Да бисте заштитили своју Ви-Фи мрежу и поставили лозинку, обавезно одаберите врсту бежичне заштите и начин шифровања. И у овој фази, многи имају питање: коју да одаберу? ВЕП, ВПА или ВПА2? Лично или предузетничко? АЕС или ТКИП? Које сигурносне поставке ће најбоље заштитити вашу Ви-Фи мрежу? Покушаћу да одговорим на сва ова питања у оквиру овог чланка. Размотримо све могуће начине аутентификације и шифровања. Откријмо који су сигурносни параметри Ви-Фи мреже најбоље подешени у подешавањима рутера.
Имајте на уму да су врста заштите или потврда идентитета, мрежна потврда идентитета, заштита и начин потврде идентитета сви исти.
Тип аутентификације и шифровање су основна безбедносна подешавања за бежичну Ви-Фи мрежу. Мислим да прво треба да откријете шта су, које верзије постоје, њихове могућности итд. После тога ћемо сазнати коју врсту заштите и шифровања да изаберемо. Показаћу вам као пример неколико популарних рутера.
Топло препоручујем подешавање лозинке и заштиту ваше бежичне мреже. Подесите максимални ниво заштите. Ако мрежу оставите отворену, незаштићену, свако може да се повеже са њом. Ово у првом реду није сигурно. Поред непотребног оптерећења вашег рутера, пада брзине везе и свих врста проблема са повезивањем различитих уређаја.
Безбедност Ви-Фи мреже: ВЕП, ВПА, ВПА2
Постоје три могућности заштите. Не рачунајући „Отворено“, наравно.
- ВЕП (Жична еквивалентна приватност) је застарела и несигурна метода потврде идентитета. Ово је први и не баш успешан метод заштите. Нападачи могу лако приступити бежичним мрежама које су заштићене ВЕП-ом. Не морате да подесите овај режим у подешавањима вашег рутера, иако је он присутан тамо (не увек).
- ВПА (Ви-Фи заштићени приступ) је поуздана и модерна врста заштите. Максимална компатибилност са свим уређајима и оперативним системима.
- ВПА2 - нова, побољшана и поузданија верзија ВПА. Постоји подршка за АЕС ЦЦМП шифровање. Тренутно је ово најбољи начин да заштитите своју Ви-Фи мрежу. Ово је оно што препоручујем да се користи.
ВПА / ВПА2 могу бити две врсте:
- ВПА / ВПА2 - лични (ПСК) Да ли је то уобичајени начин потврде идентитета. Када треба само да поставите лозинку (кључ), а затим је користите за повезивање на Ви-Фи мрежу. За све уређаје се користи једна лозинка. Сама лозинка се чува на уређајима. Где га, ако је потребно, можете видети или променити. Ово је препоручена опција.
- ВПА / ВПА2 - предузеће - сложенија метода која се углавном користи за заштиту бежичних мрежа у канцеларијама и разним институцијама. Пружа виши ниво заштите. Користи се само када је РАДИУС сервер инсталиран за ауторизацију уређаја (који издаје лозинке).
Мислим да смо смислили метод потврде идентитета. Најбоље је користити ВПА2 - лични (ПСК). За бољу компатибилност, тако да нема проблема са повезивањем старијих уређаја, можете да подесите комбиновани режим ВПА / ВПА2. Многи рутери користе овај метод по дефаулту. Или означено као „Препоручено“.
Бежично шифровање
Постоје два начинаТКИП и АЕС.
Препоручујемо употребу АЕС-а. Ако на мрежи имате старе уређаје који не подржавају АЕС шифрирање (већ само ТКИП) и биће проблема при повезивању са бежичном мрежом, подесите „Аутоматски“. Тип шифровања ТКИП није подржан у режиму 802.11н.
У сваком случају, ако поставите стриктно ВПА2 - Персонал (препоручено), тада ће бити доступно само АЕС шифровање.
Какву заштиту треба да ставим на Ви-Фи рутер?
КориститеВПА2 - Лично са АЕС шифровањем... Ово је убедљиво најбољи и најсигурнији начин. Ево како на АСУС рутерима изгледају поставке бежичне безбедности:
Прочитајте више у чланку: како поставити лозинку на Асус Ви-Фи рутеру.
И овако изгледају ове безбедносне поставке на ТП-Линк рутерима (са старим фирмвером).
Детаљнија упутства за ТП-Линк можете пронаћи овде.
Упутства за остале рутере:
- Постављање заштите Ви-Фи мреже и лозинке за Д-Линк
- Бежична сигурност на Тенда рутерима
- Упутства за Тотолинк: подешавање метода потврде идентитета и лозинке
Ако не знате где да пронађете све ове поставке на свом рутеру, онда напишите у коментарима, покушаћу да предложим. Само не заборавите да назначите модел.
Будући да старији уређаји (Ви-Фи адаптери, телефони, таблети итд.) Можда не подржавају ВПА2 - Персонал (АЕС), у случају проблема са везом подесите мешани режим (Ауто).
Често примећујем да након промене лозинке или других параметара заштите уређаји не желе да се повежу на мрежу. Рачунари могу имати грешку „Мрежне поставке сачуване на овом рачунару се не подударају са захтевима ове мреже“. Покушајте да избришете (заборавите) мрежу на уређају и поново се повежете. Како се то ради на Виндовс 7, написао сам овде. А у оперативном систему Виндовс 10 морате заборавити мрежу.
Лозинка (кључ) ВПА ПСК
Који год тип заштите и начин шифровања изабрали, морате да поставите лозинку. То је такође ВПА кључ, бежична лозинка, безбедносни кључ Ви-Фи мреже итд.
Дужина лозинке од 8 до 32 знака. Могу се користити латинична слова и бројеви. Такође посебни знакови: - @ $ #! итд. Нема размака! Лозинка разликује велика и мала слова! То значи да су „з“ и „З“ различити знакови.
Не препоручујем употребу једноставних лозинки. Боље је створити јаку лозинку коју нико сигурно не може погодити, чак и ако се потруди.
Мало је вероватно да ћете моћи да се сетите тако сложене лозинке. Било би лепо негде записати. Неретко се заборави лозинка за Ви-Фи. Шта радити у таквим ситуацијама, написао сам у чланку: како сазнати своју Ви-Фи лозинку.
Такође, не заборавите да поставите добру лозинку како бисте заштитили веб интерфејс рутера. Како се то ради, написао сам овде: како променити лозинку на рутеру са администратора на другу.
Ако вам је потребна још већа заштита, можете да користите везивање МАЦ адреса. Истина, не видим потребу за овим. ВПА2 - Довољно је лично упарено са АЕС и јака лозинка.
Како заштитите своју Ви-Фи мрежу? Напишите у коментарима. Па, постављајте питања 🙂
