Interneta drošību daudzi cilvēki uzskata par pašsaprotamu vai ignorē. Tas pats attiecas arī uz bezvadu tīkliem. Ļoti maz cilvēku par to rūpējas līdz brīdim, kad notiek kaut kas slikts. Tad parasti jau ir par vēlu. Ja mēs to pielīdzinātu mājas drošībai, tas būtu apmēram šādi:

Jūs varat atstāt savu mājokli visu laiku neaizslēgtu un neaizsargātu, cerot, ka neviens ar ļauniem nodomiem nemēģinās iekļūt tajā. Jūs varat to aizslēgt ar vienkāršu slēdzeni vai izmantot izturīgu, sarežģītu slēdzeni un drošības sistēmu.

Tas pats attiecas arī uz bezvadu tīklu.

Ja jūs to visu jau zināt un esat šeit tikai tāpēc, lai saņemtu norādījumus par WPA3 protokola konfigurēšanu savā maršrutētājā, ritiniet līdz beigām. Tomēr turpiniet lasīt, ja vēlaties uzzināt pamatus par bezvadu drošību un to, kas ir kas šajā maršrutētāja administratora paneļa sadaļā.

Bezvadu tīkla drošības pamati

Katru reizi, kad mājās vai birojā instalējat bezvadu maršrutētāju, jūs izveidojat bezvadu tīklu. Šo tīklu veido visas ierīces, kas ir savienotas ar šo maršrutētāju. Atkarībā no tā, kā jūs domājat par savu drošību, varat to iestatīt kā atvērtu vai aizsargāt, izvēloties konkrētu(-us) drošības protokolu(-us).

Ja izvēlēsieties atstāt to atvērtu, tas būs pieejams ikvienam, kas atrodas signāla diapazonā. Lai pievienotos tīklam, nebūs jāievada parole. Šī pieeja var darboties, ja esat pilnīgi pārliecināts, ka visiem cilvēkiem, kuri potenciāli var piekļūt tīklam, nav nekādu sliktu nodomu.

Tomēr mēs visi zinām, ka tas ne vienmēr tā ir. Tāpēc, lai palielinātu bezvadu tīklu drošību, cilvēki izstrādāja šādus risinājumus. WEP, Tas izmantoja 40 bitu šifrēšanas atslēgu. 1999. gadā hakeri drīz vien atrada veidu, kā to uzlauzt un piekļūt, tādējādi padarot to novecojušu.

Bija nepieciešams jauns risinājums, un tas nāca kā WPA WPA bija labāks un izmantoja uzlabotu šifrēšanu ar nosaukumu TKIP (Temporal Key Integrity Protocol). Lai gan TKIP bija labāks par WEP, tas bija paredzēts tikai kā pagaidu risinājums, līdz tiks izstrādāts kaut kas stabils. Protokols bija arī neaizsargāts pret dažādiem hakeru uzbrukumiem, kas iedvesmoja izstrādāt WPA2 un atbilstošais AES - Advanced Encryption Standard protokols.

WPA2 nodrošina pietiekami labu drošību lielākajai daļai lietojumprogrammu, taču tai ir dažas problēmas. Jaunākā iterācija, WPA3 , tika ieviests 2018. gadā, un līdz šim tas Wi-Fi tīkliem piedāvā augstāko šifrēšanas un drošības līmeni.

Kāpēc izvēlēties WPA3?

Kā jau paskaidrojām, tas ir labākais, ko varat iegūt. Tomēr, ja vien nevarat iegādāties katru ierīci savā mājoklī, kas savienojas ar Wi-FI, pavisam jaunu, pastāv liela iespēja, ka dažas vai daudzas no jūsu pašreizējām ierīcēm neatbalstīs WPA3. Jums tas būs jāapvieno ar WPA2.

Kā konfigurēt maršrutētāju, lai izmantotu WPA3 protokolu?

Ja vēlaties mainīt dažus maršrutētāja iestatījumus, ir jādodas uz administratora konsoli vai administratora paneli.

Katrs maršrutētāju ražotājs izmanto atšķirīgu adresi, lai piekļūtu administratora panelim. Šo noklusējuma adresi var atrast uz uzlīmes maršrutētāja aizmugurē. Tā būs rakstīta zem "noklusējuma IP adrese". Ja jūsu maršrutētāja aizmugurē nav rakstīta noklusējuma IP adrese, ievadiet ražotāja nosaukumu + noklusējuma IP adresi Google meklēšanas programmā.

Dažos gadījumos noklusējuma IP būs rakstīts kā domēns un dažkārt kā skaitļu kopums (t. i., 192.168.1.1.1). Kopā ar noklusējuma IP adresi uz tās pašas uzlīmes atradīsiet arī noklusējuma lietotājvārdu un paroli. Tos visus iegaumējiet vai pierakstiet.

Tagad atveriet jebkuru interneta pārlūkprogrammu ierīcē, kas savienota ar maršrutētāju, kuru vēlaties konfigurēt, un ievadiet noklusējuma IP adresi adreses joslā. Lai veiktu šo daļu, jums nav nepieciešama piekļuve internetam. Pēc IP ievadīšanas pārlūkprogrammā tiks atvērta pieteikšanās lapa, kurā, lai turpinātu darbu, ir jāievada uz uzlīmes atrastais lietotājvārds un parole.

