Читайте, о настройках безопасности Wi-Fi роутера. Как обезопасить Wi-Fi сеть от несанкционированного доступа к ней сторонних лиц, установить пароль на вход в панель настроек и на Wi-Fi сеть. Как запретить доступ устройствам к вашей Wi-Fi сети отфильтровав их по MAC- или IP-адресу.
Многие пользователи пренебрегают рекомендациям настройки безопасности своей сети, мотивируя это тем, что их сеть никому не интересна и злоумышленникам в ней точно делать нечего.
Содержание
- Измените логин и пароль для входа в роутер
- Установите пароль на Wi-Fi
- Отключите функцию WPS
- Скройте имя беспроводной сети
- Фильтрация устройств по МАС-адресу
- Обновление прошивки роутера
- Страницы загрузки прошивки для других производителей роутеров:
- Отключите удаленный доступ к роутеру
- Выбор времени работы роутера
- Фильтрация устройств по IP адресам
- Проверьте наличие сторонних устройств в списке подключенных к роутеру клиентов
- Вопросы и ответы
- Комментарии
Но все это является ложным предубеждением, потому что правильная настройка безопасности может уберечь вас как от кражи персональных данных, так и от случайных действий пользователей сети. Взломщики из любопытства могут что-то изменить в настройках, тем самым нарушить ее нормальную работу и оставить вас без Интернета. Поэтому мы рекомендуем вам все же проверить настройки безопасности сети.
Я покажу как настроить безопасность роутера на примере популярной модели TP-LINK WR841N. Но, почти все роутеры имеют одинаковые функции поэтому данная инструкция подойдет и для других устройств. Возможны отличия только в интерфейсе меню настроек.
Перейти к просмотру
Настройка безопасности роутера в 2019: пароль, WIFI, WPS, фильтрация MAC и IP, удаленный доступ
Измените логин и пароль для входа в роутер
Первое что нужно сделать это изменить стандартный пароль для доступа к настройкам роутера. Пароль защитит от несанкционированного доступа к роутеру посторонних. После смены пароля никто сторонний не сможет изменить настройки вашей сети и подключиться к интернету.
Чтобы изменить имя и пароль доступа к настройкам роутера нужно подключиться к данному устройству по Wi-Fi или с помощью сетевого кабеля, а затем в окне браузера ввести его сетевой адрес.
Сетевой адрес маршрутизатора указан на нижней его части на наклейке. Обычно это: 192.168.1.1 или 192.168.0.1, tplinkwifi.net или tplinklogin.net, и тому подобное.
Если вы все указали правильно, то на экране появится меню настроек роутера.
Перейдите во вкладку «Системные инструменты» (или «System tools») и найдите пункт «Пароль» (или «Password»).
Здесь вам нужно будет указать предыдущее имя пользователя и пароль, а после этого ввести новые и нажать клавишу «Сохранить» («Save»). Вот и все, пароль для доступа к роутеру изменен. Первый пункт по настройке безопасности выполнен. Идем далее.
Установите пароль на Wi-Fi
Второй важный момент настройки – это установка пароля для доступа к вашей Wi-Fi сети. Это обезопасит вас от подключения к беспроводной сети сторонних пользователей.
Многие считают, что это тоже не нужно и оставляют сеть открытой. Но подключившись к вашей сети, другой пользователь может качать торренты или играть в онлайн игры, что сильно использует трафик и будет грузить ваш роутер. А он в свою очередь может глючить и подвисать, проседать скорость и качество доступа к Интернет.
Для смены пароля переходим во вкладку «Беспроводной режим» («Wireless»). И ищем пункт «Защита беспроводного режима» («Wireless Security»).
Если у вас отключена защита беспроводной сети, то активируйте её. Для этого выберите одну из предлагаемых опций защиты. Для стандартной ситуации будет достаточно рекомендуемой защиты «WPA/WPA2».
Введите желаемый пароль в поле «Пароль беспроводной сети» («Wireless Password»).
Не используйте пароли из восьми единиц или нулей, а также цифр от одного до восьми. Придумайте надежный пароль, в котором есть заглавные и строчные буквы, цифры и специальные знаки. Обязательно запишите новый пароль чтобы напомнить, если забудет.
Очень детально обо всех остальных настройках Wi-Fi, читайте в другой нашей статье.
Перейти к просмотру
Как узнать, поменять Wifi пароль роутера или модема DLink, TPLink, Ростелеком, Asus 🌐💻⚙️
Отключите функцию WPS
Третье что нужно сделать – это отключить функцию WPS. Эта функция позволяет без ввода пароля, быстро подключиться к беспроводной сети. На практике функцией WPS мало кто пользуется, и она крайне неустойчива к взлому, поэтому рекомендуем ее отключить.
Для этого перейдите во вкладку «WPS» (иногда она расположена в меню «Беспроводной режим»/«Wireless») и выберите «Отключить» («Disable WPS»).
Скройте имя беспроводной сети
Спрячьте свою сеть от посторонних глаз. В настройках роутера есть специальная функция, которая позволяет скрывать сеть. После ее активации другие устройства перестанут видеть вашу сеть Wi-Fi. И чтобы к ней подключиться нужно будет указать не только пароль, а еще и имя сети (SSID).
