Konfigurace bezdrátového routeru
Z MiS
(Rozdíly mezi verzemi)
(→Jak se dostat do konfigurace?: Doplnění a přidání kapitolky údržba.) |
(→Nastavení bezdrátového AP: Přidáno WPA3) |
||
| (Nejsou zobrazeny 2 mezilehlé verze od 1 uživatele.) | |||
| Řádka 23: | Řádka 23: | ||
== Nastavení bezdrátového AP == | == Nastavení bezdrátového AP == | ||
* SSID („název sítě“) | * SSID („název sítě“) | ||
| − | * Způsob zabezpečení: | + | * Způsob zabezpečení: |
| − | * Sdílený klíč (Pre-Shared Key)( | + | ** algoritmus ověřování WPA2 nebo WPA3 |
| + | ** šifrování AES | ||
| + | ** Starší varianty již dnes nejsou považovány za bezpečné. | ||
| + | * Ověření identity uživatele: | ||
| + | ** Sdílený klíč (Pre-Shared Key)(„heslo sítě“) | ||
| + | ** Nebo ověřování přes server — tak, jako ve škole | ||
* Další nastavení: | * Další nastavení: | ||
** Zapnout DHCP? | ** Zapnout DHCP? | ||
** Má se chovat jako router? (Pokud to jde nastavit.) | ** Má se chovat jako router? (Pokud to jde nastavit.) | ||
** Zapnout firewall? | ** Zapnout firewall? | ||
| + | ** Port-forwarding | ||
| + | * Podpůrná zabezpečení — k diskusi | ||
| + | ** Filtrování MAC adres | ||
| + | ** Zákaz vysílání SSID (ale pak je třeba síť zadávat ručně, dnes už se obvykle nepoužívá). | ||
| − | |||
== Jak se dostat do konfigurace bezdrátového routeru? == | == Jak se dostat do konfigurace bezdrátového routeru? == | ||
* Obvykle přes webové rozhraní, které router nabízí. | * Obvykle přes webové rozhraní, které router nabízí. | ||
| Řádka 52: | Řádka 60: | ||
* V případě známého bezpečnostního problému existují na internetu návody, jak může útočník získat přístup do vaší sítě nebo dokonce ke konfiguraci vašeho routeru. | * V případě známého bezpečnostního problému existují na internetu návody, jak může útočník získat přístup do vaší sítě nebo dokonce ke konfiguraci vašeho routeru. | ||
* Pokud už výrobce ukončil podporu zařízení (nevydává aktualizace firmware), zvažte výměnu zařízení. | * Pokud už výrobce ukončil podporu zařízení (nevydává aktualizace firmware), zvažte výměnu zařízení. | ||
| + | |||
| + | |||
| + | == Další nastavení == | ||
| + | * Port-forwarding | ||
| + | * Filtrování MAC adres | ||
== Související stránky == | == Související stránky == | ||
* [[Topologie Internetu]], [[Standardy WLAN]], [[Technologie bezdrátových sítí]] | * [[Topologie Internetu]], [[Standardy WLAN]], [[Technologie bezdrátových sítí]] | ||
Aktuální verze z 22. 1. 2024, 07:26
Obsah |
Typy zařízení bezdrátových sítí
- Router
- Vytváří novou podsíť.
- Bezdrátová zařízení budou mít jiný rozsah IP adres než zařízení ve zbytku sítě.
- Bezdrátová zařízení se nedostanou ke sdíleným prostředkům zbytku sítě.
- Switch, Access Point (AP)
- Připojuje bezdrátová zařízení do stávající sítě.
- Bezdrátová zařízení jsou ve stejné síti, jako zařízení ve zbytku sítě.
- Zařízení tedy mohou využívat tiskárny, sdílené složky atd.
- Bridge
- Switch, který není připojen kabelem, ale sám se připojuje bezdrátovou sítí.
- Extender
- Rozšiřuje dosah bezdrátové sítě do míst, kam by signál z původního AP nedosáhl nebo byl slabý.
- SSID zůstává stejné.
- Poznámky
- Dejte si pozor při nákupu, v e-shopech se pojmy používají různě.
- U některých zařízení lze nastavit, zda se budou chovat jako router, nebo jako switch.
- Viz také: Topologie Internetu → Zařízení.
Nastavení bezdrátového AP
- SSID („název sítě“)
- Způsob zabezpečení:
- algoritmus ověřování WPA2 nebo WPA3
- šifrování AES
- Starší varianty již dnes nejsou považovány za bezpečné.
- Ověření identity uživatele:
- Sdílený klíč (Pre-Shared Key)(„heslo sítě“)
- Nebo ověřování přes server — tak, jako ve škole
- Další nastavení:
- Zapnout DHCP?
- Má se chovat jako router? (Pokud to jde nastavit.)
- Zapnout firewall?
- Port-forwarding
- Podpůrná zabezpečení — k diskusi
- Filtrování MAC adres
- Zákaz vysílání SSID (ale pak je třeba síť zadávat ručně, dnes už se obvykle nepoužívá).
Jak se dostat do konfigurace bezdrátového routeru?
- Obvykle přes webové rozhraní, které router nabízí.
- Kde najít adresu zařízení:
- Adresa pro nastavení je v manuálu.
- Pokud už zařízení běží, je to nejspíš adresa výchozí brány, kterou dostávají připojená zařízení.
- Někteří výrobci používají speciální doménové jména.
- Nebo zkuste: 192.168.0.1, 10.0.0.140, 10.0.0.138.
- Přihlašovací údaje
- Uživatelský účet bývá obvykle
admin, u některých zařízení lze změnit. - Pokud neznáte heslo (zapomněli jste ho), budete muset restartovat zařízení
- Restart routeru: obvykle tlačítkem Reset při zapnutém zařízení (nebo odpojit delší dobu od napájení, ale zařízení mívají baterii)
- Uživatelský účet bývá obvykle
- Úvodní přihlašovací údaje továrního nastavení najdete:
- v manuálu výrobce,
- můžete zkusit: admin/admin, admin/1234, admin/admin1234, admin/12345.
- Úvodní přihlašovací údaje posléze určitě změňte!!!
Údržba bezdrátového routeru
- Kontrolujte aktualizace firmwaru na stránkách výrobce!
- V případě známého bezpečnostního problému existují na internetu návody, jak může útočník získat přístup do vaší sítě nebo dokonce ke konfiguraci vašeho routeru.
- Pokud už výrobce ukončil podporu zařízení (nevydává aktualizace firmware), zvažte výměnu zařízení.
Další nastavení
- Port-forwarding
- Filtrování MAC adres
