Зміст
Бездротовий маршрутизатор, який ви використовуєте, має три протоколи шифрування для забезпечення безпеки даних, включаючи WEP, WPA і WPA2.
Якщо ви все ще використовуєте традиційний ключ WEP (Wired Equivalent Privacy), передача даних може бути небезпечною. Тому настав час налаштувати роутер на використання протоколу безпеки бездротового зв'язку WPA2.
WEP був першим протоколом безпеки для захисту бездротової мережі. Однак він не є повністю застарілим. Ви можете знайти захист WEP в сучасних бездротових мережах навіть сьогодні.
Отже, давайте ввімкнемо WPA2 у вашій бездротовій мережі.
Чому слід змінити режим безпеки бездротової мережі на WPA/WPA2/WPA3?
Перед налаштуванням маршрутизатора ви повинні знати, який режим безпеки вам слід обрати і чому. Отже, давайте перейдемо до більш детальної інформації про стандарти шифрування WEP, WPA, WPA2 і WPA3.
WEP
WEP є найстарішим стандартом безпеки бездротових мереж. Крім того, він використовує 40-бітний ключ із загальним секретом для захисту бездротових мереж. Однак ці короткі паролі легко зламати людям з недоброзичливими намірами.
Таким чином, користувачі, які використовували режим захисту WEP, підняли питання про конфіденційність своїх онлайн даних. Саме тоді компанії, що займаються мережевою безпекою, модернізували тип шифрування і розробили WPA для бездротових мереж.
WPA
WPA - це наступна еволюція стандартів шифрування бездротових мереж. Але що зробило WPA кращим за WEP?
Це вдосконалений протокол безпеки Wi-Fi, відомий як TKIP (Temporal Key Integrity Protocol - протокол цілісності тимчасового ключа). Крім того, WPA є більш надійним заходом захисту від крадіжок і витоку даних в Інтернеті. Це пов'язано з тим, що він використовує найпоширенішу конфігурацію: WPA-PSK з 256-бітовим ключем із загальним секретом.
Крім того, за словами користувачів, TKIP сповільнює роботу комп'ютерів.
Метод TKIP дозволяє дізнатися, чи зламує зловмисник інформацію, що надходить від Wi-Fi роутера.
Крім цього, WPA також має MIC (Message Integrity Check - перевірка цілісності повідомлень.) Що це?
MIC
MIC - це метод мережевої безпеки, який запобігає змінам у зашифрованих пакетах даних. Такий тип атаки відомий як атака з перекиданням бітів.
При біт-фліп-атаці зловмисник отримує доступ до зашифрованого повідомлення і трохи змінює його. Після цього зловмисник ретранслює цей пакет даних, а одержувач приймає це повідомлення. Таким чином, одержувач отримує заражений пакет даних.
Отже, WPA швидко подолав недоліки стандарту шифрування WEP. Але через деякий час WPA також став слабким перед сучасними хакерами та зловмисниками. Саме тоді з'явився WPA2.
WPA2
WPA2 використовує протокол AES (Advanced Encryption Standard). Крім того, домашні та бізнес-мережі широко використовують захист Wi-Fi WPA2. Крім того, саме WPA2 запровадив протокол шифрування блочного ланцюжка повідомлень з автентифікацією коду або CCMP (Counter Mode Cipher Block Chaining Message Authentication Code Protocol).
CCMP
CCMP - це метод криптографії, який прийшов на зміну застарілому TKIP у WPA. Крім того, CCMP використовує шифрування на основі AES для шифрування вашого онлайн-спілкування.
Однак CCMP вразливий до наступних типів атак:
- Груба сила
- Словникові атаки
Крім того, шифрування AES забезпечує достатній рівень безпеки для Wi-Fi пристроїв. Тому краще налаштувати роутер на використання стандарту шифрування WPA2.
Крім того, більшість роутерів підтримують WPA2, який можна легко налаштувати в налаштуваннях роутера.
