Zabezpečení a monitorování domácí sítě

Problematika administrace LAN či WIFI sítí

Moderátor: Mods_senior

kimi999
Level 4
Level 4
Příspěvky: 1083
Registrován: duben 11
Pohlaví: Muž

Zabezpečení a monitorování domácí sítě

Příspěvekod kimi999 » 07 říj 2017 11:28

Zdravím,

dneska jsem si všiml, že na síti je přihlášen někdo s mobilem Lenovo (nikdo v rodině takový přístroj nemá). Zajímalo by mě, jestli se mohlo jedna o chybu (viděl jsem ho přes Win. průzkumníka), než jsem se přihlásil na administraci routeru, tento stroj zmizel. Nebo se opravdu mohlo jedna o nějakého nechtěného návštěvníka.

Moje otázka teda zní: Jak co nejlépe zabezpečit domácí WIFI síť? Napadlo mě povolit vstup pouze vybraným MAC adresám, ale to mi přijde jako moc složité řešení. Používáme ZyXEL VMG8924

Lze nějak sledovat, kdo přistupuje do sítě? Nejlépe, kdyby u toho byl i nějaký log nebo historie. V administraci modemu jsem našel pouze aktuální přístupy.

Děkuji



Reklama
nations112
Level 3.5
Level 3.5
Příspěvky: 734
Registrován: září 13
Pohlaví: Nespecifikováno

Re: Zabezpečení a monitorování domácí sítě

Příspěvekod nations112 » 07 říj 2017 11:57

S takovým modemem těžko můžeš něco sledovat. Jedná se o základní modem, který dodává většinou poskytovatel.
Lepší routery/modemy dokáží sledovat takřka vše co se děje, ale do domácí sítě se mi to zdá poměrně zbytečné.

Nejjednodušší je prostě zvolit dostatečně silné heslo ;-)

Uživatelský avatar
ITCrowd
Tvůrce článků
Elite Level 11
Elite Level 11
Příspěvky: 13228
Registrován: březen 10
Pohlaví: Muž

Re: Zabezpečení a monitorování domácí sítě

Příspěvekod ITCrowd » 07 říj 2017 12:16

K wifi:
- skrýt SSID
- silné heslo
- WPA2
- připojení vázat na MAC adresy
- pokud nepožaduješ přístup k vnitřní síti (pouze internet), pak zvolit hostovanou síť.

Slušné routery logují svou činnost i připojená zařízení do sítě, stačí si log prohlédnout.
Zkusili jste to vypnout a zapnout? Problémy řeším pouze v tématech. Do SZ mi proto píšete zbytečně.
Základní diagnostika WiFi Jak na diagnostiku sítě Router jako switch Proč je nesmysl chtít router s velkým dosahem

kimi999
Level 4
Level 4
Příspěvky: 1083
Registrován: duben 11
Pohlaví: Muž

Re: Zabezpečení a monitorování domácí sítě

Příspěvekod kimi999 » 07 říj 2017 16:42

nations112 píše:S takovým modemem těžko můžeš něco sledovat. Jedná se o základní modem, který dodává většinou poskytovatel.
Lepší routery/modemy dokáží sledovat takřka vše co se děje, ale do domácí sítě se mi to zdá poměrně zbytečné.

Nejjednodušší je prostě zvolit dostatečně silné heslo ;-)



A jaký router by jsi případně doporučil?

Když schovám SSID, jak na to budou reagovat již jednou připojené stroje?

Uživatelský avatar
ITCrowd
Tvůrce článků
Elite Level 11
Elite Level 11
Příspěvky: 13228
Registrován: březen 10
Pohlaví: Muž

Re: Zabezpečení a monitorování domácí sítě

Příspěvekod ITCrowd » 07 říj 2017 16:56

Router co máš patří mezi novější routery. Projdi si nastavení zda je tam log připojovaných zařízení. Novější routery už by ho měly mít.
"Když schovám SSID, jak na to budou reagovat již jednou připojené stroje?" - pravděpodobně se připojí. Ty, které to nezvládnou, připojíš ručně a zatrhneš připojovat automaticky. Pak už se připojí i ty.
Zkusili jste to vypnout a zapnout? Problémy řeším pouze v tématech. Do SZ mi proto píšete zbytečně.
Základní diagnostika WiFi Jak na diagnostiku sítě Router jako switch Proč je nesmysl chtít router s velkým dosahem

