Học Hỏi Mãi Mãi: CÁC THIẾT LẬP ĐƠN GIẢN ĐỂ MẠNG WI-FI Ở NHÀ BẠN TRỞ NÊN AN TOÀN HƠN

Thứ Sáu, 14 tháng 10, 2016

CÁC THIẾT LẬP ĐƠN GIẢN ĐỂ MẠNG WI-FI Ở NHÀ BẠN TRỞ NÊN AN TOÀN HƠN

Mạng Wi-Fi là thứ mà ngày nào bạn cũng xài, lúc nào cũng sử dụng nhưng lại không nghĩ tới thường xuyên. Thực chất nếu chỉ để mọi thứ như mặc định mà nhà cung cấp Internet thiết lập cho bạn thì sẽ rất thiếu an toàn. Người khác có thể dễ dàng vào Wi-Fi nhà bạn để xài chùa làm giảm băng thông, có thể đánh cắp thông tin gì đó mà bạn không hay biết, tệ hơn có thể quậy phá để đổi cấu hình router khiến bạn không thể truy cập Internet được. Để tránh tình trạng đó xảy ra, hãy làm theo topic này. Anh em còn cách nào hay để bảo vệ mạng Wi-Fi ở nhà thì hãy chia sẻ luôn nhé.

Đổi ngay mật khẩu truy cập admin panel

Admin panel là nơi bạn có thể điều khiển nhiều cấu hình của router mạng. Nó cũng là nơi cực kì quan trọng dùng để thiết lập mật khẩu mạng, tên mạng, cho phép truy xuất và nhiều thứ khác. Nói một cách nôm na thì admin panel này giống như control panel trên máy tính, khi đã vào được nó thì người ta có thể làm mọi thứ với router và mạng Wi-Fi của bạn.

Mọi router của mọi hãng đều có admin panel cả. Và để truy cập vào đây, bạn sẽ cần dùng tới username và mật khẩu. Mỗi hãng đều có username và mật khẩu mặc định, ví dụ như admin - admin hay admin - password. Điều đáng nói là rất nhiều người không đổi mật khẩu và username này, vậy nên người khác có thể đoán ra mật khẩu rất dễ dàng và vào đó quậy phá lung tung.

Để đổi mật khẩu của admin panel, trước tiên bạn cần vào được nó cái đã. Thường thì địa chỉ để vào sẽ là 192.168.1.1 hoặc 192.168.3.1. Bạn chỉ cần gõ một trong hai dãy số này vào trình duyệt, ấn Enter thì sẽ được chuyển vào website cấu hình router. Trước khi đi tiếp, bạn sẽ bị hỏi username và password. Với rất nhiều dòng router thì username và pass mặc định sẽ như sau: admin - admin, admin - Password, admin - password. Nếu không mò được, bạn thử lên Google, tìm từ khóa <tên router> + default password là ra ngay. Còn không thì vào trang RouterPasswords.com cũng sẽ kiếm được.

Trong này, tìm mục Admin hoặc Management, kiếm chỗ nào ghi chữ User hay Access hoặc tương tự như thế để đổi username và password. Từ giờ về sau, để đăng nhập vào admin panel, bạn sẽ dùng hai thông tin mới này nhé.

Dùng dây để vào admin panel

Có một số người nói rằng dùng dây để vào admin panel sẽ an toàn hơn vì bạn không sợ bị đánh cắp username và password bằng các thủ thuật sniffing tín hiệu Wi-Fi. Điều này hoàn toàn đúng, nhưng mình không làm theo vì nó bất tiện, nhất là khi các máy tính của mình đều không còn cổng LAN nữa Mình tin rằng nhiều anh em cũng thế mà thôi. Nếu được, hãy dùng dây LAN, còn không thì thôi, không nghiêm trọng lắm, nhất là với những mạng dùng trong hộ gia đình và không share với ai.

Đổi tên mạng mặc định

Thông thường, mạng Wi-Fi của chúng ta hay được đặt tên mặc định kiểu Linksys E2000 hoặc Alcatel Lucent X1100. Đây cũng chính là tên router, vì vậy mà nhà sản xuất chọn theo để bạn dễ thiết lập cấu hình ở lần đầu tiên sử dụng. Nhưng về lâu dài, đây không phải là ý hay vì nó để lộ quá nhiều thông tin có liên quan và có thể bị khai thác để đột nhập vào mạng của bạn. Tốt nhất là bạn nên đổi thành một cái tên nào đó hơi bí hiểm một chút, dạng cogaibongbong hay changkhodethuong gì đó. Nhớ là đừng để tên cá nhân vào, cũng không phải là ý hay vì làm lộ thông tin của chính bạn ra ngoài.

Để đổi tên mạng, bạn sẽ cần vào admin panel, sau đó tìm chỗ nào ghi là SSID hoặc Wireless network name. Nhập tên mới vào đó, lưu rồi khởi động lại router để thay đổi có hiệu lực. Nếu router của bạn có hỗ trợ cả mạng 2,4GHz lẫn mạng 5GHz, nhiều khả năng bạn sẽ phải đổi tên cho cả hai mạng này riêng biệt nhau trong admin panel. Có thể là dạng Luan 2.4 và Luan 5.0 chẳng hạn.

