Включить широковещание SSID что это значит
Широковещание SSID: что это такое и как включить Broadcast на роутере?
Привет, друзья! Сегодня у нас общая тема, как всегда про сеть Wi-Fi. А точнее, про ее имя – SSID. Это идентификатор, который используется для беспроводного подключения к интернету. Отображается везде – на ноутбуке, планшете, смартфоне, телевизоре, в общем, на любом устройстве.
Обычно SSID – это заводская настройка на роутере, стандартное название. Чаще всего именуется также, как и маршрутизатор. Вот у меня, например, D-Link, и Wi-Fi называется DIR-615. Стандартное имя можно заменить на любое другое в настройках роутера.
Сеть бывает скрытой и открытой – то есть, ее название можно видеть или не видеть в списке доступных подключений. Именно об этом мы и поговорим сегодня. Наша тема – Broadcast SSID или, если перевести на русский, трансляция SSID (в переводе – идентификатор набора услуг). Готовы? Поехали!
Ребята, тема простая, вы сами увидите! Но если будут появляться вопросы, или что-то непонятно напишу, обязательно дайте знать! Для вас всегда работают комментарии и онлайн-чат!
Где найти имя сети и сделать ее открытой?
Этот пункт есть в ВЕБ-интерфейсе любого роутера, в настройках беспроводного подключения. Давайте я расскажу, как поменять имя сети на уникальное и включить широковещание SSID, то есть сделать ее открытой (видимой).
Двухдиапазонные роутеры транслируют две сети – на частоте 2,4 и 5 ГГц. Все настройки выполняются для каждой отдельно.
Как сделать сеть невидимой? Инструкции смотрите тут:
TP-Link
В меню слева выбираем раздел «Беспроводной режим» и переходим в пункт «Настройки беспроводного режима». Далее заполняем поля:
- Имя сети – придумайте идентификатор из латинских букв и/или цифр. Его вы будете видеть в списке доступных подключений. Если в одном диапазоне будет две SSID с одним названием, при попытке соединения будет выскакивать ошибка аутентификации;
- Регион – выбираем страну проживания;
- Канал – рекомендовано «Авто»;
- Режим – 11bgn (смешанный);
- Обязательно ставим галочку напротив «Включить беспроводное вещание…». Так мы активируем точку доступа;
- В строке «Включить широковещание SSID» также ставим галочку, если вы хотите, чтобы сеть была видимой, то есть, она будет отображаться в списке доступных на всех устройствах. Собственно, вот он – этот пункт, который мы сегодня обсуждаем.
В старых интерфейсах, не русифицированных, пункт может назваться «Enable SSID Broadcast».
Zyxel Keenetic
Здесь суть та же, но пункты настройки называются по-другому. Чтобы не думалось, расскажу:
- В основном меню ВЕБ-интерфейса, внизу страницы, выбираем значок Wi-Fi подключения и заходим на вкладку «Точка доступа»;
- Первым делом ставим галочку напротив «Включить точку доступа»;
- Пишем имя сети (можно оставить стандартное);
- Теперь наша тема – строка «Скрывать SSID». Если поставить здесь галочку, имя не будет отображаться в списке открытых. Что это значит, я расскажу далее;
- Выбираем тип защиты – рекомендуется WPA2-PSK;
- Придумываем пароль;
- Далее, как и в предыдущей инструкции, – выбираем страну, канал, режим.
Сменить SSID и сделать ее открытой на роутерах от ASUS можно так:
- В меню дополнительных настроек выбираем раздел «Беспроводная сеть»;
- В самой первой строке «SSID» пишем название, которое придумали;
- В следующем пункте «Скрыть SSID» выбираем нужное значение – да или нет;
- Дальше как обычно – режим, канал, пароль.
Если сигнал роутера «бьет» до соседа, то и он будет видеть имя вашего Wi-Fi. А если он незапаролен, то сможет даже подключиться к нему. Так что позаботьтесь о безопасности заранее!
Тут разобрались. Теперь давайте расскажу, что же будет, если перевести широковещательный режим работы сети в скрытый, то есть убрать галочку на пункте «Включить широковещание SSID».
