我应该更改 Wi-Fi 路由器上的哪些设置?


亲爱的生活黑客,
我刚刚搬进我的第一间公寓,并购买了我的第一个 Wi-Fi 路由器。 它是一个标准的 Linksys“蓝盒”,似乎工作正常,但我想知道是否有任何我应该更改的设置?

签,
对配置感到好奇

拍摄者网络汉姆斯特

亲爱的好奇心,

好问题! 对于大多数宽带家庭用户来说,一旦插入电缆并打开 Linksys 盒子电源,Wi-Fi 网络连接就可以“工作”,但拥有一个安全、方便且易于使用的网络不仅仅是连接。

吉娜走过2006年,使用Linksys WRT54G路由器作为硬件。 她关于物理设置以及到达路由器配置页面的说明仍然有效,但她的安全步骤可以进行一些更新,特别是因为她自己后来证明了这一点。

如果您想真正变得极客,并解锁许多出色的功能,您可以通过以下方式启动您的路由器(取决于您的型号)或者更人性化的在你的路由器上。 但假设您只是想开始使用 Wi-Fi 网络,而不是立即开始破解固件,我们将从基础知识开始。

前往路由器的管理页面,然后连接到路由器(通常linksys),打开浏览器(通常192.168.1.1),然后输入默认用户名和密码(在手册中写明,但通常是“admin”、“default”和空格的某种组合)。

我建议对典型路由器至少进行四项更改和研究:

更改 SSID 和管理员密码

如果您使用安装 CD 设置路由器,则您可能已经完成了这些步骤。 如果没有,请转到设置中的“管理员”或“管理”选项卡,然后在主“管理”选项卡中更改该密码的默认密码。

何必呢? 如果您打算保持网络“开放”,或者不需要密码即可连接,那么设置路由器管理密码至关重要,任何不熟悉的人都可以指出192.168.1.1,使用类似的网站RouterPasswords.com,然后做……好吧,各种新奇的事情。 即使您要使用密码保护您的系统,防止任何人弄乱您的设置仍然是一个明智的主意。

想要进一步锁定管理访问权限吗? 从此密码页面关闭“无线网络访问”。 也许要求路由器配置更改需要物理电缆连接太麻烦了,但这也是确保只有您家中的人才能扰乱您的网络的好方法。

在进行更多操作之前,请先转到“无线”选项卡,然后更改“无线设置”子部分中的“SSID 广播名称”。 如果您将路由器命名为“linksys”,您不仅可能会遇到仅插入新路由器的邻居的问题,而且您还会训练您的计算机和设备始终连接并接受名为“linksys”的网络的连接 -当您外出时,这并不总是明智之举。

更改您的安全设置

即使您已经为网络设置了密码,也请前往此页面。 它位于“无线”选项卡的“无线安全”部分下,而不是“安全”下,这是我从未完全理解的一个设计决策。

如果您尚未设置密码,请立即设置。 与任何与网络相关的密码一样,。 使用非字典单词,添加数字和特殊字符,并使其尽可能长。 并将安全模式更改为 WPA2 个人。 如上所述,WEP 很容易被破解,并且第一个 WPA 已被证明对于黑客类型来说相当容易进入。 WPA2 Personal 并不完美,但它是目前的家庭网络安全标准,过去几年制造的大多数设备都可以通过它进行连接。

打开并转发任何需要的端口

如果您是 BitTorrent 用户,像这样的好软件uTorrent应该能够自动找到一个开放的端口并通过它进行连接。 如果它不起作用,或者您需要实现更高级的家庭网络技巧,例如从家外进行屏幕控制,或者,您需要打开“应用程序和游戏”部分下的“端口范围转发”部分。

布局有点混乱,但实际上是一个简单的设置。 在“应用程序”字段中将端口命名为您想要的参考名称,在两个“开始”和“结束”字段中添加端口“范围”(通常它们是相同的数字,对于单个数字“范围” ”),然后选择您希望将传入请求路由到的计算机的 IP 地址,然后单击“启用”。 换句话说,如果您希望将传入的 SSH 请求发送到您的主桌面,请添加一个“SSH”条目,为其分配一个端口(22 是标准端口,但您可以更改它以提高扫描攻击的安全性),然后将其定向到您的计算机。主桌面的 IP 地址。

但是,等等,您如何知道您的家庭计算机所在的 IP 地址,以及如何从 Panera 等设备访问该地址? 好问题! 我们将在下一节中解决这个问题。

设置动态 DNS

在“设置”选项卡中,有一个“DDNS”部分,可让您将路由器连接到动态 DNS 服务,就像我们个人最喜欢的那样,动态DNS。 Gina 之前在她的指南中介绍了 DynDNS 路由器的设置。 按照她的步骤,当你想远程访问你的家庭计算机时,你可以将你的软件指向类似的东西samsmith.dyndns.org,而不是试图猜测时代华纳/康卡斯特/Verizon 分配给您的 IP 地址。

您还需要确保您的家用计算机保持相同的状态内部的由路由器分配给它们的 IP 地址 — 192.168.1.105 等。 亚当在他的书中涵盖了这一点。 基本解释是,您将稳定的、几乎始终在线的计算机设置为低于路由器给出的“动态”、不断变化的数字的 IP 地址。


我们建议新路由器所有者了解一下这四种设置。 您可以采取更多安全措施,例如过滤掉除少数接受的 MAC 地址(即特定计算机/设备)之外的所有内容,或者对那些不知道的人完全隐藏您的路由器名称,但普通家庭网络所有者可能会发现那些更耗时而不是真正有帮助的。 您的安全需求和设置肯定会有所不同。

祝你的新路由器好运,愿你的浏览器永远不会告诉你找不到页面,

真挚地,

生活黑客

PS——如果我们的读者对更改哪些路由器设置以获得更好的访问、速度或连接有任何建议,我们欢迎他们分享,我们将尝试用任何好的提示来更新帖子。