Beveilig uw Wi-Fi-router nu met deze beveiligingstips
Beveiligingstips bij gebruik van een Wi-Fi-router
Allereerst moet u bij het instellen van uw router rekening houden met waar u van plan bent om het in te stellen voor de beste prestaties. Als u een draadloze router in een openbare omgeving installeert, moet het beveiligen van de fysieke router een topprioriteit zijn. Het is aan te bevelen om een veilige kastopstelling te hebben waar de router kan worden opgeslagen. Als het een thuisomgeving is, kun je wat flexibeler zijn. Als het een kwestie van smaak is, kun je het ergens neerzetten zonder dat het zo voor de hand liggend is, zoals in je thuiskantoor of in de buurt van je entertainmentcentrum.
Verander het standaard wachtwoord
Het eerste dat u moet doen nadat u het hebt geplaatst waar u wilt, is het standaardwachtwoord wijzigen. Voor uw gemak zullen fabrikanten een gebruikersnaam en wachtwoord opgeven, zoals admin of 1234 - onmiddellijk wijzigen.
Notitie: Tegenwoordig worden de meeste routers geleverd met een schijf of software die u kunt downloaden om aan de slag te gaan, maar u hoeft deze niet te gebruiken.
Open een browser en typ het IP-adres van uw router. Elke router varieert, maar het is meestal zoiets als 192.168.1.1 of iets dergelijks. Voer vervolgens de gebruikersnaam en het wachtwoord in waarmee deze is geleverd. Een andere manier om toegang tot uw routerapparaatpagina te krijgen is vanuit Network Explorer, klik met de rechtermuisknop op het apparaat en klik vervolgens op Bekijk apparaatpagina.
Als de router eerder was geconfigureerd, gebruikt u de resetknop om de standaardinstelling terug te zetten naar de standaardinstelling. Afhankelijk van het merk en de modelrouter die u heeft, kunnen de opties verschillen. Mijn Nexxt-router biedt onmiddellijk de mogelijkheid om mijn draadloze wachtwoord te configureren. Zorg er ook voor dat je een sterk wachtwoord hebt wanneer je het wijzigt.
Wijzig de standaard SSID-naam
Dit is de naam die uw router gebruikt om naar apparaten te zenden wanneer zij het draadloze signaal detecteren. De standaardinstelling is normaal de naam van de fabrikant. Om het te veranderen, ga naar de geavanceerde instellingen, kijk onder Draadloze instellingen voor een veldvak gerelateerd aan SSID. Gebruik een naam die niet al te voor de hand liggend is.
Zend de SSID niet uit
Ik herinner me dat ik draadloos had ingesteld bij mijn vorige werkgever; dit was in de bibliotheek waar ik het grootste deel van de tijd werkte. Studenten verachtten zich om naar de bibliotheek te komen. Maar toen ze zich realiseerden dat er een wifi-router was geïnstalleerd, kwamen ze plotseling opdagen en vroegen om het wachtwoord. Schakel broadcasting uit, dit minimaliseert ook elke brute force-aanval of vermijdt situaties zoals ik die heb meegemaakt. Je kunt selectief een paar mensen vertellen, wat ideaal is om onverwachte chaos te voorkomen.
Schakel WPA2-versleuteling in
De coderingsstandaard die u gebruikt, zorgt ervoor dat uw netwerk wordt beschermd. Sommige oudere routers gebruiken de WEP-standaard. Routers die standaard de 802.11n of hogere standaard ondersteunen, gebruiken de nieuwere en veiligere WPA persoonlijke AES en WPA2 persoonlijke AES-versleutelingsstandaarden. Schakel WPA2 in als uw router dit ondersteunt.
Schakel MAC-filtering in
MAC-filtering is een andere functie die uw router ondersteunt. Als dit is ingeschakeld, kunt u malafide clients beheren wanneer ze lid worden van uw netwerk. Als er bijvoorbeeld een bepaalde computer is die de bandbreedte kan opslorpen, kunt u de Mac Filter-opties gebruiken om de toegang van die persoon tot het netwerk te beperken of uit te sluiten. Telkens wanneer zij zich bij het netwerk aansluiten, onthoudt uw draadloze router deze en past passende maatregelen op dat apparaat toe.
Schakel DHCP uit
Dynamic Host Configuration Protocol (DHCP), normaal gesproken gebruikt in grote netwerken om adressen aan clients uit te geven, helpt bij het beheren van een vloot pc's. Als u uw draadloze router thuis gebruikt, is de behoefte minimaal. In plaats daarvan kunt u snel een adres toewijzen aan een groep apparaten. Dus als u weet dat u slechts 10 apparaten bij u in huis hebt die geautoriseerd zijn om verbinding te maken met het draadloze netwerk, kunt u ongeautoriseerde gebruikers gemakkelijk laten hopen. Het is een beetje meer werk, maar het zou de moeite waard kunnen zijn op het einde.
Aanvullende tips
- Er zijn aanvullende configuraties die u kunt wijzigen, zoals het uitschakelen van DMZ - gedemilitariseerde zone, waarmee u een clientcomputer via internet met andere apparaten kunt verbinden. Als u deze functie inschakelt, kan uw computer worden blootgesteld aan beveiligingsrisico's; de functie negeert ook de instellingen van de firewall.
- Beheer op afstand is ook een andere functie die beschikbaar is, maar een die u moet minimaliseren of het gebruik van kunt vermijden. Het is de perfecte gelegenheid om je netwerk open te houden voor aanvallen, dus gebruik het niet als je kunt. Bij de meeste moderne draadloze routers zijn deze functies standaard uitgeschakeld.
- Als u op vakantie gaat of niet van plan bent om uw Wi-Fi-netwerk voor langere tijd te gebruiken, koppelt u eenvoudigweg de router los. Er is geen reden om het aan te zetten als je het niet gebruikt, en als het niet aan is, is het geen doelwit van een aanval.
- Als je geen gebruik maakt van wifi en alles via ethernet is bedraad, schakel je Wi-Fi gewoon uit in de instellingen van je router.
Dit zijn slechts enkele dingen die u kunt doen om uw netwerk veiliger te maken. Welke technieken gebruik je om je thuisnetwerk te beveiligen? Laat het ons weten in de commentaarsectie hieronder.
Meer gP-artikelen over thuisnetwerk
Wilt u snellere draadloze prestaties? Bekijk onze Ultimate Home Networking en WiFi Speed Guide: 22 geweldige tips!
En voor meer tips en over het versnellen van wifi, Powerline Ethernet en meer op thuisnetwerken, lees ons aHome Networking-archief met artikelen.