Включить эту функцию можно в настройках беспроводной сети, сняв отметку напротив «Включить широковещание SSID» («Enable SSID Broadcast»).
После чего другие устройства ее не увидят, а на компьютере с Windows 10 в списке сетей вы увидите скрытую сеть. При попытке подключения вам нужно будет ввести сначала имя данной сети (SSID), а затем пароль, и, если все указано верно только после этого вы подключитесь к ней.
На телефоне ее вы и вовсе не увидите, для подключения нужно будет войти в настройки Wi-Fi и создать новую сеть. Затем указать имя сети (SSID) и пароль.
Фильтрация устройств по МАС-адресу
Следующая настройка – фильтрация МАС-адресов подключающихся устройств.
МАС-адрес это уникальный адрес устройства, каждое устройство имеет свой МАС-адрес использующийся для его идентификации. В настройках роутера вы можете прописать МАС-адреса устройств, которые смогут подключаться к вашей сети. При активации данной функции устройство, которое не внесено в данный список не сможет подключится к сети. Или же наоборот внести в этот список те устройства, которым доступ будет заблокирован.
Это самая эффективная защита роутера, но подойдет она только для организаций с конкретным количеством пользователей, так как для домашней сети при подключении новых пользователей вам придется заходить в настройки роутера и прописывать их МАС-адрес, что не очень удобно.
Для активации данной опции откройте «Фильтрация МАС-адресов» («Wireless MAC Filtering»), которая находится во вкладке настроек беспроводной сети.
Здесь нажмите «Включить» («Enable») и установите отметку напротив «Запретить доступ устройствам из списка» («Deny the stations specified by any enabled entries in the list to access») или «Разрешить…» («Allow…») и добавьте МАС-адреса этих устройств.
Для их добавления, нажмите кнопку «Добавить» («Add New»).
Обновление прошивки роутера
Еще один не маловажный момент, который следует учитывать при настройке безопасности — это установка на маршрутизатор новой прошивки. Свежая прошивка исправит ошибки и закроет разнообразные уязвимости устройства, позволяющие взломать сеть.
Функция обновления программного обеспечения обычно находится в меню роутера «Системные инструменты» («System Tools») / «Обновление встроенного ПО» («Firmware Upgrade»).
А загрузить последнюю версию прошивки вы сможете с официального сайта производителя конкретного роутера. В моём случае – это TP-Link. Официальный сайт компании – это https://www.tp-link.com.
На сайте перейдите в Меню / Поддержка / Загрузки (https://www.tp-link.com/ru-ua/support/download/). И найдите среди предлагаемых роутеров вашу модель.
Перед тем как скачать прошивку нужно узнать аппаратную версию роутера. Если установить прошивку другой версии это может нанести вред устройству и привести к выходу его из строя. Версия указана снизу маршрутизатора на наклейке.
Но, установить на ваш роутер можно не только стандартную прошивку, а и другую более новую или альтернативную. Главное чтобы она подходила под вашу модель устройства.
Выберите файл и укажите путь к скачанному программному обеспечению, а затем нажмите «Обновить» («Upgrade»).
После завершения процедуры обновления роутер автоматически перезагрузится.
Страницы загрузки прошивки для других производителей роутеров:
- TP-Link
- ASUS
- D-Link
- Tenda
- NETGEAR
- Linksys
- Synology
- Zyxel
- Keenetic
Практически все производители роутеров предоставляют возможность скачивать прошивки для своих роутеров. Обычно страница загрузки ПО расположена на странице поддержки компании.
Перейти к просмотру
Обновление прошивки роутеров TPLink, DLink, где скачать фирменную или альтернативную прошивку
Отключите удаленный доступ к роутеру
Следующая настройка – удаленный доступ. Если у вас включен удаленный доступ к роутеру, а вы им не пользуетесь – лучше отключите его. Потому как удаленный доступ дает возможность зайти на роутер через интернет с любого другого устройства. Это значит, что любой пользователь, который знает IP адрес вашего роутера, (WAN адрес), может зайти в его настройки.
Для того чтобы отключить его перейдите во вкладку «Защита» («Security») / «Удаленное управление» («Remote Management»). И в строке IP-адрес укажите ноли. По умолчанию эта функция отключена.
Для включения общедоступного удаленного доступа IP-адрес будет иметь такой вид 255.255.255.255.
Выбор времени работы роутера
В некоторых моделях роутеров есть возможность настроить расписание его работы. К примеру, вы не пользуетесь сетью ночью и не хотите, чтобы к ней кто-то подключался в это время. Это можно сделать двумя способами, выключить роутер кнопкой или настроить расписание его работы.
Для этого откройте вкладку «Контроль доступа» («Access Control»), перейдите к пункту «Расписание» («Schedule») и здесь нажмите «Добавить» («Add New»).
В этом окне вы сможете задать дни и часы его работы, для подтверждения расписания нажмите «Сохранить» («Save»).
Фильтрация устройств по IP адресам
В том случае, если вам нужно ограничить доступ к интернету определенным компьютерам из сети, используйте функцию ARP. Привязывание по протоколу ARP является удобной функцией для контроля доступа компьютеров, находящихся в локальной сети.
