يعد الحصول على راوتر جديد هو الوقت المثالي لتحديث كلمات المرور وإعداد شبكة الضيف وتأمين الراوتر الخاص بك.
لقد قمت للتو بتوصيل راوتر الجديد. ماذا الان؟ إنه وقت مثالي لإعداد الأشياء بأفضل الممارسات من البداية والاستفادة القصوى من أجهزتك الأسرع والأفضل والمحدثة.
ضع في اعتبارك البدء بسجل نظيف
قبل أن ننظر إلى خيارات الاعداد الفردية ، دعنا نتحدث عن البدء بسجل نظيف. من المغري “استنساخ” إعدادات الراوتر القديم والقيام بكل شيء كما فعلت من قبل. وثق بنا ، نحصل عليه.
يمكن أن تكون إضافة مجموعة من الأجهزة مثل كاميرات Wi-Fi ومعدات المنزل الذكي إلى شبكتك المنزلية أمرًا شاقًا. وإذا كنت شخص الدعم الفني في منزلك ، فربما تريد تجنب صراخ الجميع ، “لماذا لا يعمل جهازي اللوحي ؟!” خلال اليوم أو اليومين التاليين.
ولكن من وجهة نظر أمنية ، لا يوجد شيء أفضل من مسح السجل والبدء بشبكة جديدة تمامًا. في الواقع ، إنها الطريقة الوحيدة المؤكدة لطرد الناس من شبكة Wi-Fi والتأكد من قفلها بشكل صحيح. نعلم أنه أمر مزعج ، ولكن هناك بعض الأسباب المقنعة للبدء من جديد باستخدام اسم وكلمة مرور Wi-Fi جديدين.
اعداد مجموعة مودم / راوتر ISP
معظم الاعداد الذي ستفعله عندما تحصل على راوتر جديد يكون على راوتر Wi-Fi نفسه ، ولكن سيحتاج الكثير من الأشخاص إلى العبث بالمعدات التي يوفرها مزود خدمة الإنترنت (ISP).
إذا كنت قد استخدمت سابقًا مودم / راوتر الخاص بمزود خدمة الإنترنت ، فيجب عليك إجراء بعض تغييرات الاعداد للحصول على تجربة سلسة مع راوتر الجديد. أولاً ، تحتاج إلى وضع وحدة التحرير والسرد الخاصة بمزود خدمة الإنترنت في وضع الجسر. يخبر وضع Bridge راوتر مزود خدمة الإنترنت بالتوقف عن العمل كموجه وبدء تمرير اتصال الإنترنت إلى راوتر Wi-Fi الجديد.
إذا لم تضع الراوتر الذي يوفره موفر خدمة الإنترنت في وضع الجسر ، فقد يتسبب ذلك في حدوث تأخير وعدم استقرار الاتصال ومشكلات أخرى تنشأ عن اتصالك الذي يمر عبر عملية ترجمة عنوان الشبكة (NAT) مرتين. بينما تحذرك بعض الأجهزة من مشكلة NAT المزدوجة (جهاز Xbox ، على سبيل المثال ، سيحذرك برسالة “Double NAT Detected” في قائمة الشبكة) ، لن يفعل معظمها ، وستترك بعض الخدمات لا يبدو أنها تعمل بشكل صحيح.
ثانيًا ، تحتاج إلى إيقاف تشغيل راديو Wi-Fi في وحدة التحرير والسرد لراوتر Wi-Fi الخاص بمزود خدمة الإنترنت. تقوم بعض الطرز بتعطيل Wi-Fi تلقائيًا عندما تضع وحدة التحرير والسرد في وضع الجسر ، لكن الكثير منها لا يفعل ذلك. إذا لم تقم بتعطيل راديو Wi-Fi ، فستضيف تداخل Wi-Fi وازدحامًا إلى نفس المجال الجوي الذي تنشر فيه راوتر الجديد.
قم بتحديث الفيرموير
لقد قمت للتو بفك حزم وتوصيل الراوتر ، مما يعني أنه يقوم بتشغيل الفيرموير الذي تم وميضه على الجهاز أثناء التصنيع. من المحتمل ألا يكون قديمًا ، ولكن من الجيد تحديث الفيرموير على الفور عند تشغيل الراوتر لأول مرة وقبل العبث بأي إعدادات أخرى.
لا يضمن تحديث الفيرموير تطبيق أي إصلاحات للأخطاء وتصحيحات الأمان فحسب ، بل يضمن أيضًا تحديث واجهة الراوتر الخاص بك ومطابقتها لوثائق تعليمات الشركة المصنعة ، إذا احتجت إلى الرجوع إليها.
قم بتمكين التحديثات التلقائية
يحب بعض الأشخاص إيقاف تشغيل التحديثات التلقائية لأنهم يديرون شبكتهم المنزلية بعناية بطريقة عملية للغاية. إذا كنت من النوع الذي يقوم بمسح ملاحظات إصدار البرامج الثابتة ويتردد على منتديات الشبكة لمعرفة المشكلات التي يواجهها مسؤولو أنظمة شبكات الهوايات الأخرى مع تحديثات البرامج الثابتة المختلفة ، فهذه ليست النصيحة لك.
