Статья обновлена: 13 июля 2022
ID: 12779
Когда вы подключаетесь к публичной сети Wi-Fi, например в кафе, данные передаются в незашифрованном виде. Это значит, что ваши пароли, логины, переписка и другая конфиденциальная информация становятся доступны для злоумышленников. Электронные адреса могут быть использованы для рассылки спама, а данные на странице вашей социальной сети могут быть изменены.
Домашние сети Wi-Fi также под угрозой. Даже самый высокий уровень защиты для беспроводных сетей, шифрование WPA2, можно «взломать» методом атаки с переустановкой ключа (KRACK). Подробнее смотрите в статье блога «Лаборатории Касперского».
При подключении к любой сети Wi-Fi всегда выполняйте следующие рекомендации:
- Убедитесь, что у вас установлен и включен Сетевой экран. Этот компонент защиты проверяет сетевой трафик и защищает компьютер от сетевых атак.
Сетевой экран входит в состав программ «Лаборатории Касперского»: Kaspersky Internet Security, Kaspersky Anti‑Virus, Kaspersky Total Security, Kaspersky Security Cloud и Kaspersky Small Office Security. - Используйте защищенное соединение HTTPS. Проверяйте, чтобы в адресной строке вашего браузера была зеленая или серая иконка замка. Подробнее смотрите в статье блога «Лаборатории Касперского».
- Обезопасьте ваше соединение с помощью VPN, добавив еще один уровень шифрования. Для этого установите на ваше устройство Kaspersky Secure Connection и включайте безопасное соединение при каждом подключении к интернету.
- Если вы пользуетесь операционной системой Windows, выключите службу общего доступа к файлам и принтерам для всех публичных сетей, к которым вы подключаетесь. Инструкция на сайте поддержки Microsoft.
- По возможности используйте мобильный интернет вместо публичных сетей Wi-Fi.
Ниже вы найдете рекомендации по настройке роутера для защиты домашней сети Wi-Fi.
Придумайте надежный пароль для доступа к роутеру
Придумайте уникальное имя (SSID) для сети Wi-Fi
Сделайте вашу сеть Wi-Fi невидимой
Отключите WPS
Включите шифрование
Придумайте надежный пароль для сети Wi-Fi
Включите фильтрацию MAC-адресов
Уменьшите радиус сигнала Wi-Fi
Обновите прошивку роутера
Измените ключ и тип безопасности сети Wi-Fi в Windows
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Несмотря на незначительные различия в интерфейсе роутеров, принцип и местонахождение необходимых нам настроек фактически одинаков. Приведем путь к настройкам самых распространённых моделей:
Примечание: независимо от модели роутера в настройках всегда указывайте сертификат безопасности WPA2-PSK (или WPA/WPA2-mixed), а также тип шифрования WPA2.
Роутеры D-Link:
Если интерфейс английский: то для доступа к настройкам беспроводной сети Wi-Fi надо зайти в раздел «Setup» -> «Wireless Settings». В самом низу страницы найти строку «Pre-Shared Key» и, конечно, ввести свой пароль.
Если интерфейс русский: то для доступа к настройкам беспроводной сети Wi-Fi надо зайти в раздел «Расширенные настройки», выбрать раздел «Wi-Fi», подраздел «Настройки безопасности». В самом низу страницы найти строку «Ключ шифрования PSK».
После ввода собственного пароля нажимаем «Изменить», а затем верхнюю вкладку «Система» -> «Сохранить и Перезагрузить».
Примечание: от прошивки к прошивке путь к настройкам незначительно меняется, однако принцип остается тот же.
Роутеры ASUS:
Если интерфейс английский: то для доступа к настройкам беспроводной сети Wi-Fi надо зайти в раздел «Settings» -> «Wireless» -> вкладка «General». Также ищем строку «Pre-Shared Key», меняем пароль на свой и нажимаем «Apply».
Если интерфейс русский: то для доступа к настройкам беспроводной сети Wi-Fi надо зайти в раздел «Дополнительные настройки», выбрать «Беспроводная сеть» вкладки «Общие». Далее необходимо найти строку «Предварительный ключ WPA», меняем пароль на свой и нажимаем «Применить».
Роутеры Zyxel:
Открываем раздел «Сеть Wi-Fi», далее вкладку «Безопасность». Прописываем в строке «Сетевой ключ» новый пароль Wi-Fi и нажимаем кнопку «Применить».
Роутеры «Ростелеком» (Sagemcom):
Заходим в раздел настройка «WLAN» -> «Безопасность» и вводим пароль в поле «WPA/WAPI пароль», нажимаем «Применить/Сохранить».
Примечание: После смены пароля Wi-Fi необходимо заново ввести его на всех использующих ваш Wi-Fi устройствах.
