Как защитить свою Wi-Fi сеть
Защита частной WiFi сети – это важнейший момент при создании домашней группы. Дело в том, что точка доступа имеет достаточно большой радиус действия, чем могут воспользоваться злоумышленники. Что делать чтобы это предотвратить? Как защитить частную беспроводную сеть от посягательств недобросовестных людей? Именно об этом и пойдет речь в данной статье.
Содержание
Как защитить домашние сети WiFi
Прежде чем переходить к вопросу, как защитить частную домашнюю WiFi сеть, следует понять, как она работает. Итак, для организации домашней беспроводной сети, как правило, используется роутер, который выполняет функции точки доступа. Для того чтобы стать участником группы необходимо подключиться к нему.
Это говорит о том, что для защиты конфиденциальной информации необходимо закрыть доступ к роутеру посторонним людям. Как это делается? Здесь есть несколько пунктов:
- Длинный и сложный пароль для входа в меню настроек роутера.
- Надежный пароль для подключения к вай-фай сети.
- Выбор безопасного типа шифрования.
- Использование MAC-фильтра.
- Настройки доступа в операционной системе.
Как видим настроек безопасности достаточно много. Это необходимо, так как от этого зависит защита конфиденциальности вай-фай сети. При этом большинство из них находятся в параметрах роутера.
Итак, давайте разберем все эти пункты по порядку.
Защита сети WiFi: Видео
Ключ для входа в меню параметров роутера
Так как практически все настройки безопасности устанавливаются в маршрутизаторе нам необходимо придумать сложный пароль для входа в систему параметров. Кроме этого, здесь используется логин, который также должен быть оригинальным и сложным. Как это сделать?
В первую очередь стоит отметить, что каждый роутер имеет различный интерфейс, но принцип работы у всех практически одинаков. Мы разберем, как поменять пароль для входа в систему маршрутизатора на примере модели D-LinkDIR-615.
Для начала подключаемся к роутеру по беспроводной связи или через кабель. После этого открываете какой-нибудь браузер и в адресной строке прописываете адрес вашего маршрутизатора. Он указан на нижней крышке устройства, а также в инструкции.
Как легко узнать IP адрес WiFi роутера: Видео
В подавляющем большинстве это следующий адрес – 192.168. 0.1 (также могут использоваться такие адреса – 192.168.1.1 или 192.168.2.1).
После ввода адреса система предложит ввести логин и пароль. Изначально указано admin, admin соответственно. Именно эти значения сейчас и нужно будет поменять, так как производитель использует небезопасный логин и ключ, для того, чтобы пользователь без труда смог войти в настройки и сменить данные на свое усмотрение.
После ввода нажимаем «Enter». Вот мы и попали в меню настроек роутера. Внизу экрана нужно нажать «Расширенные настройки». Появится несколько дополнительных разделов, среди которых нужно найти «Система» и в нем выбрать «Пароль администратора». Это и есть тот самый ключ, который нам нужно изменить.
В появившемся окне необходимо просто ввести новый пароль и подтвердить его. Далее, просто нажимаем «Применить». На этом процесс смены ключа завершен, и теперь защита домашней беспроводной WiFi сети стала выше.
Как узнать пароль от своего WiFi подключения в параметрах роутера: Видео
Обратите внимание, что данная модель роутера не позволяет изменить логин администратора. Однако устройства от других производителей или даже просто других моделей позволяют установить любой логин для входа в систему.
Ключ сети вай-фай
Очень важный параметр, от которого зависит защита информации в сетях вай-фай – это пароль сети. Он предотвращает несанкционированное подключение злоумышленников к роутеру при помощи беспроводной связи. Именно поэтому ключ сети обязательно должен быть длинным и сложным.
При этом стоит отметить, что изначально на роутере вообще нет защиты вай-фай подключения. Другими словами, к устройству может подключиться каждый желающий, находящийся в зоне действия без ввода паролей.
Чтобы это исправить, нам нужно вернуться в меню настроек роутера. Теперь нас интересует раздел «WiFi», в котором нужно найти и открыть настройки безопасности. В открывшемся окне нам нужно будет выбрать тип шифрования (вид аутентификации). Это также важный параметр, который влияет на безопасность сети.
Итак, выбираем тип шифрования WPA-PSKWPA2-PSKmixed. Это рекомендуемый безопасный вид аутентификации, который обеспечивает наиболее надежную защиту. Ниже появится строка, в которой необходимо ввести ключ сети. Вводим придуманные значения. Рекомендуется использовать смесь латинских букв и цифр. Причем количество символов должно быть не менее 8-12.
MAC фильтр роутера
Каждое устройство, оснащенное сетевым адаптеров, компьютер, ноутбук, смартфон, планшет и так далее, имеет уникальный MAC адрес. Для того чтобы повысить защиту сети рекомендуется устанавливать фильтр таких адресов. Другими словами, в настройках маршрутизатора вы можете разрешить подключение только доверенным устройствам, указав их адреса.
Для этого снова входим в меню настроек роутера. В разделе «WiFi» находим MAC-фильтр и открываем его. В появившемся окне есть две вкладки:
- Режим фильтра.
- МАК-адреса.
Первое – это режим. Здесь можно выбрать один из трех вариантов:
- Разрешать – указанным МАК-адресам будет разрешен доступ к сети. Все остальные не смогут подключиться к группе.
- Запрещать – запрещает доступ к сети указанным адресам.
- Отключить – режим фильтр отключен.
В первой вкладке выбираем соответствующий режим. А во второй вводим нужные МАК-адреса. Если вы выбрали режим «Разрешать», то необходимо вводить адреса только доверенных компьютеров. Если установлен режим «Запрещать», то вводить необходимо только адреса посторонних ПК.