Chọn chế độ bảo mật WPA2

Đặt mật khẩu là chuyện bắt buộc phải làm, thời này không thể "thả rong" Wi-Fi được nữa. Mật khẩu cho mạng có thể được dễ dàng thiết lập bằng cách vào admin panel và đi tìm chỗ nào đó ghi Wireless password. Có nhiều chế độ bảo mật cho router, và cái mà bạn nên chọn là WPA2. WPA2 khó bị phá mã hơn so với chuẩn WEP vốn vẫn còn được khá nhiều nhà sử dụng. Mã Wi-Fi của WEP có thể bị dò ra rất dễ dàng, hay nói cách khác là không an toàn chút nào. Nếu router của bạn có cho chọn chế độ bảo mật (encryption), hãy dùng AES nhé.

Chọn xong WPA2 rồi thì nhập password nào đó mà chỉ mình bạn biết. Đừng nhập kiểu 1234567890 trừ khi bạn cố tình để cho người khác truy cập vô, ví dụ như anh em nào làm quán cà phê hay mở tiệm. An toàn nhất là nhập mật khẩu có cả số lẫn chữ, có thêm từ in hoa càng tốt.

Giới hạn địa chỉ MAC được phép truy cập mạng Wi-Fi

Mỗi thiết bị mạng có địa chỉ MAC riêng, và hầu hết các router đều cho phép bạn giới hạn quyền truy cập Wi-Fi với một số địa chỉ MAC nhất định. Ví dụ, bạn có thể chỉ định rằng mạng Wi-Fi ở nhà chỉ cấp phép truy với cho chiếc iPad của vợ, iPad và máy tính của con, iPad, iPhone, Note 7 của bạn. Bất kì thiết bị nào khác muốn vào phải được bạn add địa chỉ MAC thủ công vào router. Cách này hơi lằng nhằng một chút, nhưng nếu nhà bạn ít có khách và bạn ít đem thiết bị mới về nhà thì cũng nên làm.

Để biết địa chỉ MAC thiết bị, bạn có thể vào phần Settings trên iOS và Android để check. Trên Windows, nó nằm trong Control Panel > Network > chọn card mạng của bạn, trên macOS thì vào  > System preferences > Network.

Để gán địa chỉ MAC vào router, bạn cũng dùng admin panel.

Tắt WPS và UPnP nếu không sử dụng

WPS là chức năng cho phép thiết bị truy cập vào mạng Wi-Fi mà không cần nhập mật khẩu, thay vào đó bạn sẽ cần nhấn một nút trên router, nhấn một nút trên thiết bị, vậy là xong. Giả sử có ai đó tới nhà bạn chơi và lợi dụng lúc bạn không để ý chạy tới bấm nút WPS để lén connect điện thoại vào thì sao? Những rủi ro như thế này là hoàn toàn có thể xảy ra, vậy nên nếu không cần thì hãy tắt WPS đi nhé. Việc tắt cũng làm ngay trong admin panel mà thôi.

UPnP, viết tắt cho chữ Universal Plug and Play, là một giao thức cho phép các thiết bị mạng tìm thấy nhau nhanh chóng khi chúng vào cùng mạng. Tuy nhiên, UPnP được chứng minh là có nhiều lỗ hổng vảo mật và nếu bạn không có bất kì thiết bị nào dùng UPnP thì hãy tắt nó luôn trong admin panel.

Nhớ cập nhật firmware cho router thường xuyên

Router cũng giống như điện thoại hay máy tính của bạn. Ngoài phần cứng ra thì nó cũng có phần mềm mới chạy được, và việc cập nhật phần mềm thường xuyên sẽ giúp router trở nên an toàn hơn, chạy ổn hơn nhờ các bản vá lỗi hoặc cập nhật từ nhà sản xuất. Phần mềm này được gọi là firmware, và bạn cũng có thể update nó rất dễ dàng trong admin panel. Router sẽ tự làm hết cho bạn, bạn không cần phải can thiệp công đoạn nào thủ công cả.

Lưu ý khi cập nhật firmware cho router: Chỉ làm khi đảm bảo điện sẽ không bị tắt trong khoảng nửa tiếng sắp tới. Nếu trong quá trình cài firmware mà bị ngắt điện, router sẽ rất dễ hư hỏng và thậm chí là không xài được nữa.

Backup cấu hình router

Việc này sẽ giúp bạn tiết kiệm được rất nhiều thời gian thiết lập mạng nếu lỡ gặp trục trặc gì đó. Cấu hình của router sẽ được sao lưu thành một file, bạn chỉ cần lưu file đó chỗ nào an toàn trong máy của mình là xong. Khi cần xài, bạn cũng vào admin panel và khôi phục lại trong tích tắc. Tính năng backup này hữu dụng với những dòng router cũ hay bị mất cấu hình khi bị ngắt điện đột ngột, hoặc khi router bỗng nhiên có trục trặc gì đó mà bạn không thể vào mạng được.

Cách backup cấu hình cũng là vào admin panel, sau đó tìm mục Configuration hoặc Settings rồi nhấn nút Backup để download file về. Khi cần restore, cũng vào lại đúng chỗ đó để chọn file đã lưu từ trước.

Tham khảo: MakeUseOf