Так сложилось, что многие несерьезно относятся к защите своей домашней Wi-Fi сети и самого маршрутизатора. В лучшем случае Wi-Fi сеть защищена каким-то паролем, а заводской пароль маршрутизатора изменен. Но и это бывает не всегда. Очень часто пользователи оставляют Wi-Fi сеть полностью открытой. По доброте душевной, или просто лень устанавливать, а потом еще и вводить этот пароль – я не знаю. Но это очень глупо.
Я думаю, что многие просто не понимают, чем может быть опасно подключение других пользователей, или что еще хуже – злоумышленников к их Wi-Fi сети. Вот представим, что у нас есть домашняя беспроводная сеть. Пускай она защищена паролем, или полностью открыта. Но путем взлома, или простого подключения (если сеть не защищена), к ней подключились другие пользователи. У этих пользователей скорее всего нет плохих намерений. Им не интересны наши личные файлы и у них нет цели нам как-то навредить. Просто подключись к чужому Wi-Fi и пользуются интернетом.
Вроде ничего страшного, нам же не жалко. Но нужно понимать, что эти чужие устройства создают нагрузку на наш маршрутизатор. Он начинает медленно работать. Падает скорость соединения. А если они качают/раздают торренты? Или в онлайн игры играют? Это большая нагрузка на сеть и роутер. Он может вообще зависать, глючить и т. д. Но это еще пол беды. Если у нас настроена локальная сеть, открыт доступ к каким-то файлам на компьютере, то все кто подключен к вашему роутеру тоже могут получить доступ к вашим файлам. А это уже как минимум неприятно. А пароль администратора на маршрутизаторе вы сменили? Если нет, то у этих других пользователей есть доступ к настройкам роутера. И они вообще могут сменить/поставить пароль на Wi-Fi. На ваш Wi-Fi. И вам придется сбрасывать настройки роутера и все заново настраивать.
А ведь могут быть более серьезные проблемы. Особенно, когда из-за плохой защиты вашей беспроводной сети к ней получит доступ какой-то злоумышленник. Он, например, может совершать какие-то противоправные действия через ваше подключение. Например, размещать, или загружать какие-то запрещенные файлы. А отвечать за это скорее всего придется именно вам. Так же через маршрутизатор можно получить доступ к вашим устройствам и информации, которая на них храниться.
Разумеется, что любую Wi-Fi сеть можно взломать. И 100% защиты нет. Но вряд ли кто-то станет тратить время и силы на то, чтобы получить доступ к обычной домашней Wi-Fi сети. Если, конечно, вы не храните сверх секретную информацию и конкретно ваша беспроводная сеть не представляет особый интерес для злоумышленников. Поэтому, я всем рекомендую как минимум устанавливать хороший пароль на Wi-Fi и на сам маршрутизатор. Но кроме этого у меня есть еще несколько рекомендаций, которые позволят вам максимально защитить свою беспроводную сеть и маршрутизатор от других пользователей (в лице соседей, злоумышленников и т. д.) и взлома.
Для изменения настроек безопасности маршрутизатора необходимо зайти в его веб-интерфейс. Этот процесс (как и процесс смены других параметров) отличается в зависимости от производителя, модели, или прошивки роутера. Поэтому даю ссылку на универсальную инструкцию: как зайти в настройки роутера. Там есть вся необходимая информация.
Установите надежный пароль Wi-Fi сети
Ваша Wi-Fi сеть должна быть защищена паролем. Хорошим паролем. Никаких «11111111», «12345678», «qwertyui» и т. д. Не поленитесь придумать надежный пароль, в котором будут заглавные буквы, цифры и специальные знаки (~ ! @ # $ % & * ). Так же не поленитесь записать этот пароль, чтобы потом в комментариях не спрашивать: а как узнать пароль от своего Wi-Fi?
Да, такие пароли не совсем удобно вводить при подключении устройств. Но так ли часто вы подключаете новые устройства? Думаю, что нет.
Настройки безопасности беспроводной сети – это не только пароль. Нужно в настройках выбрать современный и надежный тип безопасности и шифрования беспроводной сети. Если у вас нет желания смотреть отдельную статью на эту тему, то скажу, что лучше ставить WPA2 — Personal с шифрованием AES.
Если вы не знаете как установить, или сменить пароль на Wi-Fi на своем маршрутизаторе, то смотрите статью как защитить сеть Wi-Fi паролем. Если в статье вы не найдете инструкций для своего маршрутизатора, то воспользуйтесь поиском по сайту. Если и там ничего не найдете, то оставьте свой вопрос в комментариях. Только напишите модель. Я постараюсь подсказать, как и где можно поменять пароль на вашем устройстве.