Для настройки такого фильтра сначала нужно присвоить статический IP адрес для каждого компьютера, подключенного к сети.
На компьютере с Windows 10, откройте Параметры / Сеть и Интернет / Настройка параметров адаптера.
Кликните по вашей сети и выберите «Свойства». Затем выделите «IP версии 4» и нажмите кнопку «Свойства».
Установите отметку напротив «Использовать следующий IP» и укажите его, а также маску и основной шлюз.
Чтобы связать IP адреса компьютера с определенным MAC-адресом и сделать так, чтобы другие компьютеры не использовали этот адрес, нужно активировать функцию “Привязки ARP” («ARP Binding») в настройках роутера во вкладке «Привязка IP- и МАС-адресов» («IP & MAC Binding»).
После этого создайте новую запись нажав кнопку «Добавить» («Add New»), введите МАС и IP-адрес, установите отметку «Связать» («Bind») и нажмите «Сохранить». В таблице ARP вы увидите все связанные устройства.
Теперь при запросе стороннего компьютера установить соединение, который не включен в этот список ему будет отказано в доступе.
Проверьте наличие сторонних устройств в списке подключенных к роутеру клиентов
А если вы заметили ухудшение трафика интернета или подозрительную работу роутера, проверьте наличие подключения к нему сторонних устройств.
Для этого откройте вкладку «Системные инструменты» («System Tools») и здесь выберите пункт «Статистика» («Statistics»). Включите статистику трафика установив соответствующую отметку.
В таблице статистики вы увидите все подключенные устройства и сможете определить по IP адресу сторонние подключения.
Все представленные настройки безопасности не являются обязательными и каждый применяет их на свое усмотрение. Главное обезопасить роутер чтобы никто не изменил настроек и не сломал вам Интернет. Зачастую достаточным будет сменить логин и пароль для доступа к меню роутера и установить надежный пароль Wi-Fi.
На этом все. Надеюсь данная инструкция вам пригодится. Задавайте свои вопросы в комментариях.
Если Вы стали замечать, что скорость Интернета через WiFi стала не той, что раньше, а лампочки на роутере интенсивно мигают даже когда Вы не используете беспроводное подключение, то, вполне возможно, Вы решите поменять пароль на WiFi. Сделать это не сложно и в этой статье мы рассмотрим как.
Примечание: после того, как Вы поменяете пароль на Wi-Fi, Вы можете столкнуться с одной проблемой, вот ее решение: Параметры сети, сохраненные на этом компьютере не соответствуют требованиям этой сети.
Поменять пароль на Wi-Fi на роутере D-Link DIR
Для того, чтобы поменять пароль беспроводной сети на Wi-Fi роутерах D-Link (DIR-300 NRU, DIR-615, DIR-620, DIR-320 и остальных), запустите любой браузер на устройстве, которое подключено к роутеру — не важно, по Wi-Fi или просто кабелем (хотя лучше кабелем, особенно в случаях, когда смена пароля Вам требуется по той причине, что Вы сами его не знаете. Далее выполните следующие действия:
- Введите в адресную строку 192.168.0.1
- На запрос логина и пароля введите стандартные admin и admin или, если вы меняли пароль для входа в настройки роутера, то введите свой пароль. Обратите внимание: это не тот пароль, который требуется для подключения по Wi-Fi, хотя в теории они могут быть одинаковыми.
- Далее, в зависимости от версии прошивки роутера, Вам нужно найти пункт: «Настроить вручную», «Расширенные настройки», «Manual Setup».
- Выберите пункт «Беспроводная сеть», а в нем — настройки безопасности.
- Поменяйте пароль на Wi-Fi, при этом старый знать не потребуется. В случае если используется метод аутентификации WPA2/PSK, длина пароля должна составлять не менее 8 символов.
- Сохраните настройки.
Вот и все, пароль изменен. Возможно, для подключения с новым паролем Вам потребуется «забыть» сеть на устройствах, которые подключались к этой же сети ранее.
Поменять пароль на роутере Asus
Для того, чтобы поменять пароль на Wi-Fi на роутерах Asus Rt-N10, RT-G32, Asus RT-N12, запустите браузер на подключенном к роутеру устройстве (можно проводом, а можно и по Wi-Fi) и введите в адресную строку 192.168.1.1, затем, на вопрос о логине и пароле введите либо стандартные для роутеров Asus логин и пароль — admin и admin, либо, если вы изменяли стандартный пароль на свой, введите его.
- В меню слева в разделе «Дополнительные настройки» выберите пункт «Беспроводная сеть»
- Укажите желаемый новый пароль в пункте «Предварительный ключ WPA» (в случае, если у Вас используется метод проверки подлинности WPA2-Personal, который является наиболее защищенным)
- Сохраните настройки
После этого пароль на роутере будет изменен. Следует отметить, что при подключении устройств, которые раньше уже подключались по Wi-Fi к настраиваемому роутеру, может потребоваться «забыть» сеть в этом роутере.
TP-Link
Для смены пароля на роутера TP-Link WR-741ND WR-841ND и других, требуется зайти на адрес 192.168.1.1 в браузере с любого устройства (компьютера, ноутбука, планшета), которое подключено к роутеру проводом напрямую или же по Wi-Fi сети.
