Nejste přihlášen/a.
Dobrý den,mám otázku a prosím o odpověď.
Vím,že tu tahle otázka již několikrát byla,ale přesto prosím o pomoc.Přál bych si konkrétní informace než nějaký odkaz.Pokud by mi někdo věnoval,bylo by to moc skvělé.
Mám O2 internet ADSL přes telefonní přípojku.Do PC je připojen kabelem,do notebooku ho vedu modemem přes Wi-Fi.
Zajímalo by mě,jak tuhle sít nejlépe zabezpečit.Byl bych rád za nějaké konkrétní informace,co kde a jak nastavit.
Předem moc děkuji.
Kabel je v pohodě, wifi zabezpečíš zapnutím šifrování WPA2 na adsl routeru, dát si tam rozhodně složitější heslo než 12345. To je docela pěkná ochrana. Paranoici si nastavují ještě filtr MAC adres- pouze uvedené se potom dostanou přes wifi dó sítě. Taky se paranoicky dá vypnout DHCP server a adresy nastavovat ručně, ale to dělá asi málokdo páč je to blbost i když určité zabezpečení to je Taky je dobrý vypnout ping z WAN rozhraní, přístup na webové rozhraní z WAN (internet), zapnout integrovaný firewall pokud to ten adsl router má a hlavně taky změnit defaultní heslo pro přístup do adsl routeru.
doplněno 24.03.10 16:30:ALFe...no jo pravda, to jsem nenapsal. Mno jo hlava děravá. Dík
Každý model wifi má jiné zabezpečení a jiný způsob dosáhnout k tomu. Rozhodně jak už tu bylo řečeno tak zašifrovat, bez DHCP, dále aby se wifi nedalo vyhledat, povolení jen těch počítačů, jaké budou wifi používat. Já sám mam jen šifrování a když se někdo přes to dostane tak raději odejde protože bude mít nastavenou nejnižší prioritu a přes wifi ser také můžeš podívat kdo je připojený na tebe hlavně ten wifi router zahesluj a nenechávej tam klasické tovární nastavení jinak ti veškerá bezpečnost bude k ničemu
Já nejsem rozhodně paranoik a mam pravě filtraci MAC adres. Ale pak už nic. Nikdo než povolené stroje si neškrknou. To, že nejsem paranoik, svědčí i to , že nemám zapnutý ani antivir Ale když ho 1x za měsíc spustím, nic nenajde ( avast ). Občas pustím ad-avare aby pročistil havět a SystemCare. Za celé roky mám klid od všeho. Nic mi počítač nespomaluje, nikdo mi v něm nic nekrade. Pokud někdo chce fotky z mé dovolené, at si mě nabourá Mám PC k zábavě, tak se nemám čeho bát, pokud dodržuji přesné pravidla chování na webu. p.s. mám ale týdenní zálohy systému. Kdykoli se počítač škaredě zatváří, nahrává se záloha. To se stane tak 4x do roka. Paranou bych v MAC adresach nehledal. Dá se nějak filtrace MAC adres obejít? Mám to udělané tek, že povolené adresy mají 4Mbps a nepovolené 8bps. Takže každy si cinkne, ale tim to zhasne
no nejdříve máš nějakou tu adresu kterou se dostaneš na ten router. Já to třeba mam:192.168.1.1
Adresu routeru si nastavíš v menu:network(sit) a pak LAN, protože do routeru to vede přes kabel tam si nastavíš například:192.168.1.1 a masku: 255.255.255.0
WAN:
bude to chtít IP adresu a tu dáš takovou jakou máš mít od poskytovatele (např: 10.24.44.2) to je u neveřejných ale ty od O2 máš veřejnou IP adresu tak tam budeš mít něco jiného. Dále nastavíš bránu a masku od poskytovatele co i dal. a nakonec DNS.
DHCP:
DHCP Settings vlezeš dovnitř a dáš Disable (zakazat)adresu routeru si nastavíš
Wireless Settings
no tak a toto je nastavení wifi. nastavíš si SSID, heslo k připojení do wifi. Pokud nedáš zapamatovat tak to bude chtít pokaždém připojené do sítě heslo.
System Tools
a konečně k nastavení přihlášení do nastavení wifi routeru. Když vlezeš do password tak tam máš možnost si zadat heslo routeru, uživatelské jméno pod kterým se budeš přihlašovat do administrace
toto je jen zhruba jak by to mělo být
- IP routeru od O2 bude nejspíše 10.0.0.138
- heslo defaultní je admin
- wifinu nastavuješ v BASIC/Wireless lan- dole uvidíš WIRELESS MAC ADRESS FILTER, dáš tam enable, action dáš allow a do dalších řádek zadáš MAC adresy sítovek které chceš povolit
- změna hesla bude asi v tools/system managment
Co jsem vyčetl tak jsem vzal z tohoto manuálu: cz.o2.com/...
