Kablosuz Yönlendirici ve Güvenlik: Adım Adım Kılavuz

Bir kablosuz yönlendirici kurmak kolaydır. Esasen, kablonuzu veya DSL modeminizi kapatırsınız ve kablosuz yönlendiricinizi açarsınız. Ardından, yönlendiriciyi bir kabloyla modeme bağlar ve modemi tekrar açarsınız. Az ya da çok işin bitti. Bilgisayarınızdaki kablosuz ağ sihirbazı yönlendiriciyi alır ve ISS’nizin herhangi bir özel gereksinimi yoksa, uzaklaşın, İnternet’tesiniz.

Kurulum ve yapılandırma kolaylığı için üreticiler, kablosuz yönlendiricileri tüm güvenlik devre dışı bırakılmış olarak gönderir. Sorun burada yatıyor. Yönlendiricinizin güvenliğini sağlamak için herhangi bir adım atmazsanız ve şaşırtıcı sayıda insan bunu yapmazsa, ağınız tüm yoldan geçenlere ve yabancılara açık olacaktır. Sanki bir tabela asmışsın gibi, Kapı açık. Lütfen içeri gelin ve kendinize yardım edin.

Sorun, yabancıların İnternet’e erişmek için yönlendiricinizi kullanabilmesi değil, daha fazla koruma olmadan, olası davetsiz misafirlerin ağınızda gönderdiğiniz ve aldığınız bilgileri izleyip bulabilmesidir. Kötü niyetli davetsiz misafirler dahili ağınıza bile atlayabilir; sabit sürücülerinize erişin; ve bilgisayarınızdaki dosyaları çalabilir, düzenleyebilir veya silebilir.

İyi haber, kablosuz yönlendiricinizin güvenliğini sağlamanın nispeten kolay olmasıdır. İşte atmanız gereken üç temel adım.

1. Yönlendiricilerinizin dahili yapılandırmasına erişimi parolayla koruyun

Yönlendiricilerinizin dahili kurulumuna erişmek için bir tarayıcı açın ve yönlendiricilerin kurulum URL’sini girin. URL kılavuzda belirtilecektir. Kablosuz yönlendiricilerin iki ana üreticisi olan D-Link ve Linksys yönlendiricilerinin URL’leri sırasıyla http://192.168.0.1 ve http://192.168.1.1’dir.

Linksys yönlendiricileri için, kullanıcı adını boş bırakın ve şifre alanına admin yazın (tırnak işaretleri olmadan) ve enter tuşuna basın. Parolayı değiştirmek için Parola sekmesine tıklayın ve yeni parolanızı girin.

Diğer yönlendiriciler için lütfen kılavuzunuza bakın. Alternatif olarak, İnternette varsayılan oturum açma terimi ile arama yapabilirsiniz. Pek çok farklı yönlendirici için varsayılan oturum açma parametrelerini listeleyen çok sayıda sayfa bulduğunuzda şaşırmayın, hatta sıra dışı olanlar bile.

2. Varsayılan SSID’yi (Hizmet Kümesi Tanımlayıcı) değiştirin

SSID, bir WLAN’ın (Kablosuz Yerel Alan Ağı) adıdır. WLAN’daki tüm kablosuz aygıtlar, birbirleriyle iletişim kurmak için SSID’leri kullanır.

Yönlendiriciler, standart varsayılan SSID’lerle gönderilir. Örneğin, Linksys yönlendiricileri için varsayılan SSID, şaşırtıcı bir şekilde Linksys’dir. Gördüğünüz gibi, yönlendiricinizin varsayılan SSID’sini değiştirmezseniz, büyük üreticilerin birkaç yaygın SSID’si ile donanmış bir davetsiz misafir kablosuz ağınızı oldukça kolay bir şekilde bulabilir.

