Настройка wifi роутера, чтобы не случился взлом вайфай, а беспроводная сеть работала стабильно

Поделиться
HTML-код
  • Опубликовано: 7 фев 2025
  • Каждая организация сталкивается с задачей настройки wifi сети. Это либо точка доступа, либо wifi роутер: как выполнить настройку безопасности wifi и обеспечить защиту роутера ⁉️
    🎫 За профессиональной рекомендацией приходи на сайт по ссылке: 👉 bit.ly/2wwqp2Q ✅
    В данном видео мы покажем, что нужно делать, чтобы обеспечить стабильную работу wifi сети, а также обеспечить защиту вайфай, чтобы хакер не мог взломать wifi Вашей организации.
    Безусловно, это не абсолютные рекомендации, подходящие к любой ситуации, а лучшие практики для базовой настройки роутера или межсетевого экрана с точкой доступа или настройки wifi модема.
    Мы
    📍будем говорить о выборе канала wifi для работы сети,
    📍поработаем с анализатором спектра,
    📍обратим внимание на основные настройки беспроводной сети wifi, чтобы обеспечить защиту от взлома. 👊
    Надеюсь, что после просмотра этого видео у тебя больше не возникнет вопроса, "почему не работает wifi", а если возникнет, то ты всегда сможешь обратиться в нашу компанию за профессиональной консультацией - переходи по ссылке и заполни форму:
    👉 bit.ly/2wwqp2Q ✅
    Одним словом, удачной настройки вай фай своей организации или настройки беспроводной сети дома! Ведь больше вайфай роутер не будет пугать тебя обилием вкладок и параметров❗
    А еще ты будешь защищен от взлома защиты wifi, поскольку основной упор мы делаем на защиту беспроводной сети 😎
    Кратко параметры, на которые мы обращаем внимание:
    📌 диапазоны 2,4 и 5ГГц
    📌 анализ беспроводного спектра с помощью программы
    📌 использование расширенных настроек для безопасности
    📌 отключить ненужные режимы работы
    📌 включаем режим работы "точка доступа" (access point)
    📌 отключаем (а если проблемы с подключением, то включаем) режим SSID Broadcast
    📌 выбрать вручную режим работы и канал работы для точки доступа
    📌 задать понятный SSID, но не вводя слишком много информации
    📌 режим защиты wifi WPA2
    📌 стойкий пароль (не словарный)
    📌 использование фильтра MAC адресов
    📌 отключение WPS
    📌 настройка встроенного в точку доступа или модем или маршрутизатор межсетевого экрана (базовая - см.видео подробнее)
    📌 включение режима изоляции для клиентов с целью повышения уровня защиты и безопасности (client isolation)
    📌 выбор адекватной помещению и режиму использования мощности передатчиков
    📌 отключение удаленного управления через Интернет для защиты и безопасности!
    Обещанный ссылки на материалы института SANS:
    🌐 чеклист для аудита беспроводной wifi сети - www.sans.org/m...
    🌐 утилиты для аудита беспроводных сетей - www.sans.org/r...
    Ссылка на видео по созданию системы защиты за 20 минут:
    🏦 • Защита сети компании с... 🏦
    Ссылка на видео по организации удаленного доступа к ресурсам организации:
    🏇 • Безопасный удаленный д... 🏇
    Оставляйте комментарии к видео, что бы вам хотелось еще узнать и посмотреть. ✏️
    И не забывайте про challenge в видео о новых выпусках ⚠️🤝
    По вопросам консультаций и приобретения обращайтесь к нам 👉 bit.ly/2wwqp2Q 🔍
    _________________________________________________________________
    Подписывайтесь на канал : / @business.info.security
    Смотрите последние видео тут - / @business.info.security
    И еще много интересного на нашем Telegram канале: t.me/ibvdushe
    Ссылка на сайт, где можно оставить вопрос или заявку : glabit.ru
    Подписывайтесь, мы развенчиваем мифы о безопасности и делаем реальные проекты!
    _________________________________________________________________
    Мы в социальных сетях. Присоединяйтесь, чтобы быть в курсе новостей и имеет с нами оперативную связь:
    / ib.vdushe
    / ib.vdushe
    ib.vdushe
    #wifi #вайфай #роутер #настройка #ибвдуше #ibvdushe #консалтинг #аудит #ИБ #безопасность #защита #информация #инцидент #ДмитрийУшаков #гладиаторыиб

Комментарии • 27

  • @ТаняСергеева-д5ч
    @ТаняСергеева-д5ч 4 года назад +2

    Класс, спасибо, мне очень нужна была эта информация, а вы так подробно рассказали как настроить Wi-Fi, что и вопросов не осталось!

