Как повысить безопасность роутера за 10 минут: 6 важных настроек

Некоторые параметры, установленные производителем по умолчанию, могут быть не оптимальными с точки зрения безопасности. При этом для изменения наиболее важных настроек не требуется много времени.

Для начала подключите компьютер к домашней сети и введите IP-адрес роутера в адресную строку браузера. Часто используются адреса 192.168.1.1 или 192.168.0.1, но конкретный адрес может отличаться.

Если вы не знаете IP-адрес роутера, его можно найти следующим образом.

В Windows откройте меню «Пуск», введите cmd и запустите командную строку. Затем выполните команду ipconfig. В зависимости от типа подключения найдите раздел Ethernet или Wireless LAN. Нужный адрес будет указан напротив Default Gateway.

На Mac зажмите клавишу Option и нажмите значок Wi-Fi в правом верхнем углу экрана. Под названием текущей сети найдите параметр Router — рядом с ним будет указан нужный IP-адрес.

Пароль для входа в панель администратора роутера отличается от пароля, который используется для подключения устройств к Wi-Fi. Если вы никогда не меняли данные администратора, проверьте наклейку на задней или нижней части устройства.

Названия разделов и расположение настроек зависят от производителя и конкретной модели роутера.

Измените стандартные данные для входа

Смена стандартных учётных данных — один из базовых советов по безопасности. Раньше многие роутеры поставлялись с одинаковыми логинами и паролями, которые можно было без труда найти в интернете. Сейчас ситуация улучшилась: многие производители используют случайно сгенерированные пароли по умолчанию.

Тем не менее учётные данные администратора всё равно стоит изменить. То же самое касается имени беспроводной сети и её пароля.

Многие роутеры используют название модели в качестве SSID. Это может предоставить потенциальному злоумышленнику дополнительную информацию о конкретном устройстве и возможных уязвимостях.

Кроме того, не стоит оставлять административный доступ с данными, указанными на наклейке корпуса. Любой человек, получивший физический доступ к роутеру, потенциально сможет увидеть эту информацию.

В роутерах параметры учётной записи администратора часто находятся в разделе Administration > System, в блоке Router Account. Если устройство позволяет изменить имя пользователя, это также стоит сделать: имя admin является первым вариантом, который обычно проверяют при попытке получить доступ.

Имя беспроводной сети и её пароль меняются в разделе Wireless > General. В интерфейсе пароль обозначается как WPA Pre-Shared Key.

Используйте максимально защищённый стандарт Wi-Fi

Одновременно проверьте метод аутентификации беспроводной сети. В многих роутерах эта настройка называется Authentication Method.

Наиболее защищённым вариантом из доступных сейчас является WPA3-Personal.

Однако некоторые устройства не поддерживают WPA3. Если отказаться от таких устройств невозможно, можно использовать смешанный режим WPA2/WPA3-Personal. Он менее безопасен, чем использование только WPA3, но позволяет подключать оборудование с разными возможностями защиты.

Используйте гостевую сеть

Большинство современных роутеров позволяют создать отдельную гостевую Wi-Fi-сеть. Это не просто удобная функция для посетителей, но и дополнительный инструмент изоляции устройств.

По умолчанию устройства в гостевой сети не должны взаимодействовать друг с другом или получать доступ к ресурсам основной домашней сети. Они получают доступ к интернету, но остаются отделены от основной инфраструктуры.

Такую изоляцию удобно использовать, в частности, для устройств умного дома, поскольку к их безопасности и конфиденциальности в прошлом возникало немало вопросов.

Подключённые к гостевой сети устройства можно отдельно контролировать и при необходимости отключать.

Некоторые роутеры позволяют ограничить пропускную способность гостевой сети, чтобы основные устройства имели приоритет. Если отдельная сеть создаётся для детей, в некоторых моделях можно также задать часы её работы или предоставить временный доступ на определённый период.

Поскольку гостевая сеть использует собственный пароль, он может быть проще для запоминания, тогда как основной пароль Wi-Fi можно сделать более сложным.

Например, в ASUS эта функциональность доступна через Guest Network Pro. Она позволяет создать несколько отдельных гостевых сетей — например, одну для друзей, вторую для детей и третью для устройств умного дома.

Для каждой сети можно независимо выбрать протокол безопасности. Это также позволяет изолировать устройства, поддерживающие только WPA2, от основной сети, работающей с WPA3.

