Konfigurace bezdrátového routeru

Verze z 21. 2. 2017, 13:10 (zobrazit zdroj) Spravce (diskuse | příspěvky) m (Kategorie HW opravena na Hardware.) ← Porovnání se starší verzí		Aktuální verze z 22. 1. 2024, 07:26 (zobrazit zdroj) Spravce (diskuse | příspěvky) (→Nastavení bezdrátového AP: Přidáno WPA3)
(Není zobrazeno 6 mezilehlých verzí od 1 uživatele.)
Řádka 1:		Řádka 1:
	[[Category:VSE]][[Category:Sítě]][[Category:Hardware]]		[[Category:VSE]][[Category:Sítě]][[Category:Hardware]]
−	== Router × switch ==	+	== Typy zařízení bezdrátových sítí ==
−	* Rozdíl při zapnutí routeru nebo switche.	+	; Router
−	* V konfiguraci některých zařízení lze nastavit, zda se budou chovat jako router, nebo jako switch.	+	* Vytváří novou podsíť.
−	* Kdy chceme router a kdy switch?	+	* Bezdrátová zařízení budou mít jiný rozsah IP adres než zařízení ve zbytku sítě.
		+	* Bezdrátová zařízení se nedostanou ke sdíleným prostředkům zbytku sítě.
		+	; Switch, Access Point (AP)
		+	* Připojuje bezdrátová zařízení do stávající sítě.
		+	* Bezdrátová zařízení jsou ve stejné síti, jako zařízení ve zbytku sítě.
		+	* Zařízení tedy mohou využívat tiskárny, sdílené složky atd.
		+	; Bridge
		+	* Switch, který není připojen kabelem, ale sám se připojuje bezdrátovou sítí.
		+	; Extender
		+	* Rozšiřuje dosah bezdrátové sítě do míst, kam by signál z původního AP nedosáhl nebo byl slabý.
		+	* SSID zůstává stejné.
		+	; Poznámky
		+	* Dejte si pozor při nákupu, v e-shopech se pojmy používají různě.
		+	* U některých zařízení lze nastavit, zda se budou chovat jako router, nebo jako switch.
	* Viz také: [[Topologie_Internetu#Za.C5.99.C3.ADzen.C3.AD_pro_propojen.C3.AD_s.C3.ADt.C3.AD|Topologie Internetu → Zařízení]].		* Viz také: [[Topologie_Internetu#Za.C5.99.C3.ADzen.C3.AD_pro_propojen.C3.AD_s.C3.ADt.C3.AD|Topologie Internetu → Zařízení]].
Řádka 10:		Řádka 23:
	== Nastavení bezdrátového AP ==		== Nastavení bezdrátového AP ==
	* SSID („název sítě“)		* SSID („název sítě“)
−	* Způsob zabezpečení: dnes WPA2 nebo ověřování přes server!	+	* Způsob zabezpečení:
−	* Sdílený klíč (Pre-Shared Key)(„heslo“)	+	** algoritmus ověřování WPA2 nebo WPA3
		+	** šifrování AES
		+	** Starší varianty již dnes nejsou považovány za bezpečné.
		+	* Ověření identity uživatele:
		+	** Sdílený klíč (Pre-Shared Key)(„heslo sítě“)
		+	** Nebo ověřování přes server — tak, jako ve škole
	* Další nastavení:		* Další nastavení:
	** Zapnout DHCP?		** Zapnout DHCP?
	** Má se chovat jako router? (Pokud to jde nastavit.)		** Má se chovat jako router? (Pokud to jde nastavit.)
	** Zapnout firewall?		** Zapnout firewall?
		+	** Port-forwarding
		+	* Podpůrná zabezpečení — k diskusi
		+	** Filtrování MAC adres
		+	** Zákaz vysílání SSID (ale pak je třeba síť zadávat ručně, dnes už se obvykle nepoužívá).
−		+	== Jak se dostat do konfigurace bezdrátového routeru? ==
−	== Jak se dostat do konfigurace? ==	+	* Obvykle přes webové rozhraní, které router nabízí.
−	* Obvykle přes webové rozhraní.	+
	* Kde najít adresu zařízení:		* Kde najít adresu zařízení:
	** Adresa pro nastavení je v manuálu.		** Adresa pro nastavení je v manuálu.
Řádka 25:		Řádka 46:
	** Někteří výrobci používají speciální doménové jména.		** Někteří výrobci používají speciální doménové jména.
	** Nebo zkuste: 192.168.0.1, 10.0.0.140, 10.0.0.138.		** Nebo zkuste: 192.168.0.1, 10.0.0.140, 10.0.0.138.
−	* Pokud heslo neznáte, restartujte zařízení (tlačítkem, nebo odpojit delší dobu od napájení) a nakonfigurujte od začátku.	+	* Přihlašovací údaje
		+	** Uživatelský účet bývá obvykle <code>admin</code>, u&nbsp;některých zařízení lze změnit.
		+	** Pokud neznáte heslo (zapomněli jste ho), budete muset restartovat zařízení
		+	** Restart routeru: obvykle tlačítkem Reset při zapnutém zařízení (nebo odpojit delší dobu od napájení, ale zařízení mívají baterii)
		+	* Úvodní přihlašovací údaje továrního nastavení najdete:
		+	** v&nbsp;manuálu výrobce,
		+	** můžete zkusit: admin/admin, admin/1234, admin/admin1234, admin/12345.
		+	** Úvodní přihlašovací údaje posléze určitě změňte!!!
		+
		+
		+	== Údržba bezdrátového routeru ==
		+	* Kontrolujte aktualizace firmwaru na stránkách výrobce!
		+	* V&nbsp;případě známého bezpečnostního problému existují na internetu návody, jak může útočník získat přístup do vaší sítě nebo dokonce ke konfiguraci vašeho routeru.
		+	* Pokud už výrobce ukončil podporu zařízení (nevydává aktualizace firmware), zvažte výměnu zařízení.
		+
		+	== Další nastavení ==
		+	* Port-forwarding
		+	* Filtrování MAC adres
	== Související stránky ==		== Související stránky ==
−	* [[Topologie_Internetu]]	+	* [[Topologie Internetu]], [[Standardy WLAN]], [[Technologie bezdrátových sítí]]

