.
Специальное предложение! Получите CactusVPN за 2,7 доллара в месяц!
И как только вы станете клиентом CactusVPN, у нас все равно будет 30-дневная гарантия возврата денег.
Сохранить 72% сейчас
6. Не выключайте Wi-Fi, если вы его не используете
Один из способов снизить риск того, что ваша сеть Wi-Fi станет целью кибератаки, — это просто отключить ее, когда она вам не нужна.Например, действительно ли вам нужно держать маршрутизатор включенным, когда вы на работе, в отпуске или спите? В таких ситуациях лучше отключить его, чтобы закрыть все окна возможностей, которые могут возникнуть у хакеров, когда вы находитесь вдали от дома или спите.
Plus, помимо дополнительной безопасности, отключение маршрутизатора, когда вас нет дома, защитит его от случайных скачков напряжения, поможет вам сэкономить несколько дополнительных долларов на счетах за электричество, а также защитит окружающую среду.
7.Маршрутизатор должен быть в центре дома
«Имеет ли значение, где я держу маршрутизатор в своем доме?»
Да, это так. И дело не только в том, чтобы во всех комнатах было достаточно зоны покрытия Wi-Fi. В основном речь идет о том, чтобы не те люди не получили доступ к вашему сигналу Wi-Fi.
В конце концов, если вы поместите маршрутизатор близко к окну, часть его сигнала будет выходить наружу, то есть люди, идущие по улице, увидят его на своих мобильных устройствах.В то же время, если вы установите маршрутизатор слишком близко к стене, есть большая вероятность, что сигнал Wi-Fi достигнет дома вашего соседа.
Вот почему вы должны держать маршрутизатор посреди дома. Это лучший способ гарантировать, что посторонние не смогут воспользоваться вашим сигналом Wi-Fi. Вы даже можете попробовать проверить радиус действия, пройдя по месту, где вы живете, с телефоном в руке, чтобы увидеть, обнаруживает ли он ваш сигнал WiFi.
К сожалению, этот совет не сработает, если вы живете в многоквартирном доме, поскольку ваши соседи наверху или внизу могут по-прежнему получать часть вашего сигнала WiFi независимо от того, где вы разместите маршрутизатор в своем доме.Это полезнее делать, если вы живете в доме.
8. Отключить удаленный доступ как можно скорее
У удаленного доступа
есть привлекательность, поскольку он позволяет вам управлять консолью маршрутизатора через Интернет, не используя устройство, подключенное к вашей домашней сети Wi-Fi. Это хороший способ решить проблемы или настроить параметры, когда вас нет дома, а у ваших детей, например, проблемы с Wi-Fi.
Однако у удаленного доступа есть и обратная сторона. Если вы можете использовать Интернет для удаленного доступа к консоли вашего маршрутизатора, то это может сделать и опытный хакер.Меньше всего вам нужно, чтобы какой-нибудь киберпреступник захватил вашу учетную запись администратора и злоупотребил вашей сетью Wi-Fi, чтобы украсть у вас конфиденциальные данные.
Итак, не забудьте отключить эту функцию, если она включена.
9. Защитите свой Wi-Fi от вирусов и вредоносных программ
Да, действительно существуют службы защиты от вредоносных программ / антивирусов для маршрутизаторов. Насколько легко их полностью настроить, зависит от того, насколько просто это сделает поставщик. Независимо от этого, если вы хотите узнать, как защитить WiFi дома, вам необходимо добавить этот дополнительный уровень защиты.Атаки вредоносного ПО ранее предназначались для маршрутизаторов, поэтому к таким вещам не следует относиться легкомысленно.
WiFi для защиты от вредоносных программ и вирусов может иметь как программный, так и аппаратный формат. Некоторые из лучших решений безопасности маршрутизаторов, которые защищают вашу сеть и подключенные к ней устройства, включают:
10. Убедитесь, что на маршрутизаторе включен брандмауэр
Большинство маршрутизаторов имеют встроенный межсетевой экран. Чтобы проверить, включен ли он, просто войдите в консоль маршрутизатора и проверьте вкладку, относящуюся к безопасности.Если вы видите, что брандмауэр не включен, включите его. Брандмауэр — это хороший способ предложить вашему домашнему Wi-Fi дополнительную защиту, поскольку его можно настроить так, чтобы вредоносный трафик не использовал вашу сеть.
