Nejste přihlášen/a.

Přihlásit se do poradny

 

Jak nejlépe zabezpečit WIFI?

Od: pepyk93* odpovědí: 40 změna:

Dobrý den,mám otázku a prosím o odpověď.

Vím,že tu tahle otázka již několikrát byla,ale přesto prosím o pomoc.Přál bych si konkrétní informace než nějaký odkaz.Pokud by mi někdo věnoval,bylo by to moc skvělé. :)

Mám O2 internet ADSL přes telefonní přípojku.Do PC je připojen kabelem,do notebooku ho vedu modemem přes Wi-Fi.

Zajímalo by mě,jak tuhle síť nejlépe zabezpečit.Byl bych rád za nějaké konkrétní informace,co kde a jak nastavit.

Předem moc děkuji. :)

 

 

40 odpovědí na otázku
Řazeno dle hodnocení

 

 

hodnocení

3x

Kabel je v pohodě, wifi zabezpečíš zapnutím šifrování WPA2 na adsl routeru, dát si tam rozhodně složitější heslo než 12345. To je docela pěkná ochrana. Paranoici si nastavují ještě filtr MAC adres- pouze uvedené se potom dostanou přes wifi dó sítě. Taky se paranoicky dá vypnout DHCP server a adresy nastavovat ručně, ale to dělá asi málokdo páč je to blbost i když určité zabezpečení to je:) Taky je dobrý vypnout ping z WAN rozhraní, přístup na webové rozhraní z WAN (internet), zapnout integrovaný firewall pokud to ten adsl router má a hlavně taky změnit defaultní heslo pro přístup do adsl routeru.

doplněno 24.03.10 16:30:

ALFe...no jo pravda, to jsem nenapsal. Mno jo hlava děravá. Dík *palec*

alf*

jsi málo paranoidní, mám ještě skryté SSID ;)

 

cannibl*
hodnocení

0x

Každý model wifi má jiné zabezpečení a jiný způsob dosáhnout k tomu. Rozhodně jak už tu bylo řečeno tak zašifrovat, bez DHCP, dále aby se wifi nedalo vyhledat, povolení jen těch počítačů, jaké budou wifi používat. Já sám mam jen šifrování a když se někdo přes to dostane tak raději odejde protože bude mít nastavenou nejnižší prioritu a přes wifi ser také můžeš podívat kdo je připojený na tebe hlavně ten wifi router zahesluj a nenechávej tam klasické tovární nastavení jinak ti veškerá bezpečnost bude k ničemu

 

fidonet*
hodnocení

0x

Já nejsem rozhodně paranoik a mam pravě filtraci MAC adres. Ale pak už nic. Nikdo než povolené stroje si neškrknou. To, že nejsem paranoik, svědčí i to , že nemám zapnutý ani antivir :) Ale když ho 1x za měsíc spustím, nic nenajde ( avast ). Občas pustím ad-avare aby pročistil havět a SystemCare. Za celé roky mám klid od všeho. Nic mi počítač nespomaluje, nikdo mi v něm nic nekrade. Pokud někdo chce fotky z mé dovolené, at si mě nabourá :) Mám PC k zábavě, tak se nemám čeho bát, pokud dodržuji přesné pravidla chování na webu. p.s. mám ale týdenní zálohy systému. Kdykoli se počítač škaredě zatváří, nahrává se záloha. To se stane tak 4x do roka. Paranou bych v MAC adresach nehledal. Dá se nějak filtrace MAC adres obejít? Mám to udělané tek, že povolené adresy mají 4Mbps a nepovolené 8bps. Takže každy si cinkne, ale tim to zhasne :)

Nu když nemáš žádné šifrování tak to je o ničem. Stačilo by změnit si MAC adresu na nějakou z odposlechnutého provozu a tedy na nějakou tvou aktivní. Osobně bych jako ochranu wifi mimo toho hesla routeru a dalších prkotin doporučil WPA2