لكن معظم الناس يقعون في المعسكر المعاكس تمامًا ، وهو معسكر عدم تحديث البرامج الثابتة على الراوتر الخاص بهم وتشغيله لسنوات مع البرامج الثابتة التي عفا عليها الزمن ونقاط الضعف الأمنية المحتملة.
تقوم بعض أجهزة التوجيه الحديثة ، وخاصة الأنظمة الشبكية مثل تلك الموجودة في Eero و Nest ، بتحديث نفسها تلقائيًا (وهو أحد الأسباب التي نوصي بها الأشخاص بمنح والديهم وإخوتهم شبكة Wi-Fi). ولكن إذا لم يكن لديك ، فتأكد من تشغيله حتى لا تقلق بشأن البحث عن التحديثات في المستقبل.
إذا كان الراوتر الخاص بك لا يدعم التحديثات التلقائية ، فمن الجيد وضع تذكير في التقويم الخاص بك للتحقق من تحديثات البرامج الثابتة كل بضعة أشهر.
قم بتحديث كلمة مرور المسؤول
كلمة مرور المسؤول هي أحد الجوانب التي يتم التغاضي عنها بشكل متكرر في أمان الراوتر. لا تزال العديد من الطرز تحتوي على مجموعات تسجيل دخول وكلمة مرور افتراضية مشتركة للمسؤول والتي يمكنك بسهولة تخمينها أو البحث عنها على الإنترنت. قد تحتوي الطرز الأحدث على كلمات مرور شبه عشوائية. في كلتا الحالتين ، تتم طباعة كلمة المرور دائمًا مباشرة على الملصق المرفق مع الراوتر.
على هذا النحو ، من الأفضل تغيير كلمة المرور الافتراضية إلى شيء جديد للتأكد من أن الوصول إلى الراوتر الخاص بك ليس بسيطًا مثل تجربة مجموعة مشتركة أو مجرد قراءة تسجيل الدخول مباشرة من جسم الراوتر.
قم بتمكين أفضل تشفير Wi-Fi
تتوافق أجهزة Wi-Fi الحديثة مع معايير تشفير Wi-Fi القديمة ، لكن هذا لا يعني أنه يتعين عليك الاستمرار في استخدامها لمجرد أنك استخدمتها في الماضي.
أفضل تشفير لشبكة Wi-Fi لاستخدامه هو WPA3 ، ولكن إذا كانت لديك أجهزة على شبكتك لا يمكنك استبدالها بسهولة أو التبديل إلى Ethernet ، فنحن نوصي باستخدام WPA2 AES. على عكس معايير تشفير Wi-Fi السابقة التي تم إهمالها الآن ، لا يزال WPA2 AES يعتبر آمنًا.
قم بتغيير كلمة مرور Wi-Fi الافتراضية
تأتي معظم أجهزة التوجيه الآن مع تعيين كلمة مرور شبه عشوائية على أنها كلمة مرور افتراضية. مثل تسجيل دخول المسؤول وكلمة المرور ، تكون كلمة المرور هذه عادةً على ملصق متصل بالموجه.
في حين أنها أفضل من كلمات مرور المسؤول الافتراضية المبسطة التي لا تزال العديد من أجهزة التوجيه تستخدمها ، فإن كلمة مرور Wi-Fi المحددة مسبقًا لالراوتر الخاص بك ليست عشوائية أو آمنة كما قد تعتقد.
يؤدي تبديلها على الفور بكلمة مرور Wi-Fi أفضل وأطول إلى إبعادك عن مشكلات الأمان المتأصلة في كلمات المرور المنشأة مسبقًا ، والأهم من ذلك ، كلمة المرور المطبوعة هناك مباشرةً على الجهاز المقصود تأمينها.
قم بتغيير SSID الافتراضي
في حين أن العديد من أجهزة توجيه Wi-Fi ، وخاصة أجهزة التوجيه الشبكية ، ستطالبك بإدخال SSID من البداية ، فإن الكثير من أجهزة التوجيه في السوق تأتي بخيار افتراضي.
استخدام SSID الافتراضي ليس نهاية العالم ، لكن SSID الافتراضي يرسل دائمًا معلومات حول الراوتر الخاص بك. لن يؤدي تغيير SSID إلى ردع المهاجم المختص والحازم من جمع معلومات حول أجهزتك ، ولكن التبديل من الإعداد الافتراضي المحدد مسبقًا إلى شيء آخر لا يضر أبدًا. كما هو الحال دائمًا ، تجنب أي معلومات تعريفية. يعد التبديل من SSID الافتراضي لـ “Netgear98” إلى “Apartment2A” بمثابة تخفيض أمان.
