Nimbus Desk

Первая настройка роутера: девять шагов по порядку

Сеть3 мин чтенияРедакция Nimbus Desk

Иллюстрация к заметке: первая настройка роутера: девять шагов по порядку

Новый роутер работает «из коробки», и многие на этом останавливаются. Но заводские настройки рассчитаны на то, чтобы всё просто заработало, а не на безопасность. Десяти минут хватит, чтобы закрыть основные дыры. Названия пунктов у разных производителей отличаются, смысл остаётся тем же.

Шаги

  1. Зайдите в веб-интерфейс. Адрес и заводские логин с паролем напечатаны на наклейке снизу. Чаще всего это 192.168.0.1 или 192.168.1.1. Подключайтесь по кабелю или к сети роутера с настройками по умолчанию.
  2. Смените пароль администратора. Заводской «admin» известен всем. Придумайте длинный уникальный пароль и сохраните его в менеджере паролей. Если интерфейс позволяет, поменяйте и имя администратора.
  3. Обновите прошивку. Если в роутере есть кнопка проверки обновления, нажмите её до всех остальных настроек. В прошивках регулярно закрывают уязвимости, а в магазине роутер мог пролежать год.
  4. Настройте Wi-Fi. Выберите шифрование WPA2-Personal (AES) или WPA3. Смешанный режим WPA2/WPA3 нужен, только если есть старые устройства, не понимающие WPA3. Пароль от Wi-Fi делайте не короче 12 символов. Режимы WEP и TKIP отключите. В названии сети не указывайте фамилию, номер квартиры и модель роутера.
  5. Отключите WPS. Подключение по PIN-коду устроено так, что код подбирается значительно быстрее обычного пароля. Удобство подключения по кнопке не стоит этого риска.
  6. Закройте управление из интернета. Пункт называется «удалённое управление», «доступ из WAN» или похоже. Если вы не администрируете роутер из другого города, пусть будет выключен. Заодно отключите Telnet, а UPnP оставляйте, только если без него не работает нужная вам программа.
  7. Закрепите адреса за важными устройствами. В настройках DHCP добавьте резервирование для принтера и NAS: они всегда будут получать один и тот же адрес, и настройки на других устройствах не сломаются.
  8. Проверьте время и автообновление. Верный часовой пояс нужен для журналов и расписаний, а автоматическое обновление прошивки, если оно есть, стоит включить.
  9. Сохраните файл настроек. Экспортируйте конфигурацию и положите её рядом с резервными копиями. Если роутер придётся сбросить, вы вернёте всё за минуту.

Запишите, как сбрасывать роутер (кнопка Reset, обычно её держат около десяти секунд) и что после сброса вернутся заводской пароль и адрес. Без этой записи сброс легко превращается в потерянный вечер.

DNS: оставить как есть или сменить

По умолчанию роутер использует DNS провайдера. Можно указать другой публичный DNS-сервис, если вам важна скорость ответов или фильтрация нежелательных адресов. Учтите, что от выбора зависят скорость открытия сайтов и доступность части ресурсов. Сменили, а что-то перестало открываться, значит, верните прежние значения и проверьте ещё раз.

Если роутер выдал провайдер

Часть настроек в таком устройстве закрыта, и прошивку обновляет сам провайдер. Всё равно смените пароль администратора и Wi-Fi, отключите WPS и удалённое управление, если они доступны. Если хочется собственный роутер с полным набором настроек, переведите роутер провайдера в режим моста (bridge): тогда вся раздача сети достанется вашему. Если мост недоступен, свой роутер подключают за роутером провайдера, но возникает двойной NAT. Он мешает играм, удалённому доступу и некоторым программам.

Где поставить роутер

Идеальное место: ближе к центру квартиры, выше пола, подальше от металлических шкафов, зеркал и микроволновки. Положите его на открытое место, а не в закрытую тумбу. Подробнее о том, что делать с плохим сигналом, мы писали в заметке про медленный Wi-Fi.