Сюда еще хочу добавить, что желательно менять имя беспроводной сети (SSID). Придумайте какое-то оригинальное имя. Так вы не потеряете свою сеть среди других соседних сетей.
Защитите настройки маршрутизатора паролем
Этот пароль никак не относится к Wi-Fi. Он используется исключительно для защиты настроек роутера. Чтобы никто кроме вас не смог зайти в веб-интерфейс роутера и сменить там какие-то настройки. Как правило, устанавливается логин и пароль (иногда только пароль). На некоторых роутерах он установлен по умолчанию. Обычно используется admin/admin. Если по умолчанию пароль не установлен, то в процессе первой настройки роутер предлагает установить его. Но это в любой момент можно сделать в панели управления.
После установки/смены пароль, его нужно будет вводить каждый раз, когда вы будете заходить в веб-интерфейс.
На эту тему я уже подготовил отдельную статью: как на роутере поменять пароль с admin на другой. Там я показывал, как установить пароль на роутерах ASUS, D-Link, TP-Link, ZyXEL.
Отключите функцию WPS
С помощью WPS можно быстро и без ввода пароля подключать устройства к беспроводной сети. Но как показывает практика, WPS мало кто пользуется. Можно найти много материалов, где написано о разных проблемах с безопасностью функции WPS. Поэтому, для защиты роутера от взлома, эту функцию лучше отключить.
Кроме этого, я замечал, что из-за WPS очень часто не удается подключить некоторые устройства к Wi-Fi, или настроить маршрутизатор в режиме моста.
Как работает WPS и как отключить его, я писал здесь: https://help-wifi.com/sovety-po-nastrojke/chto-takoe-wps-na-wi-fi-routere-kak-polzovatsya-funkciej-wps/
Спрячьте Wi-Fi сеть от посторонних глаз
В настройках Wi-Fi сети на маршрутизаторе есть такая функция как «Скрыть SSID» (Hide SSID), или «Отключить широковещание SSID». После ее активации устройства перестанут видеть вашу Wi-Fi сеть. А чтобы к ней подключиться, нужно будет указать не только пароль, но и имя самой сети (SSID). А это дополнительная защита.
Эта настройка обычно находится в разделе с настройками беспроводной сети. Можете посмотреть, например, как сделать Wi-Fi сеть невидимой на роутерах TP-Link. После этого вам может пригодиться инструкция, в которой я показывал как подключиться к скрытой Wi-Fi сети.
Настройте фильтрацию по MAC-адресам
Не уверен, что эта функция есть в каждом маршрутизаторе, но думаю, что должна быть. MAC-адрес – уникальный адрес Wi-Fi адаптера (модуля). То есть, у каждого устройства он свой. В настройках роутера можно прописать MAC-адреса тех устройств, которые могут подключаться к вашей сети (создать белый список адресов). Если MAC-адреса устройства в списке нет – оно к сети не подключиться.
Это наверное самая эффективная защита маршрутизатора. Неудобство лишь в том, что при подключении новых устройств придется заходить в настройки роутера и прописывать их MAC-адреса.
Немного об этих настройках я рассказывал в статье как заблокировать устройство (Wi-Fi-клиента) на роутере по MAC-адресу. Только там я создавал черный список устройств (которым запрещено подключаться), а в нашем случае нужно создавать белый список MAC-адресов устройств (которым разрешено подключаться).
Дополнительные рекомендации
Еще несколько советов, которые помогут сделать ваш роутер еще более защищенным.
- Обновляйте прошивку маршрутиазтора. В новых версиях программного обеспечения могут быть улучшены не только какие-то функции, или стабильность работы, но и безопасность.
- Брандмауэр, Антивирус, Межсетевой экран, Защита DoS – все, или некоторые подобные функции присутствуют в современных маршрутизатора. Обычно, они включены по умолчанию. Не отключайте их без необходимости и не меняйте настройки.
- Удаленный доступ к роутеру – это управление роутером через интернет. Если вы не используете эту функцию, то ее лучше отключить.
- Время от времени меняйте пароль Wi-Fi сети.
- Проверяйте, нет ли чужих устройств в списке подключенных клиентов на вашем роутере. Как посмотреть: кто подключен к роутеру ASUS, кто подключен к роутеру D-Link, кто подключен к роутеру TP-Link.
Все эти базовые настройки помогут вам залатать основные «дыры» в безопасности вашего роутера и Wi-Fi сети, которую он раздает. Думаю, что для домашних Wi-Fi сетей этих рекомендаций более чем достаточно.
На чтение 10 мин Просмотров 25.8к.
Максим aka WisH
Высшее образование по специальности «Информационные системы». Опыт работы системным администратором — 5 лет.
