Zabezpečení a monitorování domácí sítě

Problematika administrace LAN či WIFI sítí

Moderátor: Mods_senior

kimi999
Level 4
Level 4
Příspěvky: 1103
Registrován: duben 11
Pohlaví: Muž
Stav:
Offline

Zabezpečení a monitorování domácí sítě

Příspěvekod kimi999 » 07 říj 2017 11:28

Zdravím,

dneska jsem si všiml, že na síti je přihlášen někdo s mobilem Lenovo (nikdo v rodině takový přístroj nemá). Zajímalo by mě, jestli se mohlo jedna o chybu (viděl jsem ho přes Win. průzkumníka), než jsem se přihlásil na administraci routeru, tento stroj zmizel. Nebo se opravdu mohlo jedna o nějakého nechtěného návštěvníka.

Moje otázka teda zní: Jak co nejlépe zabezpečit domácí WIFI síť? Napadlo mě povolit vstup pouze vybraným MAC adresám, ale to mi přijde jako moc složité řešení. Používáme ZyXEL VMG8924

Lze nějak sledovat, kdo přistupuje do sítě? Nejlépe, kdyby u toho byl i nějaký log nebo historie. V administraci modemu jsem našel pouze aktuální přístupy.

Děkuji

Reklama
nations112
Level 4
Level 4
Příspěvky: 1043
Registrován: září 13
Pohlaví: Nespecifikováno
Stav:
Offline

Re: Zabezpečení a monitorování domácí sítě

Příspěvekod nations112 » 07 říj 2017 11:57

S takovým modemem těžko můžeš něco sledovat. Jedná se o základní modem, který dodává většinou poskytovatel.
Lepší routery/modemy dokáží sledovat takřka vše co se děje, ale do domácí sítě se mi to zdá poměrně zbytečné.

Nejjednodušší je prostě zvolit dostatečně silné heslo ;-)

Uživatelský avatar
ITCrowd
Tvůrce článků
Guru Level 13.5
Guru Level 13.5
Příspěvky: 23591
Registrován: březen 10
Pohlaví: Muž
Stav:
Offline

Re: Zabezpečení a monitorování domácí sítě

Příspěvekod ITCrowd » 07 říj 2017 12:16

K wifi:
- skrýt SSID
- silné heslo
- WPA2
- připojení vázat na MAC adresy
- pokud nepožaduješ přístup k vnitřní síti (pouze internet), pak zvolit hostovanou síť.

Slušné routery logují svou činnost i připojená zařízení do sítě, stačí si log prohlédnout.
Zkusili jste to vypnout a zapnout? Problémy řeším pouze v tématech. Do SZ mi proto píšete zbytečně.
Základní diagnostika WiFi Jak na diagnostiku sítě Router jako switch Proč je nesmysl chtít router s velkým dosahem Vybíráme router

kimi999
Level 4
Level 4
Příspěvky: 1103
Registrován: duben 11
Pohlaví: Muž
Stav:
Offline

Re: Zabezpečení a monitorování domácí sítě

Příspěvekod kimi999 » 07 říj 2017 16:42

nations112 píše:S takovým modemem těžko můžeš něco sledovat. Jedná se o základní modem, který dodává většinou poskytovatel.
Lepší routery/modemy dokáží sledovat takřka vše co se děje, ale do domácí sítě se mi to zdá poměrně zbytečné.

Nejjednodušší je prostě zvolit dostatečně silné heslo ;-)



A jaký router by jsi případně doporučil?

Když schovám SSID, jak na to budou reagovat již jednou připojené stroje?

Uživatelský avatar
ITCrowd
Tvůrce článků
Guru Level 13.5
Guru Level 13.5
Příspěvky: 23591
Registrován: březen 10
Pohlaví: Muž
Stav:
Offline

Re: Zabezpečení a monitorování domácí sítě

Příspěvekod ITCrowd » 07 říj 2017 16:56

Router co máš patří mezi novější routery. Projdi si nastavení zda je tam log připojovaných zařízení. Novější routery už by ho měly mít.
"Když schovám SSID, jak na to budou reagovat již jednou připojené stroje?" - pravděpodobně se připojí. Ty, které to nezvládnou, připojíš ručně a zatrhneš připojovat automaticky. Pak už se připojí i ty.
Zkusili jste to vypnout a zapnout? Problémy řeším pouze v tématech. Do SZ mi proto píšete zbytečně.
Základní diagnostika WiFi Jak na diagnostiku sítě Router jako switch Proč je nesmysl chtít router s velkým dosahem Vybíráme router

Uživatelský avatar
Grander
Level 4.5
Level 4.5
Příspěvky: 1882
Registrován: leden 12
Pohlaví: Muž
Stav:
Offline

