Ako zabezpečiť svoju sieť?

Uistite sa, že ste pripojení k internetu. Pred otvorením stránky smerovača musí byť váš počítač Mac bezdrôtovo pripojený k smerovaču.

Otvorte ponuku jabĺk. Kliknite na logo Apple v ľavom hornom rohu obrazovky. Zobrazí sa rozbaľovacia ponuka.

Kliknite na System Preferences.... Je to v rozbaľovacej ponuke. Otvorí sa okno Predvoľby systému.

Kliknite na položku Sieť. Túto ikonu v tvare zemegule nájdete v okne Predvoľby systému. Tým sa otvorí okno Sieť.

Kliknite na tlačidlo Spresniť.... Nachádza sa v pravej dolnej časti okna. Zobrazí sa vyskakovacie okno.

Kliknite na kartu Tcp/ip. Je to v hornej časti vyskakovacieho okna.

Skontrolujte číslo vedľa nadpisu „smerovač“. Číslo napravo od položky „Router:“ je adresa smerovača.

Otvorte stránku smerovača. Vo webovom prehliadači kliknite na panel s adresou, zadajte predvolené číslo brány a stlačte ⏎ Return.

• Ak je napríklad predvolené číslo brány „192 168,1,1“, zadajte 192,168.1,1 do panela s adresou.

Zadajte používateľské meno a heslo smerovača. Ak sa zobrazí výzva, zadajte používateľské meno a heslo použité na otvorenie stránky smerovača. Tieto informácie vás nemusia vyzvať-ak áno, tento krok preskočte.

• Ak nepoznáte prihlasovacie údaje svojho smerovača, vyhľadajte nálepku so zoznamom používateľského mena a hesla na zadnej alebo spodnej strane smerovača.
• Ak ste zabudli svoje prihlasovacie údaje a nie sú to informácie uvedené na zadnej alebo spodnej strane smerovača, budete musieť smerovač resetovať.

Počkajte, kým sa stránka otvorí. Hneď ako sa stránka smerovača otvorí, môžete pokračovať v zabezpečovaní siete.

Pochopte, ako fungujú stránky smerovača. Stránka každého smerovača sa bude líšiť v závislosti od výrobcu smerovača, takže nasledujúce pokyny nemusia platiť presne pre stránku vášho smerovača. Väčšina smerovačov má napriek tomu všetky nasledujúce možnosti; stačí ich vyhľadať v ponukách stránky smerovača.

• Pokyny pre konkrétne predvoľby nájdete v príručke k smerovaču alebo v online dokumentácii.

Zmeňte heslo smerovača. Ak ste pri otváraní stránky smerovača nepožiadali o heslo alebo ak je heslo stále predvolené, budete chcieť stránku okamžite zabezpečiť pridaním alebo zmenou prístupového hesla.

• Možnosť pridať heslo nájdete na hlavnej stránke smerovača, ale možno budete musieť túto možnosť povoliť v sekcii „Nastavenia“ alebo „Rozšírené“.
• Použité heslo musí mať najmenej 8 znakov, musí obsahovať veľké aj malé písmena a musí obsahovať čísla a symboly. Tiež sa uistite, že toto heslo nepoužívate nikde inde.

Zmeňte názov a heslo svojej siete. V ideálnom prípade bude váš smerovač používať ako heslo nudný názov siete a spleť písmen a číslic. Na väčšine smerovačov by ste mali mať možnosť zmeniť sieťové heslo aj názov siete z tej istej oblasti:

• Vyhľadajte možnosť zmeny hesla (napr. „Heslo a SSID“).
• Zmeňte heslo k Wi-Fi.
• Uložte zmeny kliknutím na položku Uložiť alebo Použiť.

Povoliť šifrovanie wpa2. WPA2 je najbezpečnejšia dostupná forma šifrovania Wi-Fi. Ak váš smerovač nemá možnosť používať WPA2, mali by ste si kúpiť nový. Nastavenia šifrovania môžete zmeniť nasledujúcim spôsobom:

• Vyhľadajte a vyberte sekciu Zabezpečenie alebo Šifrovanie. Táto časť sa bežne nachádza v rovnakej oblasti ako nastavenia názvu a hesla Wi-Fi.
• Kliknite na rozbaľovacie pole „Typ zabezpečenia“ alebo „Šifrovanie“, ak existuje.
• V rozbaľovacej ponuke vyberte položku Wpa2.
• Uložte zmeny kliknutím na položku Uložiť alebo Použiť v spodnej časti stránky.

Vypnite nastavenie chránené wi-fi. Nastavenie chránené Wi-Fi (WPS) je obrovskou záťažou, pretože umožňuje ľuďom pripojiť sa k smerovaču tak, že si v počítači (alebo telefóne/tablete) vyberú vašu sieť a potom sa pripoja stlačením tlačidla na smerovači. To znamená, že na vašich nastaveniach šifrovania nezáleží, ak má niekto fyzický prístup k smerovaču.

