|
|
|
伴隨著各運(yùn)營(yíng)商的寬帶大提速，無線已經(jīng)成為家庭組網(wǎng)的首選。老百姓真真切切地感覺到：無線真好!而且各廠商的在無線路由器的設(shè)置上也盡力做到人性化，以幫助大叔大媽們也能輕松的設(shè)置家庭無線網(wǎng)絡(luò)，但一提到如何讓家里的無線網(wǎng)絡(luò)更加安全?很多大媽又犯了難，認(rèn)為安全防護(hù)操作太復(fù)雜，不好設(shè)置。今天小編就帶大媽們通過六招輕松擺平家庭無線網(wǎng)絡(luò)安全。在此，不能說這五招就絕對(duì)安全了，但防個(gè)鄰居蹭網(wǎng)什么的還是非常有效的。準(zhǔn)備好了嗎?開始接招吧!
▲這哥們有wifi
第一步：給無線網(wǎng)絡(luò)加密
當(dāng)我們拿到任何一款家用無線路由器時(shí)，首先要做的就是進(jìn)行無線路由的基本設(shè)置。在設(shè)置的過程就必須給無線網(wǎng)絡(luò)加密，這是保護(hù)無線網(wǎng)絡(luò)最基本的設(shè)置，同樣也是最重要的設(shè)置。
方法如下：在無線路由的Web配置界面中，“無線設(shè)置”菜單中找到“無線網(wǎng)絡(luò)加密”選項(xiàng);而如果用戶的無線路由擁有“快速設(shè)置向?qū)?rdquo;等功能，也可以在“向?qū)?rdquo;中完成無線網(wǎng)絡(luò)加密的設(shè)置。
▲無線網(wǎng)絡(luò)加密
一般我們常見的無線加密方式有三種：WEP加密、WPA加密和WPA2加密。需要特別說明的是，三種無線加密方式對(duì)無線網(wǎng)絡(luò)傳輸速率的影響也不盡相同。由于IEEE802.11n標(biāo)準(zhǔn)不支持以WEP加密(或TKIP加密算法)單播密碼的高吞吐率，所以如果用戶選擇了WEP加密方式或WPA- PSK/WPA2-PSK加密方式的TKIP算法，無線傳輸速率將會(huì)自動(dòng)降至11g水平(理論值54Mbps，實(shí)際測(cè)試成績(jī)20Mbps左右)。
現(xiàn)在用戶使用的基本上都是11n無線產(chǎn)品(150M或300M)，那么無線加密方式只能選擇WPA-PSK/WPA2-PSK的AES算法加密，否則無線傳輸速率將會(huì)自動(dòng)降低。而如果用戶使用的是11g產(chǎn)品，那么三種加密方式都可以很好的兼容，但我們不建議大家選擇WEP這種較老且更容易破解的加密方式。
第二招：修改默認(rèn)的用戶名和密碼
有的用戶可能不設(shè)置好無線加密后，我們需要修改無線路由器默認(rèn)的登錄用戶名和密碼。為什么要這么做呢?原因很簡(jiǎn)單，因?yàn)橥恍吞?hào)甚至同一廠商的無線路由器在出廠時(shí)所設(shè)置的默認(rèn)用戶名和密碼幾乎都是一樣的。因此，只要有經(jīng)驗(yàn)的用戶只需嘗試幾次就可以輕松進(jìn)入無線路由的Web配置界面，從而控制你的無線網(wǎng)絡(luò)。因此修改默認(rèn)用戶名和密碼也是保護(hù)無線網(wǎng)絡(luò)安全所必須的。
設(shè)置方法如下圖：
▲修改默認(rèn)用戶名和密碼
修改完畢后，點(diǎn)擊應(yīng)用，然后保存即可，再次登錄無線路由器的Web界面時(shí)就需要輸入新的用戶名和密碼了。
內(nèi)容導(dǎo)航
第1頁：五招輕松擺平家用無線路由器安全設(shè)置1第2頁：五招輕松擺平家用無線路由器安全設(shè)置2
第三招：關(guān)閉或修改SSID名稱
SSID就是搜索無線網(wǎng)絡(luò)時(shí)所出現(xiàn)的無線網(wǎng)絡(luò)名稱。對(duì)于企業(yè)級(jí)用戶來說，這個(gè)名字是為了方便員工找到并連接到自己企業(yè)的無線網(wǎng)絡(luò)，但對(duì)于個(gè)人家庭用戶來說，公開SSID只會(huì)引來非法入侵者。因此，關(guān)閉SSID廣播也是提升無線網(wǎng)絡(luò)安全的一個(gè)好方法。
當(dāng)然也可以修改SSID名稱，如繼續(xù)使用默認(rèn)的“D-Link”、“TP-LINK”、“totolink”等SSID名稱會(huì)很容易就被別人猜到。
