Статья содержит подробный анализ безопасной эксплуатации беспроводной домашней и офисной сети передачи данных. Приведены все необходимые рекомендации, при выполнении которых, исключаются несанкционированные или случайные подключения других пользователей или злоумышленников.
Написана простым, понятным языком и предназначена для широкого круга читателей. Понимание статьи не требует каких-либо специальных знаний или навыков, кроме умения обращаться с персональным компьютером.
Знание – сила
Беспроводной доступ к сети по технологии Wi-Fi, благодаря низкой стоимости и простоте своего использования, сегодня прочно вошёл в наш быт. Стационарные ПК, ноутбуки, нетбуки, планшеты, смартфоны, телевизоры – все это уже давно и с успехом работает, будучи подключённым именно беспроводным способом.
Но, несмотря на всю простоту своего использования, такое подключение все же требует к себе внимательного отношения со стороны пользователя, так как отсутствие правильной настройки беспроводных устройств опасно несанкционированным подключением злоумышленников к домашней сети и как следствие – воровством интернет-трафика.
Не стоит забывать о том, что любая точка доступа (wi-fi роутер) имеет определённый радиус действия и, соответственно, к ней могут подключиться не только ваши домашние пользователи, но и, например, ваши соседи. Причём не только по злому умыслу, но и совершенно случайным образом.
Да-да, не удивляйтесь – если по умолчанию беспроводной роутер не имеет никаких настроек защиты, то он позволит подключить к себе любое беспроводное устройство, находящееся в его радиусе действия. Хорошо, если трафик у вас «безлимитный», и подобные подключения не приведут в дальнейшем к значительному снижению скорости доступа. Однако несанкционированный отбор данных в любом случае снизит общую скорость в интернете и сделает его использование крайне некомфортным. Что же делать, чтобы избежать подобных последствий?
Не так все страшно, как кажется
Не стоит думать, что настройка данных устройств – это удел программистов и очень продвинутых пользователей, и справиться своими силами с подобной задачей, если вы ничего не смыслите ни в сетях передачи данных, ни в программировании, попросту невозможно. Поверьте, в этом нет ничего сложного, если потратить немного времени, чтобы разобраться с вашей беспроводной точкой доступа или роутером. В конце концов, научились же вы пользоваться вашим ПК, современной стиральной машиной, телевизором?
Итак, определим, что нам необходимо, чтобы обезопасить свою домашнюю сеть от случайных или намеренных сторонних подключений.
Отключаем технологию WPS
Технология WPS — позволяет настраивать вашу сеть в полуавтоматическом режиме. Сегодня большинство беспроводных точек доступа и роутеров снабжено специальной кнопкой, имеющей соответственное обозначение или данную надпись. При её нажатии, говоря простым языком, ваш роутер (точка доступа) высылает в эфир всем беспроводным устройствам, находящимся в радиусе его действия, определённую информацию. Если на другом подключаемом устройстве в течение 1–2 минут ввести соответствующий PIN-код, который обычно указан на обратной стороне вашего роутера (или в паспорте), то устройства свяжутся друг с другом.
- С одной стороны, это очень удобно, ничего не надо настраивать, нажал – и готово.
- С другой – злоумышленник при помощи определённых методов может перехватить ваши данные, постоянно сканируя сеть, и затем беспрепятственно к ней подключиться.
Поэтому для безопасной работы эта функция должна быть обязательно выключена. Делается это при помощи так называемого веб-интерфейса, которым обладают практически все современные беспроводные точки доступа и роутеры. Как правило, IP-адрес устройства – 192.168.1.1 его можно уточнить, перевернув модем и прочитав его на наклейке либо заглянув в руководство по эксплуатации.
Для того чтобы получить доступ к интерфейсу, необходимо открыть браузер, которым вы обычно пользуетесь для доступа в сеть, и в строке адреса набрать IP-адрес вашей точки доступа или роутера. Ввести логин и пароль (их также можно посмотреть на наклейке, находящейся на обратной стороне устройства, или в руководстве по эксплуатации, обычно логин и пароль — admin).
После входа в веб-интерфейс все дальнейшие действия будут зависеть от модели вашего устройства. Дело в том, что программные «меню» могут сильно разниться, и описать их все в одной статье не представляется возможным. Но в любом случае необходимо найти раздел с беспроводными настройками (он обычно имеет название Wi-Fi, Wireless Network или ему подобные) и в нём открыть пункт WPS.
Также этот подпункт может находиться и внутри одного из основных пунктов меню беспроводной сети. Обнаружив соответствующую опцию, её необходимо выключить, сняв галочку или переведя параметр в состояние Disabled.
Если вы затрудняетесь с поиском соответствующего пункта, то можно воспользоваться любым удобным поисковиком. Наберите в строке поиска модель вашего роутера или точки доступа и слово WPS и «пройдитесь» по полученным результатам. Как правило, обязательно найдётся иллюстрированная информация о том, где в «меню» находится эта функция, что облегчит работу по её отключению.
Устанавливаем режим безопасной беспроводной сети
Для того чтобы полностью исключить несанкционированные или случайные подключения сторонних пользователей, необходимо в вашем устройстве установить режим защищённой сети. Для этого также открываем веб-интерфейс устройства и снова находим раздел настройки беспроводной сети – Wireless Network. В нём необходимо открыть пункт «Настройки безопасности» (в английском варианте может называться Wireless Security). Откройте его и установите следующие значения:
- Сетевая аутентификация – WPA-PSK/WPA2-PSK.
- Ключ шифрования – любой, от 8 до 63 символов. Рекомендуется устанавливать длину ключа 12–16 символов, этого вполне достаточно для надёжной защиты вашей сети. Используйте не только цифры, но и английские буквы. Запомните или запишите этот ключ, в дальнейшем он вам понадобится при подключении ваших домашних беспроводных устройств.
- Режим WPA-шифрования – AES.
Остальные настройки можно не изменять. В случае затруднений можно, как и в предыдущем случае, воспользоваться поиском в интернете для получения иллюстрированной информации по разделам для конкретной модели вашего устройства.
После проведения всех настроек не забудьте сохранить их в энергонезависимой памяти роутера или точки доступа, если он не выполняет это действие автоматически. Для этого найдите раздел меню «Система» (System Tools) и выполните пункт «Сохранить» (или «Сохранить и перезагрузить», в английском варианте – Save или Save and Reboot).
Если данные пункты отсутствуют, то это значит, что ваше устройство выполняет автоматическое сохранение введённых данных. Помните, что после внесения изменений рекомендуется всегда перезагружать ваше беспроводное устройство для дальнейшей корректной работы!
После выполнения данных рекомендаций ваша домашняя или офисная сеть окажется защищённой, и вам останется только указать ключ сети при первом подключении ваших беспроводных клиентов (компьютеров, планшетов, телефонов и т. п.). В дальнейшем устройства сохранят в своих настройках этот ключ и будут использовать автоматически, не запрашивая его ввод повторно.
Источник:
