Nastavení wifi routeru může být pro nepřipraveného uživatele docela náročné. Jedna nesprávná akce může negativně ovlivnit bezpečnost a výkon vaší sítě. Vypnutí některých funkcí však může zvýšit bezpečnost a výkon vašeho wifi routeru.
V této příručce se podíváme na to, jaké funkce by měly být deaktivovány při konfiguraci wifi routeru. Za prvé, při konfiguraci wifi routeru se doporučuje deaktivace funkce WPS (Wi-Fi Protected Setup). WPS může výrazně zvýšit úroveň bezpečnostních hrozeb, takže je vhodné jej deaktivovat, pokud jej aktivně nepoužíváte.
Za druhé se doporučuje zakázat funkci UPnP (Universal Plug and Play). UPnP se může stát vstupním bodem pro neoprávněný přístup do vaší sítě. Zatímco UPnP může být pohodlný pro automatické nastavení zařízení v síti, zabezpečení by mělo být prioritou.
Kromě toho se při konfiguraci wifi routeru doporučuje také deaktivace funkce správy vzdáleného přístupu. Vzdálený přístup může představovat bezpečnostní riziko, zvláště pokud heslo není nainstalováno nebo je velmi snadno prolomitelné. Je lepší být na straně zabezpečení a tuto funkci vypnout.
Jaké funkce zakázat při konfiguraci wifi routeru
1. UPnP (Universal Plug and Play)
UPnP je protokol, který umožňuje zařízením ve vaší síti automaticky konfigurovat porty routeru. Doporučuje se jej z bezpečnostních důvodů deaktivovat, protože útočníci mohou tuto funkci použít k získání neoprávněného přístupu k vašemu síťovému hardwaru.
2. WPS (Wi-Fi Protected Setup)
WPS je metoda, která usnadňuje proces připojení k Wi-Fi síti. Nicméně, WPS má zranitelnosti a jeho použití může vést ke kompromitaci zabezpečení vaší sítě. Proto se doporučuje zakázat WPS při konfiguraci routeru a používat bezpečnější metody ověřování, jako je WPA2-PSK.
3. Síť hostů
Většina moderních routerů vám umožňuje nastavit hostující Wi-Fi síť, která je oddělena od hlavní sítě. Používání sítě pro hosty však může mít za následek řadu zranitelností. Pokud ji nepotřebujete, doporučujeme síť pro hosty deaktivovat.
4. Remote Management (Vzdálená správa)
Funkce vzdáleného ovládání vám umožňuje přistupovat k nastavení routeru zvenčí, což může být v některých případech výhodné. Zahrnutí této funkce však může vést k velkým bezpečnostním zranitelnostem. Doporučuje se zakázat vzdálenou správu a přistupovat k nastavení routeru pouze z místní sítě.
5. Ping (ICMP Echo Request)
Tato funkce umožňuje ostatním zařízením reagovat na balíčky ICMP protokolu (také známé jako pingy). Deaktivace této funkce vám může pomoci skrýt vaši síť před útočníky a zvýšit zabezpečení.
Vzhledem k výše uvedenému pomůže deaktivace těchto funkcí při konfiguraci vašeho Wi-Fi routeru zlepšit zabezpečení sítě a chránit vaše data před možnými hrozbami.
Omezení rychlosti přístupu k internetu
Omezení rychlosti přístupu může být užitečné také v případě, že chcete omezit rychlost připojení pro jednotlivé uživatele nebo skupinu uživatelů. Můžete například nastavit maximální rychlost přístupu pro děti nebo hosty ve vašem domě.
Chcete-li tuto funkci využít, musíte přejít do nastavení routeru, obvykle dostupných prostřednictvím webového rozhraní. V části Nastavení Zabezpečení najdete možnost "omezení rychlosti přístupu". Zde si můžete vybrat, jakou rychlost bude mít uživatel při připojení k wifi síti.
Omezení rychlosti přístupu lze nastavit jak na maximální rychlost v Mbit / s, tak na omezení odchozího nebo příchozího provozu. Pro každého uživatele nebo skupinu uživatelů můžete nastavit různé možnosti omezení.
Nezapomeňte, že omezení rychlosti přístupu může ovlivnit kvalitu internetového připojení, takže tuto funkci upravte úhledně, abyste nezpůsobili problémy sobě ani ostatním uživatelům.
Deaktivace přístupu hostů
Hosté mohou tento přístup používat k připojení k internetu, bezpečně používat vaši osobní síť, aniž by měli přístup k vašim osobním údajům a nastavení.
Přístup hostů však může mít své nevýhody. Hlavním problémem je neustálé riziko narušení bezpečnosti. S dočasným přístupem k vaší síti jej mohou útočníci použít ke spuštění malwaru nebo k přístupu k vašim osobním údajům.
Abyste se těmto problémům vyhnuli, doporučuje se zakázat přístup hostů při konfiguraci vašeho wifi routeru.