Чтобы никто не подключался к вашему интернету, необходимо запаролить роутер. Поставить пароль на маршрутизатор нужно сразу после его покупки и настройки, а если это не было сделано, то как можно быстрее. Также стоит сменить пароль, если вам кажется, что интернетом пользуется кто-то еще. При отсутствии пароля на беспроводной сети, к вам может зайти любой пользователь и изменить настройки так, как ему будет удобно.
Содержание
- Рекомендации по созданию пароля
- Выбор типа шифрования и безопасности
- Заходим в веб-интерфейс роутера
- Не получается зайти
- Дальнейший алгоритм для разных марок
- Asus
- Tp-link
- D-link
- Zyxel
- Keenetic
- Xiaomi
- Tenda
- Huawei
- Sagemcom (Ростелеком)
- Подключение к сети с новым паролем
Рекомендации по созданию пароля
Поставить простой пароль на вайфай будет не очень хорошей идеей. Если у вас там стоит «12345», то его могут отгадать случайно или целенаправленно. Существует много программ для перебора паролей. Так что лучше задать пароль от wi-fi посложнее и ни о чем не волноваться. Только сами его не забудьте, иначе придется все настраивать заново.
Чтобы составить надежную комбинацию, воспользуйтесь нашим генератором паролей. Сгенерированные комбинации отображаются только на вашем компьютере или телефоне, нигде не хранятся и сбрасываются сразу, как только вы уходите со страницы.
[password-generator]
Для пароля стоит использовать как маленькие, так и большие буквы русского (поддерживают не все модели) или латинского алфавита, знаки препинания и числа. Можно применить и стандартную рекомендацию о том, что не стоит использовать имена, даты или просто подряд идущие буквы. Лучше не ставить спецсимволы, вроде «№, %, @, &» и подобных им, не все устройства хорошо работают с ними, да и вводить пароль на телефоне будет сущим мучением. В интернете доступны генераторы паролей, которые генерируют полный рандом. Только не делайте комбинацию переусложненной, если планируйте часто вводить пароль.
По ссылке читайте, как поменять пароль на wifi роутере, если он уже установлен.
Выбор типа шифрования и безопасности
Если есть выбор, лучше использовать wpa2 personal, он же WPA2-PSK. Это один из самых современных протоколов безопасности, который доступен на большинстве девайсов. Если его нет, то можно поставить и WPA-PSK, но лучше будет применить миксованный тип WPA/WPA2. Протокол WEP выбирать не стоит, вряд ли на нем работает много ваших устройств. Он устарел довольно давно, так что новые девайсы могут его даже не иметь «на борту».
В зависимости от типа шифрования, роутер по-разному кодирует сигнал. Это обеспечивает разный уровень защиты при попытке взлома. Всегда лучше выбирать самый современный из типов, но если некоторые ваши устройства не поддерживают его, то выбирайте лучший из доступных.
Заходим в веб-интерфейс роутера
Чтобы установить защиту на интернет, вам в любом случае придется зайти в веб-интерфейс маршрутизатора. На табличке в нижней части устройства написаны данные для входа. Там указан его стандартный адрес (192.168.0.1 или 192.168.1.1), а также стандартный логин и пароль (admin). Этот адрес впишите в адресную строку браузера и нажмите на Enter. Появится окошко, в которое введите логин и пароль. Возможно, вы установили свои данные, но если это не так, то используйте стандартный набор, который написан на наклейке. Если перенастраивали, то используйте своё сочетание.
Настроить можно на любой операционной системе, хоть windows 10, 8 или 7.Также поставить пароль на вайфай можно через телефон или компьютер. Главное, чтобы устройство могло подключится к роутеру по проводу или беспроводной сети.
Не получается зайти
Всегда есть шанс, что вы установили пароль на роутер и не помните его. В этом случае стандартный код маршрутизатора не подойдет. Если никаких идей насчет того, какое сочетание логина и пароля было установлено, придется проводить сброс маршрутизатора на заводские настройки.
У каждого маршрутизатора есть кнопка сброса. Иногда она выполнена именно в виде кнопки и на неё надо нажать и подержать. Иногда это углубление, в которое запрятана кнопка. В этом случае нажать на неё надо тонким и неострым предметом. После этого используйте стандартное сочетание с наклейки для входа в настройки маршрутизатора. Здесь следует сразу поставить новый пароль на wi-fi роутер. Используйте такой, который не забудете. После этого настройте подключение к интернету по инструкции вашего провайдера.
Теперь можно переходить к установке пароля на вайфай.
