Suojaa Wi-Fi-verkkoasi ja aseta salasana, muista valita langattoman verkon suojaustyyppi ja salausmenetelmä. Ja tässä vaiheessa monilla on kysymys: kumpi valita? WEP, WPA tai WPA2? Henkilökohtainen vai yritys? AES vai TKIP? Mitkä suojausasetukset suojaavat parhaiten Wi-Fi-verkkoasi? Yritän vastata kaikkiin näihin kysymyksiin tämän artikkelin puitteissa. Tarkastellaan kaikkia mahdollisia todennus- ja salausmenetelmiä. Selvitetään, mitkä Wi-Fi-verkon suojausparametrit ovat parhaiten asetettuja reitittimen asetuksissa.
Huomaa, että suojauksen tai todennuksen tyyppi, verkon todennus, suojaus ja todennustapa ovat kaikki samat.
Todennustyyppi ja salaus ovat langattoman Wi-Fi-verkon perusturva-asetukset. Mielestäni sinun on ensin selvitettävä, mitä he ovat, mitä versioita on, niiden ominaisuudet jne. Sen jälkeen selvitämme minkä tyyppisen suojauksen ja salauksen haluat valita. Näytän sinulle, että käytät useita suosittuja reitittimiä esimerkkinä.
Suosittelen erittäin salasanan asettamista ja langattoman verkon suojaamista. Aseta suojauksen enimmäistaso. Jos jätät verkon auki, suojaamattomana, kuka tahansa voi muodostaa yhteyden siihen. Tämä on ensinnäkin vaarallista. Reitittimen tarpeettoman kuormituksen lisäksi yhteyden nopeuden lasku ja kaikenlaiset ongelmat eri laitteiden yhdistämisessä.
Wi-Fi-verkon suojaus: WEP, WPA, WPA2
Suojausvaihtoehtoja on kolme. Ei tietenkään "avointa".
- WEP (Wired Equivalent Privacy) on vanhentunut ja epävarma todennustapa. Tämä on ensimmäinen eikä kovin onnistunut suojausmenetelmä. Hyökkääjät voivat helposti käyttää langattomia verkkoja, jotka on suojattu WEP: llä. Tätä tilaa ei tarvitse asettaa reitittimen asetuksissa, vaikka se onkin siellä (ei aina).
- WPA (Wi-Fi Protected Access) on luotettava ja moderni suojaustyyppi. Maksimaalinen yhteensopivuus kaikkien laitteiden ja käyttöjärjestelmien kanssa.
- WPA2 - uusi, parannettu ja luotettavampi WPA-versio. AES CCMP -salaus on tuettu. Tällä hetkellä tämä on paras tapa suojata Wi-Fi-verkko. Tätä suosittelen käyttämään.
WPA / WPA2 voi olla kahden tyyppinen:
- WPA / WPA2 - henkilökohtainen (PSK) Onko tavallinen tapa todentaa. Kun sinun tarvitsee vain asettaa salasana (avain) ja käyttää sitä sitten yhteyden muodostamiseen Wi-Fi-verkkoon. Yhtä salasanaa käytetään kaikille laitteille. Itse salasana on tallennettu laitteisiin. Missä tarvittaessa voit nähdä sen tai muuttaa sitä. Tämä on suositeltava vaihtoehto.
- WPA / WPA2 - yritys - monimutkaisempi menetelmä, jota käytetään pääasiassa toimistojen ja eri laitosten langattomien verkkojen suojaamiseen. Tarjoaa korkeamman suojaustason. Sitä käytetään vain, kun RADIUS-palvelin on asennettu laitteen todennukseen (joka antaa salasanoja).
Luulen, että olemme selvittäneet todennusmenetelmän. Paras käyttää WPA2 - henkilökohtaista (PSK). Paremman yhteensopivuuden takaamiseksi, jotta vanhempien laitteiden liittämisessä ei ole ongelmia, voit asettaa WPA / WPA2-sekatilan. Monet reitittimet käyttävät tätä menetelmää oletusarvoisesti. Tai merkitty suositeltavaksi.
Langaton salaus
On olemassa kaksi tapaaTKIP ja AES.
