WikiHow này hướng dẫn bạn cách ngăn truy cập trái phép vào mạng không dây gia đình bằng cách bảo mật bộ định tuyến của bạn. Bạn có thể bảo mật nó bằng cách chỉnh sửa cài đặt mạng từ trang của bộ định tuyến. Hãy nhớ rằng các trang về bộ định tuyến thường khác nhau đối với từng thương hiệu (và thậm chí cả kiểu máy) của bộ định tuyến được sử dụng. Điều này có nghĩa là bạn có thể sẽ cần phải thao tác trên trang để tìm các cài đặt cần thay đổi.
Bươc chân
Phần 1/6: Thực hiện các bước chung
Bước 1. Hạn chế chia sẻ mật khẩu mạng
Mặc dù điều này nghe có vẻ hoang tưởng, nhưng bạn có thể giảm khả năng những người không đáng tin cậy sẽ tìm ra mật khẩu mạng của bạn bằng cách không cung cấp. Thay vì chia sẻ mật khẩu, hãy đề nghị đưa thiết bị của bạn bè và gia đình vào mạng thay vì để họ nhập thiết bị của riêng mình.
Bước 2. Đặt bộ định tuyến ở trung tâm của ngôi nhà
Ngoài việc cân bằng vùng phủ sóng của bộ định tuyến, việc thay đổi vị trí của bộ định tuyến sẽ khiến phạm vi tiếp cận của bộ định tuyến bị giới hạn bởi các bức tường trong nhà bạn. Điều này có nghĩa là những người không xác định muốn xâm nhập vào mạng của bạn không thể ngồi bên ngoài và kết nối thiết bị của họ với mạng của bạn.
Kích thước và cách bố trí của ngôi nhà có thể khiến bạn gặp khó khăn khi đặt bộ định tuyến ở trung tâm ngôi nhà của mình. Trong tình huống này, chỉ cần giữ bộ định tuyến tránh xa các cửa sổ và lối ra
Bước 3. Tắt bộ định tuyến khi không sử dụng
Nếu bạn định ra khỏi nhà vào cuối tuần hoặc trong một khoảng thời gian dài hơn, hãy tắt bộ định tuyến và / hoặc modem. Bước này có xu hướng mang tính chất phòng ngừa chứ không phải là một biện pháp an ninh chủ động. Tuy nhiên, bằng cách tắt bộ định tuyến, bạn có thể ngăn chặn các cuộc tấn công từ những người khác muốn kết nối với mạng gia đình của bạn khi bạn không thể ngăn chặn chúng trực tiếp.
Ngay cả khi bạn chỉ ra khỏi nhà để làm việc từ sáng đến tối, hãy tắt bộ định tuyến để tránh lạm dụng mạng khi bạn không có ở nhà
Bước 4. Sử dụng một tên mạng nhàm chán
Nghe có vẻ ngớ ngẩn, việc thay đổi một tên mạng WiFi thông minh thành một tên khác nhàm chán sẽ làm giảm khả năng mạng của bạn bị sử dụng làm "mục tiêu" cho các cuộc tấn công.
Ví dụ: sử dụng thương hiệu và số bộ định tuyến (ví dụ: "Belkin-3030") làm tên mạng làm cho mạng của bạn kém nổi bật hơn so với khi bạn sử dụng các tên như "My Favourite WiFe" hoặc tương tự
Bước 5. Tắt tính năng chia sẻ mạng trên máy tính
Tính năng này cho phép một máy tính chia sẻ tệp và thông tin với các máy tính khác được kết nối mạng. Tuy nhiên, tính năng này cũng khiến máy tính của bạn trở thành một điểm yếu về bảo mật mạng. Để tắt tính năng này:
- Windows - Bạn có thể truy cập bài viết này (bằng tiếng Anh) hoặc tìm các bài viết khác về cách tắt tính năng Chia sẻ mạng trên máy tính Windows.
-
Mac - Nhấp vào Thực đơn táo
Macapple1 lựa chọn " Tùy chọn hệ thống… ", nhấp chuột " Chia sẻ ”Và bỏ chọn hộp" Chia sẻ Tệp ".
Bước 6. Sử dụng VPN
Mạng riêng ảo (VPN) hướng lưu lượng mạng đến một hoặc nhiều máy chủ độc đáo để ẩn hoạt động mạng của bạn. VPN không phải lúc nào cũng bảo mật mạng bằng cách ẩn nó, nhưng chúng thường đủ mạnh để ngăn chặn các cuộc tấn công và giảm khả năng xảy ra các cuộc tấn công trong tương lai.
