Protéger un routeur wifi contre le piratage est l'une des principales questions qui se posent à nous après la mise en place d'un réseau domestique sans fil avec accès Internet. Assurer la sécurité d'un réseau wifi n'est pas seulement un garant contre les connexions indésirables des voisins à votre Internet, mais aussi une garantie de la protection des données personnelles de votre ordinateur, ordinateur portable et autres appareils. Après tout, à travers des failles dans les protocoles de sécurité, non seulement les virus peuvent vous pénétrer, mais aussi les escrocs qui utiliseront votre PC pour pirater des sites sur Internet. Les paramètres de base de la clé de sécurité wifi (clé de sécurité) et des modes de mot de passe, qui sont généralement limités à la plupart des utilisateurs, dans ce cas ne sont pas suffisants pour les réseaux 2,4 GHz et 5 GHz (5G). Parlons des règles de protection d'un routeur wifi contre le piratage et comment les garantir dans les réseaux IP informatiques.
Configuration de sécurité initiale du réseau du routeur WiFi
Tout d'abord, pour organiser la protection d'un réseau wifi, veillez au cryptage obligatoire de la connexion sur le routeur. Je recommande d'utiliser une clé de sécurité wifi WPA2 / PSK ou plus récente WPA3 / PSK. Il nécessite un mot de passe à sept chiffres assez complexe, ce qui est très difficile à deviner.
Alexander est un spécialiste des réseaux sans fil J'ai sérieusement réfléchi à ce problème pendant longtemps, quand, lors du prochain examen des appareils inclus dans le réseau domestique, j'ai trouvé non pas un, pas deux, mais 10 ordinateurs, ordinateurs portables et smartphones! Ensuite, la sécurité du réseau wifi local m'a sérieusement intéressée et j'ai commencé à chercher des moyens supplémentaires plus fiables pour protéger mon routeur.Afin de sécuriser au maximum votre réseau, vous n'avez besoin d'aucun programme de protection spécifique. Tout est fourni dans les paramètres du routeur wifi et de l'ordinateur. La démonstration des méthodes sera réalisée sur l'exemple du modèle ASUS WL-520GU.
Sécurité du réseau local - moyens pratiques de sécuriser le wifi via un routeur
Nous listons tous les principaux moyens d'assurer une protection complète d'une connexion WiFi via un routeur, qui seront discutés ci-dessous.
- Diffusion du nom du réseau sans fil
- Filtrage par adresse MAC ou IP
- Horaire du routeur WiFi
- Interdiction de la connexion automatique au réseau WiFi
Désactivez la diffusion du SSID sur le routeur - le nom de la connexion réseau
SSID est, en russe, le nom de notre réseau. C'est-à-dire le nom que vous lui avez attribué dans les paramètres et qui s'affiche lors de l'analyse des routeurs disponibles pour la connexion. Pour la protection de base minimale de votre WiFi, vous devez changer le nom du réseau, ou son SSID en d'autres termes. Mais ce n'est pas assez.
Si le SSID est visible par tout le monde, tout le monde peut essayer de s'y connecter. Pour que seuls vous et vos amis le sachiez, vous devez le cacher, c'est-à-dire pour qu'il ne soit pas sur cette liste. Pour ce faire, cochez "Masquer le SSID". Après cela, il disparaîtra des résultats de la recherche. Et vous pouvez le rejoindre de la manière suivante:
- Cliquez sur l'icône du graphique de connexion dans le coin inférieur droit du panneau Windows
- Choisissez dans la liste "Autres réseaux"
- Cliquez sur le bouton "Connecter", puis entrez son nom, inventé et sauvegardé par vous (j'espère que vous vous en souvenez?) Et entrez la clé de sécurité.
Voilà, après cela, vous devez entrer votre wifi sécurisé, bien qu'il ne soit pas visible.
Filtrage des appareils via un routeur par adresse MAC
C'est un moyen encore plus fiable de protéger le wifi des intrus via un routeur WiFi. Le fait est que chaque appareil a son propre identifiant personnel, appelé adresse MAC. Vous ne pouvez autoriser l'accès à vos ordinateurs qu'en enregistrant leur identifiant dans les paramètres de votre routeur domestique.
Mais vous devez d'abord découvrir ces MAC. Pour ce faire, sous Windows 7, allez dans la chaîne: "Démarrer> Panneau de configuration> Réseau et Internet> Centre de contrôle> Modifier les paramètres de l'adaptateur" et double-cliquez sur votre connexion wifi. Ensuite, cliquez sur le bouton "Information" et regardez l'élément "Adresse physique" - c'est tout!