- Стандартные логин и пароль для входа в настройки роутера TP-Link — admin и admin. Если пароль не подходит, вспомните, на что Вы его меняли (это не тот же пароль, что на беспроводную сеть).
- В меню слева выберите «Беспроводная сеть» или «Wireless»
- Выберите пункт «Безопасность беспроводной сети» или «Wireless Security»
- Укажите Ваш новый пароль на Wi-Fi в поле PSK Password (в случае, если у Вас выбран рекомендуемый тип аутентификации WPA2-PSK.
- Сохраните настройки
Следует отметить, что после того, как Вы поменяли пароль на Wi-Fi, на некоторых устройствах потребуется удалить сведения о беспроводной сети со старым паролем.
Как поменять пароль на роутере Zyxel Keenetic
Для смены пароля на Wi-Fi на роутерах Zyxel, на любом устройстве, подключенном к роутеру по локальной или беспроводной сети, запустите браузер и введите в адресную строку 192.168.1.1 и нажмите Enter. На запрос логина и пароля введите либо стандартные для Zyxel логин и пароль — admin и 1234 соответственно, либо, если Вы изменили пароль по умолчанию, то введите свой.
После этого:
- В меню слева откройте меню Wi-Fi
- Откройте пункт «Безопасность»
- Укажите новый пароль. В поле «Проверка подлинности» рекомендуется выбрать WPA2-PSK, пароль указывается в поле Сетевой ключ.
Сохраните настройки.
Как поменять пароль на Wi-Fi роутере другой марки
Смена пароля на беспроводных маршрутизаторах других марок, таких как Belkin, Linksys, Trendnet, Apple Airport, Netgear и других происходит аналогичным образом. Для того, чтобы узнать адрес, по которому требуется войти, а также логин и пароль для входа, достаточно обратиться к инструкции для роутера или, что еще проще — посмотреть на наклейку на его тыльной стороне — как правило, эта информация там указывается. Таким образом, поменять пароль на Wi-Fi очень просто.
Тем не менее, если у Вас что-то не получилось, или Вам нужна помощь по Вашей модели роутера, напишите об этом в комментариях, я постараюсь ответить по возможности оперативно.
Мы неоднократно писали про опасности, подстерегающие пользователей открытых беспроводных сетей, но сегодня хотелось бы поговорить об угрозах, специфичных для домашних сетей Wi-Fi. Многие владельцы беспроводных роутеров не считают эти угрозы серьезными, но мы попробуем развеять это заблуждение. Руководство ни в коем случае не является исчерпывающим, однако выполнение нескольких простых шагов позволит вам существенно повысить уровень безопасности сети.
Совет 1. Меняем пароль администратора
Одна из самых распространенных ошибок — использование установленного производителем по умолчанию пароля администратора (чаще всего это что-нибудь вроде «admin:admin» и тому подобные «1234»). В сочетании с какой-нибудь некритичной удаленной уязвимостью или с открытым для всех подключением к беспроводной сети это может дать злоумышленникам полный контроль над роутером. Мы настоятельно рекомендуем установить безопасный пароль, если вы этого еще не сделали.
Меняем пароль администратора
В качестве иллюстраций мы приводим скриншоты настройки роутера TP-Link. Разумеется, в маршрутизаторах других производителей меню выглядит иначе, но общая логика должна быть схожей.
Совет 2. Запрещаем удаленное управление
Вторая проблема — открытый доступ к интерфейсу управления роутером. Обычно производители по умолчанию разрешают администрировать устройство только из локальной сети, но так бывает далеко не всегда. Обязательно проверьте, доступен ли веб-интерфейс из Интернета.
Отключаем удаленное администрирование
Как правило, для отключения удаленного администрирования нужно убрать соответствующую галочку (в нашем случае с роутером TP-Link — ввести адрес 0.0.0.0). Также имеет смысл заблокировать доступ к роутеру из Глобальной сети по Telnet или SSH, если он поддерживает данные протоколы. Опытные пользователи могут ограничить возможности управления и в локальной сети — по аппаратным адресам устройств (так называемым MAC-адресам).
Совет 3. Отключаем Broadcast SSID
Как правило, беспроводной роутер сообщает всем желающим идентификатор вашей сети Wi-Fi (SSID). При желании такое поведение можно изменить, убрав соответствующую галочку в настройках. В этом случае злоумышленникам будет сложнее взломать сеть, но при настройке беспроводного подключения вам придется на каждом устройстве вводить ее имя вручную. Этот шаг необязателен.
Отключаем Broadcast SSID
Совет 4. Используем надежное шифрование
Нужно ли пускать всех желающих в беспроводную сеть при наличии дома безлимитного доступа в Интернет? Мы категорически не рекомендуем этого делать — среди «добропорядочных любителей халявы» может найтись один юный хакер, и здесь возникают угрозы, характерные для публичных хотспотов: кража данных учетных записей почтовых сервисов и социальных сетей, кража данных банковских карт, заражение домашних машин вирусами и так далее.
Включаем шифрование WPA2
Кроме того, вашу сеть злоумышленники смогут использовать для совершения мошеннических действий (полиция при этом придет к вам). Так что лучше всего включить шифрование WPA2 (алгоритм WEP недостаточно надежен) и установить безопасный пароль для подключения к Wi-Fi.
