Andre tips til at øge sikkerheden på dit netværk

Andre yderligere sikkerhedsforanstaltninger

De to foregående afsnit er vigtige, især det første. Nu hvor vi har set de to afsnit, vil vi se andre yderligere foranstaltninger at selvom de ikke er strengt nødvendige, langt fra, kan de på et tidspunkt være til nytte for os.

portåbning

Det er nok ikke første gang, du har hørt om åbning af porte på routeren. Men hvad er dette for noget? Dette bruges, hvis vi ønsker det skal være muligt adgang direkte til en enhed på vores netværk. Hvilket er nyttigt, hvis vi f.eks. ønsker vært for en webside på vores computer og vi ønsker kan tilgås til hende fra Ydre . Men det er noget, der ikke har et stort formål, hvis du ikke tænker på at gøre noget det samme eller lignende.

Og risici kan medføre åbning af nogle havne? Denne handling er ikke uden risici. Gør dette vi tillader nogen udefra kan direkte få adgang til en port på en IP (af en enhed) på vores netværk uden at gå igennem routerteknologier som f.eks NAT , for eksempel. Derfor blotter vi os selv ved at have åbne havne. Selvom der er tidspunkter, hvor der ikke er nogen afhjælpning end at gøre det, og for det er der yderligere sikkerhedsforanstaltninger, som vi kan implementere.

Og hvordan kontrollerer man, om vi har åbne porte? Dette er en meget enkel ting at se. Bare gå ind i indstillingen Åbne Porte, Portvideresendelse eller lignende og tag et kig på videresendelsestabellen (mulighed, som i Xiaomi-routere er under menuen for Avancerede indstillinger ). Hvis vi ikke hoster en server eller leverer en service udefra, bør der ikke være nogen porte åbne. Det skal tages i betragtning, at Firewall på en Mac det kan også forstyrre alle disse forbindelser.

Portåbningspanel (på Xiaomi Mi WiFi Router 3-routeren).

Brug en VPN

Når man analyserer sikkerhed og fortrolighed, er der et følsomt spørgsmål. gør Hvor meget ved vores operatør (OBLA og/eller ISP) om vores kommunikation? Sandheden er, at hvis de vil, kan de analysere al vores kommunikation, der sendes ukrypteret (skjul). Og faktisk skal de ifølge loven føre et vist register.

Og hvad kan vi gøre, hvis vi ikke ønsker, at vores udbyder ikke engang ved, hvilke sider vi er på? Det er hvad VPN o Virtuelt privat netværk.

Business VPN'er laver mellemmænd mellem os og de webservere, som vi ønsker at kommunikere med. På denne måde bliver alt sendt pakket (de formidler det man teknisk kalder en tunnel) så operatøren ikke kan vide, hvad vi sender eller til hvem . For at alt dette skal virke, skal du selvfølgelig stole på, at det firma, der forsyner os med VPN'en, ikke vil føre nogen optegnelser.

To VPN-modeller

Nu kommer det vigtige... hvordan opsætter vi en VPN? Til dette har vi to muligheder:

Indstil det på enheden. Dette er den nemmeste metode. I denne tilstand koder den fra vores egen enhed , så det er mere sikkert til en vis grad (især hvis vi er på et offentligt netværk). Udover det indstilling er normalt meget enklere , da muligheden for at gøre det ved ansøgning normalt tilbydes. Og som om det ikke var nok, er det almindeligt at finde tjenester gratis VPN'er til computer, tablet eller smartphone.

Konfigurer det på routeren. En anden mulighed er at konfigurere den direkte på routeren. På denne måde intern kommunikation inden for vores netværk vil være tydeligt. Dens ulemper er, at dens konfiguration normalt er mere kompliceret, og at der næppe er nogen VPN-udbydere, der tilbyder en kompatibel tjeneste gratis. Alligevel er dens største fordel, at når vi først har konfigureret det indstillinger forbliver der og det bliver det for alle enheder tilsluttet vores netværk.

Konfigurationspanel for en VPN i routeren (specifikt Xiaomi Mi WiFi Router 3).

Hold din router opdateret

Dette er noget, der siges med næsten alt. Med hensyn til sikkerhedsspørgsmål er det vigtigt at have vores enheder opdateret , og routeren er ikke mindre.

Dette er noget, der normalt kun kan gøres på routere købt af os. Men det er noget, der er interessant at gøre, hvis en del er rettet i en af ​​opdateringerne. Og at gøre det er så simpelt som at gå til routergrænsefladen, som vi tidligere har forklaret i denne og andre artikler. Så går vi til opdateringssektionen (som i Xiaomi det er i Basic Settings og der i Information).

konklusion

Som vi kan se, er dette en ret omfattende emne . Og at vi har forladt en masse uden at kommentere, og vi har forenklet alt! Alligevel er det, der diskuteres i disse to artikler (den nuværende og den forrige, hvis link du finder i begyndelsen) noget, der bør vides. Ja bestemt! Intet af dette betyder noget, hvis du ikke har vær forsigtig med, hvordan du bruger internettet .

Og tror du? Anser du dit netværk for at være sikkert? Har du yderligere sikkerhedsforanstaltninger, som vi ikke har nævnt?