Bước 7. Thay thế bộ định tuyến khi nó quá cũ
Cũng như các sản phẩm công nghệ khác, các bộ định tuyến sẽ mất dần sức mạnh sau một vài năm, đặc biệt là theo quan điểm bảo mật. Vì các mối đe dọa trực tuyến liên tục được cập nhật và phát triển, các bộ định tuyến mới thường có khả năng bảo mật tốt hơn các bộ định tuyến đã ba hoặc bốn năm tuổi.
Phần 2/6: Truy cập Trang Bộ định tuyến
Bước 1. Tìm địa chỉ của bộ định tuyến
Cũng như các trang web, bạn có thể truy cập các trang của bộ định tuyến thông qua trình duyệt bằng cách nhập địa chỉ của bộ định tuyến vào thanh URL. Để tìm địa chỉ bộ định tuyến:
-
Windows - Mở menu “ Bắt đầu ”
Windowsstart nhấp chuột Cài đặt ”
Windowssettings lựa chọn " Mạng & Internet ", nhấp chuột " Trạng thái ”, Cuộn màn hình và nhấp vào“ Xem thuộc tính mạng của bạn ”, Cuộn đến tiêu đề" Cổng mặc định "và ghi lại địa chỉ được đánh số ở bên phải tiêu đề.
-
Mac - Mở Thực đơn táo
Macapple1 nhấp chuột " Tùy chọn hệ thống… ", nhấp chuột " Mạng ”, Chọn mạng WiFi hiện đang kết nối, nhấp vào“ Nâng cao ", nhấp vào tab" TCP / IP ”, Và lưu ý địa chỉ được đánh số ở bên phải của tiêu đề" Bộ định tuyến ".
Bước 2. Mở trình duyệt
Để truy cập trang của bộ định tuyến, bạn cần nhập địa chỉ được đánh số vào thanh URL của trình duyệt.
Bước 3. Nhấp vào thanh địa chỉ
Thanh này ở đầu cửa sổ trình duyệt. Địa chỉ trang web hiện đang hiển thị sẽ được gắn cờ.
Bước 4. Nhập địa chỉ của bộ định tuyến
Địa chỉ này là địa chỉ được đánh số (ví dụ: 192.168.1.1) mà trước đó bạn đã nhận được từ cài đặt máy tính.
Bước 5. Nhấn phím Enter
Sau đó, bạn sẽ được đưa đến trang bộ định tuyến.
Có thể mất vài giây để máy tính kết nối với trang của bộ định tuyến, đặc biệt nếu đây là lần đầu tiên bạn truy cập trang
Bước 6. Đăng nhập vào bộ định tuyến nếu cần
Hầu hết các trang bộ định tuyến đều có trang đăng nhập được bảo vệ bằng mật khẩu. Nếu bạn chưa từng thiết lập trang đăng nhập trước đây, bạn có thể tìm thấy thông tin đăng nhập trong tài liệu hướng dẫn sử dụng bộ định tuyến hoặc tài liệu trực tuyến của mình.
Nếu trang bộ định tuyến của bạn không có yêu cầu đăng nhập, bạn có thể cần thêm một yêu cầu đăng nhập. Hầu hết các bộ định tuyến đều cho phép bạn thêm mật khẩu đăng nhập từ “ Cài đặt ”Có trên trang.
Phần 3/6: Thay đổi mật khẩu
Bước 1. Định vị phần "Cài đặt"
Nhiều trang bộ định tuyến hiển thị phân đoạn “ Cài đặt " hoặc " Cài đặt không dây ”Ở đầu hoặc cuối trang.
- Nếu bạn không thể tìm thấy tùy chọn hoặc phần "Cài đặt", hãy tìm biểu tượng bánh răng hoặc biểu tượng tam giác ở một góc của trang. Thường là menu thả xuống với tùy chọn “ Cài đặt ”Sẽ được hiển thị khi bạn nhấp vào biểu tượng.
- Bạn có thể cần phải nhấp vào tab hoặc phân đoạn “ Không dây " đầu tiên.
Bước 2. Nhấp vào tùy chọn "Cài đặt"
Sau đó, bạn sẽ được đưa đến trang cài đặt bộ định tuyến. Trên trang này, bạn có thể thực hiện tất cả các thay đổi cần thiết để bảo mật mạng không dây gia đình của mình.