    • @business.info.security
      @business.info.security  4 года назад

      Таня, спасибо за отзыв - рады, что было полезно!

  • @skybikemanagement5096
    @skybikemanagement5096 4 года назад +2

    Да, про настройку роутера - это нужно!

    • @business.info.security
      @business.info.security  4 года назад

      Спасибо за отзыв! Да, тема очень актуальная - вот записали под запрос клиентов 🙏

  • @Мирподстолья
    @Мирподстолья 4 года назад +2

    ничего себе! насколько все подробно описано!
    Спасибо за информацию!

  • @vaniapetrov833
    @vaniapetrov833 4 года назад +2

    У автора получилось качественное и информативное видео,без сомнения полезное каждому.Хочется выразить от всего сердца благодарность и пожелать творческих успехов!))

    • @business.info.security
      @business.info.security  4 года назад

      Спасибо за пожелания и отзыв! Рады, что понравилось!

  • @сергейсергеев-г1о
    @сергейсергеев-г1о 4 года назад +2

    спасибо за советы.теперь я в безопасности!!!

    • @business.info.security
      @business.info.security  4 года назад

      Сергей, ну я бы не утверждал, что прям "в безопасности", но по крайней мере беспроводную сеть на базовом уровне проверить у себя в офисе или дома вполне можно! 👍

  • @business.info.security
    @business.info.security  4 года назад +1

    Пожелания, отзывы и комментарии нужно оставлять тут 👇

  • @МаксимСветлов-к6й
    @МаксимСветлов-к6й 4 года назад +1

    Благодарю за видео. Действительно очень подробная, пошаговая инструкция по настройке wifi роутера. Все это обязательно попробую на практике.

    • @business.info.security
      @business.info.security  4 года назад

      Максим, пожалуйста! Рады, что понравилось! Возвращайтесь - будет еще много интересного!

  • @ПавелТитов-ь9ш
    @ПавелТитов-ь9ш 4 года назад +2

    Воу, спасибо!

    • @business.info.security
      @business.info.security  4 года назад

      Павел, спасибо за отклик 😀 рады, что понравилось!

  • @ИринаШевчук-ъ8и
    @ИринаШевчук-ъ8и 4 года назад +2

    Купила роутер и не могу настроить. У меня инет настроен по L2TP кое как по мануалу провайдера. Знаю, что роутер должен определиться по ip 192.168.1.1 но по этому адресу пусто. Стыдно, конечно, такие вопросы задавать, но больше не знаю, что делать.(((

    • @business.info.security
      @business.info.security  4 года назад

      Ирина, добрый день! То, что провайдер дает подключение по L2TP никак не влияет на настройку внутренней сети. Попробуйте подключить к роутеру компьютер и подождать - компьютер должен получить адрес от роутера по DHCP. Потом посмотрите, что появилось в настройках сетевого адаптера и используйте адрес из этой же сети. Например, если у компьютера будет 192.168.1.100 - значит, маршрутизатор на 192.168.1.1, если будет 192.168.0.100 (или похожий), то роутер на 192.168.0.1. Но обычно это подробно описано в инструкции по первоначальному подключению.
      Дальше, когда подключитесь на интерфейс роутера браузером следуйте инструкциям из руководства (ну и для усиления защиты сети, если хочется это проделать, воспользуйтесь нашим руководством)

  • @ВладиславШубинЭкспертЭКОПорядк

    Ребята! Все нам пригодиться! Спасибо -есть еще варианты?

    • @business.info.security
      @business.info.security  4 года назад

      Владислав, спасибо за отзыв! Пока по WiFi есть еще обзор корпоративного решения FortiWiFi - ruclips.net/video/7qCYicmaZeA/видео.html