Если в вашем роутере нет встроенного межсетевого экрана, вы всегда можете приобрести аппаратный. Большинство сервисов, которые мы связали выше, работают хорошо.
11. Отключить UPnP (Universal Plug ‘n Play)
UPnP на самом деле очень полезен для маршрутизатора, поскольку позволяет ему связываться с веб-сайтом производителя для получения обновлений и других файлов.UPnP — это протокол, который позволяет интеллектуальным устройствам подключаться к Интернету, чтобы также предлагать интеллектуальные функции.
К сожалению, UPnP также является протоколом, который легко использовать хакерам. В примере, который мы связали, киберпреступникам удалось использовать UPnP для добавления около 65 000 маршрутизаторов в ботнет, который участвовал в преступных действиях, таких как фишинг, мошенничество с кредитными картами, захват аккаунтов, мошенничество с кликами и распространение вредоносного ПО — и это лишь несколько «основных моментов». ” Кроме того, UPnP также использовался в атаках других вредоносных программ.
Именно поэтому вам необходимо убедиться, что на вашем маршрутизаторе и смарт-устройствах отключены возможности и совместимость UPnP. Однако, чтобы убедиться, что вы можете получить какую-то утилиту из него и своих интеллектуальных устройств, отключите UPnP только после того, как вы их настроили и запустили.
12. Не используйте WPS (защищенная настройка WiFi)
WPS довольно удобен, поскольку предлагает альтернативные способы подключения к домашней сети Wi-Fi, чем просто ввод длинного пароля. Методы включают:
- Ввод восьмизначного PIN-кода.
- Нажатие кнопки WPS на маршрутизаторе.
Звучит намного проще, правда?
Это правда, но есть одна большая проблема: использование WPS довольно рискованно и ставит под угрозу безопасность вашего Wi-Fi. Во-первых, восьмизначный PIN-код не является безопасным методом входа в систему, поскольку восьмизначный пароль на самом деле не так безопасен, и потому что восьмизначный PIN-код WPS может быть перебран, поскольку маршрутизатор проверяет первые четыре цифры и последние четыре цифры ПИН-кода отдельно. Предположительно, PIN-код WPS может быть взломан примерно за день.
А как насчет кнопки WPS? Что ж, это правда, что он намного безопаснее, чем PIN-код, так как его нужно физически ввести, чтобы соединение было завершено. Тем не менее, всегда существует риск, что не тот человек (вор, кто-то, кого привели ваши друзья, которого вы на самом деле не знаете, и т. Д.) Может использовать кнопку WPS, если у них есть физический доступ к вашему маршрутизатору, чтобы поставить под угрозу вашу сеть Wi-Fi. .
В общем, вы можете просто использовать кнопку WPS, только если вам действительно (акцент на «действительно») нужно использовать этот метод подключения к вашему WiFi.Просто убедитесь, что к нему имеют доступ только проверенные люди. Но если вы хотите быть на 100% уверены, что WPS не подвергнет опасности ваш Wi-Fi и данные, лучше просто полностью отключить его.
13. Убедитесь, что прошивка вашего маршрутизатора всегда актуальна
В отличие от большинства устройств, обновлять прошивку роутера немного неудобно. Некоторые модели маршрутизаторов не поддерживают функции автоматического обновления, поэтому вам нужно делать это вручную, просматривая веб-сайт производителя. Что касается большинства маршрутизаторов, которые поддерживают автоматическое обновление, вам все равно нужно включить эту функцию, поскольку она не включена по умолчанию.
Но все эти усилия того стоят. Если вы не обновляете прошивку маршрутизатора регулярно, велика вероятность того, что вы подвергнетесь всевозможным потенциальным киберугрозам. Например, обновление может исправить такую критическую ошибку, как ошибку, которая позволяет хакерам получить права администратора на вашем маршрутизаторе.
14. Используйте фильтрацию MAC-адресов
Многие маршрутизаторы имеют в своих консолях опцию, называемую «фильтрация MAC-адресов» или «фильтрация MAC-адресов».«MAC означает контроллер доступа к среде», а MAC-адрес — это уникальный идентификатор, присваиваемый устройству, имеющему доступ в Интернет. Если вы включите фильтрацию MAC-адресов, она гарантирует, что только устройства с одобренным MAC-адресом могут подключаться к вашей сети WiFi.
