Одна из замечательных особенностей домашних маршрутизаторов, как проводных, так и беспроводных, заключается в том, что они обычно автоматически назначают IP-адреса устройствам, пытающимся подключиться к сети. Поскольку большинство пользователей ничего не знают об IP-адресах, масках подсети и других деталях, маршрутизатор позаботится об этих деталях как эффективно, так и удобно. Но это сопряжено с некоторыми рисками. Мы покажем вам, как защитить ваши данные, изменив настройки домашнего маршрутизатора, которые позволяют ненадежным или незнакомым устройствам подключаться к вашей беспроводной сети.
Инструкции в этом руководстве были протестированы с использованием Windows 10.
Потенциальные риски
Недостатком автоматических IP-адресов является то, что маршрутизатор не проявляет усмотрения относительно того, каким устройствам он назначает адреса. Беспроводное устройство, которое находится в пределах досягаемости вашего беспроводного сетевого оборудования, может получить IP-адрес от вашего маршрутизатора. После добавления в сеть подключенное устройство может получить доступ к любым открытым сетевым ресурсам, включая незащищенные мультимедийные потоки и плохо защищенные локальные файлы.
Унция профилактики
В небольших сетях, таких как домашняя сеть, вы можете добавить дополнительную защиту, отключив DHCP или функцию автоматической IP-адресации маршрутизатора и назначив статические IP-адреса вручную .
Подробнее о том, как получить доступ к экрану администрирования и настройки и отключить функцию DHCP, см. В руководстве по эксплуатации маршрутизатора беспроводной сети или точки доступа.
После этого вам нужно настроить каждое из ваших беспроводных сетевых устройств на статический IP-адрес, а не автоматически получать информацию об IP-адресе с помощью DHCP.
Как найти информацию о вашем IP-адресе
Чтобы узнать текущую информацию о вашем IP-адресе, выполните следующие действия:
-
Введите « команду » в строке поиска Windows 10 и выберите приложение командной строки .
-
Введите ipconfig / all в консоли командной строки и нажмите Enter .
-
В отображаемых результатах будет указан текущий IP-адрес устройства, маска подсети и шлюз по умолчанию, а также текущие DNS-серверы .
Как перенастроить настройки вашего IP-адреса
Чтобы перенастроить параметры IP-адреса устройства в Windows, выполните следующие действия.
-
Введите «сеть» в строке поиска Windows 10 и выберите Просмотр сетевых подключений .
-
Найдите устройство, которое вы хотите настроить. Щелкните правой кнопкой мыши и выберите « Свойства» .
-
Под окном Это соединение используются следующие элементы , выделите запись Интернет- протокола (TCP / IP) и нажмите кнопку Свойства .
-
Установите переключатель рядом с Использовать следующий IP-адрес и введите IP-адрес, маску подсети и шлюз по умолчанию по вашему выбору (используйте информацию, извлеченную выше, для справки).
-
Select the radio button next to Use the following DNS server addresses and enter the DNS server IP addresses from the information extracted above.
Secure the Router
Establish a strong administrator password on your wireless router. Take advantage of its built-in firewall capabilities as well. Keeping its firmware updated is also an important factor in your overall network’s security posture.
If you’re still using the vulnerable WEP-based encryption and your router doesn’t support the newer Wi-Fi Protected Access 2 standard, then it may be time to buy yourself a new router.