• WPS môžete zvyčajne vypnúť otvorením sekcie nastavenia chráneného pred WPS alebo Wi-Fi v nastaveniach smerovača, začiarknutím prepínača „Vypnuté“ a kliknutím na tlačidlo Uložiť.
• Nie všetky smerovače majú nastavenie chránené Wi-Fi. Predtým, ako ho budete hľadať, možno budete chcieť skontrolovať v dokumentácii k svojmu smerovaču, či neobsahuje WPS.

Udržujte svoje zariadenie aktuálne. Smerovače, počítače a akékoľvek ďalšie zariadenie, ktoré sa pripája k vašej sieti, by ste mali pravidelne aktualizovať podľa príslušnej dokumentácie. Aktualizácie zabraňujú zneužívaniu chýb a zraniteľností votrelcami alebo škodlivým softvérom.

• Smerovač budete musieť každých pár rokov vymeniť, aby bola zachovaná optimálna rýchlosť a správne zabezpečenie.
• Mali by ste sa každých pár mesiacov pozrieť, či nebola pre váš smerovač vydaná nová aktualizácia.
  • Ak má váš smerovač možnosť automaticky inštalovať aktualizácie, povoľte ho. Potom si s tým už nebudete musieť robiť starosti.

Neposkytujte sieťové heslo. Ak ponecháte heslo svojej siete čo najtajnejšie, predídete tak možnosti prístupu cudzích osôb k vašej sieti.

• Ak zabezpečujete obchodnú sieť, budete musieť zamestnancom poskytnúť heslo; uistite sa však, že si heslo nezapíšu a nezverejnia heslo nikde v kancelárii (ani online).

Vytvorte hosťovskú sieť. Hosťujúca sieť je samostatná sieť, ktorú môžete nastaviť na smerovači a ktorá je izolovaná od vašej hlavnej siete. Informácie o sieti svojich hostí môžete poskytnúť priateľom a rodine, pričom informácie o svojej hlavnej sieti budete udržiavať v tajnosti. Aj keď môžete svojim priateľom a rodine dôverovať, že vás nebudú hackovať, nemôžete veriť, že vaši priatelia alebo rodina nebudú mať vo svojich zariadeniach vírus, ktorý sa môže šíriť do vašich.

• Nezabudnite vo svojej hosťovskej sieti nastaviť aj jedinečný názov siete a heslo.
• Ak ju nepoužívate, deaktivujte svoju hosťovskú sieť, aby ste ju chránili pred hackermi.

Zakázať vysielanie SSID. Keď vypnete vysielanie SSID, vaša sieť nebude vysielať svoju existenciu nikomu v dosahu. Ak sa chcete pripojiť k svojej sieti, budete musieť namiesto klepnutia na sieť v zozname zadať názov siete ručne.

• To chráni vašu sieť iba pred najnepríjemnejšími hackermi, pretože hackeri môžu analyzovať bezdrôtové signály medzi vašimi zariadeniami a získať názov siete. Z tohto dôvodu by ste sa nemali pri ochrane siete spoliehať iba na túto metódu.
• Zakázanie vysielania SSID môže sťažiť nastavenie zariadení a môže spôsobiť problémy s niektorými zariadeniami. Z tohto dôvodu a preto, že jeho vypnutie veľmi nezvyšuje vašu bezpečnosť, to možno nebudete chcieť urobiť.

Zakázať vzdialenú správu. Vzdialená správa vám umožňuje prístup k konfiguračnému rozhraniu smerovača mimo vašej siete. To môže hackerom umožniť nabúrať váš router odkiaľkoľvek na svete. Väčšina domácich používateľov túto funkciu nevyužíva a mala by byť deaktivovaná.

• Ak používate vzdialenú správu, uistite sa, že povolíte iba vzdialenú správu z určitých adries IP, aby ste obmedzili počet ľudí, ktorí sa môžu pokúsiť získať prístup k vášmu smerovaču.

Vypnúť upnp. UPnP je nastavenie, ktoré dokáže vpichnúť diery do brány firewall smerovača a vystaviť vaše zariadenia internetu. UPnP nie je určený na použitie na smerovačoch pripojených k internetu a vo väčšine sietí by mal byť vypnutý.

Chráňte svoje porty USB smerovača. Do portu USB smerovača nezapájajte žiadne zariadenie. Váš smerovač môže byť napadnutý zariadením USB, ktoré je k nemu pripojené. Ak do smerovača zapojíte zariadenie USB, nezabudnite ho pred zapojením naskenovať pomocou antivírusového softvéru.

• Niektoré smerovače umožňujú zakázať nedôveryhodné zariadenia, ktoré sú zapojené do portu USB smerovača. Ak váš router má túto funkciu, povoľte ju. To vám poskytne ďalší rad zabezpečenia.

Povoliť ochranu pred útokmi DOS. Útoky DOS sú typom útoku, ktorý sa pokúša premôcť váš smerovač a prinútiť vás offline. Na hráčov sa zameriavajú najmä útoky DOS, aby ich vyhodili zo zápasu, aby mohol vyhrať súperový hráč.

• Uistite sa, že máte povolenú ochranu DOS a že deaktivujete odpovedanie na ping na internetovom porte. Obe tieto nastavenia nezabránia všetkým útokom DOS, ale niektoré pomôžu zastaviť.