قم بتمكين شبكة الضيف
يعد تمكين شبكة الضيف من البداية طريقة رائعة لتجنب التعامل مع المشكلات المستقبلية وقضايا الأمان. لماذا يهم؟ يمنحك إعطاء شخص ما كلمة المرور لشبكة Wi-Fi المنزلية وصولاً مباشرًا إلى شبكتك المنزلية بالكامل وكل ما يتعلق بها. من ناحية أخرى ، تم تصميم شبكة الضيف لمنح الأشخاص إمكانية الوصول إلى الإنترنت دون فتح الشبكة بالكامل لهم.
إن استخدام شبكة الضيف للضيوف يمنعك من أن ينتهي بك الأمر في موقف تحتاج فيه إلى تحديث كلمة مرور Wi-Fi ، ولكنك متردد في القيام بذلك بسبب متاعب إعادة تعيين كلمة المرور على عشرات وعشرات الأجهزة. عند إعادة تعيين كلمة مرور شبكة الضيف ، يمكنك فقط إعطاء كلمة مرور جديدة لأي ضيف في المرة القادمة التي يأتي فيها. تحقق من أفضل ممارسات Wi-Fi للضيوف عند إعداد شبكة الضيف .
قم بتغيير خوادم DNS
قد لا تفكر في خوادم DNS كثيرًا – أو أبدًا – ولكن يجب أن تأخذ لحظة للتفكير في DNS عند إعداد راوتر جديد.
إذا لم تختر خادم DNS ، فسيقوم الراوتر افتراضيًا باستخدام خوادم DNS الخاصة بمزود خدمة الإنترنت. هناك الكثير من أسباب الخصوصية والأمان والسرعة للتبديل من DNS الخاص بمزود خدمة الإنترنت ، لذا يمكنك القيام بذلك أيضًا أثناء تشغيل قائمة أفضل ممارسات راوتر Wi-Fi بسرعة.
تحقق من تعطيل الوصول عن بعد
عادةً ما يتم تعطيل الوصول عن بُعد افتراضيًا ، ولكن نظرًا لأنك موجود بالفعل في لوحة تحكم الراوتر وتقوم بإجراء تدقيق شامل ، فقد حان الوقت الآن لتحديد خيار الوصول عن بُعد والتأكد من تعطيله.
لا تتمتع بعض أجهزة التوجيه بوصول تقليدي عن بعد ، حيث يمكنك تسجيل الدخول إلى لوحة التحكم الإدارية عن طريق الاتصال بعنوان IP العام لالراوتر. تتمتع الأنظمة الأساسية مثل eero و Nest Wi-Fi بإدارة قائمة على السحابة عبر تطبيقاتها ، لذا تأكد من استخدام كلمة مرور قوية لحسابك وتمكين المصادقة الثنائية عند توفرها.
قم بتعطيل WPS و UPnP
يعد الإعداد المحمي بتقنية Wi-Fi (WPS) والتوصيل والتشغيل العالمي (UPnP) بروتوكولات تهدف إلى تسهيل إعداد الأجهزة على شبكة Wi-Fi واعداد الاتصالات تلقائيًا مع الراوتر الخاص بك.
يفعلون ، في الإنصاف. لكنهم قدموا أيضًا مجموعة من الثغرات الأمنية. لم تعد بعض أجهزة التوجيه تتضمن WPS ، ولكن يجب عليك التحقق من جهازك بغض النظر عن ذلك وتعطيله. لا يزال UPnP مدمجًا في أجهزة التوجيه ويتم تشغيله عادةً بشكل افتراضي ، لذا تحقق من ذلك أيضًا وقم بتعطيله. وإذا كانت لديك مشكلات مع تعطيل UPnP ، فيمكنك دائمًا إعادة توجيه المنافذ يدويًا للخدمات التي تحتاجها.
خطط للترقية التالية للراوتر
معظم الناس يشترون راوتر Wi-Fi ويستخدمونه حتى أنفاسهم الأخيرة (أو حتى يصبح غير مستقر وبطيئًا لدرجة أنهم يرغبون في أن يتخلى عن الشبح). أفضل طريقة لمنع نفسك من أن تصبح ذلك الشخص مع راوتر قديم جدًا وعفا عليه الزمن ومحبِط بشدة هي تدوين ملاحظة ذهنية في الوقت الحالي – أثناء إعداد الراوتر الجديد – لاستبداله. والأفضل من ذلك ، ضع تذكيرًا في التقويم الخاص بك لإعادة زيارة الموضوع.
متى يجب أن تفكر في بديل؟ نوصي بأن يستبدل الأشخاص أجهزة توجيه Wi-Fi الخاصة بهم كل 3-5 سنوات. إذا كنت تريد أداء أفضل وتحديثات منتظمة للميزات ، فقم بالترقية كل ثلاث سنوات. إذا كنت تريد تجنب مشكلات الأمان والتقادم ، فقم بالترقية كل خمسة. مهما فعلت ، لا تنتظر حتى تتمكن من التحقق من كل عنصر في قائمة العلامات هذه ، فقد حان الوقت للترقية.
