ponieważ jesteś czytnikiem ITProPortal, prawdopodobnie masz nową, błyszczącą zabawkę technologiczną jako prezent świąteczny. Może to był bezprzewodowy router 802.11 ac, urządzenie NAS, nowy laptop lub iPad Air. Jedno łączy wszystkie te urządzenia: muszą być podłączone do sieci domowej.
wprowadzenie nowego sprzętu to idealny czas na skonfigurowanie lub reorganizację sieci domowej. Dla wielu osób jest to najbardziej bolesna część doświadczenia technologicznego., Spójrzmy prawdzie w oczy, nowy kawałek technologii, który masz na święta, to ostatni dzień ” wymagany montaż.”
bez względu na to, co mówią producenci sprzętu sieciowego, Konfiguracja sieci domowej wymaga więcej niż tylko zakupu i podłączenia routera. Ale to nie znaczy, że to też musi być koszmar. Możesz skonfigurować zarządzaną i centralnie sterowaną sieć w kilku (stosunkowo) prostych krokach – musisz tylko wiedzieć, co robisz i zrobić to we właściwy sposób.
i warto zrobić to dobrze., Warto nauczyć się, jak skonfigurować poprawne adresowanie IP, zablokować sieć przed intruzami, tworzyć konta dla każdego, kto ma dostęp, oraz skonfigurować udostępnianie plików i folderów. Jeśli możesz to zrobić (i możesz), będziesz mieć centralnie sterowaną, solidną sieć z lepszym zabezpieczeniem. Ponadto dobra obsługa sieci pozwala na bardziej wydajną kontrolę nad zdalnym dostępem do urządzeń i danych w sieci. Dla rodziców, możliwość sprawdzania, do czego dzieci mają dostęp i kontrolowania, do czego mają dostęp, jest możliwa, jeśli masz zorganizowaną sieć domową.,
oczywiście router bezprzewodowy jest centralnym punktem sieci domowej. Chociaż dostawcy sprzętu sprawiają, że konfiguracja routera jest łatwiejsza niż kiedykolwiek, nadal możesz zagłębić się w strony konfiguracji routera, aby ustanowić zabezpieczenia, kontrolę dostępu i szczegółowe zarządzanie.
w każdym razie możesz skonfigurować ściśle zarządzaną, bezpieczną sieć domową. Wszystko, co musisz zrobić, to wykonać te pięć kroków.
podłącz router
router jest bramą między Internetem a siecią domową., Jest to również sposób, za pomocą którego wszystkie urządzenia w sieci komunikują się ze sobą. Jeśli jeszcze go nie kupiłeś, nasz przewodnik po zakupie najlepszego routera bezprzewodowego może dać ci informacje, jak wybrać odpowiedni router do konkretnych potrzeb Twojego domu. Możesz wybrać router 802.11 n lub jeden z nowszych modeli 802.11 ac. Aby dowiedzieć się, czy 802.11 ac będzie dla Ciebie właściwym wyborem, zobacz: czy warto kupić router 802.11 ac?
należy również upewnić się, że każde urządzenie, które połączy się z routerem, ma również odpowiednią kartę sieciową., Urządzenia te są klientami Twojej sieci.”Nowe laptopy będą miały Adaptery 802.11 n (niektóre będą obsługiwać nawet 802.11 ac). W przypadku starszych laptopów lub komputerów stacjonarnych można zakupić kompatybilne Adaptery. Gdy już masz odpowiedni router, musisz go skonfigurować, a pierwszym krokiem jest fizyczne podłączenie routera do modemu dostarczonego przez dostawcę usług internetowych za pomocą kabla Ethernet.
- najpierw odłącz lub wyłącz kabel lub modem DSL.
- Włącz router bezprzewodowy i podłącz kabel sieciowy, który najprawdopodobniej jest z nim dostarczony, do portu routera oznaczonego jako „Internet” lub „WAN”.,”
- podłącz drugi koniec do kabla lub modemu DSL i włącz modem.