Bước 3. Tìm tên mạng và mật khẩu
Bạn thường có thể tìm thấy cả hai trên trang cài đặt chính, nhưng nếu trang cài đặt bộ định tuyến của bạn có một số danh mục được hiển thị trong các tab khác nhau, bạn có thể cần phải nhấp vào “ Bảo vệ " hoặc " Mật khẩu " đầu tiên.
Bước 4. Thay đổi tên mạng (SSID) nếu cần
Nếu bạn thấy trường văn bản có tên của mạng trong đó, hãy đổi trường đó thành một tên khác không thu hút sự chú ý của mọi người (ví dụ: "Linksys-2018").
Bạn không cần thay đổi tên mạng nếu sử dụng tên mặc định được lập trình trong bộ định tuyến của mình
Bước 5. Thay đổi mật khẩu
Tìm mật khẩu hiện đang sử dụng, sau đó đổi thành mật khẩu khó đoán. Hầu hết các bộ định tuyến đều cho phép bạn nhập mật khẩu có tối đa 16 ký tự, vì vậy hãy sử dụng tất cả 16 ký tự bất cứ khi nào có thể.
- Mật khẩu phải bao gồm chữ hoa và chữ thường, số và ký hiệu. Không sử dụng bất kỳ thông tin cá nhân nào (ví dụ: tên vật nuôi) làm mật khẩu.
- Bạn có thể cần nhập mật khẩu hiện tại của mình trước.
Bước 6. Lưu các thay đổi
Thường có một nút Cứu ”(Hoặc cái gì đó tương tự) ở cuối trang. Nhấp vào nút để lưu mật khẩu bộ định tuyến mới.
- Bạn có thể cần phải vuốt lên để xem tùy chọn này.
- Nếu bộ định tuyến của bạn đăng xuất bạn khỏi mạng tại thời điểm này, hãy kết nối lại máy tính với mạng bằng mật khẩu mới trước khi tiếp tục.
Phần 4/6: Tắt thiết lập Wi-Fi được bảo vệ
Bước 1. Hiểu chức năng của Thiết lập Wi-Fi được bảo vệ
Wi-Fi Protected Setup hoặc WPS là một tính năng cho phép ai đó kết nối với mạng của bạn bằng cách chọn mạng qua máy tính hoặc điện thoại di động của họ và nhấn một nút ở mặt sau của bộ định tuyến. Không phải tất cả các bộ định tuyến đều có tùy chọn này, nhưng các bộ định tuyến có nút này thường được bật WPS tự động.
WPS gây ra rủi ro bảo mật lớn vì bất kỳ ai (ví dụ như bạn bè, gia đình, nhà thầu, kẻ trộm, v.v.) đều có thể kết nối với bộ định tuyến trong vòng vài giây chỉ bằng một nút nhấn
Bước 2. Mở lại trang cài đặt bộ định tuyến nếu cần
Nếu bạn đã đăng xuất khỏi trang bộ định tuyến hoặc được đưa trở lại trang tổng quan chính sau khi thay đổi mật khẩu, hãy truy cập lại trang cài đặt trước khi tiếp tục.
Bước 3. Tìm phần "Wi-Fi Protected Setup" hoặc "WPS"
Các phân đoạn này thường được hiển thị trong các tab nằm trên trang cài đặt. Bạn có thể tìm thấy nó trong “ Bảo vệ Nếu có thể.
Bước 4. Tắt tính năng Thiết lập Wi-Fi được bảo vệ
Thông thường, bạn có thể tắt tính năng này bằng cách chọn hộp "Tắt" hoặc "Đã tắt" bên cạnh hoặc bên dưới tiêu đề WPS.
Đôi khi, bạn sẽ cần xác nhận lựa chọn của mình hoặc nhập mật khẩu để kết thúc quá trình
Bước 5. Lưu các thay đổi
Nhấn vào nút Cứu ”(Hoặc tương tự) để lưu các thay đổi. Sau đó, người khác không thể kết nối với mạng WiFi của bạn nếu không nhập mật khẩu.