▲修改SSID名稱或者關(guān)閉SSID廣播
關(guān)閉了SSID廣播后，用戶自己怎么知道該連接哪個(gè)無線網(wǎng)絡(luò)呢?方法很簡(jiǎn)單，用戶只需重新刷新無線網(wǎng)絡(luò)列表，之后會(huì)看到一個(gè)沒有名字(空白)的無線連接，雙擊它，在彈出的窗口中輸入只有你自己知道的個(gè)性SSID名稱和無線密鑰即可連接。
第四招：關(guān)閉DHCP服務(wù)器
DHCP是自動(dòng)為連入無線網(wǎng)絡(luò)的用戶分配IP地址的一項(xiàng)功能，省去了用戶手動(dòng)設(shè)置IP地址的麻煩。
一旦關(guān)閉了DHCP功能，想要連接到你無線網(wǎng)絡(luò)的非法用戶就沒法自動(dòng)分配到IP地址了，那么他就得手工輸入IP地址，而為了不讓非法用戶輕易猜到無線路由的IP地址段，我們還必須修改無線路由的默認(rèn)IP地址。此時(shí)非法用戶想要連接網(wǎng)絡(luò)就必須挨個(gè)去嘗試每個(gè)IP地址段，非常麻煩。所以建議大家關(guān)閉DHCP 功能，并修改默認(rèn)IP地址。
▲停用DHCP，修改默認(rèn)地址
那么在關(guān)閉無線路由的DHCP功能后，用戶如何才能連接上無線網(wǎng)絡(luò)呢?很簡(jiǎn)單，只需手動(dòng)設(shè)置一下無線網(wǎng)卡的IP地址。
▲手動(dòng)設(shè)置
手動(dòng)輸入的IP地址只要和無線路由器的IP地址保持在同一IP地址段即可，例如無線路由器修改后的IP地址為：192.168.23.1，那么無線網(wǎng)卡的IP地址即可設(shè)置為：192.168.23.X(X表示2-254任意數(shù)字);而默認(rèn)網(wǎng)關(guān)與無線路由的IP地址相同即可。
完成上述四步基本設(shè)置，你的無線網(wǎng)絡(luò)已經(jīng)變得較為安全，但如果想讓家中無線網(wǎng)絡(luò)的安全防護(hù)能力有一個(gè)質(zhì)的提升，那么我們還可以進(jìn)行以下設(shè)置：
第五招：開啟MAC地址過濾
MAC是MediaAccessControl介質(zhì)訪問控制地址的簡(jiǎn)稱。MAC地址是廠商在生產(chǎn)網(wǎng)絡(luò)設(shè)備時(shí)賦予每一臺(tái)設(shè)備惟一的地址。前24位標(biāo)識(shí)網(wǎng)卡的廠商，不同廠商生產(chǎn)的標(biāo)識(shí)不同，后24位是由廠商指定的網(wǎng)絡(luò)設(shè)備的序列號(hào)。
開啟無線路由器的“MAC地址過濾”功能，在MAC地址列表中輸入允許連入網(wǎng)絡(luò)的MAC地址，這樣利用MAC地址的唯一性，可以非常有效的阻止非法用戶。
▲開啟MAC地址過濾功能
那么如何查看無線網(wǎng)卡的MAC地址呢?方法如下，在“網(wǎng)絡(luò)連接”中找到“無線網(wǎng)絡(luò)連接”圖標(biāo)，右鍵->“狀態(tài)”，選擇“支持”->“詳細(xì)信息”，其中的“實(shí)際地址”就是你無線網(wǎng)卡的MAC地址。
▲查看MAC地址
此外，用戶還可以點(diǎn)擊任務(wù)欄的“開始”->運(yùn)行->在彈出的“運(yùn)行”窗口文本框內(nèi)輸入“cmd”，然后單擊“確定”按鈕;在命令窗口中輸入“ipconfig/all”后回車，此時(shí)在顯示的結(jié)果中同樣可以找到MAC地址。
▲查看MAC地址
在啟用MAC地址過濾功能時(shí)，一定要看清過濾模式是“允許”還是“禁止”。不同的廠商，過濾模式會(huì)不同。
怎么樣，家庭無線網(wǎng)絡(luò)的安全防護(hù)其實(shí)很簡(jiǎn)單吧?只需簡(jiǎn)單五招，無線網(wǎng)絡(luò)安全防護(hù)標(biāo)準(zhǔn)就提高了。但對(duì)于一般的“蹭網(wǎng)”用戶，這些設(shè)置的防護(hù)效果還是非常出色的。再說，黑客也不會(huì)光顧一般的家庭網(wǎng)絡(luò)吧。好了，試試吧。
|
|
發(fā)表留言請(qǐng)先登錄！
|