Имейте в виду, что фильтрация MAC-адресов никоим образом не гарантирует 100% -ную безопасность WiFi. Если бы киберпреступник получил доступ к снифферу пакетов Wi-Fi, он бы мог видеть MAC-адреса, разрешенные в вашей сети.С этого момента достаточно просто изменить MAC-адрес своего устройства на одобренный, и они смогут обойти фильтрацию MAC-адресов.
Фильтрация
MAC в основном полезна, если вы хотите убедиться, что ваши соседи не злоупотребляют вашим WiFi и не подвергают его риску безопасности, если они случайно узнают ваш пароль от вас, ваших друзей или ваших детей.
15. Следите за портом 32764
Если вы не знакомы с портами, они представляют собой номера, присвоенные различным протоколам, которые определяют способ отправки и получения информации через Интернет.Номера портов работают как беспроводные каналы, и блокировка одного номера означает, что блокируется определенный протокол. Например, если вы заблокируете порт 443, вы заблокируете весь трафик HTTPS.
Ну, порт 32764 довольно проблемный. Почему? Это просто — потому что это может позволить киберпреступникам злоупотреблять им, чтобы отслеживать конфиденциальные данные и выполнять всевозможные команды. И вот что самое худшее — с 2014 года было довольно известно, что некоторые модели маршрутизаторов прослушивают порт 32764.
Итак, наличие открытого порта уже само по себе представляет собой достаточный риск для безопасности, но наличие такого открытого порта еще более опасно.Хотя эта проблема якобы была исправлена, обновление прошивки, по-видимому, повторно предоставило возможность снова открыть этот порт.
Похоже, что эта проблема в основном ограничена SerComm. Неплохо. Вы просто избегаете маршрутизаторов SerComm, и все должно быть в порядке, верно?
Не совсем так. Основная проблема заключается в том, что SerComm производит и поставляет маршрутизаторы другим компаниям, таким как Cisco, Linksys, Netgear и Diamond. Мы рекомендуем проверить этот список, чтобы убедиться, что ваш маршрутизатор не взломан.
Процесс прослушивания порта может быть активирован только изнутри сети, но мы все же рекомендуем использовать эту ссылку, чтобы проверить, открыт ли порт на вашем маршрутизаторе. Если это так, вам нужно как можно скорее связаться с поставщиком маршрутизатора и попросить его о помощи. Обычно они должны быть в состоянии предложить вам решение (например, патч). Если они не могут этого сделать, лучше найти другую компанию и получить от нее более безопасный маршрутизатор.
К сожалению, если просто закрыть порт, это не решит проблему.Он уже был открыт один раз, поэтому его можно открыть снова.
16. Скрыть SSID вашей сети
Наличие домашней сети Wi-Fi не означает, что вам нужно транслировать ее по всему миру. Лучше всего отключить трансляцию SSID, чтобы она не привлекала нежелательного внимания. Это также поможет вам избежать неудобных отказов новым посетителям вашего дома в их запросах на ваш пароль WiFi, поскольку они просто увидят «Скрытую сеть» или вообще ничего не увидят в своем списке подключений WiFi.
Конечно, если вы покупаете новый гаджет, это может немного раздражать, поскольку он не сможет подключиться к вашей сети. Но вы можете легко решить эту проблему, просто включив широковещание SSID, пока новое устройство не будет подключено, и снова отключив его. Не волнуйтесь — подключенные устройства не будут иметь проблем с повторным подключением, даже если сеть скрыта.
17. Наконец — защитите устройства, которые всегда подключены к вашей сети WiFi
Нет смысла учиться защищать Wi-Fi дома, если вы также не защищаете устройства, которые постоянно подключены к вашей сети, например ноутбук или мобильное устройство.Если они будут скомпрометированы, и вы подключите их к своей сети Wi-Fi, она тоже может быть взломана.
Чтобы убедиться в безопасности большинства ваших устройств, выполните следующие действия:
- Установите антивредоносные / антивирусные программы на все доступные устройства.
- Установите программное обеспечение VPN на другие устройства, даже если оно настроено на вашем маршрутизаторе.
- Не позволяйте незнакомым людям вставлять USB-накопители в ваш компьютер или ноутбук.