Deaktivace funkce WPS
Chcete-li deaktivovat funkci WPS na vašem Wi-Fi routeru, musíte postupovat podle následujících kroků:
- Přihlaste se do administrativního panelu routeru zadáním IP adresy routeru do adresního řádku prohlížeče.
- Zadejte přihlašovací jméno a heslo pro přístup k nastavení routeru. Pokud nemáte pověření, obraťte se na dokumentaci routeru nebo kontaktujte svého poskytovatele internetových služeb.
- Vyhledejte v nastavení routeru sekci související s nastavením zabezpečení Wi-Fi.
- V části zabezpečení Wi-Fi vyhledejte možnost související s funkcí WPS. Možná se bude jmenovat "WPS", "Wi-Fi Protected Setup" nebo něco podobného.
- Klikněte na tuto možnost a podle pokynů vyberte "Vypnuto" nebo "Vypnuto".
- Uložte nastavení a restartujte router.
Po provedení těchto kroků bude funkce WPS deaktivována na vašem Wi-Fi routeru. Nyní si můžete být jisti bezpečností vaší Wi-Fi sítě, protože útočníci nebudou moci používat WPS k neoprávněnému přístupu k vaší síti.
Blokování MAC adres
Při konfiguraci wifi routeru si můžete vybrat, které MAC adresy Povolit připojení k síti a které blokovat. K tomu budete potřebovat seznam MAC adres zařízení, která chcete povolit nebo zablokovat. Tento seznam lze vytvořit na základě fyzických adres každého zařízení nebo můžete použít seznam IP adres.
Blokování MAC adres může být užitečné v následujících případech:
- Ochrana proti neoprávněnému přístupu: Blokováním MAC adres neautorizovaných zařízení zabráníte tomu, aby se vaše síť mohla nabourat nebo neoprávněně využívat její zdroje.
- Kontrola přístupu pro děti: Pokud máte děti, můžete v určitou dobu blokovat přístup k internetu určitým zařízením. Můžete jim například zakázat používat internet pozdě večer nebo během školních tříd.
- Omezení přístupu hostů: Pokud máte hosty, můžete blokovat přístup k vaší síti pro jejich zařízení, abyste zajistili bezpečnost a soukromí vaší sítě.
Pamatujte, že blokování MAC adres je výkonný nástroj, který může ovlivnit funkčnost vaší sítě. Při konfiguraci této funkce proto buďte opatrní a ujistěte se, že jste správně zadali všechny požadované MAC adresy.
Vypnutí UPnP
Výhody vypnutí UPnP:
| 1. | Zvýšení bezpečnosti: UPnP může poskytovat přístup k zařízením ve vaší síti bez vašeho svolení, což mohou útočníci použít k neoprávněnému přístupu k vašemu routeru a datům. |
| 2. | Zlepšení výkonu: UPnP využívá routerové zdroje, což může snížit výkon sítě a způsobit zpoždění při přenosu dat. |
| 3. | Většina aplikací a zařízení v současné době nevyžaduje UPnP, aby fungovaly správně. Proto je bezpečnější ho vypnout. |
Chcete-li zakázat UPnP na svém WiFi routeru, postupujte takto:
- Otevřete webový prohlížeč a do adresního řádku zadejte IP adresu routeru. Obvykle je IP adresa uvedena na zadní straně routeru nebo v dokumentaci.
- Přihlaste se do nastavení routeru zadáním přihlašovacího jména a hesla, pokud jsou vyžadovány.
- V nabídce Nastavení vyhledejte sekci "UPnP" nebo "Universal Plug and Play".
- Vypněte funkci UPnP výběrem příslušné možnosti.
- Uložte změny a restartujte router, abyste použili nová nastavení.
Po deaktivaci UPnP budou nastavení uložena a budete si moci užívat bezpečnou a stabilnější síť.
Deaktivace funkce detekce Wi-Fi sítí
Pokud však nechcete, aby se k vaší síti připojili nežádoucí uživatelé nebo útočníci, doporučuje se deaktivovat funkci detekce Wi-Fi sítí. Když tuto funkci vypnete, vaše síť se stane neviditelnou pro jiná zařízení.
Chcete-li deaktivovat funkci detekce Wi-Fi sítí, postupujte podle následujících kroků:
Deaktivace funkce Vzdálené správy routeru
Chcete-li deaktivovat funkci dálkového ovládání routeru, přihlaste se ke správnímu rozhraní routeru pomocí adresy uvedené na zadní straně zařízení nebo v pokynech k němu. Dále vyhledejte sekci s nastavením vzdálené správy (obvykle se nazývá "Remote Management" nebo něco podobného).
Když najdete požadovaný oddíl, ujistěte se, že je funkce Vzdálené správy zakázána. Pokud je funkce zapnutá, změňte její stav na "Vypnuto" nebo "Disabled". Pro aplikaci změn klikněte na Uložit nebo použít.
Deaktivace funkce Vzdálené správy routeru je jedním z nejdůležitějších opatření k zabezpečení vaší wifi sítě. Před dokončením nastavení routeru se ujistěte, že je tato funkce vypnutá.