Совет 5. UPnP и все-все-все
Современные беспроводные маршрутизаторы умеют не только раздавать Wi-Fi и обеспечивать узлам локальной сети доступ в Интернет — как правило, они поддерживают разнообразные протоколы, позволяющие автоматически настраивать и соединять между собой подключенные «умные устройства».
Отключаем UPnP
Universal Plug and Play (UPnP), поддержку стандартов DLNA (Digital Living Network Alliance) и тому подобные вещи лучше отключать, если вы ими не пользуетесь, — так меньше шансов стать жертвой очередной уязвимости, найденной в ПО, использующем данные функции. Вообще это универсальное правило: все лишнее стоит отключить. Если что-то из отключенного вам потребуется, просто включите обратно, это несложно.
Совет 6. Обновляем встроенное ПО
Очень часто владельцы роутеров не следят за выходом свежих прошивок для своих устройств. Мы рекомендуем устанавливать актуальные версии встроенного ПО, скачанные с официальных сайтов производителей, — они исправляют ошибки и закрывают разнообразные уязвимости, позволяющие злоумышленникам взломать вашу сеть.
Обновляем прошивку
Инструкции по обновлению ПО обычно есть на соответствующей вкладке веб-интерфейса роутера. Вам нужно будет скачать образ прошивки, сделать резервную копию конфигурации (иногда старый файл нельзя использовать с новой прошивкой, и тогда придется настроить роутер заново), запустить процесс обновления и восстановить конфигурацию после перезагрузки.
Обновление прошивки роутера — самый простой и одновременно самый необходимый шаг
Tweet
Можно использовать сделанные энтузиастами сторонние прошивки для вашего устройства (например, OpenWRT), но делать это следует с осторожностью — нет гарантии, что роутер нормально запустится после обновления. Кроме того, написанное сторонними разработчиками ПО также следует скачивать только с официальных сайтов известных проектов — ни в коем случае не доверяйте продуктам из непонятных источников.
Совет 7. Не только роутер
Абсолютно надежной защиты не бывает — этот тезис доказан многолетней практикой. Грамотная настройка роутера, использование надежных паролей и алгоритмов шифрования, а также своевременное обновление встроенного ПО существенно повышают уровень безопасности беспроводной сети, но не дают стопроцентной гарантии от взлома.
Совет недели: безопасно подключаемся к Wi-Fi https://t.co/4Q2MP1dzKN pic.twitter.com/EXEYhNK4qm
— Евгений Касперский (@e_kaspersky_ru) September 4, 2014
Защититься можно лишь комплексно, поэтому мы рекомендуем использовать на компьютерах и мобильных устройствах современные брандмауэры и антивирусные программы с актуальными базами сигнатур зловредов. К примеру, Kaspersky Internet Security 2015 позволяет проверить уровень безопасности беспроводной сети и дает рекомендации по изменению ее настроек.
Привет! Очередная статья будет посвящена одному из главных вопросов безопасности беспроводной сети – паролям, а если быть точнее их смене. Узнаем, как поменять пароль на Wi-Fi роутере от самого роутера и от Wi-Fi. Ничего сложного, только понятные пошаговые инструкции и рекомендации по возможным проблемам! Начинаем.
Содержание
- Самое краткое введение
- Меняем пароль на роутере: инструкция
- Шаг 1. Страница входа в настройки роутера
- Шаг 2. Логин и пароль
- Шаг 3. Настройки беспроводной сети и безопасность
- Шаг 4. Меняем пароль от Wi-Fi
- Шаг 5. Тип безопасности
- Шаг 6. Имя беспроводной сети
- Шаг 7. Смена пароля роутера
- Видео по настройке
- Особенности производителей
- D-Link
- TP-Link
- Ростелеком, ByFly, ТТК, Башинформсвязь, Уфанет и другие провайдеры
- Huawei
- ASUS
- ZyXEL
- Задать вопрос автору статьи
Самое краткое введение
Уважаемый читатель! Скорее всего вас волнует одна из двух проблем:
- Нужно сменить пароль для доступа на сам роутер.
- Нужно сменить пароль от Wi-Fi.
В этой статье будут рассмотрены оба варианта. Так что устраивайтесь поудобнее и смело в путь.
Меняем пароль на роутере: инструкция
Ниже будут даны пошаговые рекомендации по смене пароля на Wi-Fi. Если у вас получился этап – смело переходите к следующему. Если же нет, изучите в этом же разделе возможные проблемы и попытайтесь их решить. На случай невозможности решения проблемы у нас открыты комментарии, где мы консультируем всех наших читателей.
Главное запомните, сменить пароль на вай-фай роутере – очень легко.
Все действия я буду показывать на своем маршрутизаторе. Но успокою, для всех моделей действия примерно одинаковые. А вот основные универсальные шаги я и вынес по разделам.
Шаг 1. Страница входа в настройки роутера
Открыть страничку конфигурации вашего роутера можно через браузер. Да, это почти как обычный сайт, только расположенный на самом роутере. Там производятся все манипуляции. Самое сложное – это попасть туда.