- Убедитесь, что все ваши операционные системы и программное обеспечение безопасности обновлены.
- Расписание проверок безопасности каждый день.
- Не взаимодействуйте с сомнительными сообщениями, используйте в браузерах блокировщики скриптов (uMatrix и uBlock Origin) и расширения для защиты от фишинга.
А поскольку вы не можете защитить устройства своих гостей, это еще одна веская причина настроить для них гостевую сеть WiFi, чтобы исключить риск случайного заражения вашей основной сети каким-либо вредоносным ПО.
Как обезопасить WiFi дома — основная идея
Home WiFi — одна из самых удобных технологических разработок последних десятилетий.К сожалению, он не совсем идеален, поскольку в нем много уязвимостей. Итак, если вы хотите узнать, как защитить Wi-Fi дома, вот что вам следует попробовать:
- Включите защиту брандмауэра на вашем маршрутизаторе. Если у него нет встроенного брандмауэра, купите аппаратный.
- Повысьте безопасность своей сети с помощью решений для защиты от вирусов и вредоносных программ.
- Настройте VPN на своем маршрутизаторе, чтобы использовать большее шифрование.
- Включите шифрование WPA2 на маршрутизаторе, но имейте в виду, что это не на 100% безопасно.
- Измените SSID своей сети, а также измените имя пользователя и пароль по умолчанию. Также рассмотрите возможность отключения широковещательной передачи SSID.
- Не сообщайте свой пароль Wi-Fi всем. Вместо этого настройте гостевую сеть.
- Отключите WPS, UPnP, удаленный доступ и включите фильтрацию MAC-адресов, пока вы это делаете.
- Убедитесь, что ваш маршрутизатор не прослушивает порт 32764.
- Всегда обновляйте прошивку маршрутизатора.
- Убедитесь, что все устройства, которые вы используете для постоянного подключения к Wi-Fi, находятся в безопасности.
- Убедитесь, что ваш маршрутизатор находится в центре вашего дома, чтобы его сигнал не доходил до улицы.
- Если вы не используете Wi-Fi (например, когда спите, на работе или в отпуске), выключите его.
.
Как защитить свой Wi-Fi простыми шагами
TechRadar сотрудничает с NCSAM
NCSAM был запущен Национальным альянсом кибербезопасности и Министерством внутренней безопасности США в октябре 2004 года, чтобы обеспечить безопасность и надежность нашей онлайн-жизни — на работе и дома. Вот в чем суть Национального месяца осведомленности о кибербезопасности (NCSAM), который отмечается в октябре!
Большинство домашних хозяйств и компаний идут на все, чтобы не допустить неавторизованных пользователей к своим сетям, но точки доступа и маршрутизаторы Wi-Fi могут предоставить хакерам удобный доступ.
Это потому, что сигналы Wi-Fi часто транслируются за стены зданий и домов и выходят на улицы — заманчивое приглашение для хакеров. Неудивительно, что вардрайдинг или хакерская атака — излюбленное времяпрепровождение среди киберпреступников.
Поскольку многие компании разрешают или даже активно поощряют сотрудников подключаться к сети с помощью своих мобильных устройств — планшетов и смартфонов, а также ноутбуков, для большинства компаний нецелесообразно отключать доступ к Wi-Fi.
То же самое относится к домашним пользователям широкополосного доступа, к которым могут часто приходить гости. Вместо этого вот несколько советов, как сделать вашу беспроводную сеть более безопасной.
1. Используйте более надежное шифрование
Некоторые точки доступа Wi-Fi по-прежнему предлагают более старый стандарт защиты WEP (Wired Equivalent Privacy), но он принципиально нарушен. Это означает, что хакеры могут за считанные минуты взломать сеть, защищенную WEP, с помощью такого хакерского пакета, как Aircrack-ng.
Таким образом, чтобы не допустить злоумышленников, важно использовать какой-либо вариант защиты WPA (защищенный доступ Wi-Fi), либо WPA, либо более новый стандарт WPA2 (или WPA3, когда он появляется).
Для небольших компаний и домашних хозяйств может быть целесообразно использовать WPA с предварительным общим ключом. Это означает, что все сотрудники или члены семьи используют один и тот же пароль для подключения, а сетевая безопасность зависит от того, что они не сообщают пароль посторонним.