Как настроить MAC фильтра в роутере: Видео
Настройка доступа в ОС
Операционная система также имеет встроенные средства защиты данных. Для того чтобы повысить защиту, нам необходимо войти в центр управления сетями и общим доступом. Делается это при помощи нажатия правой кнопкой мышки по значку подключения в трее.
В открывшемся окне нужно открыть пункт «Изменение параметров общего доступа». Нам откроется меню, в котором можно настраивать доступ, включать или выключать обнаружение ПК в сети и многое другое. В первую очередь необходимо включить доступ с парольной защитой. При этом система самостоятельно сгенерирует сложный пароль. Запишите его, так как если в дальнейшем вы захотите предоставить доступ к каким-либо файлам он вам потребуется.
Для того чтобы настроить максимальную защиту системы, то следует отключить доступ во всех пунктах. Здесь нет ничего сложного, внимательно читайте подсказки на экране.
Итак, теперь вы знаете, как защитить частную WiFi сеть от злоумышленников. Теперь никто посторонний не сможет подключиться к вашей группе и нанести вред информации либо украсть важные данные.
Как определить, кто подключен к сети
С настройками безопасности мы разобрались. Теперь можно перейти к вопросу, как определить, кто подключится к моей домашней WiFi сети. Все очень просто. Роутер регистрирует МАК-адрес каждого участника группы. Поэтому нам остается просто войти в настройки маршрутизатора и посмотреть статистику. Нас снова интересует раздел «WiFi», только теперь выбираем пункт «Станционный список». Если используется роутер TP-LINK, то нужен раздел «Статистика».
В станционном списке отображаются МАК-адреса всех, кто в данный момент подключен к сети. Здесь можно разъединить то или иное соединение. Как мы уже знаем, каждый компьютер имеет уникальный МАК-адрес. Теперь вы знаете, как проверить, кто подключен к моей частной WiFi сети.
Чтобы узнать значение, которое использует компьютер достаточно войти в центр управления сетями. В центре появившегося экрана вы увидите ваше подключение. В правой половине увидите раздел «Подключение или отключение», а немного ниже – тип доступа и подключения. Нажимаете на тип подключения и в появившемся меню выбираете «Сведения». Здесь вы найдете строку «Физический адрес». Это и есть МАК-адрес вашего сетевого адаптера.
Сбасибо большое за советы! Больше года мучился из-за ‘нехороших”людей, но наконец у меня получилось ограничить доступ благодаря вам!
Благодарю вас за отличную публикацию. Вы описали все пошагово, это здорово. Буду применять каждый пункт! А то вчера решила посмотреть сеть, а там у меня 6 левых телефонов и ещё чужой роутер. Вообще обнаглели. Вас благодарю!
А я почему то не могу войти в настройки:-( все пишу правильно логин и пароль и все равно выдает что неправильно:-(
Вопрос тот же. Как узнать кто подключен к вай фай если я инет раздаю ноутом а не роутером?
Здравствуйте. Честно говоря, не знаю. Если, например, раздавать при помощи программ, то некоторые программы показывают список клиентов (IP адреса подключенных устройств). Если же раздача настраивалась в командной строке вручную, то не знаю, как посмотреть список подключенных устройств. Но, я думаю, что если вы поставите нормальный пароль (не 12345678, как в примере), то никто лишний к вам не подключится.
Здравствуйте. А вы подключены к роутеру по WiFi или через кабель? Если по WiFi и вы дает ошибку, то попробуйте подключиться через кабель. Если все равно логин или пароль не верный, то возможно, вам кто-то сменил пароль. То есть, уже используется не стандартный (admin) а какой-то уникальный. Если вы умеете сами настраивать роутеры, то можете сделать сброс до заводских параметров (на роутере есть кнопка “Reset”. Держите ее некоторое время (индикатор питания должен мигнуть), после этого отключаете роутер из розетки на пару минут и включаете снова. Теперь со сброшенными параметрами вы сможете войти в параметры роутера и заново его настроить.
Здравствуйте у меня есть пароль уже установленный но как то левые пользователи заходят и я убедился што пароль не сложно найти в телефонах есть какая та программа она находит пароли от вай фая я узнал оказывается ставят еще защитный код уже ту сеть не взломать не взломать
Сканером сети поWI-Fi , можно узнать все соседские макадреса и не зная их пароли, можно отключить их всех, закидывая пакетами-атаками. Поэтому надежный способ отключать WI-Fi и включать его только по необходимости.
Здравствуйте. Во-первых, С чего вы взяли, что к вашему роутеру кто-то подключается? Во-вторых, установив сложный пароль (а не “1234”) Вы сможете обезопасить свою сеть и никто ее не взломает. Дело в том, что обычные домашние сети ломать в принципе нет смысла, кроме как ради халявного Интернета, но если пароль сложный и его не получается легко и быстро подобрать, то игра просто не стоит свеч. В третьих, можно поставить MAC фильтр, пропуская в сеть только указанные MAC-адреса (то есть, в ручную прописываете в параметрах роутера адреса всех своих гаджетов – телефонов, ноутбуков, ПК и так далее). В таком случае к вашей сети, даже зная пароль, не смогут подключиться. Подробнее о МАК-фильтре читайте здесь – https://bezprovodoff.com/wi-fi/bezopastnost/kak-zashhitit-svoyu-wifi-set.html.
Засунте свои роутеры в холодильники, чтоб уменьшить силу излучения WI-Fi ,чтоб сигнал не выходил за пределы вашего жилья и вас не взломают ,ломать будет нечего.
Или самый безопасный во всех смыслах способ – пользуйтесь интернетом по проводу !
Спасибо большое за статью. Все четко, понятно, без лишней воды.