 

pepyk93*
hodnocení

Děkuji pánové za všechny rady.Mohl byste mě ještě někdo prosím konkrétně pomoct,jak konkrétně nastavit WPA2?
Myslím,že se musí naspsat něco do adresního řádku do internetového prohlížeče něco jako 10.101.10.01 u O2 nebo tak nějak.Teď nevím přesně nevím.To co jsem napsal je blbost,ovšem něco v tom smyslu tam má býti...
Také by mě zajímalo jak zapnu to filtrování MAC adres,jak vypnu ping z WAN rozhraní,přístup na webové rozhraní z WAN (internetu),a jak změním defaultní heslo pro přístup do adsl routeru.
Firewall mám zapnutý.
Prosím,jestli by se mi někdo mohl věnovat.Dneska už jsem totálně psychicky vyšisovanej...
Na Googlu jsem si o tom přečetl hory stránek,ale nic mi to neřeklo.
Vím,že to se mnou bude trochu dlouhý a složitý proces,ale snad se najde někdo ochotný,kdo mi pomůže.
Předem moc děkuji.
cannibl*

no nejdříve máš nějakou tu adresu kterou se dostaneš na ten router. Já to třeba mam:192.168.1.1

Adresu routeru si nastavíš v menu:network(sit) a pak LAN, protože do routeru to vede přes kabel tam si nastavíš například:192.168.1.1 a masku: 255.255.255.0

WAN:

bude to chtít IP adresu a tu dáš takovou jakou máš mít od poskytovatele (např: 10.24.44.2) to je u neveřejných ale ty od O2 máš veřejnou IP adresu tak tam budeš mít něco jiného. Dále nastavíš bránu a masku od poskytovatele co i dal. a nakonec DNS.

DHCP:

DHCP Settings vlezeš dovnitř a dáš Disable (zakazat)adresu routeru si nastavíš

Wireless Settings

no tak a toto je nastavení wifi. nastavíš si SSID, heslo k připojení do wifi. Pokud nedáš zapamatovat tak to bude chtít pokaždém připojené do sítě heslo.

System Tools

a konečně k nastavení přihlášení do nastavení wifi routeru. Když vlezeš do password tak tam máš možnost si zadat heslo routeru, uživatelské jméno pod kterým se budeš přihlašovat do administrace

toto je jen zhruba jak by to mělo být

- IP routeru od O2 bude nejspíše 10.0.0.138
- heslo defaultní je admin
- wifinu nastavuješ v BASIC/Wireless lan- dole uvidíš WIRELESS MAC ADRESS FILTER, dáš tam enable, action dáš allow a do dalších řádek zadáš MAC adresy síťovek které chceš povolit
- změna hesla bude asi v tools/system managment

Co jsem vyčetl tak jsem vzal z tohoto manuálu: cz.o2.com/...

Tento router jsem sice nastavoval, ale opravdu si nepamatuji kde je položka po položce a více toho tímto způsobem nenapíšu

Hmmm, Pepyku trochu uvažuj. Jak chceš něco konkrétně popsat když nám nenapíšeš u čeho to chceš nastavit

alf*

přesně tak ta adresa často bývá 10.0.0.138 ale může být jiná, mrkni do manuálu tam je jistě.

Napiš jaké máš zařízení, pokud to bude exot který nikdo nezná tak pak dodáš pár printcreenů a vyřeší se to také.

 

pepyk93*
hodnocení

Omlouvám se,že jsem nenapsal o který modem se jedná *hi*

Je to : Hauwei EchoLife HG520i

Děkui za pomoc. :)

 

pepyk93*
hodnocení

Promiňte,nechci se nějak vnucovat,ale najde se zde někdo,kdo by mi pomohl? Čím dříve to bude vyřešeno,tím lépe...

Předem moc díky...:)

 

pepyk93*
hodnocení

Dobrý den,
tak se mi konečně podařilo dostat se na router přes 10.0.0.138.Trvalo mi docela dlouho,než jsem zkusil spásný login admin a heslo admin.
Přepnul jsem si tedy na šifrování WPA2-PSK.Teď jestli mohu takový blbý dotaz k filtrování MAC adres.Jak zjistím tu MAC adresu notebooku,který chci připokit přes tu WIFI síť?
Děkuji za odpověď.