Это также означает, что пароль следует менять каждый раз, когда сотрудник увольняется из компании.
Некоторые маршрутизаторы Wi-Fi предлагают функцию под названием Wireless Protect Setup (WPS), которая обеспечивает простой способ подключения устройств к беспроводной сети, защищенной WPA.Однако это может быть использовано хакерами для получения вашего пароля WPA, поэтому важно отключить WPS в настройках маршрутизатора.
В более крупных организациях имеет смысл использовать WPA в корпоративном режиме, который позволяет каждому пользователю иметь собственное имя пользователя и пароль для подключения к сети Wi-Fi.
Это значительно упрощает управление, когда сотрудники регулярно уходят, поскольку вы можете просто отключить учетные записи бывших сотрудников; но чтобы использовать WPA в корпоративном режиме, вам необходимо запустить сервер (известный как сервер RADIUS), на котором хранится информация для входа в систему для каждого сотрудника.
- Ознакомьтесь с нашим списком лучших поставщиков VPN на рынке.
2. Используйте безопасный пароль WPA
Убедитесь, что любой пароль (или кодовая фраза), который защищает вашу сеть Wi-Fi, длинный и случайный, чтобы его не мог взломать решительный хакер.
Слишком просто настроить любое оборудование с его настройками по умолчанию, тем более что имя администратора и пароль по умолчанию часто печатаются на самом маршрутизаторе, чтобы обеспечить быстрый доступ и настройку. Это означает, что хакеры попытаются получить доступ к вашей сети.Изменение имени доступа и пароля усложнит доступ преступнику.
Вы можете проверить безопасность вашей защищенной WPA сети (не раскрывая свой пароль или кодовую фразу) с помощью службы CloudCracker. Вам будет предложено предоставить некоторые данные (те же данные, которые хакер может захватить или «вынюхать» из воздуха с помощью портативного компьютера из любого места в пределах вашей сети), и служба попытается извлечь ваш пароль.
Если служба не работает, то хакер тоже вряд ли добьется успеха.Но если сервис находит ваш пароль, вы знаете, что вам нужно выбрать более длинный и безопасный.
Имейте в виду, что стандарт безопасности даже WPA2 вряд ли противостоять хорошо организованной и упрямый хакером или взлом группы благодаря изъян Krack Wi-Fi, который был обнаружен в октябре 2017 года
3. Проверка точек доступа изгоев Wi-Fi
Несанкционированные точки доступа представляют огромную угрозу безопасности. Это не «официальные» точки доступа Wi-Fi вашей компании, а те, которые были введены сотрудниками (возможно, потому, что они не могут получить хороший сигнал Wi-Fi в своем офисе) или, возможно, хакерами, проникшими в ваш офис. построил и тайно подключил один к точке Ethernet и спрятал его.
В любом случае несанкционированные точки доступа представляют опасность, потому что вы не можете контролировать их или то, как они настроены: например, можно настроить одну из них для широковещательной рассылки вашего SSID (32-символьный идентификатор для беспроводной сети) и разрешить кому угодно для подключения без ввода пароля.
Для обнаружения мошеннических точек доступа вам необходимо регулярно сканировать ваш офис и территорию вокруг него, используя портативный компьютер или мобильное устройство, оснащенное подходящим программным обеспечением, таким как Vistumbler (сканер беспроводной сети) или airodump-ng.Эти программы позволяют портативному компьютеру «обнюхивать» радиоволны для обнаружения любого беспроводного трафика, идущего к несанкционированной точке доступа или от нее, и помогают определить, где они находятся.
4. Обеспечьте отдельную сеть для гостей
Если вы хотите, чтобы посетители могли использовать ваш Wi-Fi, разумно предложить гостевую сеть. Это означает, что они могут подключаться к Интернету, не имея доступа к внутренней сети вашей компании или семьи. Это важно как из соображений безопасности, так и для предотвращения случайного заражения вашей сети вирусами или другими вредоносными программами.