Дальнейший алгоритм для разных марок
Чтобы настроить пароль от беспроводной сети, потребуется сделать настройки, которые зависят от модели роутера. Опишем алгоритм для самых распространенных устройств. Запаролить вайфай роутер можно и через телефон, необязательно делать это с компьютера или ноутбука. Главное, чтобы он мог подключиться к беспроводной сети и у него был браузер.
Asus
Интерфейс роутера asus зависит от года выпуска модели. Недавно стали выпускать девайсы с новым интерфейсом, так что смотрите по картинкам, какой вам подходит больше. На новых моделях щелкаем в левом меню «Беспроводная сеть» в поле «Метод проверки подлинности» ставим режим «WPA2-Personal». Строчка «Предварительный ключ WPA» отвечает за сам пароль.
На старых моделях алгоритм почти ничем не отличается. В левой части экрана идем в «Настройки сети»(Advanced Setting), там кликаем по разделу «Беспроводная сеть» (Wireless). Не забудьте в открывшемся разделе указать тип шифрования. Пароль вводите в строчке «WPA Pre-Shared Key», после этого жмите на «Apply» или «Применить».
Tp-link
Здесь интерфейс настроек роутера тоже разный, так что выбирайте ту инструкцию, которая соответствует вашему устройству.
Для старого интерфейса в левой колонке выбирайте Беспроводной режим (Wireless), оттуда переходите в раздел «Защита беспроводного режима» (Wireless Security). Галочкой отметьте тот тип шифрования, который хотите видеть. Поле для пароля так и называется, так что здесь сложно промахнуться. В конце жмите на «Сохранить» (Save).
В новом интерфейсе почти ничего не поменялось. Выбираем «Беспроводной режим» и далее «Защита беспроводного режима». Выбираем галочкой тип защиты и вводим пароль. 
D-link
Запаролить свою вайфай сеть дома, если у вас роутер этой фирмы, тоже можно двумя способами. Похоже, никто из производителей не сохраняет свой интерфейс вечно. В старой прошивке язык можно поменять в верхней части окна. Щелкните по флагу или названию языка и выберите нужный. Дальше все будет просто:
- «Wi-Fi».
- «Настройки безопасности».
- Пароль наберите в строчке «Ключ шифрования PSK», а потом кликните по «Применить».
В новой версии перейдите в раздел «Wi-Fi (Мастер настройки беспроводной сети)». Из предложенных вариантов выбирайте «Точку доступа». Потом потребуется ввести название сети, а вот в следующем разделе будет доступна строка с паролем.
Zyxel
Зайдите в веб-интерфейс через компьютер или телефон, а потом нажмите на значок беспроводной сети в самом низу. В защите сети укажите тип шифрования, а строчкой ниже нужно ввести пароль на вайфай. Примените настройки и на этом все.
Keenetic
Линейка Keenetic линейка значительно отличается от старой (Zyxel Keenetic). И аппаратной частью, и программной. А значит поменялся и интерфейс. Переходите в раздел «Домашняя сеть», а из него во вкладку «Беспроводная сеть Wi-Fi». В защите сети не забудьте выбрать подходящий тип шифрования, а в поле ключа укажите новый пароль от вайфай.
Xiaomi
Если вы купили маршрутизатор Xiaomi, то я вас поздравляю. Дальше есть несколько возможностей: вы выучили китайский язык, пока настраивали подключение к интернету, кто-то перепрошил для вас роутер, либо вам досталась последняя модель с настройками на английском. Или нужно играть в угадайку. Я буду предполагать последний вариант, но иллюстрации приведем все же на английском. На китайском нужно просто тыкать по пунктам, без их понимания.
Алгоритм:
- Нажмите на предпоследнюю вкладку.
- Щелкните по первому значку, который изображает беспроводную сеть.
- Поставьте флажок также, как на картинке.
- В первой строке пишите название, во второй тип шифрования, а в третьей сам пароль.
Tenda
У этих маршрутизаторов интерфейс практически одинаковый на всех моделях. Отличия есть, но они не таки значительные. Благодаря этому можно действовать по одному и тому же алгоритму во всех случаях. В верхнем меню выберите вкладку «Беспроводной режим». В левой части меню кликните по разделу «Основные настройки Wi-Fi». Поставьте галочку на включении беспроводной сети, под ней напишите имя. Чуть ниже поставьте флажок на беспроводную точку доступа. Это позволит создать беспроводную сеть.
Потом перейдите на защиту беспроводного режима в левом столбце. В верхней строке выберите настроенное имя, чуть ниже поставьте переключатель у нужного типа шифрования. На строке ниже нужно задать сам пароль.
