Одна из главных особенностей домашних маршрутизаторов - проводной и беспроводной - заключается в том, что они обычно автоматически назначают IP-адреса устройствам, которые пытаются подключиться к сети. Поскольку большинство пользователей ничего не знают о IP-адресах, масках подсети и других деталях, эффективно и удобно разрешать маршрутизатору следить за этими деталями.
Потенциальные риски
Недостатком этого удобства является то, что маршрутизатор не показывает, какое устройство назначает адреса. Беспроводное устройство, которое попадает в зону действия вашего оборудования беспроводной сети, может получить IP-адрес от вашего маршрутизатора. После подключения к сети подключенное устройство может получить доступ к любым открытым сетевым ресурсам, включая незащищенные медиапотоки и плохо защищенные локальные файлы.
Унция профилактики
Для небольших сетей, таких как домашняя сеть, вы можете добавить дополнительную защиту, отключив функцию DHCP или автоматическую IP-адресацию маршрутизатора и вручную назначив статические IP-адреса.
Подробнее о том, как получить доступ к экрану администрирования и конфигурации и отключить функции DHCP, см. В руководстве пользователя беспроводной сети или в руководстве пользователя точки доступа. После этого вам нужно будет сконфигурировать каждое из ваших беспроводных сетевых устройств со статическим IP-адресом, а не автоматически получать информацию об IP-адресе с помощью DHCP.
Чтобы узнать, какова ваша текущая информация о IP-адресе, вы можете выполнить следующие действия:
- Нажмите Начните с последующим Бежать
- Тип команда с последующим Войти
- Тип ipconfig / all в консоли командной строки и нажмите Войти
- Отображаемые результаты покажут вам текущий IP-адрес устройства, маску подсети и шлюз по умолчанию, а также текущие DNS-серверы
Чтобы перенастроить параметры IP-адреса устройства в Windows, выполните следующие действия:
- Нажмите Начните с последующим Панель управления
- Нажмите Сетевые соединения
- Найдите устройство, которое вы хотите настроить
- Щелкните его правой кнопкой мыши и выберите свойства
- Под В этом соединении используются следующие элементы окна, выделите Протокол Интернета (TCP / IP) и нажмите свойства кнопка
- Выберите переключатель рядом с Используйте следующий IP-адрес и введите IP-адрес, маску подсети и основной шлюз по вашему выбору (используйте информацию, извлеченную выше в качестве ссылки)
- Выберите переключатель рядом с Используйте следующие адреса DNS-сервера и введите IP-адреса DNS-сервера из информации, извлеченной выше
Закрепить маршрутизатор
Установите надежный пароль администратора на вашем беспроводном маршрутизаторе. Воспользуйтесь преимуществами встроенных функций брандмауэра. Постоянное обновление прошивки также является важным фактором безопасности вашей общей сети.
Если вы все еще используете уязвимое шифрование на основе WEP, и ваш маршрутизатор не поддерживает новый стандарт Wi-Fi Protected Access 2, возможно, пришло время купить себе новый маршрутизатор.