Suosittelemme AES: n käyttöä. Jos verkossa on vanhoja laitteita, jotka eivät tue AES-salausta (mutta vain TKIP) ja niiden yhdistämisessä langattomaan verkkoon on ongelmia, aseta "Auto". TKIP-salaustyyppiä ei tueta 802.11n-tilassa.
Joka tapauksessa, jos asetat tiukasti WPA2 - henkilökohtainen (suositus), vain AES-salaus on käytettävissä.
Millainen suojaus minun tulisi asettaa Wi-Fi-reitittimelle?
KäyttääWPA2 - henkilökohtainen AES-salauksella... Tämä on ylivoimaisesti paras ja turvallisin tapa. Näin langattomat suojausasetukset näyttävät ASUS-reitittimiltä:
Lue lisää artikkelista: salasanan asettaminen Asus Wi-Fi -reitittimelle.
Ja näin nämä suojausasetukset näyttävät TP-Link-reitittimiltä (vanhalla laiteohjelmistolla).
Tarkemmat ohjeet TP-Linkiin löytyvät täältä.
Ohjeet muille reitittimille:
- Wi-Fi-verkon suojauksen ja salasanan määrittäminen D-Linkille
- Langaton suojaus Tenda-reitittimissä
- Ohjeet Totolinkille: todennustavan ja salasanan asettaminen
Jos et tiedä mistä löydät kaikki nämä asetukset reitittimestäsi, kirjoita sitten kommentteihin, yritän ehdottaa. Älä unohda ilmoittaa mallia.
Koska vanhemmat laitteet (Wi-Fi-sovittimet, puhelimet, tabletit jne.) Eivät välttämättä tue WPA2 - Personal (AES) -asetusta, aseta yhteysongelmien yhteydessä sekatila (Auto).
Huomaan usein, että salasanan tai muiden suojausparametrien muuttamisen jälkeen laitteet eivät halua muodostaa yhteyttä verkkoon. Tietokoneissa voi olla virhe "Tähän tietokoneeseen tallennetut verkkoasetukset eivät vastaa tämän verkon vaatimuksia". Yritä poistaa (unohtaa) laitteen verkko ja muodostaa yhteys uudelleen. Kuinka tehdä tämä Windows 7: ssä, kirjoitin tähän. Ja Windows 10: ssä sinun on unohdettava verkko.
Salasana (avain) WPA PSK
Valitun suojaustyypin ja salausmenetelmän mukaan sinun on asetettava salasana. Se on myös WPA-avain, langaton salasana, Wi-Fi-verkon suojausavain jne.
Salasanan pituus 8-32 merkkiä. Latinalaisia kirjaimia ja numeroita voidaan käyttää. Myös erikoismerkit: - @ $ #! jne. Ei välilyöntejä! Salasanassa erotetaan isot ja pienet kirjaimet! Tämä tarkoittaa, että "z" ja "Z" ovat eri merkkejä.
En suosittele yksinkertaisten salasanojen käyttöä. On parempi luoda vahva salasana, jota kukaan ei voi arvata varmasti, vaikka yrittäisikin kovasti.
On epätodennäköistä, että pystyt muistamaan niin monimutkaisen salasanan. Olisi kiva kirjoittaa se jonnekin. Ei ole harvinaista, että Wi-Fi-salasana unohdetaan. Mitä tehdä tällaisissa tilanteissa, kirjoitin artikkeliin: kuinka selvittää Wi-Fi-salasanasi.
Älä myöskään unohda asettaa hyvää salasanaa reitittimesi verkkokäyttöliittymän suojaamiseksi. Kuinka tehdä tämä, kirjoitin tähän: kuinka vaihtaa reitittimen salasana järjestelmänvalvojasta toiseen.
Jos tarvitset vielä enemmän suojaa, voit käyttää MAC-osoitteen sidontaa. Totta, en näe tarvetta tähän. WPA2 - Henkilökohtainen pariksi AES: n ja vahvan salasanan kanssa.
Kuinka suojaat Wi-Fi-verkkoasi? Kirjoita kommentteihin. No, kysy kysymyksiä 🙂