Подключение к скрытой сети
Если в настройках Wi-Fi скрыть сеть, естественно, в списке доступных мы ее не найдем. Вместо этого будет красоваться название «Скрытая сеть» (на примере Windows 10). Если мы нажмем «Подключиться», обнаружим, что нужно заполнить вручную поле «Введите имя (SSID) для сети».
Для хозяина проблем не возникнет. Мы сами меняли имя выше, и знаем его. А вот нерадивые соседи уже не смогут подключиться к вашему Wi-Fi. Если только не взломают его. Но это уже совсем другая история.
Насколько я помню, на смартфонах скрытый Wi-Fi может вообще никак не отображаться в списке доступных. Чтобы подключиться, нужно нажать «Добавить сеть», ввести ее имя и пароль.
Также доступно видео «Как подключиться к скрытому Wi-Fi на Android?»:
Все бы хорошо – скрываем сеть и обезопасим ее от несанкционированного подключения. Есть одно маленькое неудобство. При попытке соединения придется каждый раз вручную прописывать название и ключ безопасности. То есть тут не получится воспользоваться кнопкой «Подключаться автоматически».
Подведем итоги. Пункт в ВЕБ-интерфейсе роутера «Enable SSID Broadcast» – это еще один простой способ защиты вашего роутера и беспроводного подключения, помимо пароля и фильтрации по MAC-адресам. Это все, что нужно знать по теме. Всем спасибо и пока!
Что такое SSID идентификатор и как его скрыть
В ы часто видите акроним «SSID», когда задействуются сети Wi-Fi. SSID сети Wi-Fi является техническим термином для его сетевого имени. Например, если Вы видите знак, сообщающий Вам присоединиться к сети с SSID «Аэропорт WiFi», Вам просто нужно открыть список беспроводных сетей поблизости и присоединиться к сети «Аэропорт WiFi».
Что такое SSID
SSID означает «Идентификатор набора услуг». В стандарте беспроводной сети IEEE 802.11 «набор услуг» относится к набору беспроводных сетевых устройств с одинаковыми параметрами. Таким образом, SSID — это идентификатор (имя), который сообщает Вам, какой набор услуг (или сеть) должена присоединиться.
Как работают SSID
SSID предназначены для уникального имени, чтобы различать несколько сетей Wi-FI в этой области, чтобы Вы могли подключиться к правильному.
Они используются всеми типами точек доступа Wi-Fi, включая общедоступные сети Wi-Fi и домашнюю сеть Wi-Fi. Производители маршрутизаторов часто предоставляют SSID по умолчанию, например «Linksys» или «Netgear», но Вы можете изменить его на все, что Вам нравится, — если Вы управляете сетью Wi-Fi и имеете доступ администратора.
SSID может содержать до 32 символов. Они чувствительны к регистру, поэтому «NetworkName» — отличается от идентификатора SSID «networkname». Также допускаются некоторые специальные символы, такие как пробелы, подчеркивание и тире.
Беспроводной маршрутизатор или другая базовая станция Wi-Fi транслирует свой SSID, позволяя соседним устройствам отображать список доступных сетей с человекочитаемыми именами.
Если сеть является открытой сетью, любой может подключиться только к SSID. Однако, если сеть защищена WPA2 или другим типом шифрования, людям потребуется кодовая фраза, прежде чем они смогут подключиться. Мы рекомендуем ставить пароль на сеть Wi-Fi.
Что происходит, если есть несколько сетей Wi-Fi с одинаковым SSID?
Как только Вы подключитесь к сети Wi-Fi с определенным SSID один раз, Ваше устройство, как правило, попытается подключиться к SSID с этим именем в будущем.
Все становится сложнее, если есть несколько сетей Wi-Fi с тем же SSID. Если они находятся в одной области — например, две сети с именем «Дом» — некоторые устройства будут пытаться автоматически подключаться к сети с самым сильным сигналом, в то время как некоторые попытаются подключиться к первой сети, которую они видят.
Конечно, если две сети Wi-Fi под названием «Дом» имеют разный пароль, Ваше устройство сможет успешно подключиться только к одному из них. Таким образом, если Вы используете тот же SSID, что и Ваш сосед, Вы, вероятно, столкнетесь с некоторыми проблемами соединения, пока один из Вас не изменит его.
Как выбрать и изменить свой SSID
Вы должны выбрать уникальный SSID, особенно если Вы живете рядом с множеством других людей, например, в многоквартирном доме. Это предотвратит проблемы подключения.