WPA3
Оскільки хакери не припиняють атакувати вашу онлайн-комунікацію та передачу даних, мережеві експерти оновили WPA2 до WPA3. Саме так. Щоб забезпечити максимальну безпеку користувачам Wi-Fi та онлайн-бізнесу, ви також можете перейти на WPA3.
Але є дещо, що ви повинні знати.
Стандарт шифрування WPA3 недоступний у традиційних роутерах через проблеми з сумісністю. Крім того, WPA3 є одним з найнадійніших режимів захисту Wi-Fi.
Отже, якщо ви хочете налаштувати безпеку свого маршрутизатора, обирайте WPA2.
Як налаштувати бездротовий маршрутизатор на використання типу захисту WPA, WPA2 або WPA3?
Ви можете легко налаштувати тип безпеки вашого бездротового маршрутизатора. Але для цього вам можуть знадобитися наступні облікові дані:
Дивіться також: Як знайти пароль WiFi на телефоні при підключенні- IP-адреса вашого маршрутизатора
- Ім'я користувача
- Пароль
IP-адреса
IP-адреси перенаправляють вас на інформаційну панель маршрутизатора. Ваш інтернет-провайдер (ISP) призначає вам конкретну адресу.
Якщо ви не знаєте IP-адресу вашого роутера, перевірте його бічну та задню сторони. На більшості роутерів облікові дані написані з обох боків. Крім того, ви можете спробувати ввести найпоширеніші IP-адреси, які мають роутери:
- 192.168.0.1
- 192.168.1.1
- 192.168.2.1
Однак зверніться до свого провайдера, якщо ви все ще не можете знайти IP-адресу.
Ім'я користувача
Після того, як ви введете IP-адресу в адресний рядок, ви побачите сторінку входу в систему. Там введіть ім'я користувача. Зазвичай це ім'я "admin", але якщо ви забули ім'я користувача, зверніться до свого постачальника послуг.
Пароль
Останнє, що вам потрібно зробити, це ввести пароль для початкового меню утиліти конфігурації бездротової мережі. Пароль також можна знайти на бічній стороні задньої панелі маршрутизатора.
Налаштування параметрів бездротового зв'язку на комп'ютерах з Windows
Якщо у вас є всі ці облікові дані, виконайте ці кроки (випробувано на комп'ютерах з Windows), щоб увімкнути WPA:
- Спочатку запустіть веб-браузер на своєму комп'ютері.
- В адресному рядку введіть IP-адресу маршрутизатора.
- Введіть ім'я користувача та пароль у вікні облікових даних.
- Тепер, увійшовши на інформаційну панель маршрутизатора, натисніть на будь-яку з цих опцій: "Wi-Fi", "Бездротовий зв'язок", "Налаштування бездротового зв'язку" або "Налаштування бездротового зв'язку". Після натискання ви побачите опції безпеки бездротового зв'язку.
- В Опціях безпеки виберіть стандарт шифрування: WPA, WPA2, WPA + WPA2 або WPA3. Однак ваша Wi-Fi мережа може не підтримувати WPA3. Про це ми дізнаємося пізніше.
- Введіть ключ шифрування (пароль) у відповідне поле.
- Після цього натисніть кнопку Застосувати або Зберегти налаштування.
- Вийдіть з налаштувань безпеки бездротової мережі.
Ви успішно ввімкнули режим захисту WPA у вашій бездротовій мережі.
Переваги WPA2
WPA2 майже не має проблем із сумісністю на будь-якому пристрої. Будь то комп'ютер, ноутбук або смартфон, всі сучасні пристрої сумісні з протоколом WPA2. Тому ввімкнути WPA або WPA2 на цих пристроях дуже просто.
Крім того, пристрої з підтримкою WPA2 легкодоступні. Це тому, що WPA2 є торговою маркою 2006 року. Тому будь-який пристрій після 2006 року, що підтримує підключення до Інтернету через Wi-Fi, сумісний з технологією шифрування WPA2.
Але що робити, якщо у вас олдскульний пристрій до 2006 року, який використовує Wi-Fi?