- nie próbuj łączyć żadnych urządzeń, takich jak laptopy lub tablety, dopóki nie pojawi się dobry silny sygnał wskazujący połączenie WAN zarówno na routerze, jak i modemie.
Uzyskaj dostęp do interfejsu routera i zablokuj go
następnym krokiem jest dostanie się do interfejsu routera (niektóre firmy nazywają to konsolą zarządzania). Odbywa się to poprzez podłączenie laptopa do routera, a następnie dostęp do interfejsu za pośrednictwem przeglądarki. Jak się z tym uporasz?, Routery wysyłane są z domyślnym adresem IP, kontem administratora i hasłem. Na przykład większość routerów Cisco / Linksys ma domyślny adres IP 192.168.1.1, a domyślne konto administratora to „admin”, a hasło to również ” admin.”To, co chcesz zrobić, to zmienić ustawienia IP laptopa, aby pasowały do ustawień routera, aby połączyć się z nim w celu konfiguracji. Dzięki temu laptop może komunikować się z routerem, dzięki czemu można uzyskać dostęp do oprogramowania routera do konfiguracji za pośrednictwem laptopa.,
podłącz kabel Ethernet do jednego z portów LAN w routerze, a drugi koniec do portu Ethernet laptopa. Na przykład na komputerze z systemem Windows 7, który jest podłączony do routera przez Ethernet, przejdź do Panelu sterowania i kliknij, aby otworzyć „Sieć i Internet”, a następnie ” Centrum sieci i udostępniania.”
- w lewym oknie kliknij „Zmień ustawienia adaptera.”
- kliknij prawym przyciskiem myszy „Połączenie lokalne” (nie Połączenie sieci bezprzewodowej) i wybierz ” Właściwości.,”
- zaznacz „Internet Protocol Version 4 (TCP / IP v4)” i ponownie kliknij ” Properties.”
- ustaw pierwszy przycisk radiowy na „użyj następującego adresu IP:” i wprowadź informacje, jak pokazano na powyższym obrazku.
- Po wprowadzeniu zmian otwórz przeglądarkę i przejdź do adresu internetowego (w naszym przykładzie) interfejsu Cisco/Linksys, wpisując http://192.168.1.1 I używając nazwy konta „admin” i hasła „admin.”Wtedy masz wszystko ustawione, aby skonfigurować zabezpieczenia i inne ustawienia.,
większość firm korzystających z routerów używa tego samego domyślnego adresu IP, konta administratora i haseł na wszystkich swoich routerach. W dokumentacji routera podamy konkretny adres IP i dane logowania do konta.
Konfiguracja zabezpieczeń i adresacji IP
Po uzyskaniu dostępu do routera następnym krokiem jest poprawienie ustawień zabezpieczeń, SSID i adresacji IP. Poprawienie bezpieczeństwa jest koniecznością, chyba że chcesz, aby sąsiad ukradł Twoją przepustowość i ewentualnie Twoje dane., Adresowanie IP jest ważne, ponieważ adresy te są używane przez urządzenia w sieci do komunikacji z routerem. Wszystkie te zmiany wprowadzasz w interfejsie zarządzania routerem. Ustawienia te są zazwyczaj w” podstawowych ” ustawieniach interfejsu. Mogą one również znajdować się w sekcji „Zabezpieczenia” lub „ustawienia sieci bezprzewodowej.”Interfejsy routera są różne, więc jeśli nie możesz znaleźć ustawień do skonfigurowania na stronach interfejsu routera, wykonując poniższe czynności, skontaktuj się z producentem routera. Ok, dalej z krokami:
- Zmień domyślne hasło administratora., Niektóre urządzenia sieciowe zmuszają cię do tego po uzyskaniu dostępu do interfejsu internetowego, ale wiele routerów konsumenckich tego nie robi. ustawienia hasła administratora znajdują się zazwyczaj w zakładce „System” lub na stronie interfejsu. Możesz po prostu wprowadzić nowe hasło w polu Nowe hasło.