Вы также не должны раскрывать личную информацию, такую как Ваше имя или адрес, в SSID, поскольку кто-то поблизости может видеть эту информацию. Помните, что Вы передаете этот SSID всем, кто находится поблизости.
Чтобы изменить SSID в сети, которую Вы контролируете, Вам нужно будет получить доступ к настройкам Вашего маршрутизатора, войти в систему с учетными данными администратора и изменить имя сети SSID или Wi-Fi.
Обычно это касается доступа к веб-интерфейсу Вашего маршрутизатора и изменения настроек Wi-Fi. Однако Вы можете сделать это с помощью приложения, если Вы используете что-то вроде Google Wifi, предлагающего приложение.
Как найти SSID Вашей Wi-Fi сети
Если Вы в настоящее время не подключены к домашней сети Wi-Fi, и Вы не знаете SSID на Вашем маршрутизаторе, Вы можете получить доступ к странице конфигурации маршрутизатора, чтобы найти его и пароль. Вы можете подключаться к Вашему маршрутизатору через проводной кабель Ethernet, если Вы не находитесь в сети Wi-Fi.
Если Вы вообще не можете подключиться к Вашему маршрутизатору, Вы можете найти SSID по умолчанию, напечатанную на самом маршрутизаторе. Это будет работать, если Вы или кто-либо еще с доступом к маршрутизатору не изменили его. Если даже это не работает, Вы можете сбросить настройки своего маршрутизатора, нажав и удерживая небольшую кнопку «Reset», чтобы восстановить настройки по умолчанию. Для получения дополнительной информации обратитесь к руководству по конкретной модели маршрутизатора. Если у Вас нет руководства под рукой, Вы можете найти его в Интернете с помощью простого веб-поиска.
Можно ли скрыть свой SSID?
На многих беспроводных маршрутизаторах можно создать сеть Wi-Fi со «скрытым» SSID. Но даже если Вы скрываете свой SSID, маршрутизатор по-прежнему транслирует трафик по беспроводной сети. Сети Wi-Fi со скрытыми SSID могут не отображаться в списке сетей Wi-Fi на ПК или смартфоне, но они будут доступны для всех, у кого есть простое в использовании программное обеспечение для мониторинга беспроводного трафика.
Хуже того, создание скрытой сети приводит к проблемам с подключением и фактически предоставляет детали вашего Wi-Fi-соединения. Когда Вы используете скрытую сеть, Ваше устройство должно постоянно транслировать свое имя и пытаться подключиться, чтобы найти его.
Wi-Fi никогда не разрабатывался для такого использования. Чтобы защитить сеть Wi-Fi, используйте шифрование WPA2 и установите надежный пароль. Не создавайте скрытую сеть Wi-Fi — она на самом деле менее безопасна.
Как скрыть SSID от появления на Вашем компьютере
Вы не можете изменить SSID сети, если это не Ваша сеть, то есть у Вас должен быть доступ администратора к беспроводному маршрутизатору или другому устройству, которое содержит данное имя сети. SSID вокруг Вас названы людьми и предприятиями поблизости. Однако, если есть оскорбительное имя сети Wi-Fi, которое Вы не хотите видеть, Windows предоставляет способ убрать SSID Вашего соседа из списка сети.
Как включить или отключить SSID Broadcast на Wi-Fi Router
В настоящее время все больше людей используют маршрутизатор Wi-Fi вместо прямого порта Ethernet для подключения своих компьютеров и устройств к Интернету, поскольку одно подключение к Интернету может быть распределено на нескольких устройствах через маршрутизатор Wi-Fi. Однако проблема в том, что если вы настроили маршрутизатор в вашем доме, ваши соседи смогут найти ваш маршрутизатор.
В наши дни несложно взломать или получить несанкционированный доступ к любому маршрутизатору Wi-Fi. Хотя вы всегда можете защитить свое соединение с помощью межсетевого экрана маршрутизатора, вы также можете отключить трансляцию SSID , чтобы защитить его еще больше.
Что такое SSID Broadcasting
Проще говоря, SSID или Service Set Identifier указывает название вашего Wi-Fi-маршрутизатора или сети. Например, если вы указали «TheWindowsClub» в качестве имени маршрутизатора Wi-Fi, вы увидите то же имя при поиске ближайших подключений на вашем компьютере или мобильном телефоне. SSID — это не что иное, как имя, которое транслируется для того, чтобы сделать ваш маршрутизатор видимым.