У такому випадку ви можете увімкнути WPA + WPA2 для захисту цього пристрою. Таким чином, ви матимете комбінацію шифрувань WPA і WPA2 на своїх старих пристроях.
Крім того, WPA2 має розширені налаштування.
WPA2-Enterprise
Як випливає з назви, WPA2-Enterprise служить для захисту мереж Wi-Fi для підприємств та інших великих організацій. Крім того, він використовує попередньо наданий ключ (WPA-PSK), найбільш безпечний режим.
Без цього ключа люди зможуть знайти ім'я вашої мережі (SSID), але не зможуть до неї приєднатися. Однак WPA2-Enterprise вимагає наявності RADIUS-сервера.
Сервер RADIUS (служба віддаленої автентифікації)
Сервер RADIUS - це клієнт-серверний протокол, який зберігає профілі користувачів, що підключаються до вашої бездротової мережі. Оскільки підприємства та великі організації мають значний мережевий трафік, ви повинні знати, хто підключається до вашого маршрутизатора.
Дивіться також: Як підключити та автентифікувати PS5 до Wi-Fi в готелі?Розгорнувши RADIUS Server на пристрої корпоративної мережі, ви можете підвищити безпеку точок доступу для даних, що передаються між декількома пристроями.
Крім того, RADIUS-сервер дозволяє призначати унікальні паролі кожному користувачеві. Таким чином, ви можете легко уникнути хакерських атак грубої сили.
Сегментація
Ще одна перевага режиму WPA2-Enterprise полягає в тому, що ви можете повністю налаштувати параметри мережі. Завдяки сегментації ви можете застосувати різні налаштування до різних користувачів, підключених до однієї мережі:
- Різні паролі
- Доступність
- Обмеження даних
WPA2-Personal
Іншим типом мережі WPA2 є WPA2-Personal. Як правило, цей тип мережі підходить для домашньої мережі. Однак, ви також застосовуєте корпоративні налаштування до WPA2-Personal.
Крім того, WPA2-Personal не вимагає наявності RADIUS-сервера, тому можна сказати, що персональна мережа менш захищена, ніж корпоративна.
Крім того, WPA2-Personal використовує єдиний пароль для всіх користувачів, тому користувачеві легше підключатися до бездротового маршрутизатора, якщо він ділиться паролем з іншими користувачами. Крім того, можливо, вам доведеться скидати пароль на кожному пристрої, підключеному до мережі WPA2-Personal.
Тому налаштовувати WPA2-Personal варто лише в тому випадку, якщо ви живете у віддаленій місцевості. Це пов'язано з тим, що мережевий трафік у таких районах низький. В іншому випадку змініть налаштування маршрутизатора і зробіть його WPA2-Enterprise для посилених налаштувань безпеки.
Поширені запитання
Чому я не можу знайти WPA2 у налаштуваннях мого маршрутизатора?
Це може бути пов'язано з оновленням прошивки. Деякі Wi-Fi маршрутизатори можуть використовувати старі конфігурації мережі. Тому вам потрібно перевірити наявність оновлень прошивки. Після цього ви зможете налаштувати параметри безпеки WPA2.
Як налаштувати маршрутизатор на використання WPA2 на iPhone?
По-перше, переконайтеся, що ваш роутер і ваш iPhone мають останню версію прошивки та оновлення програмного забезпечення. Потім перейдіть до налаштувань вашого iPhone> Wi-Fi> Інше> Натисніть Безпека> Виберіть WPA2-Enterprise> Введіть ECUAD як ім'я> Встановіть ім'я користувача та пароль.
Більше того, коли ви вперше приєднуєтеся до нової мережі, вам доведеться прийняти сертифікат.
Висновок
Для найкращих параметрів мережевої безпеки слід налаштувати роутер на шифрування WPA2. Користувачі та інтернет-провайдери, без сумніву, широко використовують цей режим безпеки.
Однак, якщо ви не можете знайти режим безпеки WPA2, зверніться до виробника маршрутизатора, щоб захистити свій бездротовий маршрутизатор від зловмисників і зловмисників.