Huawei
Обычно Huawei берут в качестве модема, но компания выпускает еще и роутеры, которые потихоньку просачиваются на наш рынок. Настройка здесь производится на вкладке беспроводной сети, которая называется «Настройка Wi-Fi». Чтобы увидеть её, выберите сверху раздел «Домашняя сеть». В верхней строке напишите имя сети, а в WPA-PSK пишите пароль, меньше 8 символов не примет. Нажмите на «Сохранить» и на этом настройка окончена.
Sagemcom (Ростелеком)
Ростелеком используются маршрутизаторы нескольких моделей и устанавливают в них свою прошивку. Она, по большей части, одинакова на всех устройствах. Это позволяет пользователю не мучиться с поиском инструкций и частично разгружает техподдержку самого Ростелекома. Настройка производится довольно просто. Для начала открывайте раздел «Сеть» наверху, потом в левом столбце «WLAN», оттуда переходите в «Безопасность», в поле «Шифрование» выберите нужный тип шифрования. В строке «Общий ключ» останется только вписать пароль.
Подключение к сети с новым паролем
Если вы зашли через Wi-Fi, то после применения настроек вас должно из неё выкинуть. Это относится и к телефонам, и к ноутбукам. С ноутбуками и компьютерами все довольно просто: нажмите снова на значок вайфая и выберите сеть. Введите установленный пароль и поставьте галочку на автоматический вход.
На телефоне алгоритм схожий. Но если не получается подключиться к сети с новым паролем, нужно забыть или удалить этот вайфай и подключиться по новой. Здесь вам нужно зайти в настройки, перейти в раздел вайфай. На андроиде нужно просто щелкнуть по сети и нажать на «Удалить эту сеть». На айфоне сначала кликните на букву «i» рядом с названием, а потом выберите «Забыть эту сеть».
Читайте, о настройках безопасности Wi-Fi роутера. Как обезопасить Wi-Fi сеть от несанкционированного доступа к ней сторонних лиц, установить пароль на вход в панель настроек и на Wi-Fi сеть. Как запретить доступ устройствам к вашей Wi-Fi сети отфильтровав их по MAC- или IP-адресу.
Многие пользователи пренебрегают рекомендациям настройки безопасности своей сети, мотивируя это тем, что их сеть никому не интересна и злоумышленникам в ней точно делать нечего.
Содержание
- Измените логин и пароль для входа в роутер
- Установите пароль на Wi-Fi
- Отключите функцию WPS
- Скройте имя беспроводной сети
- Фильтрация устройств по МАС-адресу
- Обновление прошивки роутера
- Страницы загрузки прошивки для других производителей роутеров:
- Отключите удаленный доступ к роутеру
- Выбор времени работы роутера
- Фильтрация устройств по IP адресам
- Проверьте наличие сторонних устройств в списке подключенных к роутеру клиентов
- Вопросы и ответы
- Комментарии
Но все это является ложным предубеждением, потому что правильная настройка безопасности может уберечь вас как от кражи персональных данных, так и от случайных действий пользователей сети. Взломщики из любопытства могут что-то изменить в настройках, тем самым нарушить ее нормальную работу и оставить вас без Интернета. Поэтому мы рекомендуем вам все же проверить настройки безопасности сети.
Я покажу как настроить безопасность роутера на примере популярной модели TP-LINK WR841N. Но, почти все роутеры имеют одинаковые функции поэтому данная инструкция подойдет и для других устройств. Возможны отличия только в интерфейсе меню настроек.
Перейти к просмотру
Настройка безопасности роутера в 2019: пароль, WIFI, WPS, фильтрация MAC и IP, удаленный доступ
Измените логин и пароль для входа в роутер
Первое что нужно сделать это изменить стандартный пароль для доступа к настройкам роутера. Пароль защитит от несанкционированного доступа к роутеру посторонних. После смены пароля никто сторонний не сможет изменить настройки вашей сети и подключиться к интернету.
Чтобы изменить имя и пароль доступа к настройкам роутера нужно подключиться к данному устройству по Wi-Fi или с помощью сетевого кабеля, а затем в окне браузера ввести его сетевой адрес.
Сетевой адрес маршрутизатора указан на нижней его части на наклейке. Обычно это: 192.168.1.1 или 192.168.0.1, tplinkwifi.net или tplinklogin.net, и тому подобное.
Если вы все указали правильно, то на экране появится меню настроек роутера.
Перейдите во вкладку «Системные инструменты» (или «System tools») и найдите пункт «Пароль» (или «Password»).
Здесь вам нужно будет указать предыдущее имя пользователя и пароль, а после этого ввести новые и нажать клавишу «Сохранить» («Save»). Вот и все, пароль для доступа к роутеру изменен. Первый пункт по настройке безопасности выполнен. Идем далее.