Что произойдет, если отключить трансляцию SSID или скрыть SSID
Ваше имя маршрутизатора Wi-Fi не будет видно другим, даже если они находятся перед маршрутизатором. Проблема в том, что вам нужно активировать SSID широковещание, чтобы подключить свой мобильный или другое устройство, которое в данный момент не подключено. Однако, если ваш компьютер имеет прямое соединение с маршрутизатором Wi-Fi через порт Ethernet, вам не нужно включать его при подключении компьютера.
Как отключить трансляцию SSID
У большинства современных Wi-Fi-роутеров есть эта опция. Сказав это, если вы не можете найти такую опцию в вашем маршрутизаторе, убедитесь, что вы используете последнюю версию прошивки. Кроме того, приведенное ниже руководство протестировано на маршрутизаторе TP-Link Wi-Fi, но такая же функция доступна практически для всех производителей.
Подключите компьютер или мобильный телефон к маршрутизатору Wi-Fi и откройте панель управления маршрутизатора. Вам необходимо ввести IP-адрес, например 192.168.0.1 (NetGear, TP-Link и т. Д.). К вашему сведению, разные производители имеют разные IP-адреса.
После входа в систему вы можете найти Беспроводной с левой стороны. Но это может быть что-нибудь вроде «Настройки» или «Настройки беспроводной сети». В разделе «Беспроводная связь» вы можете найти Настройки беспроводной сети . В середине экрана вы можете получить опцию под названием
В середине экрана вы увидите параметр Включить SSID Broadcast . По умолчанию он должен быть включен.
Снимите галочку с флажка, чтобы отключить SSID Broadcast и сохранить изменения.
Возможно, вам придется перезагрузить маршрутизатор, если он попросит вас об этом.
Теперь проверьте и посмотрите — вы не сможете найти имя вашего роутера на вашем мобильном телефоне или ПК в результатах поиска. Чтобы снова включить SSID Broadcast, просто перейдите в то же место и установите тот же флажок.
Прежде чем завершить, мы должны добавить, что некоторые устройства могут не иметь возможности идентифицировать сеть по имени, но она сможет видеть ее и каждую сеть, которая существует. И если кто-то захочет — он/она сможет разоблачить скрытый SSID, используя некоторые способы.
Включить широковещание SSID что это значит
Защищаем беспроводную сеть: руководство THG
Умения нулевого уровня: любой владелец компьютера с беспроводным адаптером
Для того чтобы взломать незащищённую сеть можно и не обладать какими-либо особыми навыками – каждый владелец компьютера с беспроводным адаптером потенциально способен это сделать. Простота использования чаще упоминается в контексте беспроводных сетевых решений как огромный плюс, однако это палка о двух концах. Во многих случаях, включив компьютер с поддержкой беспроводной сети, пользователь автоматически подключается к точке доступа или видит её в списке доступных.
Ниже приведены меры, которые позволят защитить вашу сеть от случайных посетителей, но ничуть не затруднят доступ к ней более умелым взломщикам. Все меры упорядочены в списке по важности. Большинство из них настолько просты, что мы рекомендуем реализовать их все, если позволяет оборудование.
1. Смените настройки по умолчанию
Как минимум, измените пароль администратора (и имя пользователя, если можно) и идентификатор SSID (имя сети) на точке доступа. Как правило, учётные данные администратора, установленные по умолчанию, открыты и доступны для большинства беспроводного оборудования. Поэтому, не заменив их, вы рискуете однажды получить отказ при входе в систему и лишиться возможности управления беспроводной сетью (до тех пор, пока не сбросите все настройки)!
Изменить SSID особенно необходимо в том случае, если вы работаете по соседству с другими точками доступа. Если соседние точки доступа окажутся того же производителя, то они имеют тот же SSID по умолчанию, и клиенты, что вполне вероятно, смогут неосознанно подключиться к вашей ТД, а не к своей. Для нового SSID не следует использовать личную информацию! Во время вардрайвинга нам удавалось заметить следующие SSID:
- имя и фамилия;
- улица, дом, квартира;
- номер паспорта;
- номер телефона.