Основные моменты по подключению:
- Вы должны быть подключены к роутеру. Через Wi-Fi или по проводу – не важно. Но подключение должно быть.
- Адреса роутеров могут различаться, попробуйте что-то из этого списка и введите в строку браузера как на картинке выше. Возможно и откроется сразу конфигурация:
192.168.1.1
192.168.0.1
192.168.100.1
- Адрес подключения к роутеру по умолчанию расположен так же на обратной стороне устройства – переверните его и поищите соответствующую наклеечку.
- Если не помогло, возможно кто-то изменил настройки по умолчанию. Следующий способ для всех версий Windows – будь то Windows 7 или Windows Нажимаем + R, и выполняем команду «cmd». В открывшейся командной строке вводим команду ipconfig и ищем адрес своего роутера в строке «Основной шлюз»:
- Бывает, что в комплекте к маршрутизатору идет специальная программа настройки. Тогда можете просто поискать все следующие пункты в ней.
- Менять пароль можно с любого устройства – через компьютер и ноутбук (провод или Wi-Fi), через телефон или планшет (Wi-Fi) – главное подключиться к сети.
Шаг 2. Логин и пароль
Перед входом в кабинет вас попросят ввести логин и пароль. Вводим.
- Если вы раньше не вводили логин и пароль – посмотрите их на наклейке под устройством.
- Логин и пароль зависят от конкретной модели устройства. Обычно логин – admin, а пароль – admin или пустой.
- Если вдруг вы не можете вспомнить логин и пароль, и не можете попасть в настройки, а других вариантов на горизонте не видится – придется сбрасывать настройки на заводские. Делать это крайне не рекомендую новичкам, т.к. придется полностью настраивать роутер заново (настройки всех моделей вы можете поискать на нашем сайте). Сброс делается с помощью зажатия кнопки Reset на задней панели корпуса маршрутизатора – роутер должен быть включен, сама кнопка находится в углублении (достать можно иглой), держать около 15 секунд до перезагрузки роутера. После такого сброса адрес, логин и пароль встанут в значения по умолчанию, указанные на той самой наклейке.
Шаг 3. Настройки беспроводной сети и безопасность
Далее уже в кабинете ищем действующие настройки нашей беспроводной сети. В моем случае «Беспроводной режим» – «Защита беспроводного режима». Бывает, что этот раздел называется вроде Wireless или WLAN. Иногда пароль расположен прямо в этом разделе, а иногда как у меня – в разделе Защиты, Безопасности или Wireless Security. Просто посмотрите по сторонам, уверен, что найдете.
Шаг 4. Меняем пароль от Wi-Fi
Нашли поле с паролем? Самое время изменить его и не забыть «Сохранить». Иногда называется не просто пароль, а что-то вроде этого «Пароль PSK» или «Ключ безопасности». Суть одна – больше никаких ключей или паролей на вайфае не существует. Так что смело меняем.
Рекомендации к составлению пароля:
- от 8 символов (WPA2 меньше и не даст)
- английские буквы в верхнем и нижнем регистре
- цифры
- спецсимволы – кавычки, собаки, тире
Чем сложнее – тем и лучше. Сделаете классно, никто не сможет поломать. Не используйте простые слова и личные данные. На первый взгляд это кажется забавным, но ровно до того дня, как перестанет казаться)))
Все! Пароль сменили. Дальше пароль роутера и дополнения. Сеть может перезагрузиться – нужно будет ввести новый пароль.
Шаг 5. Тип безопасности
Сразу на всякий случай проверяем, чтобы стоял WPA2. Если стоит WEP или еще хуже совсем без защиты – срочно изменить.
Шаг 6. Имя беспроводной сети
Сразу можно здесь сделать изменение названия своей сети. Поля – имя беспроводной сети, Name или SSID. Помните, что это название увидят все окружающие вас люди. Обычно страничка с именем находится на другой вкладке настроек беспроводной сети. Как у меня – показал выше.
После смены имени сеть вылетает – переподключаемся заново по новому имени с нашим новым паролем.
Шаг 7. Смена пароля роутера
Еще помните логин и пароль, который мы вводили в самом начале, чтобы подключиться к панели управления? Так вот, этот пароль (а заодно и логин) тоже нужно по-хорошему поменять. Если не поменяете – любой человек из интернета сможет подключиться к вашему роутеру и сделать чего-нибудь нехорошее из вашего дома. Некоторые современные модели уже защищены от сторонних подключений, но многие до сих пор позволяют сделать это.
Смена осуществляется через раздел «Инструментов» или «Tools» – все зависит от вашей модели. Свои настройки показал выше. Не забываем сохранить и перезагрузить роутер.
Если вы забудете этот пароль – в настройки можно будет попасть только через сброс к заводским установкам!
Видео по настройке
Особенности производителей
Кратко пробегусь по основным особенностям разных производителей маршрутизаторов. Пригодится, если вдруг не можете чего-то найти. Все коротко, тезисами. Для тех, кому нужны детали – поищите настройки конкретной вашей модели у нас в поиске, или же напишите в комментариях – поделюсь ссылочкой.