Phần 5/6: Bật mã hóa WPA2
Bước 1. Hiểu tại sao mã hóa bộ định tuyến lại quan trọng
Mã hóa bộ định tuyến thường có ba dạng: WEP, WPA và WPA2. Mặc dù hai loại đầu tiên - WEP và WPA - nổi tiếng là dễ bị tấn công và tấn công, chúng vẫn được chọn làm mã hóa mặc định / chính của bộ định tuyến. Trong khi đó, WPA2 thường được hỗ trợ, nhưng không phải lúc nào cũng được kích hoạt.
WPA2 an toàn hơn nhiều so với WPA hoặc WEP
Bước 2. Mở lại trang cài đặt bộ định tuyến nếu cần
Nếu bạn đã đăng xuất khỏi trang bộ định tuyến hoặc được đưa trở lại trang tổng quan chính sau khi thay đổi mật khẩu, hãy truy cập lại trang cài đặt trước khi tiếp tục.
Bước 3. Tìm phần "Loại bảo mật"
Thông thường, phân đoạn này nằm trong cùng một “khu vực” chung với phân đoạn mật khẩu trên trang cài đặt. Tuy nhiên, bộ định tuyến của bạn có thể có các tab hoặc phân đoạn “ Mã hóa có thể truy cập cụ thể.
Bước 4. Chọn "WPA2" hoặc "WPA2 Personal" làm hệ thống bảo mật
Thông thường, bạn cần nhấp vào hộp thả xuống "Loại bảo mật" (hoặc một cái gì đó tương tự) và chọn " WPA2 " hoặc " WPA2 Cá nhân ”Trong menu được hiển thị. Tuy nhiên, các tùy chọn có sẵn có thể khác nhau.
Bước 5. Chọn "AES" làm thuật toán nếu có thể
Nếu bạn được lựa chọn thuật toán mã hóa, hãy chọn “ AES" Nếu có thể. Đảm bảo rằng bạn tránh các tùy chọn " TKIP ”.
Bước 6. Lưu các thay đổi
Nhấn vào nút Cứu ”(Hoặc tương tự) để lưu các thay đổi. Bộ định tuyến sẽ được mã hóa nên sẽ khó hơn rất nhiều nếu người khác không có mật khẩu xâm nhập vào mạng của bạn.
Phần 6/6: Bật Tường lửa của Bộ định tuyến
Bước 1. Định vị phần "Tường lửa"
Không giống như các tùy chọn bảo mật khác, bạn thường có thể tìm thấy phần "Tường lửa" trên một trang bộ định tuyến riêng biệt, thay vì trên trang cài đặt. Cách dễ nhất để tìm phân đoạn này là mở công cụ tìm kiếm hoặc "Tìm" trong trình duyệt của bạn (nhấn phím tắt Ctrl + F trên máy tính Windows hoặc Command + F trên máy Mac), nhập tường lửa và duyệt qua kết quả tìm kiếm.
- Trên một số bộ định tuyến, bạn có thể tìm thấy phần "Tường lửa" trên trang cài đặt.
- Bộ định tuyến bạn đang sử dụng có thể không có tường lửa. Nếu bạn không tìm thấy phần "Tường lửa", hãy kiểm tra tài liệu hướng dẫn sử dụng bộ định tuyến hoặc tài liệu trực tuyến để xem liệu bộ định tuyến của bạn có các tính năng tường lửa hay không và ở đâu (nếu có).
Bước 2. Mở phần “Tường lửa”
Nhấp vào tab hoặc liên kết “ Bức tường lửa mở nó ra.
Bước 3. Kích hoạt tường lửa
Thông thường, tất cả những gì bạn cần làm để kích hoạt tường lửa là nhấp vào hộp kiểm hoặc hộp kiểm "Bật" hoặc "Bật". Sau đó, bộ định tuyến sẽ điều chỉnh hoặc xử lý các cài đặt khác.
Nếu một lời nhắc xuất hiện trên màn hình sau khi bạn bật tường lửa, hãy làm theo lời nhắc
Bước 4. Lưu các thay đổi
Nhấn vào nút Cứu ”(Hoặc tương tự) để lưu các thay đổi. Tính năng bảo vệ tường lửa sẽ được thêm vào bộ định tuyến, khiến vi-rút và những kẻ buôn lậu khó truy cập vào mạng của bạn.
Bước 5. Thoát khỏi trang bộ định tuyến
Sau khi bộ định tuyến của bạn được bảo mật, bạn không còn phải lo lắng về những kẻ xâm nhập can thiệp vào mạng internet gia đình của bạn.