В принципе, если рядом есть несколько точек доступа, то имеет смысл изменить и канал, чтобы избежать взаимных помех. Однако эта мера не особо повлияет на защищённость, поскольку клиенты чаще всего просматривают все доступные каналы.
2. Обновите прошивку и, если нужно, оборудование
Использование на точке доступа последней версии программного обеспечения также повышает безопасность. В новой прошивке обычно исправлены обнаруженные ошибки, а иногда и добавлены новые возможности защиты. У некоторых новых моделей точек доступа для обновления достаточно пару раз щёлкнуть кнопкой мыши.
Точки доступа, выпущенные несколько лет назад, часто уже не поддерживаются производителями, то есть новых прошивок ожидать не стоит. Если же прошивка вашей точки доступа не поддерживает даже WPA (Wi-Fi Protected Access), не говоря о WPA2 , то следует всерьёз задуматься о её замене. То же самое касается адаптеров!
В принципе, всё продаваемое сегодня оборудование 802.11g поддерживает, как минимум, WPA и технически способно быть модернизировано до уровня WPA2. Однако производители не всегда торопятся с обновлением старых продуктов. Если хотите убедиться, поддерживает ли ваше оборудование WPA2, обратитесь на сайт Wi-Fi Alliance .
3. Отключите широковещание SSID
Большинство точек доступа позволяют отключить широковещание SSID, что может обвести вокруг пальца некоторые утилиты вроде Netstumbler . Кроме того, скрытие SSID блокирует обнаружение вашей сети средствами встроенной утилиты настройки беспроводной сети Windows XP (Wireless Zero Configuration) и других клиентских приложений. На Рис. 1 показан пункт отключения широковещания SSID “Hide ESSID” на точке доступа ParkerVision. (“SSID” и “ESSID” в данном случае означают одно и то же).
Примечание. Отключение широковещания SSID не обезопасит вас от взломщиков, использующих такие средства, как Kismet или AirMagnet . Они определяют наличие беспроводной сети независимо от SSID.
4. Выключайте сеть, когда не работаете!
Часто пользователи пропускают мимо внимания самый простой способ защиты – выключение точки доступа. Раз нет беспроводной сети, то нет и проблем. Простейший таймер может отключать точку доступа, например, на ночь, пока вы ей не пользуетесь. Если для беспроводной сети и для доступа в Интернет вы используете один и тот же беспроводной маршрутизатор, то при этом соединение с Интернетом тоже не будет работать – вполне неплохо.
Если же вы не хотите отключать соединение с Интернетом, тогда можно отключать радиомодуль маршрутизатора вручную, если он это позволяет. На Рис. 2 показан пункт отключения радиомодуля. Такой способ недостаточно надёжен, поскольку он зависит от “человеческого фактора” – можно просто забыть об отключении. Возможно, производители когда-нибудь добавят функцию отключения радиомодуля по расписанию.
5. Фильтрация по MAC-адресам
Фильтрация по MAC-адресам используется для того, чтобы доступ к сети могли получить (или, наоборот, не получить) только те компьютеры, чьи адреса указаны в списке. Фильтрация защитит вашу сеть от новичков, но более опытные хакеры могут легко перехватить MAC-адреса и подменить свой адрес на один из разрешённых.
6. Снижение мощности передачи
Лишь некоторые потребительские точки доступа имеют эту функцию, однако снижение мощности передачи позволит ограничить количество как преднамеренных, так и случайных неавторизованных подключений. Впрочем, чувствительность доступных массовому пользователю беспроводных адаптеров постоянно растёт, так что вряд ли стоит озадачиваться этим способом, особенно если вы это делаете исключительно из-за безопасности в многоквартирном доме.
Опытные хакеры обычно используют мощные направленные антенны, что позволяет им обнаруживать даже очень слабый сигнал и сводит существенность этого пункта к нулю.
5 мифов о безопасности Wi-Fi
Технологии Wi-Fi с течением времени развиваются. То же самое относится и к средствам обеспечения безопасности беспроводных сетей. Мы постарались отделить зерна от плевел и показать, каким образом сегодня можно эффективно защитить свою сеть.