Re: Zabezpečení a monitorování domácí sítě

Příspěvekod Grander » 07 říj 2017 19:20

"Když schovám SSID, jak na to budou reagovat již jednou připojené stroje?"
No to by chtelo s tim skrytim SSID zaroven i zmenit heslo. ;)

nations112
Level 4
Level 4
Příspěvky: 1043
Registrován: září 13
Pohlaví: Nespecifikováno
Stav:
Offline

Re: Zabezpečení a monitorování domácí sítě

Příspěvekod nations112 » 07 říj 2017 21:00

Běžné domácnosti bohatě stačí zvolit silné heslo. Nikdo nebude mít potřebu se někomu nabourávat do domácí wifi, pokud není politik. Hlavně tam nenechávat defaultní :D

kimi999
Level 4
Level 4
Příspěvky: 1103
Registrován: duben 11
Pohlaví: Muž
Stav:
Offline

Re: Zabezpečení a monitorování domácí sítě

Příspěvekod kimi999 » 07 říj 2017 22:34

Defaultní fakt nemáme :-D mě prostě jen překvapilo, co to je za přístroj a tak mě napadlo, jestli se dá dohledat, co to bylo. Zkusím zítra mrknout na ten log.

Uživatelský avatar
X
Elite Level 12.5
Elite Level 12.5
Příspěvky: 19325
Registrován: květen 07
Pohlaví: Muž
Stav:
Offline
Kontakt:

Re: Zabezpečení a monitorování domácí sítě

Příspěvekod X » 08 říj 2017 02:19

Naopak, já nedoporučuji základní modemy ať už se jedná o pronajímané od poskytovatele či tvoje vlastní koupě. Jsou to strašné křápy, většinou jedou pomaleji, mají spoustu problémů (nezvládnou náročný provoz, zatuhávání, padání, ...) a do půl roku většinou odejdou. Můj první (ještě dial-up, tedy vytáčené spojení po lince) modem byl Robotics 56K, skvělý a dosahoval jsem vyšších rychlostí než ostatní tady v HB ... ale stál přes 5 000 Kč. Pak jsem přešel na pronajímané laciné křápy, když nebyli problémy hned, tak se položili do půl roku. Výjezdy techniků, stejně většinou pomohlo modem vyhodit. Minule jsem koupil asi za 4 500 Kč Netgear ADSL2+ ... spolehlivý, jede nonstop, slouží dodnes, ale právě jsem ho nahradil novějším VDSL Netgearem za necelé 4 000 Kč, starý půjde na místo dokrývajícího WiFi AP propojeného LANkou.

Netgeary mají také velmi přehledné nastavení všeho na co jen pomyslíte, nový Netgear má nastavení i v češtině, zrovna jsem si měnil vnitřní 192.168.x.x na mnou oblíbené (lépe se mi pamatuje): 10.0.0.x, nastavil jsem si statické IP pro NASy atd., nastavím si vlastní služby, pravidla pro router ...

V Netgearu si zákážeš cizí zařízení přes Mac adresy komplet, nebo jen určitá zařízení zakážeš či povolíš: menu > Pokročilé > Zabezpečení > Řízení přístupu

Starý Netgear
Obrázek

Obrázek

Nový Netgear
Obrázek

Čeština není dokonalá, na asi 2 místech se netrefily přesně či se nevejde tam, kde byla anglina, ale jinak ujde (původně jsem se obával, že se budu muset vrátit na angličtinu):
Obrázek


  • Mohlo by vás zajímat
    Odpovědi
    Zobrazení
    Poslední příspěvek
  • Přístup na domácí server (WebDAV) z lokální sítě i z internetu
    od remkren » 30 pro 2023 17:19 » v Administrace sítě
    5
    1160
    od Microsheep Zobrazit poslední příspěvek
    31 pro 2023 08:29
  • Zabezpečení firemního PC (Heslo)
    od KRA » 04 srp 2023 10:23 » v Vše ostatní (hw)
    4
    1026
    od Martab Zobrazit poslední příspěvek
    04 srp 2023 12:48
  • Nastavení zabezpečení internetu zabránilo v otevření jednoho nebo více souborů Příloha(y)
    od magnator » 06 čer 2023 10:23 » v Windows 11, 10, 8...
    3
    1782
    od mmmartin Zobrazit poslední příspěvek
    06 čer 2023 21:22
  • Záhada internetové sítě Příloha(y)
    od Foidza » 03 říj 2023 15:22 » v Internet a internetové prohlížeče
    7
    3741
    od ITCrowd Zobrazit poslední příspěvek
    04 říj 2023 07:57
  • Domaci server
    od diablo311 » 01 bře 2024 21:43 » v Rady s výběrem hw a sestavením PC
    11
    1502
    od petr22 Zobrazit poslední příspěvek
    08 bře 2024 15:13

Zpět na “Administrace sítě”

Kdo je online

Uživatelé prohlížející si toto fórum: Majestic-12 [Bot] a 5 hostů