Установите пароль на Wi-Fi
Второй важный момент настройки – это установка пароля для доступа к вашей Wi-Fi сети. Это обезопасит вас от подключения к беспроводной сети сторонних пользователей.
Многие считают, что это тоже не нужно и оставляют сеть открытой. Но подключившись к вашей сети, другой пользователь может качать торренты или играть в онлайн игры, что сильно использует трафик и будет грузить ваш роутер. А он в свою очередь может глючить и подвисать, проседать скорость и качество доступа к Интернет.
Для смены пароля переходим во вкладку «Беспроводной режим» («Wireless»). И ищем пункт «Защита беспроводного режима» («Wireless Security»).
Если у вас отключена защита беспроводной сети, то активируйте её. Для этого выберите одну из предлагаемых опций защиты. Для стандартной ситуации будет достаточно рекомендуемой защиты «WPA/WPA2».
Введите желаемый пароль в поле «Пароль беспроводной сети» («Wireless Password»).
Не используйте пароли из восьми единиц или нулей, а также цифр от одного до восьми. Придумайте надежный пароль, в котором есть заглавные и строчные буквы, цифры и специальные знаки. Обязательно запишите новый пароль чтобы напомнить, если забудет.
Очень детально обо всех остальных настройках Wi-Fi, читайте в другой нашей статье.
Перейти к просмотру
Как узнать, поменять Wifi пароль роутера или модема DLink, TPLink, Ростелеком, Asus 🌐💻⚙️
Отключите функцию WPS
Третье что нужно сделать – это отключить функцию WPS. Эта функция позволяет без ввода пароля, быстро подключиться к беспроводной сети. На практике функцией WPS мало кто пользуется, и она крайне неустойчива к взлому, поэтому рекомендуем ее отключить.
Для этого перейдите во вкладку «WPS» (иногда она расположена в меню «Беспроводной режим»/«Wireless») и выберите «Отключить» («Disable WPS»).
Скройте имя беспроводной сети
Спрячьте свою сеть от посторонних глаз. В настройках роутера есть специальная функция, которая позволяет скрывать сеть. После ее активации другие устройства перестанут видеть вашу сеть Wi-Fi. И чтобы к ней подключиться нужно будет указать не только пароль, а еще и имя сети (SSID).
Включить эту функцию можно в настройках беспроводной сети, сняв отметку напротив «Включить широковещание SSID» («Enable SSID Broadcast»).
После чего другие устройства ее не увидят, а на компьютере с Windows 10 в списке сетей вы увидите скрытую сеть. При попытке подключения вам нужно будет ввести сначала имя данной сети (SSID), а затем пароль, и, если все указано верно только после этого вы подключитесь к ней.
На телефоне ее вы и вовсе не увидите, для подключения нужно будет войти в настройки Wi-Fi и создать новую сеть. Затем указать имя сети (SSID) и пароль.
Фильтрация устройств по МАС-адресу
Следующая настройка – фильтрация МАС-адресов подключающихся устройств.
МАС-адрес это уникальный адрес устройства, каждое устройство имеет свой МАС-адрес использующийся для его идентификации. В настройках роутера вы можете прописать МАС-адреса устройств, которые смогут подключаться к вашей сети. При активации данной функции устройство, которое не внесено в данный список не сможет подключится к сети. Или же наоборот внести в этот список те устройства, которым доступ будет заблокирован.
Это самая эффективная защита роутера, но подойдет она только для организаций с конкретным количеством пользователей, так как для домашней сети при подключении новых пользователей вам придется заходить в настройки роутера и прописывать их МАС-адрес, что не очень удобно.
Для активации данной опции откройте «Фильтрация МАС-адресов» («Wireless MAC Filtering»), которая находится во вкладке настроек беспроводной сети.
Здесь нажмите «Включить» («Enable») и установите отметку напротив «Запретить доступ устройствам из списка» («Deny the stations specified by any enabled entries in the list to access») или «Разрешить…» («Allow…») и добавьте МАС-адреса этих устройств.
Для их добавления, нажмите кнопку «Добавить» («Add New»).
Обновление прошивки роутера
Еще один не маловажный момент, который следует учитывать при настройке безопасности — это установка на маршрутизатор новой прошивки. Свежая прошивка исправит ошибки и закроет разнообразные уязвимости устройства, позволяющие взломать сеть.
Функция обновления программного обеспечения обычно находится в меню роутера «Системные инструменты» («System Tools») / «Обновление встроенного ПО» («Firmware Upgrade»).
А загрузить последнюю версию прошивки вы сможете с официального сайта производителя конкретного роутера. В моём случае – это TP-Link. Официальный сайт компании – это https://www.tp-link.com.