Ja esat pareizi izpildījis iepriekšējos soļus, tagad jums vajadzētu atrasties administratora panelī.

Katrs ražotājs izmanto atšķirīgu lietotāja saskarni, un tās var ievērojami atšķirties pat viena ražotāja ietvaros. Tomēr meklējamajām opcijām vajadzētu būt sadaļā Bezvadu drošība, bezvadu iestatījumi, bezvadu autentifikācija vai tamlīdzīgi.

Jūs zināsiet, ka atrodaties pareizajā vietā, ja redzēsiet visus iepriekš tekstā minētos akronīmus (WPA, WPA2, WPA3 u. c.), no kuriem varat izvēlēties.

Izvēlieties WPA3-PSK bezvadu drošībai un AES šifrēšanai un pēc tam izpildiet norādījumus administratora panelī, lai restartētu maršrutētāju un izmaiņas stātos spēkā.

PSK ir Pre-Shared Key (iepriekš dalīta atslēga). Šī opcija ir ieteicama mājas un mazo biroju tīklos, jo tai nav nepieciešams autentifikācijas serveris.

Ja jūsu maršrutētājs ir divjoslu un atbalsta gan 2,4 GHz, gan 5 GHz frekvences, iespējams, būs jāizvēlas iestatījumi katrai antenai atsevišķi. Tādā gadījumā izvēlieties WPA3-PSK 5 GHz frekvencē un WPA3/ WPA2-PSK 2,4 GHz frekvencē. Tādējādi vecākās ierīces varēs pieslēgties pārslogotajām 2,4 GHz frekvencēm, bet jaunākajām (2019. gadā un jaunākām) ierīcēm būs pieejama 5 GHz josla.

Ja jums ir kāda ierīce, kas ražota pirms 2006. gada un kurai nepieciešams izveidot savienojumu ar Wi-Fi, to nevarēsiet izdarīt, izmantojot tikai WPA3. Tādā gadījumā jums būs jāizmanto kombinētie iestatījumi, iespējojot WPA un izmantojot TKIP un AES šifrēšanu. Tomēr paturiet prātā, ka šie iestatījumi samazinās drošības līmeni, jo WPA/TKIP nav tik drošs kā WPA2/AES.

Citiem vārdiem sakot, 5 GHz frekvenču joslas iestatījumos izvēlieties WPA3-PSK/AES, bet 2,4 GHz antenā - WPA2/WPA-PSK/TKIP/AES.

Ja jums nav divjoslu maršrutētāju, bet ir tikai 2,4 GHz, un jums ir ierīces, kas vecākas par 2006. gadu, apsveriet iespēju atjaunināt maršrutētāju vai ierīces. Jūs varat iestatīt maršrutētāju, lai tam būtu divi kombinēti protokoli, bet ne trīs. Tādējādi jūs nevarēsiet savā tīklā izmantot visu paaudžu ierīces un joprojām būsiet aizsargāts ar WPA3.

KOPSAVILKUMS

Mums visiem vajadzētu nopietnāk izturēties pret interneta drošību. Bezvadu tīkli ir kļuvuši par neatņemamu mūsu ikdienas dzīves sastāvdaļu. Tomēr daudzi cilvēki ignorē risku, ka viņu Wi-Fi tīkls var atvērt durvis hakeriem, lai nozagtu viņu privātos datus un piekļūtu viņu īpašumiem. Lai to novērstu, mums visiem vajadzētu paaugstināt bezvadu drošību līdz optimālajam līmenim. WPA3 ir jaunākais Wi-Fi drošības standarts.

Ja maršrutētājs to atbalsta, lai to ieslēgtu, ir nepieciešams piekļūt administratora panelim.

To var izdarīt, pieslēdzoties maršrutētājam un ievadot noklusējuma IP adresi jebkuras interneta pārlūkprogrammas adreses joslā. Atvērsies pieteikšanās logs, kurā jāievada administratora lietotājvārds un parole, lai turpinātu darbu. Ņemiet vērā, ka šim nolūkam nav nepieciešama piekļuve internetam.

Dažādi ražotāji izmanto dažādas lietotāja saskarnes, taču meklējamajiem iestatījumiem jāatrodas sadaļā "bezvadu drošība Bezvadu autentifikācija vai autorizācija".

Izvēlieties vai atzīmējiet WPA3/WPA2-PSK un AES šifrēšanai. Ja ierīce, ko izmantojat, lai izveidotu savienojumu ar Wi-Fi, neatbalsta WPA3, ir jāaktivizē WPA2.

Ja jums ir ierīce, kas ražota pirms 2006. gada, to nebūs iespējams savienot ar jūsu tīklu, ja maršrutētāju konfigurēsiet tikai WPA3/WPA2. Šādā gadījumā to, iespējams, varēsiet savienot, ja jums ir divjoslu maršrutētājs.

Tie ļaus konfigurēt 2,4 GHz frekvenču joslu WPA2/PA2- PSK drošībai un TKIP/AES šifrēšanai, savukārt 5 GHz joslā var izmantot WPA3-PSK/AES.

Šobrīd jums atliek tikai izpildīt administratora panelī sniegtos norādījumus par to, kā saglabāt iestatījumus un pārstartēt maršrutētāju.