 

pepyk93*
hodnocení

Omlouvám se za předchozí dotaz.Už jsem to zjistil. *hi*

Zajímám mě,ale zda tam stačí zadat jenom MAC adresu toho notebooku nebo i stolního PC? Řekl bych,že stačí pouze MAC toho notebooku,ale raději se potřebuji ujistit.

Děkuju. :)

 

pepyk93*
hodnocení

Můžete mi prosím někdo co nejdříve napsat,zda mám povolit jenom MAC adresu notebooku nebo kromě notebooku i MAC adresu stolního počítače? Potřebuju se ujistit.Na tom jsem se teď zasekl.

Děkuju. :)

Pokud nastavuješ MAC pouze pro wifi, jakožto že asi pro LAN to nebude mít- Máš na pc wifi síťovku? Stačí ti to jako odpověď?

pepyk93*
hodnocení

Děkuju za odpověď.Jste moje spása.Takto to stačí.V PC WIFI síťovku nemám.

Budete zde prosím ještě dneska na poradně? :) Možná že budu mít ještě několik ,,blbých" otázek...*hi*

 

pepyk93*
hodnocení

Tak jsem přepul na šifrování WPA2-PSK,vyfiltroval MAC adresy,skryl SSID,přejmenoval SSID (název sítě) a změnit (prodloužil) heslo do WIFI sítě. *uf*

Ještě mám prosím dotaz.U SSID Number mám nastavenou hodnotu 2 a SSID Index 1 (viz obrázek).Mám to tak nechat? Můžete mi prosím někdo vysvětlit,co to znamená? A dále mám aktivováno WMM,což také nevím co znamená...

Mohl by mi prosím ještě někdo pomoci?

Děkuji. :)

Jak nejlépe zabezpečit WIFI?

WMM je zjednodušeně nastavovaní priorit, můžeš nechat zapnuté: marigold.cz/...

SSID bych oboje nastavil na jedničku. Neni tam okolo ssid více věcí? Protože mě připadá že je to nastavování více wifi "profilů"

pepyk93*
hodnocení

Ohledně SSID tam toho více nikde nevidím...*nevi*

Na přiloženém obrázku je nastavení následující hned po tom SSID.Můžete to prosím také zkouknout?

 

pepyk93*
hodnocení

Obrázek se nevložil.

Jak nejlépe zabezpečit WIFI? #2

 

pepyk93*
hodnocení

Mavericku,

když jsem chtěl přepnout SSID Number z dvojky na jedničku,tak mi to vyhodilo následující hlášku (viz obrázek).Tak jsem to zatím raději nechal na dvojce. *nevi*

pepyk93*
hodnocení

Obrázek se o5 nevložil.

Jak nejlépe zabezpečit WIFI? #3

potvrdit, vypne ti to ssid které nepouzijes, jen se to restartne

pepyk93*
hodnocení

Díky.Ještě dotaz.Když zakážu na routeru vysílání SSID,tak mi na tom notebooku přestane fungovat internet.Surfuju,surfuju,po skrytí SSID to najednout hodí chybu s tím,že mám připojit síťový kabel.Dole je ještě volba založení nové WIFI sítě nebo nabídka,že se můžu připojit k jiné síti a ukáže mi to výpis všech wifin v okolí (a že jich není málo).

Víte prosím jak to ošetřit na tom notebooku,aby mi šel internet i po skrytí SSID? Na notebooku mám WIN Vista.

Děkuju. :)

No to je problém, já jsem skrývání ssid zrušil, blblo mi to u bráchy a na telefonu. Nekterý sw od wifi síťovek s tím má dost velký problém. Pokud vypneš jen broadcast ssid a předtim v síti jsi a potom už ne tak je to i tvůj případ. Můžeš zkusit nahrát na ovládání wifi originál software k síťovce pokud ho tam nemáš a ten by to mohl kousnout a nebo se na to vybodni, nech ssid odkryté. Vim že je to taky zabezpečení ale dost problémové

pepyk93*
hodnocení

O5 díky.
To je přesně můj případ.Po vypnutí broadcast SSIDuž nejsem v síti,před vypnutím ano.SSID tedy nechám zobrazené.Skrývat ho nebudu.
Jak mám prosím vypnout ping z WAN rozhraní a přístup na webové rozhraní z WAN (internet)?
Zřejmě jsem to našel (viz obrázek).Já bych zafajfkoval poslední položku a třetí položku odzdola.Co vy na to? Mám zafajfkovat ještě něco?
Pokud ty dvě zmíněníé položky vypnu (zafajfkuju),nebou s tím nějaké problémy?
Děkuju.
Jak nejlépe zabezpečit WIFI? #4