  • @avorobyev8
    @avorobyev8 4 года назад +1

    Добавлю несколько комментариев
    * Скрытие SSID и установка MAC-фильтра - достаточно вредные советы. От настоящих взломщиков они не защитят примерно никак - и тот, и другой параметр виден в радиоэфире, и подслушать его не составляет труда, но проблем конечным пользователям доставляет оооочень много - от того, что пользователи не могут найти свою сеть и будут вынуждены гадать или вспоминать ее название (hide SSID), а потом, подключившись, думать, почему подключилось и не работает (MAC filter). Злоумышленник же не будет этим ограничен.
    * ширина канала влияет очень сильно - чем Уже, тем более стабильным будет соединение, т.к. будет меньше перекрёстных помех с соседними каналами. Поэтому для достижения хорошего качества лучше уменьшать ширину до стандартных 20MHz.
    * с мощностью примерно так же - чем ниже мощность, тем стабильнее будет связь (но не так далеко). Причина в том, что 1) мощный сигнал слышат соседние точки и замедляют свою работу. 2) мощность носимых устройств (телефонов) гораздо ниже, и, завышая мощность на точке, вы можете попасть в ситуацию, что телефон точку видит, а точка не видит телефон (название сети видно, но не можете подключиться)
    * стандарт работы сети - это тоже про производительность, а не безопасность. Если нет совсем старых устройств, то лучше оставить n+ac, забыв про a, b или g.
    * если дом большой, то лучше поставить 2 или 3 точки, соединить их _проводами_, и уменьшить мощность, а не настраивать repeater (этот режим в 3-4 раза уменьшает скорость работы) - так вы увеличите производительность и стабильность всей сети. Думаю, владельцы площадей в 100+ кв м смогут это позволить :)
    * про разные подсети для разных групп устройств - да, соглашусь. Особенно не стоит пускать гостей в свою сеть.
    * ну и wpa2-psk - все-таки решение для дома. Для организации больше 10 человек - нужно уже думать про решения с аутентификацией по логину/паролю или сертификату. В ином случае при уходе каждого сотрудника вам придётся менять настройки на каждом беспроводном устройстве в сети.

    • @business.info.security
      @business.info.security  4 года назад +1

      Алексей, благодарю за отличные добавления! Действительно, многое в ролик не удалось поместить! Здесь акцент был больше на использование для маленьких офисов и домашнее применение. "Что делать, если нет денег обратиться в профессиональную компанию, а что-то сделать нужно прямо сейчас".
      Нюансов очень много, поэтому конечно, всегда надо смотреть по ситуации и уже конкретно разбираться - с тем же сканированием эфира и подбором частот и диапазонов.
      Пункт с мощностью - вообще тяжело отловить. Да и направленную антенну было бы неплохо иметь для расстояний. Ну и, конечно, связки проводами всегда будут надежнее, чем любой (потенциально) засоренный эфир. Ну и под WPA2-Ent/WPA3 - было бы здорово иметь сразу инфраструктуру аутентификации, но тут мы бы совсем сразу ушли в сторону )
      Можем, кстати, сделать отдельное видео по узкой тематике совместно!

  • @ОльгаХохлова-ф1и
    @ОльгаХохлова-ф1и 4 года назад +1

    Добрый день! Я в гостях у родственников. Требуется настроить wi-fi, имеется модем Интеркросс ICхDSL 5633 (работающий) и и беспроводной маршрутизатор TP-LINK TL-WR741ND (новый). Требуется совместить их и получить wi-fi доступ к интернету для нескольких устройств.Помогите пожалуйста(

    • @business.info.security
      @business.info.security  4 года назад

      Ольга, вот так вот в одном комментарии тяжело дать сразу готовую инструкцию, но судя по описанию, Вы в целом понимаете, что и как делается и способны реализовать это самостоятельно, и нужна только подсказка.
      Раз DSL модем раздает интернет, пусть так и будет, за ним проводом подключить точку доступа в режиме маршрутизатора (АР), на ней для WAN порта просто настроить адресацию на внутренний порт "впереди" стоящего модема.
      Это будет простое решение "из коробки"

  • @АллаМалышева-п5ю
    @АллаМалышева-п5ю 4 года назад +1

    Чтобы Wi-Fi хорошо работал, нужен правильный роутер. Чем больше у него антенн, тем лучше?

    • @business.info.security
      @business.info.security  4 года назад

      Алла, добрый день! С "хорошим роутером" - все верно, но это не определяется просто числом антенн.
      Там много параметров и для беспроводной сети влияет в первую очередь характеристики беспроводного контроллера в самой точке, его возможности по управлению эфиром и КАЧЕСТВО антенн, у которых очень много характеристик. Для небольшого офиса я бы взял недорогое коммерческое решение от компании посерьезнее: Rucus, Cisco, Aruba, Fortinet. Для домашнего использования можно использовать и обычное дешевое решение.
      В принципе и на продемонстрированном сверх дешевом Netsis можно построить офис, но это сильно будет зависеть от решаемых задач и его настройки.

  • @gennadymiloradov5583
    @gennadymiloradov5583 4 года назад +1

    очень исчерпывающий гайд по безопасности

    • @business.info.security
      @business.info.security  4 года назад

      Геннадий, спасибо за отзыв! Еще много вопросов осталось за кадром, это парадокс в любой теме - чем глубже погружаешься, тем больше вопросов возникает :-) Но о других моментах смотрите в других видео!