Eric Geier. 5 Wi-Fi security myths you must abandon. PCWorld, декабрь 2013
Технологии Wi-Fi с течением времени развиваются. То же самое относится и к средствам обеспечения безопасности беспроводных сетей. Мы постарались отделить зерна от плевел и показать, каким образом сейчас можно эффективно защитить свою сеть.
Миф 1. Отключение широковещательной трансляции SSID
Любой беспроводной маршрутизатор (или беспроводная точка доступа) имеет сетевое имя, называемое также идентификатором сети (Service Set Identifier, SSID). По умолчанию маршрутизатор транслирует SSID в широковещательном режиме, поэтому все пользователи, находящиеся в зоне покрытия сети, могут увидеть ее идентификатор на своих устройствах.
Отключение широковещательной передачи этой информации приведет к тому, что для людей, которых вы не хотите допускать к своей сети, она станет невидимой. Казалось бы, хорошая идея. Но дело в том, что некоторые устройства — в том числе ПК, работающие в среде Windows 7 и более поздних версий, — по-прежнему будут видеть все сети, пусть и без имени. Ну, а раскрыть их SSID — относительно несложная задача. Так что все попытки скрыть SSID только привлекут дополнительное внимание находящихся поблизости хакеров.
Маршрутизатор же в любом случае будет включать SSID в пакеты передаваемых данных, запросы на присоединение и повторное присоединение, а также в зондирующие запросы и ответы. Анализатор беспроводной сети мгновенно выделяет SSID из беспроводного трафика. И отключение широковещательной трансляции SSID ни в коей мере не является препятствием для того, кто вознамерился взломать вашу сеть.
Миф 2. Включение фильтрации по MAC-адресам
Уникальный адрес Media Access Control позволяет идентифицировать любое устройство в вашей сети. MAC-адрес состоит из блоков, включающих две шестнадцатеричные цифры, разделяющиеся двоеточием (например, 00:02:D1:1A:2D:12). Авторы мифа утверждают, что для защиты сети следует настроить маршрутизатор на конкретные MAC-адреса, определяющиеся в виде таблицы в пользовательском интерфейсе устройства.
Не стоит утруждать себя этим. Хакеры используют анализатор беспроводной сети, способный видеть MAC-адреса разрешенных устройств. Поэтому злоумышленникам достаточно присвоить своему компьютеру один из MAC-адресов, имеющихся в таблице, которую вы с таким трудом составили.
Фильтрация по MAC-адресам только осложнит жизнь законопослушным пользователям, поскольку им придется настраивать конфигурацию маршрутизатора всякий раз, когда они добавляют очередное устройство или предоставляют кому-нибудь гостевой доступ.
Миф 3. Ограничение пула IP-адресов маршрутизатора
Любое устройство в вашей сети идентифицируется уникальным адресом IP (Internet Protocol). Присваиваемый маршрутизатору IP-адрес представляет собой строку, состоящую из десятичных цифр и точек (например, 192.168.1.10). Сам же маршрутизатор выступает в роли сервера DHCP (Dynamic Host Control Protocol), присваивая IP-адреса подключаемым к нему устройствам. Согласно распространенному мифу, можно контролировать число устройств в своей сети, ограничивая пул IP-адресов, назначаемых маршрутизатором (в диапазоне, скажем, от 192.168.1.1 до 192.168.1.10). Это полная ерунда по той же причине, которая развеивает и следующий миф.
Миф 4. Отключение сервера DHCP на маршрутизаторе
В соответствии с логикой, положенной в основу этого мифа, вы можете защитить свою сеть, отключив на маршрутизаторе сервер DHCP и вручную присвоив IP-адреса каждому из устройств. Такой сценарий предусматривает создание таблицы IP-адресов и устройств, которым они присваиваются. Кроме того, каждое устройство вручную настраивается таким образом, чтобы оно использовало конкретный IP-адрес.
Но если хакер уже проник в вашу сеть, просканировав ее, он очень быстро определит имеющиеся в ней IP-адреса. Потом хакер назначает соответствующий адрес своему устройству и получает полный доступ к сети. Основной же эффект от ограничения диапазона IP-адресов заключается в том, что вы сами себе осложняете процедуру подключения к сети новых устройств.
Миф 5. В небольшие сети проникнуть труднее
Согласно этому мифу, уменьшая мощность передатчика своего маршрутизатора, вы препятствуете тем самым обнаружению своей сети и подключению к ней. Однако это не лучшая идея, поскольку любой, кто пожелает взломать вашу беспроводную сеть, воспользуется мощной антенной, которая усилит сигналы вашего маршрутизатора.