Отключите WPS

WPS (Wi-Fi Protected Setup) создан для упрощения подключения устройств к Wi-Fi без ручного ввода пароля. Однако использование этой функции снижает уровень безопасности роутера.

WPS предусматривает два основных способа подключения: с помощью PIN-кода и физической кнопки.

При использовании PIN устройство или роутер предоставляет восьмизначный код, который используется вместо пароля беспроводной сети. Однако этот код фактически формируется из двух отдельных четырёхзначных чисел.

Такое устройство PIN значительно уменьшает количество возможных комбинаций и облегчает перебор, особенно если роутер не ограничивает число попыток подключения.

Второй вариант — физическая кнопка. В этом случае необходимо нажать соответствующую кнопку на каждом устройстве в течение короткого периода времени.

Этот способ представляет меньшую проблему с точки зрения безопасности, поскольку требует физического доступа. Кроме того, современные версии Android и iOS его не поддерживают. Однако на некоторых роутерах PIN остаётся активным даже при использовании кнопочного метода.

В роутерах ASUS настройка находится по адресу Wireless > WPS > Enable WPS.

Сегодня WPS обычно не является необходимостью. Если ввод длинного пароля неудобен, например при подключении потокового медиаплеера, часто можно воспользоваться приложением на смартфоне.

И Android, и iOS также позволяют делиться доступом к Wi-Fi с находящимися поблизости людьми, в том числе с помощью QR-кода. Это избавляет от необходимости вручную вводить пароль.

Отключите удалённое управление

Некоторые роутеры позволяют управлять домашней сетью, находясь за пределами дома. Обычно для этого достаточно ввести публичный IP-адрес устройства в браузере вместе с номером порта. Другой вариант — использовать мобильное приложение производителя.

Однако открытие страницы авторизации роутера для доступа из интернета значительно увеличивает поверхность атаки. Вместо потенциального доступа только со стороны устройств поблизости панель управления становится доступной через интернет.

Cоответствующие параметры чаще всего находятся в разделе Administration (System). Если удалённое управление вам не требуется, установите значение No для:

• Enable Telnet;
• Enable SSH;
• Enable Web Access from WAN.

Если удалённый доступ всё же необходим, роутеры предлагает несколько более безопасных вариантов.

Ограничьте устройства, которым разрешено управление

Первый вариант — Enable Access Restrictions. Он позволяет определить, какие устройства могут получать доступ к административной панели роутера.

Ограничение распространяется не только на удалённый доступ, но и на управление роутером в целом. Поэтому необходимо добавить несколько доверенных устройств, включая то, с которого вы настраиваете роутер, чтобы случайно не заблокировать себе доступ.

Используйте VPN

Второй вариант — встроенный в роутеры функции VPN.

Такой функционал создаёт VPN-туннель между домашней сетью и мобильными устройствами, на которых установлено соответствующее приложение для Android или iOS.

Настроить соединение необходимо, находясь дома. После этого оно позволит подключаться к домашней сети из любого места. При необходимости можно использовать мобильное приложение роутера для управления сетью, а подключение телефона через VPN дополнительно защищает его трафик при работе в открытых сетях.

Не забывайте обновлять прошивку роутера

Периодическая перезагрузка роутера может помогать поддерживать его нормальную работу и в некоторых случаях удалять временный вредоносный доступ.

Однако гораздо важнее регулярно устанавливать обновления прошивки. Как и любое другое подключённое к интернету устройство, роутер может содержать уязвимости, для которых производитель выпускает исправления.

Если доступна автоматическая установка обновлений, рекомендуется включить Auto Firmware Upgrade и Security Upgrade.

Если автоматическое обновление отсутствует, прошивку придётся устанавливать вручную. Инструкции для этого должны быть доступны на сайте производителя роутера.

Что делать со старым роутером

Если срок поддержки роутера уже закончился, существует более сложный вариант — установить альтернативную прошивку, например DD-WRT или FreshTomato. Это позволяет продолжить использование некоторых старых устройств без необходимости оставлять домашнюю сеть с устаревшим программным обеспечением.

Однако такая процедура требует больше времени, чем описанные выше изменения, и подходит не для всех моделей.

Если вы используете роутер, предоставленный интернет-провайдером, и в его настройках отсутствуют необходимые функции безопасности, ещё одним вариантом может стать переход на собственный роутер. Это даст значительно больше контроля над параметрами защиты домашней сети.