D-Link
- Обычный адрес подключения – 192.168.1.1 или 192.168.0.1
- Логин – admin, пароль – admin или пустой
- Настройки сети – Wireless Setup – Manual Wireless Connection Setup – Ключ шифрования PSK
TP-Link
- Настройки выше были показаны как раз для модели TP-Link
- Адрес – 192.168.0.1
- Логин и пароль – admin
Ростелеком, ByFly, ТТК, Башинформсвязь, Уфанет и другие провайдеры
Это не производители роутеров – это провайдеры. Уточните конкретную модель их устройств. Обычно за ними было замечено использование сразу нескольких производителей – D-Link, TP-Link, Huawei. Попробуйте все советы выше в основной части статьи.
Huawei
- Адрес веб-интерфейса – 192.168.101
- Логин – telecomadmin, пароль – admintelecom (замечен на частых моделях провайдера, обычные – root и admin, но уточните на наклейке).
- Строка смены пароля – WPA PreSharedKey
ASUS
- Адрес – 192.168.1.1
- Логин и пароль – admin
- Строка смены пароля – Предварительный ключ WPA
ZyXEL
- Адрес – 192.168.1.1
- Логин и пароль – admin
- Строка смены пароля – Сетевой ключ ASCII
Вот и все. Надеюсь, был полезен. Но если вдруг возникли какие-то вопросы или пожелания – смело пишите в комментарии. Буду рад ответить и пообщаться!
Так сложилось, что многие несерьезно относятся к защите своей домашней Wi-Fi сети и самого маршрутизатора. В лучшем случае Wi-Fi сеть защищена каким-то паролем, а заводской пароль маршрутизатора изменен. Но и это бывает не всегда. Очень часто пользователи оставляют Wi-Fi сеть полностью открытой. По доброте душевной, или просто лень устанавливать, а потом еще и вводить этот пароль – я не знаю. Но это очень глупо.
Я думаю, что многие просто не понимают, чем может быть опасно подключение других пользователей, или что еще хуже – злоумышленников к их Wi-Fi сети. Вот представим, что у нас есть домашняя беспроводная сеть. Пускай она защищена паролем, или полностью открыта. Но путем взлома, или простого подключения (если сеть не защищена), к ней подключились другие пользователи. У этих пользователей скорее всего нет плохих намерений. Им не интересны наши личные файлы и у них нет цели нам как-то навредить. Просто подключись к чужому Wi-Fi и пользуются интернетом.
Вроде ничего страшного, нам же не жалко. Но нужно понимать, что эти чужие устройства создают нагрузку на наш маршрутизатор. Он начинает медленно работать. Падает скорость соединения. А если они качают/раздают торренты? Или в онлайн игры играют? Это большая нагрузка на сеть и роутер. Он может вообще зависать, глючить и т. д. Но это еще пол беды. Если у нас настроена локальная сеть, открыт доступ к каким-то файлам на компьютере, то все кто подключен к вашему роутеру тоже могут получить доступ к вашим файлам. А это уже как минимум неприятно. А пароль администратора на маршрутизаторе вы сменили? Если нет, то у этих других пользователей есть доступ к настройкам роутера. И они вообще могут сменить/поставить пароль на Wi-Fi. На ваш Wi-Fi. И вам придется сбрасывать настройки роутера и все заново настраивать.
А ведь могут быть более серьезные проблемы. Особенно, когда из-за плохой защиты вашей беспроводной сети к ней получит доступ какой-то злоумышленник. Он, например, может совершать какие-то противоправные действия через ваше подключение. Например, размещать, или загружать какие-то запрещенные файлы. А отвечать за это скорее всего придется именно вам. Так же через маршрутизатор можно получить доступ к вашим устройствам и информации, которая на них храниться.
Разумеется, что любую Wi-Fi сеть можно взломать. И 100% защиты нет. Но вряд ли кто-то станет тратить время и силы на то, чтобы получить доступ к обычной домашней Wi-Fi сети. Если, конечно, вы не храните сверх секретную информацию и конкретно ваша беспроводная сеть не представляет особый интерес для злоумышленников. Поэтому, я всем рекомендую как минимум устанавливать хороший пароль на Wi-Fi и на сам маршрутизатор. Но кроме этого у меня есть еще несколько рекомендаций, которые позволят вам максимально защитить свою беспроводную сеть и маршрутизатор от других пользователей (в лице соседей, злоумышленников и т. д.) и взлома.
Для изменения настроек безопасности маршрутизатора необходимо зайти в его веб-интерфейс. Этот процесс (как и процесс смены других параметров) отличается в зависимости от производителя, модели, или прошивки роутера. Поэтому даю ссылку на универсальную инструкцию: как зайти в настройки роутера. Там есть вся необходимая информация.
Установите надежный пароль Wi-Fi сети
Ваша Wi-Fi сеть должна быть защищена паролем. Хорошим паролем. Никаких «11111111», «12345678», «qwertyui» и т. д. Не поленитесь придумать надежный пароль, в котором будут заглавные буквы, цифры и специальные знаки (~ ! @ # $ % & * ). Так же не поленитесь записать этот пароль, чтобы потом в комментариях не спрашивать: а как узнать пароль от своего Wi-Fi?
Да, такие пароли не совсем удобно вводить при подключении устройств. Но так ли часто вы подключаете новые устройства? Думаю, что нет.