---

Aktuální verze z 22. 1. 2024, 07:26

Obsah 1 Typy zařízení bezdrátových sítí 2 Nastavení bezdrátového AP 3 Jak se dostat do konfigurace bezdrátového routeru? 4 Údržba bezdrátového routeru 5 Další nastavení 6 Související stránky

Typy zařízení bezdrátových sítí

Router

• Vytváří novou podsíť.
• Bezdrátová zařízení budou mít jiný rozsah IP adres než zařízení ve zbytku sítě.
• Bezdrátová zařízení se nedostanou ke sdíleným prostředkům zbytku sítě.

Switch, Access Point (AP)

• Připojuje bezdrátová zařízení do stávající sítě.
• Bezdrátová zařízení jsou ve stejné síti, jako zařízení ve zbytku sítě.
• Zařízení tedy mohou využívat tiskárny, sdílené složky atd.

Bridge

• Switch, který není připojen kabelem, ale sám se připojuje bezdrátovou sítí.

Extender

• Rozšiřuje dosah bezdrátové sítě do míst, kam by signál z původního AP nedosáhl nebo byl slabý.
• SSID zůstává stejné.

Poznámky

• Dejte si pozor při nákupu, v e-shopech se pojmy používají různě.
• U některých zařízení lze nastavit, zda se budou chovat jako router, nebo jako switch.
• Viz také: Topologie Internetu → Zařízení.

Nastavení bezdrátového AP

• SSID („název sítě“)
• Způsob zabezpečení:
  • algoritmus ověřování WPA2 nebo WPA3
  • šifrování AES
  • Starší varianty již dnes nejsou považovány za bezpečné.
• Ověření identity uživatele:
  • Sdílený klíč (Pre-Shared Key)(„heslo sítě“)
  • Nebo ověřování přes server — tak, jako ve škole
• Další nastavení:
  • Zapnout DHCP?
  • Má se chovat jako router? (Pokud to jde nastavit.)
  • Zapnout firewall?
  • Port-forwarding
• Podpůrná zabezpečení — k diskusi
  • Filtrování MAC adres
  • Zákaz vysílání SSID (ale pak je třeba síť zadávat ručně, dnes už se obvykle nepoužívá).

Jak se dostat do konfigurace bezdrátového routeru?

• Obvykle přes webové rozhraní, které router nabízí.
• Kde najít adresu zařízení:
  • Adresa pro nastavení je v manuálu.
  • Pokud už zařízení běží, je to nejspíš adresa výchozí brány, kterou dostávají připojená zařízení.
  • Někteří výrobci používají speciální doménové jména.
  • Nebo zkuste: 192.168.0.1, 10.0.0.140, 10.0.0.138.
• Přihlašovací údaje
  • Uživatelský účet bývá obvykle admin, u některých zařízení lze změnit.
  • Pokud neznáte heslo (zapomněli jste ho), budete muset restartovat zařízení
  • Restart routeru: obvykle tlačítkem Reset při zapnutém zařízení (nebo odpojit delší dobu od napájení, ale zařízení mívají baterii)
• Úvodní přihlašovací údaje továrního nastavení najdete:
  • v manuálu výrobce,
  • můžete zkusit: admin/admin, admin/1234, admin/admin1234, admin/12345.
  • Úvodní přihlašovací údaje posléze určitě změňte!!!

Údržba bezdrátového routeru

• Kontrolujte aktualizace firmwaru na stránkách výrobce!
• V případě známého bezpečnostního problému existují na internetu návody, jak může útočník získat přístup do vaší sítě nebo dokonce ke konfiguraci vašeho routeru.
• Pokud už výrobce ukončil podporu zařízení (nevydává aktualizace firmware), zvažte výměnu zařízení.

Další nastavení

• Port-forwarding
• Filtrování MAC adres

Související stránky

• Topologie Internetu, Standardy WLAN, Technologie bezdrátových sítí