На сайте перейдите в Меню / Поддержка / Загрузки (https://www.tp-link.com/ru-ua/support/download/). И найдите среди предлагаемых роутеров вашу модель.
Перед тем как скачать прошивку нужно узнать аппаратную версию роутера. Если установить прошивку другой версии это может нанести вред устройству и привести к выходу его из строя. Версия указана снизу маршрутизатора на наклейке.
Но, установить на ваш роутер можно не только стандартную прошивку, а и другую более новую или альтернативную. Главное чтобы она подходила под вашу модель устройства.
Выберите файл и укажите путь к скачанному программному обеспечению, а затем нажмите «Обновить» («Upgrade»).
После завершения процедуры обновления роутер автоматически перезагрузится.
Страницы загрузки прошивки для других производителей роутеров:
- TP-Link
- ASUS
- D-Link
- Tenda
- NETGEAR
- Linksys
- Synology
- Zyxel
- Keenetic
Практически все производители роутеров предоставляют возможность скачивать прошивки для своих роутеров. Обычно страница загрузки ПО расположена на странице поддержки компании.
Перейти к просмотру
Обновление прошивки роутеров TPLink, DLink, где скачать фирменную или альтернативную прошивку
Отключите удаленный доступ к роутеру
Следующая настройка – удаленный доступ. Если у вас включен удаленный доступ к роутеру, а вы им не пользуетесь – лучше отключите его. Потому как удаленный доступ дает возможность зайти на роутер через интернет с любого другого устройства. Это значит, что любой пользователь, который знает IP адрес вашего роутера, (WAN адрес), может зайти в его настройки.
Для того чтобы отключить его перейдите во вкладку «Защита» («Security») / «Удаленное управление» («Remote Management»). И в строке IP-адрес укажите ноли. По умолчанию эта функция отключена.
Для включения общедоступного удаленного доступа IP-адрес будет иметь такой вид 255.255.255.255.
Выбор времени работы роутера
В некоторых моделях роутеров есть возможность настроить расписание его работы. К примеру, вы не пользуетесь сетью ночью и не хотите, чтобы к ней кто-то подключался в это время. Это можно сделать двумя способами, выключить роутер кнопкой или настроить расписание его работы.
Для этого откройте вкладку «Контроль доступа» («Access Control»), перейдите к пункту «Расписание» («Schedule») и здесь нажмите «Добавить» («Add New»).
В этом окне вы сможете задать дни и часы его работы, для подтверждения расписания нажмите «Сохранить» («Save»).
Фильтрация устройств по IP адресам
В том случае, если вам нужно ограничить доступ к интернету определенным компьютерам из сети, используйте функцию ARP. Привязывание по протоколу ARP является удобной функцией для контроля доступа компьютеров, находящихся в локальной сети.
Для настройки такого фильтра сначала нужно присвоить статический IP адрес для каждого компьютера, подключенного к сети.
На компьютере с Windows 10, откройте Параметры / Сеть и Интернет / Настройка параметров адаптера.
Кликните по вашей сети и выберите «Свойства». Затем выделите «IP версии 4» и нажмите кнопку «Свойства».
Установите отметку напротив «Использовать следующий IP» и укажите его, а также маску и основной шлюз.
Чтобы связать IP адреса компьютера с определенным MAC-адресом и сделать так, чтобы другие компьютеры не использовали этот адрес, нужно активировать функцию “Привязки ARP” («ARP Binding») в настройках роутера во вкладке «Привязка IP- и МАС-адресов» («IP & MAC Binding»).
После этого создайте новую запись нажав кнопку «Добавить» («Add New»), введите МАС и IP-адрес, установите отметку «Связать» («Bind») и нажмите «Сохранить». В таблице ARP вы увидите все связанные устройства.
Теперь при запросе стороннего компьютера установить соединение, который не включен в этот список ему будет отказано в доступе.
Проверьте наличие сторонних устройств в списке подключенных к роутеру клиентов
А если вы заметили ухудшение трафика интернета или подозрительную работу роутера, проверьте наличие подключения к нему сторонних устройств.
Для этого откройте вкладку «Системные инструменты» («System Tools») и здесь выберите пункт «Статистика» («Statistics»). Включите статистику трафика установив соответствующую отметку.
В таблице статистики вы увидите все подключенные устройства и сможете определить по IP адресу сторонние подключения.
Все представленные настройки безопасности не являются обязательными и каждый применяет их на свое усмотрение. Главное обезопасить роутер чтобы никто не изменил настроек и не сломал вам Интернет. Зачастую достаточным будет сменить логин и пароль для доступа к меню роутера и установить надежный пароль Wi-Fi.
На этом все. Надеюсь данная инструкция вам пригодится. Задавайте свои вопросы в комментариях.