Один из способов сделать это — использовать отдельное подключение к Интернету с собственной точкой беспроводного доступа. На самом деле это редко бывает необходимо, так как большинство беспроводных маршрутизаторов бизнес-класса (и многие новые потребительские) имеют возможность запускать две сети Wi-Fi одновременно — вашу основную сеть и еще одну для гостей (часто с SSID «Гость»). )
Имеет смысл включить защиту WPA в гостевой сети, а не оставлять ее открытой по двум важным причинам. Во-первых, обеспечить некоторый уровень контроля над тем, кто его использует: вы можете предоставить пароль гостям по запросу, и, если вы часто меняете его, вы можете предотвратить слишком большое количество людей, знающих пароль.
Но, что более важно, это защищает ваших гостей от других людей в гостевой сети, которые могут попытаться отслеживать их трафик. Это потому, что даже если они используют один и тот же пароль WPA для доступа к сети, данные каждого пользователя зашифрованы с помощью другого «сеансового ключа», который защищает их от других гостей.
5. Скрыть имя сети
Точки доступа Wi-Fi обычно по умолчанию настроены на широковещательную рассылку имени вашей беспроводной сети, известного как идентификатор набора услуг или SSID, чтобы упростить поиск и подключение.Но SSID также может быть установлен как «скрытый», чтобы вам нужно было знать имя сети, прежде чем вы сможете подключиться к ней.
Учитывая, что сотрудники должны знать название сети Wi-Fi вашей компании (и то же самое касается членов семьи и друзей в домохозяйстве), нет смысла транслировать его, чтобы любой, кто случайно проходит мимо, мог легко тоже найди.
Важно отметить, что сокрытие вашего SSID никогда не должно быть единственной мерой, которую вы предпринимаете для защиты вашей сети Wi-Fi, потому что хакеры, использующие инструменты сканирования Wi-Fi, такие как airodump-ng, могут по-прежнему обнаруживать вашу сеть и ее SSID, даже если он установлен на «скрытый.»
Но безопасность — это обеспечение нескольких уровней защиты, и, скрывая свой SSID, вы можете избежать привлечения внимания хакеров, так что это простая мера, которую стоит принять.
6. Используйте межсетевой экран
Аппаратное обеспечение брандмауэры обеспечивают первую линию защиты от атак, исходящих извне сети, и в большинство маршрутизаторов встроены брандмауэры, которые проверяют входящие и исходящие данные и блокируют любую подозрительную активность. На устройствах обычно установлены разумные значения по умолчанию, гарантирующие, что они делать достойную работу.
Большинство межсетевых экранов используют фильтрацию пакетов, которая проверяет заголовок пакета, чтобы определить его адрес источника и назначения. Эта информация сравнивается с набором предопределенных и / или созданных пользователем правил, которые определяют, является ли пакет легитимным или нет, и, таким образом, разрешить его или отбросить.
Программные брандмауэры обычно запускаются на настольном компьютере или портативном компьютере с тем преимуществом, что они лучше понимают, какой сетевой трафик проходит через устройство.Помимо того, какие порты используются и куда идут данные, он будет знать, какие приложения используются, и может разрешить или заблокировать возможность этой программы отправлять и получать данные.
Если программный брандмауэр не уверен в конкретной программе, он может спросить пользователя, что ему делать, прежде чем блокировать или разрешать трафик.
7. Включите аутентификацию MAC для ваших пользователей
Вы можете еще больше ограничить круг лиц, имеющих доступ к вашей беспроводной сети, разрешив подключаться к ней только определенным устройствам и запретив остальные.Каждое беспроводное устройство будет иметь уникальный серийный номер, известный как MAC-адрес, а MAC-аутентификация разрешает доступ к сети только с набора адресов, определенных администратором.
Это предотвращает доступ неавторизованных устройств к сетевым ресурсам и служит дополнительным препятствием для хакеров, которые могут захотеть проникнуть в вашу сеть.
8. Используйте VPN
VPN или виртуальная частная сеть поможет вам оставаться в безопасности в Интернете, сохраняя при этом конфиденциальность ваших личных данных.Они скрывают ваши данные от посторонних глаз с одного конца до другого, шифруя их. Теоретически хакеры могут проникнуть в вашу сеть, и они все равно не смогут причинить вред вашей системе, если VPN работает постоянно.
В ознаменование Месяца осведомленности о национальной кибербезопасности IPVanish предоставляет скидку 69% на двухлетние планы в течение октября 2018 года, что делает его защиту высшего уровня эффективно 3,74 доллара в месяц.
