Moje doświadczenia z routerem i siecią Wi-Fi

W tym poście chciałbym opowiedzieć trochę o moich doświadczeniach z moim osobistym routerem i moją siecią Wi-Fi. Przede wszystkim ci powiem. Mieszkam z siostrą i mamą, używają laptopa i zwykle korzystam z komputera stacjonarnego, oba komputery można połączyć przez Wi-Fi, chociaż zwykle wolę połączyć kablem, a laptop robi to bezprzewodowo.

Coś, co zrobiłem i myślę, że wszyscy też to zrobili, to spróbować zobaczyć, jak moi sąsiedzi radzą sobie w sprawach komputerowych, jakie jest prawdopodobieństwo, że wejdą do mojej sieci. Myślę, że wszyscy zgadzamy się, że oni niewiele wiedzą i że nikt nas nie zaatakuje. Ale jeśli użyjemy logiki, jeśli wszyscy tak mówimy. Więc dlaczego do cholery są ataki? Dlatego mówię, że wszyscy moi sąsiedzi są hakerami, dopóki nie udowodniono, że jest inaczej.

Zrobiłem więc kilka konfiguracji w moim routerze, aby był bardziej bezpieczny, a także pobawiłem się trochę z sąsiadami.

Zaczynam

Mam router Cisco DPC2425 z Potrójne zagranie de CLARO Kolumbia.

Chociaż w moim kraju dostęp użytkowników do routerów jest zabroniony… No dalej… kto przestrzega tej zasady? Musiałem dużo chodzić, aby mieć do niego dostęp, nie zamierzam wdawać się w szczegóły tego, jak to zrobiłem, mogę ci powiedzieć, że w tych routerach i Thompsonach (próbowałem tego tylko w tych dwóch) jest ta sama nazwa użytkownika i to samo hasło, aby móc uzyskać zdalny dostęp przez port 8080. Nie podaję im hasła, ponieważ cóż… 😀 (mam nadzieję, że Claro nie czytają tego bloga).

Chodzi o to, że z oczywistych powodów nie chcę, aby ktokolwiek miał jak zwykle zdalny dostęp do mojego routera. Więc wyłącz «Zarządzanie zdalną konfiguracją»

Przedstawiam wam mój router.

W „Ustawieniach zaawansowanych” „Opcje” udało mi się to wyłączyć.

Drugą rzeczą, którą zrobiłem, była oczywiście zmiana hasła dostępu.

A teraz, jeśli przejdziemy do tego, co przyszliśmy, konfiguracja Wi-Fi:

W sekcji Podstawy natknąłem się na następujące.

En Punkt dostęput, po prostu wyłączamy lub włączamy usługę Wi-Fi.

El SSID Oczywiście to nazwa sieci.

En Typ sieci Wybrałem Zamkniętą, w ten sposób sieć będzie ukryta i nie ujawni publicznie swojego SSID, a tym samym uwolni wielu od pokus.

Następnie wybieram kanał w widmie, którego będzie używać sieć.

Następnie wybrałem swoje hasło i jakie zabezpieczenia będzie ono obsługiwać.

Jak widać, wybrałem Wpa2-PSK. W szyfrowaniu nie mogłem umieścić Tkip + AES, ponieważ laptop mojej matki jest nieco stary i nie ma tego wsparcia, ale prawdopodobnie bym go użył.

Wielu powie, że to wystarczy i prawdopodobnie tak jest. Ale jestem trochę niespokojny i przeszedłem do zakładki „Kontrola dostępu” i natknąłem się na to.

Miejsce, w którym można umieścić MAC i wybrać, czy chcesz odmówić usługi, czy ją autoryzować. oraz listę połączeń nawiązanych w tym czasie.

Wiem ... skąd mam MAC? Otóż ​​okazuje się, że pewnego dnia wyszedłem z sieci bez hasła iw ciągu kilku minut zostało już połączonych ze smartfonami, laptopami około 8 urządzeń i przystąpiłem do ich blokowania jeden po drugim. A teraz, kiedy o tym myślę, powinno być łatwiej autoryzować tylko 2 adresy MAC w moim domu. Ale hej, uczysz się każdego dnia.

Tak teraz. Gotowe, wszystko bezpieczne ... NIE 😀

Poszedłem do „Konfiguracja sieci” i zrobiłem to.

Zwykle sieci LAN mają adres IP klasy C, taki jak „192.168.0.0”, zmieniłem go na klasę B (nie tak powszechny), „172.26.0.0”.

Nie jest to samo w sobie zbyt praktyczne, ale później zobaczysz, dlaczego to zrobiłem.

Nie konfiguruj własnego adresu IP z moim DNS, ponieważ mój adres IP nie jest statyczny i za każdym razem, gdy mój dostawca usług internetowych je zmienia, kończy mi się usługa i muszę go ponownie skonfigurować. Więc lepiej zostawię to w ten sposób i zmienię DNS z mojego komputera.

Następną rzeczą było zrobienie czegoś, co dla wielu może wydawać się niezbyt logiczne, ale powiem ci, dlaczego to zrobiłem.

WYŁĄCZYŁEM DHCP ROUTERA. Tak, panowie.

Zrobiłem to tak, że jeśli z jakiegoś powodu komuś uda się wejść do mojej sieci lub hasło zostanie przefiltrowane (stary, mam matkę i siostrę), to tej osobie nie zostanie przypisane żadne IP. A jeśli w życiu będzie wiedział, jak przypisać adres IP ręcznie, NIE będzie wiedział, jaki jest adres IP mojej sieci, to znaczy „172.26.0.0” (to już miało jakiś sens, prawda?)

Ale co teraz? Jak sprawić, by połączyły się bez konieczności konfigurowania adresu IP na każdym komputerze?

Mój router ma tzw Naprawiono przypisanie adresu IP CPE«, Gdzie w zasadzie przypisuję statyczny adres IP do konkretnego MAC, dzięki czemu unikam konieczności wchodzenia do każdego komputera i robię to z mojego komputera.

I tak za każdym razem, gdy łączy się MAC, ten adres IP jest przypisywany automatycznie.

Myślę, że to wszystko. Z przyjemnością podzieliłem się z Wami kilkoma doświadczeniami.

Pozdrowienia!