Настройки безопасности беспроводной сети – это не только пароль. Нужно в настройках выбрать современный и надежный тип безопасности и шифрования беспроводной сети. Если у вас нет желания смотреть отдельную статью на эту тему, то скажу, что лучше ставить WPA2 — Personal с шифрованием AES.
Если вы не знаете как установить, или сменить пароль на Wi-Fi на своем маршрутизаторе, то смотрите статью как защитить сеть Wi-Fi паролем. Если в статье вы не найдете инструкций для своего маршрутизатора, то воспользуйтесь поиском по сайту. Если и там ничего не найдете, то оставьте свой вопрос в комментариях. Только напишите модель. Я постараюсь подсказать, как и где можно поменять пароль на вашем устройстве.
Сюда еще хочу добавить, что желательно менять имя беспроводной сети (SSID). Придумайте какое-то оригинальное имя. Так вы не потеряете свою сеть среди других соседних сетей.
Защитите настройки маршрутизатора паролем
Этот пароль никак не относится к Wi-Fi. Он используется исключительно для защиты настроек роутера. Чтобы никто кроме вас не смог зайти в веб-интерфейс роутера и сменить там какие-то настройки. Как правило, устанавливается логин и пароль (иногда только пароль). На некоторых роутерах он установлен по умолчанию. Обычно используется admin/admin. Если по умолчанию пароль не установлен, то в процессе первой настройки роутер предлагает установить его. Но это в любой момент можно сделать в панели управления.
После установки/смены пароль, его нужно будет вводить каждый раз, когда вы будете заходить в веб-интерфейс.
На эту тему я уже подготовил отдельную статью: как на роутере поменять пароль с admin на другой. Там я показывал, как установить пароль на роутерах ASUS, D-Link, TP-Link, ZyXEL.
Отключите функцию WPS
С помощью WPS можно быстро и без ввода пароля подключать устройства к беспроводной сети. Но как показывает практика, WPS мало кто пользуется. Можно найти много материалов, где написано о разных проблемах с безопасностью функции WPS. Поэтому, для защиты роутера от взлома, эту функцию лучше отключить.
Кроме этого, я замечал, что из-за WPS очень часто не удается подключить некоторые устройства к Wi-Fi, или настроить маршрутизатор в режиме моста.
Как работает WPS и как отключить его, я писал здесь: https://help-wifi.com/sovety-po-nastrojke/chto-takoe-wps-na-wi-fi-routere-kak-polzovatsya-funkciej-wps/
Спрячьте Wi-Fi сеть от посторонних глаз
В настройках Wi-Fi сети на маршрутизаторе есть такая функция как «Скрыть SSID» (Hide SSID), или «Отключить широковещание SSID». После ее активации устройства перестанут видеть вашу Wi-Fi сеть. А чтобы к ней подключиться, нужно будет указать не только пароль, но и имя самой сети (SSID). А это дополнительная защита.
Эта настройка обычно находится в разделе с настройками беспроводной сети. Можете посмотреть, например, как сделать Wi-Fi сеть невидимой на роутерах TP-Link. После этого вам может пригодиться инструкция, в которой я показывал как подключиться к скрытой Wi-Fi сети.
Настройте фильтрацию по MAC-адресам
Не уверен, что эта функция есть в каждом маршрутизаторе, но думаю, что должна быть. MAC-адрес – уникальный адрес Wi-Fi адаптера (модуля). То есть, у каждого устройства он свой. В настройках роутера можно прописать MAC-адреса тех устройств, которые могут подключаться к вашей сети (создать белый список адресов). Если MAC-адреса устройства в списке нет – оно к сети не подключиться.
Это наверное самая эффективная защита маршрутизатора. Неудобство лишь в том, что при подключении новых устройств придется заходить в настройки роутера и прописывать их MAC-адреса.
Немного об этих настройках я рассказывал в статье как заблокировать устройство (Wi-Fi-клиента) на роутере по MAC-адресу. Только там я создавал черный список устройств (которым запрещено подключаться), а в нашем случае нужно создавать белый список MAC-адресов устройств (которым разрешено подключаться).
Дополнительные рекомендации
Еще несколько советов, которые помогут сделать ваш роутер еще более защищенным.
- Обновляйте прошивку маршрутиазтора. В новых версиях программного обеспечения могут быть улучшены не только какие-то функции, или стабильность работы, но и безопасность.
- Брандмауэр, Антивирус, Межсетевой экран, Защита DoS – все, или некоторые подобные функции присутствуют в современных маршрутизатора. Обычно, они включены по умолчанию. Не отключайте их без необходимости и не меняйте настройки.
- Удаленный доступ к роутеру – это управление роутером через интернет. Если вы не используете эту функцию, то ее лучше отключить.
- Время от времени меняйте пароль Wi-Fi сети.
- Проверяйте, нет ли чужих устройств в списке подключенных клиентов на вашем роутере. Как посмотреть: кто подключен к роутеру ASUS, кто подключен к роутеру D-Link, кто подключен к роутеру TP-Link.
Все эти базовые настройки помогут вам залатать основные «дыры» в безопасности вашего роутера и Wi-Fi сети, которую он раздает. Думаю, что для домашних Wi-Fi сетей этих рекомендаций более чем достаточно.