- Zmiana domyślnego identyfikatora SSID routera. Identyfikator SSID to nadawana nazwa sieci bezprzewodowej. Jest to nazwa, która pojawia się jako nazwa sieci podczas skanowania dostępnych sieci. Użyj unikalnej nazwy, której sąsiedzi nie używają dla swoich routerów, aby uniknąć nieporozumień.
- Przypisz zabezpieczenia., Nowsze routery mogą być domyślnie ustawione na automatyczną konfigurację zabezpieczeń za pomocą WPS (Wi-Fi Protected Setup). Ponieważ celem jest pełna kontrola nad siecią, przełącz się z ” WPS ” na ” Manual.”Po przejściu w tryb ręczny przejdź do strony zabezpieczeń bezprzewodowych routera. Nie ma usprawiedliwienia, z wyjątkiem bardzo ograniczonych okoliczności, gdy mamy do czynienia ze starszą technologią, aby nie używać WPA / WPA2. WPA security wymaga od klientów łączących się z nim, aby użyć klucza lub hasła, które tworzysz w interfejsie routera na tej samej stronie, którą skonfigurowałeś zabezpieczenia., Niektóre routery pozwalają wprowadzić ciąg 64 cyfr szesnastkowych, co zapewnia silne bezpieczeństwo, ale większość z nich tworzy hasło od 8 do 63 liter. Jeśli tworzysz hasło (lub hasło), pamiętaj, aby utworzyć silne hasło, które byłoby trudne do odgadnięcia. Aby uzyskać więcej porad na temat generowania silniejszych haseł, zapoznaj się z naszym artykułem na temat upewniania się, że Twoje hasła są aktualne.
- Ustawia adresowanie IP. W przypadku większości sieci router może być utrzymywany przy domyślnym ustawieniu DHCP., Oznacza to, że router będzie udostępniać adresy IP klientom, którzy łączą się z siecią, pozostawiając Ci bez zarządzania adresami IP do zrobienia. Dla dodatkowego bezpieczeństwa nie jest złym pomysłem Zmiana domyślnego adresu IP routera, dzięki czemu jest on bardziej odporny na szpiegowanie. Pamiętaj, że hakerzy wiedzą, jakie są domyślne adresy IP najczęstszych routerów (nawet jeśli jest to dla nich naprawdę trudne, ze względu na fakt, że Twoje adresy IP w sieci są prywatne). Na przykład zmieniłbym sieć routera Cisco/Linksys z 192.168.1.1 na coś w stylu 192.168.1.3.,
- odłącz laptopa i uruchom go ponownie. Po ponownym uruchomieniu laptopa powinieneś zobaczyć nazwę SSID sieci bezprzewodowej i móc się z nią połączyć za pomocą utworzonego hasła. Gratulacje-jesteś podłączony bezprzewodowo. Ale jeszcze nie skończyłeś swojej konfiguracji!
kroki zaawansowane: rezerwacja DHCP
dla tych, którzy przewidują podłączenie serwerów, urządzenia NAS lub dowolnego urządzenia, do którego można uzyskać dostęp spoza sieci, najlepszą praktyką jest skonfigurowanie rezerwacji DHCP., Może to być przerażająco brzmiące określenie dla początkujących, ale wszystko to oznacza, że mówisz routerowi, że konkretne urządzenie zawsze używa określonego adresu IP, który jest dla niego zarezerwowany lub „zarezerwowany”.
na przykład mój adres IP routera to 192.168.1.1. Mogę dać mojemu serwerowi e-mail adres IP 192.168.1.2. Mogę podać trzecie urządzenie, na przykład mój serwer NAS, adres IP 192.168.1.3 i tak dalej. Nie chcesz jednak zmieniać pierwszych trzech zestawów liczb, dla większości podstawowych sieci domowych., Adresowanie IP ma określone zasady dotyczące formatowania, więc chcesz zachować pierwsze trzy zestawy liczb, zwane ” oktetami.”