.
Как настроить домашнюю сеть
Проводная или беспроводная локальная сеть не требует большого количества дополнительного оборудования, кроме компьютера, модема и маршрутизатора, в зависимости от ваших требований. Очевидно, что чем сложнее и надежнее сеть, тем больше денег вам нужно будет потратить на оборудование.
Сетевой адаптер — это интерфейс между устройством и сетью, который передает и принимает данные как в проводных, так и в беспроводных сетях.Сегодня большинство настольных компьютеров и ноутбуков рассчитаны на оба типа функций. Для Ethernet это будет разъем RJ-45, который немного больше телефонного разъема. Чипы адаптера беспроводной сети встроены в материнскую плату большинства новых компьютеров. Сетевые адаптеры USB также подходят для настройки проводной или беспроводной сети.
Две ключевые части оборудования для персональной сети:
- Модем , который позволяет компьютеру отправлять или получать данные через Интернет через внешнее соединение.Один компьютер, подключенный к модему, считается домашней сетью.
- Маршрутизатор , который позволяет расширить домашнюю сеть и подключить несколько компьютеров или устройств к Интернету в проводной или беспроводной сети.
Для проводной сети необходимы кабели Ethernet между модемом, маршрутизатором и каждым компьютером в сети.Для беспроводной сети требуется только жесткое соединение между модемом или внешнее соединение от интернет-провайдера и маршрутизатора. Многие компании также продают комбинации модема и маршрутизатора, иногда называемые шлюзами. Эти комбинированные устройства удобны и обычно более чем достаточны для большинства домашних сетей, хотя некоторые пользователи могут выбрать отдельные устройства, если им нужны более мощные маршрутизаторы для управления устройствами умного дома или повышенной безопасности сети.
Если вы решили настроить WLAN или добавить беспроводной доступ к уже существующей проводной сети, есть несколько дополнительных аппаратных средств, которые могут быть полезны:
- Точки беспроводного доступа расширяют зону покрытия беспроводной сети существующей сети и увеличивают количество пользователей, которые могут подключиться к ней.(Маршрутизаторы также являются точками доступа, но точки доступа не обязательно являются маршрутизаторами.)
- Хотя беспроводные сетевые адаптеры, точки доступа и маршрутизаторы обычно поставляются с внутренними или внешними антеннами, дополнительная антенна для улучшения приема может быть полезна для некоторых домашних сетей, что можно оценить после первоначальной настройки.
- Усилители сигнала могут помочь расширить радиус действия беспроводной сети на маршрутизаторе или точке доступа при попытке охвата большей территории.
Имеющийся в продаже комплект для ячеистой сети может обеспечить постоянное беспроводное покрытие во всех укромных уголках вашей домашней сети без специального подхода, заключающегося в установке дополнительных антенн и усилителей. Это немного похоже на собственную спутниковую сеть Wi-Fi, обычно включающую несколько маршрутизаторов. Один маршрутизатор служит концентратором или шлюзом для вашего интернет-соединения. Каждый маршрутизатор или узел в системе усиливает беспроводной сигнал, обеспечивая одинаковую полосу пропускания по всей домашней сети независимо от того, как далеко вы находитесь от шлюзового маршрутизатора.Наборы, однако, недешевы и продаются по цене от нескольких сотен долларов.
Еще одним элементом оборудования, который следует рассмотреть, является «умный» домашний помощник , устройство, в котором используются технологии искусственного интеллекта, такие как обработка естественного языка, для включения голосовых команд для выполнения различных действий, таких как чтение электронной почты и изменение термостата. .
Эти потребительские устройства особенно полезны, если вы планируете построить умный дом, где бытовая техника, термостаты и даже замки подключены через вашу домашнюю сеть. Помощник умного дома помогает управлять каждым интеллектуальным устройством из одного центрального концентратора, а не требует отдельных приложений. Многие из представленных на рынке умных бытовых приборов и устройств готовы к подключению к этим умным домашним помощникам. Настройка будет различаться в зависимости от устройства, но обычно она включает запуск приложения или веб-сайта на вашем компьютере и включение каждого устройства для подключения к вашему домашнему помощнику.В зависимости от того, какую часть технологии умного дома вы хотите подключить, могут потребоваться дополнительные голосовые команды или даже оборудование.
.