Tento router jsem sice nastavoval, ale opravdu si nepamatuji kde je položka po položce a více toho tímto způsobem nenapíšu
Hmmm, Pepyku trochu uvažuj. Jak chceš něco konkrétně popsat když nám nenapíšeš u čeho to chceš nastavit
Můžete mi prosím někdo co nejdříve napsat,zda mám povolit jenom MAC adresu notebooku nebo kromě notebooku i MAC adresu stolního počítače? Potřebuju se ujistit.Na tom jsem se teď zasekl.
Děkuju.
Pokud nastavuješ MAC pouze pro wifi, jakožto že asi pro LAN to nebude mít- Máš na pc wifi sítovku? Stačí ti to jako odpověď?
Tak jsem přepul na šifrování WPA2-PSK,vyfiltroval MAC adresy,skryl SSID,přejmenoval SSID (název sítě) a změnit (prodloužil) heslo do WIFI sítě.
Ještě mám prosím dotaz.U SSID Number mám nastavenou hodnotu 2 a SSID Index 1 (viz obrázek).Mám to tak nechat? Můžete mi prosím někdo vysvětlit,co to znamená? A dále mám aktivováno WMM,což také nevím co znamená...
Mohl by mi prosím ještě někdo pomoci?
Děkuji.
WMM je zjednodušeně nastavovaní priorit, můžeš nechat zapnuté: marigold.cz/...
SSID bych oboje nastavil na jedničku. Neni tam okolo ssid více věcí? Protože mě připadá že je to nastavování více wifi "profilů"
Mavericku,
když jsem chtěl přepnout SSID Number z dvojky na jedničku,tak mi to vyhodilo následující hlášku (viz obrázek).Tak jsem to zatím raději nechal na dvojce.
Díky.Ještě dotaz.Když zakážu na routeru vysílání SSID,tak mi na tom notebooku přestane fungovat internet.Surfuju,surfuju,po skrytí SSID to najednout hodí chybu s tím,že mám připojit sítový kabel.Dole je ještě volba založení nové WIFI sítě nebo nabídka,že se můžu připojit k jiné síti a ukáže mi to výpis všech wifin v okolí (a že jich není málo).
Víte prosím jak to ošetřit na tom notebooku,aby mi šel internet i po skrytí SSID? Na notebooku mám WIN Vista.
Děkuju.
No to je problém, já jsem skrývání ssid zrušil, blblo mi to u bráchy a na telefonu. Nekterý sw od wifi sítovek s tím má dost velký problém. Pokud vypneš jen broadcast ssid a předtim v síti jsi a potom už ne tak je to i tvůj případ. Můžeš zkusit nahrát na ovládání wifi originál software k sítovce pokud ho tam nemáš a ten by to mohl kousnout a nebo se na to vybodni, nech ssid odkryté. Vim že je to taky zabezpečení ale dost problémové
Jo to je ono. Zafajfkovat můžeš všechno, ftp server asi taky doma nemáš a vše je z WAN strany k tobě. Počítej jen s tím že při hlášení případné poruchy ti budou řikat o nedostupnosti routeru Což mě nikdy netrápilo
Díky.FTP server doma opravdu nemám.
Mohl byste se mi prosím podívat na obrázek a popřípadě říci,co mám ještě změnit nebo jestli to tak mohu nechat? Je to nastavení ihned za nastavení SSID.
Mám nechat šifrování WPA-PSK na TKID nebo změnit na AES? Jaký je mezi tím rozdíl?
Děkuju.
Nechal bych tak klidně AES. Některé sítovky mohou mít s jedním nebo druhým typem problém, takže to bych neřešil a nechal to co funguje
Díky.Já tam měl defaultně TKID,takže ho tam tedy nechám.
Když chci změnit heslo pro přístup na router,tak vyplním následnující tabulku? Nejsem si úplně jist.Dostal jsem se tam přes Tools ►System management.
Děkuji.
Jo, můžeš vytvořit i jiné uživatele, ale raději jen zadej stare heslo (old) a do dalších dvou řádek zadáš nové heslo (druhé je potvrzení)
takhle lehkovážně k tomu přistupovat, nevím, nevím, co DHCP. Neskryté SSID, no ...
A co výkon, stáhnul jsi ho (pokud to umožnuje).
SSID musím nechat zapnuté,jinak notebook zlobí (viz výše).
Co mám na nastavit u toho DHCP? Přikládám obrázek.
Jak zeslabím vysílání signálu pouze na oblast našeho bytu a ne do vzdálenosti 100 metrů?
Děkuju.
Neneseme odpovědnost za správnost informací a za škodu vzniklou jejich využitím. Jednotlivé odpovědi vyjadřují názory jejich autorů a nemusí se shodovat s názorem provozovatele poradny Poradte.cz.
Používáním poradny vyjadřujete souhlas s personifikovanou reklamou, která pomáhá financovat tento server, děkujeme.