Nous l'écrivons sans trait d'union - uniquement des chiffres et des lettres. Ensuite, nous allons dans la section administrateur du routeur dans l'onglet "Filtre d'adresse MAC sans fil". Nous sélectionnons l'élément «Accepter» dans la liste déroulante et ajoutons les adresses MAC des ordinateurs qui se trouvent sur votre réseau local - encore une fois, sans tirets.
Après cela, enregistrez les paramètres et soyez heureux que l'appareil de quelqu'un d'autre ne rentre pas!
Filtrage des appareils par adresse IP
C'est une manière encore plus avancée. Ici, les ordinateurs seront filtrés non seulement par MAC, mais également par leur adresse IP attribuée à chacun manuellement. Les technologies modernes vous permettent de changer le MAC, c'est-à-dire qu'après avoir appris le numéro de votre gadget, vous pouvez l'imiter et entrer comme si vous étiez connecté. Dans ce cas, l'adresse IP est distribuée par défaut à tous les appareils connectés automatiquement dans une certaine plage - cela se produit en raison du fonctionnement du routeur dans le mode dit serveur DCHP. Mais nous pouvons le désactiver et définir les adresses IP pour chacun manuellement.
Voyons comment cela se fait dans la pratique. Vous devez d'abord désactiver le serveur DCHP, qui distribue automatiquement les adresses. Allez dans la section "LAN" et ouvrez l'onglet "Serveur DCHP". Ici, nous le désactivons ("Non" dans le premier paragraphe).
Ensuite, faites défiler la page et définissez sa propre adresse IP pour chaque périphérique par son MAC. J'ai défini l'adresse 192.168.1.3 pour l'ordinateur.
Après cela, vous devez configurer chaque ordinateur ou autre périphérique. Si vous utilisez Windows 7, accédez à "Panneau de configuration> Réseau et Internet> Centre de contrôle réseau> Modifier les paramètres de l'adaptateur> Connexion sans fil (ou quel que soit votre nom). Nous cliquons dessus deux fois, allons dans "Propriétés> Internet Protocol Version 4 (TCP / IP)". Ici, nous avons tous les paramètres automatiquement. Cochez "Utiliser l'adresse IP suivante" et définissez:
- L'adresse IP est celle que vous avez attribuée lors de la configuration du routeur, c'est-à-dire que je l'ai 192.168.1.3
- Masque - 255.255.255.0
- Gateway - l'adresse IP du routeur, c'est-à-dire que par défaut sur l'asus, elle est 192.168.1.1
Limiter le temps de travail du routeur wifi
Cette méthode convient à ceux qui travaillent simultanément à l'ordinateur. L'essentiel est que le routeur ne distribuera Internet via WiFi qu'à certaines heures. Par exemple, vous rentrez du travail à 18 h et restez en ligne jusqu'à 10 h. Ensuite, nous exposons le fonctionnement de l'appareil uniquement de 18 à 22 heures. Il est également possible de définir certains jours d'inclusion. Par exemple, si vous partez pour le chalet d'été le week-end, vous ne pouvez pas du tout diffuser le wifi le samedi et le dimanche.
Ce mode est défini dans la section "Réseau sans fil", onglet "Professionnel". Nous définissons les jours de la semaine pour le travail et les heures.
Désactivation de la connexion automatique à un réseau local via WiFi
Ce paramètre est effectué sur l'ordinateur lui-même et il ne s'agit probablement même pas d'une protection Wi-Fi, mais de l'empêchement de la connexion de l'ordinateur à un réseau étranger à travers lequel un virus peut être attrapé. Nous cliquons sur notre connexion sans fil dans "Connexions réseau" (voir point 3) et sélectionnons ici "Propriétés du réseau sans fil".
Pour une protection maximale de la connexion au réseau wifi, il est recommandé de décocher toutes les cases ici afin de saisir le mot de passe à chaque connexion. Pour les paresseux, vous pouvez laisser sur le premier élément - la connexion automatique au réseau actuel, mais vous ne pouvez pas activer les deux autres, qui permettent à l'ordinateur de se connecter indépendamment à tout autre qui est disponible pour la connexion.
Comme vous pouvez le voir, ce n'est pas seulement le cryptage WPA2 qui protège votre réseau WiFi. Si vous suivez ces conseils simples, la sécurité de votre LAN sans fil sera garantie! Très bientôt, vous apprendrez également à protéger l'ensemble de votre réseau local à la fois, et pour ne pas manquer cet article, je vous recommande de vous abonner aux mises à jour du blog. Si vous avez des questions - formulaire de commentaire à votre service