А теперь чистая правда: шифрование — самый лучший способ повышения сетевой безопасности.
Итак, после того как мы развенчали все мифы о безопасности сетей Wi-Fi, давайте перейдем к самому лучшему способу защиты вашей беспроводной сети. Речь идет о шифровании (т.е. о засекречивании) передаваемых по сети данных, что предотвратит получение посторонними доступа к ним. Перехват и прослушивание позволят хакеру получить копию данных, но он не сможет прочитать их, пока у него не будет ключа к шифру.
В настоящее время для шифрования используется стандарт Wi-Fi Protected Access 2 (WPA2), появившийся почти десять лет назад. (Если ваше оборудование поддерживает только устаревшие технологии WEP или WPA, имеет смысл подумать о его обновлении.) Как WPA, так и WPA2 имеет два режима: Personal (или Pre-Shared Key, PSK) и Enterprise (или Remote Authentication Dial In User Server, RADIUS). Режим WPA Personal предназначен для домашнего использования. Вы определяете на маршрутизаторе пароль, а затем вводите его при подключении к сети на компьютере или другом устройстве. Если пароль достаточно надежен, я рекомендую использовать не менее 13 алфавитно-цифровых символов, и тогде за безопасность сети можно не волноваться.
Возможно, ваш маршрутизатор поддерживает функцию Wi-Fi Protected Setup (WPS), позволяющую подключать совместимое устройство к сети, защищенной с помощью WPA-2, путем нажатия соответствующей кнопки на маршрутизаторе и устройстве. Недостатком WPS является уязвимость этой технологии для атак, проводимых методом грубой силы или последовательного перебора. Поэтому имеет смысл сразу отключить функцию WPS.
Настройка оборудования
Блог о модемах, роутерах и gpon ont терминалах.
Что такое SSID и зачем он нужен в WiFi сетях
В отличие от обычных, проводных сетей, где нужно всего лишь включить кабель в сетевую карту и прописать IP адреса, в беспроводных структура даже простого домашнего сегмента сети значительно сложнее. Один из частых вопросов, который задают пользователи впервые столкнувшись с WiFi — что такое SSID и зачем он нужен. Давайте разберемся подробно.
Аббревиатура SSID расшифровывается, как Service Set Identifier. На русский язык это можно перевести как идентификатор набора услуг. Если выражаться простым языком ССИД — это имя сети Вай-Фай. Зачем оно нужно? Дело в том, что используемые радиоканалы нельзя изолировать друг от друга, а значит любое устройство, которое будет подключаться, будет видеть все доступные транслируемые сети в диапазоне частот. Соответственно, для того, чтобы из списка доступных определить нужную как раз и используется идентификатор SSID.
Включается она через веб-интерфейс роутера. В зависимости от модели, беспроводной маршрутизатор может иметь дополнительно от 2 беспроводных сетей и более на одном физическом радиомодуле.
Как изменить имя сети Вай-Фай
Для этого надо всего лишь зайти в веб-интерфейс роутера или точки доступа и найти раздел, отвечающий за работу беспроводной сети. Там в подразделе «Basic settings» или «Основные настройки» будет строчка SSID или Network name .
Вам надо просто удалить старое название и прописать новое, после чего обязательно сохраните настройки. Иначе, новое имя сети будет работать до перезагрузки роутера, а затем снова сменится на старое.
Как скрыть SSID и сделать сеть невидимой
Очень часто, для повышения уровня безопасности беспроводной сети, пользователям рекомендуют скрывать SSID точки доступа от других устройств, поставив соответствующую галку в настройках роутера.
Работает это следующим образом. Каждая беспроводная точка доступа в широковещательном формате транслирует своё имя сети Вай-Фай в рабочий диапазон частотот. Любой клиент, который в текущий момент сканирует диапазон в поисках доступных точек для подключения будет её видеть и, соответственно, может предпринять попытки для взлома. Если же скрыть SSID, поставив соотвествующую галочку, то идентификатор не будет транслироваться всем в широковещательном формате. Подключиться к сети после этого сможет только тот клиент, который знает ССИД и введёт его вручную.