będziesz również chciał umieścić adres MAC urządzenia, który rezerwujesz. Adres MAC jest zwykle drukowany na naklejce przymocowanej do urządzenia. Ponownie, rezerwowanie adresów IP oznacza, że adresy te nigdy nie będą dystrybuowane do klientów za pośrednictwem DHCP i są „przechowywane” dla urządzeń, które określisz. Rezerwowanie adresów IP jest dobrą praktyką dla urządzeń, do których chcesz uzyskać zdalny dostęp, ponieważ w przeciwnym razie po wygaśnięciu dzierżawionego adresu IP nie będziesz w stanie wykonać zdalnego dostępu.,
nie zapomnij przypisać zarezerwowanych adresów IP jako adresów statycznych na urządzeniach, na które dokonałeś rezerwacji. Można to zrobić na różne sposoby – na serwerach i komputerach Windows można przypisać adres IP za pomocą Panelu sterowania Ustawienia sieci. Inne urządzenia, takie jak Nase, mają obszary w konsoli zarządzania, w których można przypisać adres IP. To naprawdę zależy od urządzenia, dla którego chcesz ustawić adres statyczny, więc skontaktuj się ze sprzedawcą, jeśli nie masz pewności.,
Jeśli używasz routera jako punktu dostępu, mostu lub rozszerzenia sygnału istniejącego routera w sieci, będziesz chciał całkowicie wyłączyć DHCP. Posiadanie dwóch routerów wykonujących DHCP w tej samej sieci może powodować niezliczone problemy z połączeniem. Jednak w przypadku większości sieci domowych wystarczy ustawienie routera na DHCP.
Skonfiguruj udostępnianie i kontrolę
teraz, gdy masz skonfigurowaną sieć, możesz skonfigurować sposób, w jaki każdy ma dostęp do danych w sieci. W przypadku klientów Windows 7 osiąga się to poprzez utworzenie grupy domowej, przyjaznego dla użytkownika sposobu tworzenia grupy roboczej., Grupa domowa to grupa komputerów w sieci domowej, które mogą udostępniać pliki i drukarki. Korzystanie z grupy domowej ułatwia udostępnianie. Możesz udostępniać zdjęcia, muzykę, filmy, dokumenty i drukarki innym osobom w swojej grupie domowej. Inne osoby nie mogą zmienić udostępnianych plików, chyba że użytkownik wyrazi na to zgodę. Możesz pomóc chronić swoją grupę domową za pomocą hasła, które możesz zmienić w dowolnym momencie. Komputery muszą być z systemem Windows 7 lub Windows 8 (więcej o tym ostatnim za chwilę), aby wziąć udział w grupie domowej. HomeGroup jest dostępny we wszystkich wersjach systemu Windows 7., W Windows 7 Starter i Windows 7 Home Basic możesz dołączyć do grupy domowej, ale nie możesz jej utworzyć.
- gdy laptop z systemem Windows 7 po raz pierwszy połączy się z siecią, użytkownik zostanie poproszony o ustawienie bieżącej lokalizacji sieciowej. Upewnij się, że lokalizacja jest ustawiona na „Sieć domowa” (możesz to sprawdzić w Centrum sieci i udostępniania), ponieważ HomeGroup działa tylko w sieciach ustawionych na lokalizację domową.
- otwórz „grupę domową „w Panelu sterowania, a następnie kliknij” Utwórz grupę domową.,”Dla każdego klienta systemu Windows 7, który chcesz dać dostęp do grupy domowej, otwórz grupę domową w Panelu sterowania tych maszyn, a następnie kliknij „Dołącz teraz” (te maszyny muszą fizycznie lub bezprzewodowo połączyć się z siecią).
- podczas konfigurowania lub dołączania do grupy głównej Możesz wybrać biblioteki, drukarki lub pliki i foldery, które chcesz udostępnić (szczegóły w następnym kroku).