SSID’yi değiştirmek için, Kablosuz sekmesine tıklayın. SSID etiketli bir girdi öğesini arayın. Zirveye yakın olacak. Ağ için yeni bir ad girin. Ağım gibi bir şey kullanmayın. Tahmin edilmesi zor bir ad kullanın.

3. SSID yayınını devre dışı bırakın

Kablosuz özellikli bilgisayarlar, yakındaki SSID’leri otomatik olarak aramak için ağ keşif yazılımını kullanır. Daha gelişmiş yazılımlardan bazıları yakındaki ağların SSID’lerini sorgulayacak ve hatta adlarını görüntüleyecektir. Bu nedenle, ağ adını değiştirmek, ağınızın güvenliğini yalnızca kısmen sağlamaya yardımcı olur. Ağ adınızın keşfedilmesini önlemek için SSID yayınını devre dışı bırakmanız gerekir.

Ağınızın adını değiştirdiğiniz aynı ekranda SSID yayını için seçenekler göreceksiniz. Ağınızı görünmez yapmak için SSID’yi Devre Dışı Bırak’ı seçin. Şimdi tüm ayarlarınızı kaydedin ve oturumu kapatın.

Kablosuz ağınız artık görünmez olduğundan, bilgisayarlarınızı yeni adı kullanarak kablosuz ağınıza bağlanacak şekilde yapılandırmanız gerekecektir. Windows XP’de, Bildirim Alanındaki kablosuz simgesine tıklayarak başlayın ve oradan devam edin.

Bu üç adımda, ağınız artık temel güvenliğe sahip olur. Ancak, hassas bilgileri bilgisayarlarınızda tutarsanız, kablosuz ağınızı daha da güvenli hale getirmek isteyebilirsiniz. Örneğin şunları yapabilirsiniz:

– Yönlendiricinizin düzenli olarak veri iletmek ve almak için kullandığı kanalı değiştirin.
– MAC (Ortam Erişim Kontrolü) adreslerini filtreleyerek yönlendiriciye bağlanabilen cihazları kısıtlayın.
– WEP ve WPA gibi şifreleme kullanın.

Hayattaki çoğu şeyde olduğu gibi, güvenlik, maliyet (zaman, para, rahatsızlık) ve fayda (kullanım kolaylığı) arasında bir değiş tokuştur. Kişisel bir karardır. Bununla birlikte, ev kullanımlarının çoğu için, üç temel adım artı WEP / WPA şifreleme, oldukça güçlü bir güvenlik sağlar.

Şifrelemeyi açmak iki aşamalı bir işlemdir. Öncelikle, tercih ettiğiniz bir şifreleme anahtarı kullanarak yönlendiricinizi şifreleme kullanacak şekilde yapılandırırsınız. Ve sonra bilgisayarınızı şifreleme anahtarını kullanacak şekilde yapılandırırsınız. Yönlendiricinizi şifreleme için gerçek yapılandırma işlemi yönlendiriciden yönlendiriciye değişir. Lütfen yönlendiriciler kılavuzuna bakın.

Güvenliği sağlamak için daha güçlü yöntemler var. Güçlü ve sağlam bir güvenlik yöntemi RADIUS’tur (Uzaktan Kimlik Doğrulama Çevirmeli Kullanıcı Hizmeti). RADIUS’u kullanmak ek donanım ve yazılım gerektirir. Ancak, abonelik tabanlı bir hizmet olarak RADIUS güvenliği sunan şirketler vardır. Ücretler makul ve düşüyor.

Bu nedenle, örneğin, kablosuz ağınızda bir iş yürütüyorsanız, bilgisayarlarınızda kredi kartı bilgileri gibi hassas veriler varsa ve ağınıza erişen çok sayıda kullanıcınız varsa, RADIUS kullanmayı düşünmelisiniz. RADIUS için hizmet sektörü dinamik ve büyümekte olduğundan, İnternette RADIUS aboneliği veya RADIUS hizmeti gibi terimlerle arama yapmak muhtemelen birini bulmanın en iyi yoludur.