Jo to je ono. Zafajfkovat můžeš všechno, ftp server asi taky doma nemáš a vše je z WAN strany k tobě. Počítej jen s tím že při hlášení případné poruchy ti budou řikat o nedostupnosti routeru :) Což mě nikdy netrápilo

pepyk93*
hodnocení

Díky.FTP server doma opravdu nemám. :)

Mohl byste se mi prosím podívat na obrázek a popřípadě říci,co mám ještě změnit nebo jestli to tak mohu nechat? Je to nastavení ihned za nastavení SSID.

Mám nechat šifrování WPA-PSK na TKID nebo změnit na AES? Jaký je mezi tím rozdíl?

Děkuju.

Jak nejlépe zabezpečit WIFI? #5

Nechal bych tak klidně AES. Některé síťovky mohou mít s jedním nebo druhým typem problém, takže to bych neřešil a nechal to co funguje :)

pepyk93*
hodnocení

Díky.Já tam měl defaultně TKID,takže ho tam tedy nechám. :)

Když chci změnit heslo pro přístup na router,tak vyplním následnující tabulku? Nejsem si úplně jist.Dostal jsem se tam přes Tools ►System management.

Děkuji. :)

Jak nejlépe zabezpečit WIFI? #6

Jo, můžeš vytvořit i jiné uživatele, ale raději jen zadej stare heslo (old) a do dalších dvou řádek zadáš nové heslo (druhé je potvrzení)

pepyk93*
hodnocení

Děkuju.
Tak jsem přepul na šifrování WPA2-PSK,vyfiltroval MAC adresy,SSID jsem tedy neskryl,přejmenoval SSID (název sítě) a změnit (prodloužil) heslo do WIFI sítě,vypnul ping z WAN rozhraní (a podobné),změnit heslo pro přistup na router.
Je potřeba nastavit ještě něco?
Děkuju.

Zapamatovat si hesla aaaa využívat wifinu :)

alf*

takhle lehkovážně k tomu přistupovat, nevím, nevím, co DHCP. Neskryté SSID, no ...

A co výkon, stáhnul jsi ho (pokud to umožnuje). ;)

Alfe, ty jsi teda hroznej paranoik :D

 

 

pepyk93*
hodnocení

SSID musím nechat zapnuté,jinak notebook zlobí (viz výše).

Co mám na nastavit u toho DHCP? Přikládám obrázek.

Jak zeslabím vysílání signálu pouze na oblast našeho bytu a ne do vzdálenosti 100 metrů?

Děkuju. :)

Jak nejlépe zabezpečit WIFI? #7

DHCP jde vypnout, ale nepřeháněj to :D Výkon nejde změnit u každého routeru. Kašli už na to :)

pepyk93*
hodnocení

Tak jo,už se tedy na to vykašlu...:)

Ještě jednou děkuji za všechny rady a také za to,že jste mi věnoval čas.

Kdybych měl s routerem ještě nějaké problémy,tak se ozvu. :)

Jen to ne *smich*;)

Neni zač, jsem zvědavej co vymyslíš ;)

 

 


 

 

 

Přihlásit se k odběru odpovědí z této otázky:

Neneseme odpovědnost za správnost informací a za škodu vzniklou jejich využitím. Jednotlivé odpovědi vyjadřují názory jejich autorů a nemusí se shodovat s názorem provozovatele poradny Poradte.cz.

Používáním poradny vyjadřujete souhlas s personifikovanou reklamou, která pomáhá financovat tento server, děkujeme.

Copyright © 2004-2025 Poradna Poradte.cz. Všechna práva vyhrazena. Prohlášení o ochraně osobních údajů. | [tmavý motiv]