- w systemie Windows 8 tworzysz grupę domową, przesuwając mysz w prawy górny róg ekranu, a następnie klikając Ustawienia, a następnie zmień ustawienia komputera., Kliknij na HomeGroup, następnie możesz kliknąć na Create. Jak powyżej, możesz wybrać biblioteki i urządzenia, które chcesz udostępnić grupie głównej.
- Jeśli masz sieć z uruchomioną starszą wersją systemu Windows, utworzysz standardową Grupę Roboczą. Kliknij Start, kliknij prawym przyciskiem myszy Mój komputer, a następnie kliknij Właściwości. W obszarze Właściwości systemu kliknij kartę Nazwa komputera. Kliknij „Zmień”, wybierz „Grupa robocza” i wprowadź nazwę grupy roboczej. Kliknij OK, aby zastosować zmianę. Zrób to samo dla wszystkich komputerów, na których chcesz udostępniać dane w sieci.,
zakładanie kont użytkowników
w większości sieci biznesowych użytkownicy uzyskują dostęp do sieci, logując się za pomocą swojego konta użytkownika i hasła. Korporacyjne sieci informatyczne konfigurują konta użytkowników, aby mieć kontrolę nad tym, kto i kiedy uzyskuje dostęp do sieci. Konta użytkowników zapewniają sposób ustanowienia kontroli dostępu użytkowników. Być może w sieci są pewne dane, do których niektórzy użytkownicy powinni mieć dostęp, a inni nie. być może niektórzy użytkownicy powinni być w stanie odczytać tylko niektóre pliki, podczas gdy inni powinni mieć możliwość zmiany plików.,
możesz ustanowić ten sam rodzaj dostępu w sieci domowej, jeśli chcesz, zwłaszcza gdy masz zdefiniowaną grupę domową lub grupę roboczą. Nie jest to coś, co większość użytkowników sieci domowej będzie naprawdę musiała zrobić, ale omówimy to krótko, ponieważ konfiguracja kont użytkowników w systemie Windows jest dość łatwa:
- w Panelu sterowania systemu Windows 7 wybierz ikonę Konta użytkowników. Konta użytkowników pozwolą Ci skonfigurować Twoje konto i jego ustawienia.
- aby dodać i skonfigurować innych użytkowników, z kont użytkowników, kliknij „Zarządzaj kontami użytkowników”, a następnie kliknij kartę „Zaawansowane”.,
- pod „zaawansowane zarządzanie użytkownikami „kliknij ” Zaawansowane”, aby otworzyć użytkowników lokalnych i grupy.
- kliknij prawym przyciskiem myszy „użytkownicy” lub „grupy”, aby dodać je do swojej sieci.
- Jeśli masz wiele osób, które mają dostęp do twojej sieci i chcesz kontrolować dostęp do znajdujących się w niej danych, możesz również skonfigurować uprawnienia do plików i folderów. Utwórz konto użytkownika dla każdego członka rodziny, a następnie kliknij prawym przyciskiem myszy folder, kliknij „Właściwości”, a następnie kartę” Udostępnianie”. Możesz dodać członków rodziny, do których chcesz uzyskać dostęp do określonego folderu, i wykluczyć tych, których nie masz., Możesz również kliknąć prawym przyciskiem myszy każdą bibliotekę, aby wybrać konkretnych użytkowników,którym chcesz udostępnić. Kliknij prawym przyciskiem myszy drukarkę, aby wyświetlić kartę „Udostępnianie”, aby skonfigurować dostęp współdzielony.
chyba że masz wielu użytkowników łączących się z siecią, jak już wspomnieliśmy wcześniej, najprawdopodobniej nie będziesz musiał tworzyć grup użytkowników, ale jest to dobry pomysł, jeśli przewidujesz liczbę użytkowników łączących się (jak to ma miejsce w przypadku małej firmy) i chcesz dać niektórym grupom dostęp do określonych plików i folderów.,
jeśli dotarłeś tak daleko i wykonałeś wszystkie kroki, które Cię dotyczą, powinieneś mieć funkcjonalną, bezpieczną i solidną konfigurację sieci. Gratulacje!