Uživatelský avatar
Grander
Level 3
Level 3
Příspěvky: 419
Registrován: leden 12
Pohlaví: Muž

Re: Zabezpečení a monitorování domácí sítě

Příspěvekod Grander » 07 říj 2017 19:20

"Když schovám SSID, jak na to budou reagovat již jednou připojené stroje?"
No to by chtelo s tim skrytim SSID zaroven i zmenit heslo. ;)

nations112
Level 3.5
Level 3.5
Příspěvky: 734
Registrován: září 13
Pohlaví: Nespecifikováno

Re: Zabezpečení a monitorování domácí sítě

Příspěvekod nations112 » 07 říj 2017 21:00

Běžné domácnosti bohatě stačí zvolit silné heslo. Nikdo nebude mít potřebu se někomu nabourávat do domácí wifi, pokud není politik. Hlavně tam nenechávat defaultní :D

kimi999
Level 4
Level 4
Příspěvky: 1083
Registrován: duben 11
Pohlaví: Muž

Re: Zabezpečení a monitorování domácí sítě

Příspěvekod kimi999 » 07 říj 2017 22:34

Defaultní fakt nemáme :-D mě prostě jen překvapilo, co to je za přístroj a tak mě napadlo, jestli se dá dohledat, co to bylo. Zkusím zítra mrknout na ten log.

Uživatelský avatar
X
Tvůrce článků
Elite Level 12.5
Elite Level 12.5
Příspěvky: 18708
Registrován: květen 07
Bydliště: ČR: Vysočina: Havlíčkův Brod
Pohlaví: Muž

Re: Zabezpečení a monitorování domácí sítě

Příspěvekod X » 08 říj 2017 02:19

Naopak, já nedoporučuji základní modemy ať už se jedná o pronajímané od poskytovatele či tvoje vlastní koupě. Jsou to strašné křápy, většinou jedou pomaleji, mají spoustu problémů (nezvládnou náročný provoz, zatuhávání, padání, ...) a do půl roku většinou odejdou. Můj první (ještě dial-up, tedy vytáčené spojení po lince) modem byl Robotics 56K, skvělý a dosahoval jsem vyšších rychlostí než ostatní tady v HB ... ale stál přes 5 000 Kč. Pak jsem přešel na pronajímané laciné křápy, když nebyli problémy hned, tak se položili do půl roku. Výjezdy techniků, stejně většinou pomohlo modem vyhodit. Minule jsem koupil asi za 4 500 Kč Netgear ADSL2+ ... spolehlivý, jede nonstop, slouží dodnes, ale právě jsem ho nahradil novějším VDSL Netgearem za necelé 4 000 Kč, starý půjde na místo dokrývajícího WiFi AP propojeného LANkou.

Netgeary mají také velmi přehledné nastavení všeho na co jen pomyslíte, nový Netgear má nastavení i v češtině, zrovna jsem si měnil vnitřní 192.168.x.x na mnou oblíbené (lépe se mi pamatuje): 10.0.0.x, nastavil jsem si statické IP pro NASy atd., nastavím si vlastní služby, pravidla pro router ...

V Netgearu si zákážeš cizí zařízení přes Mac adresy komplet, nebo jen určitá zařízení zakážeš či povolíš: menu > Pokročilé > Zabezpečení > Řízení přístupu

Starý Netgear
Obrázek

Obrázek

Nový Netgear
Obrázek

Čeština není dokonalá, na asi 2 místech se netrefily přesně či se nevejde tam, kde byla anglina, ale jinak ujde (původně jsem se obával, že se budu muset vrátit na angličtinu):
Obrázek
KATEGORIE:​SYSTÉM​NET​DATA​EMULACE​HRY​VIDEO​AUDIO​GRAFIKA​TEXT‌​‌​ ‌​‌​APP‌‌‌‌​Brigády‌​Filmy‌​Firefox​​●‌​FormátHlavolam‌​●‌​Hra‌​●‌​Hry‌​​Ikony‌​Klipy‌​Knihy‌​●‌​KomixyKoš‌​Melodrama‌​NákupyOdkazy‌​OS‌​Plné hry‌​●‌​RubikSam CoupéSoftware‌​●‌​Šedá zónaTV‌​‌​TV‌​Úložiště‌​VideoNovinky‌​Zajímavosti‌​Znaky


  • Mohlo by vás zajímat
    Odpovědi
    Zobrazení
    Poslední příspěvek
  • Řešení domácí sítě
    od TLanda » 30 říj 2016 10:27 » v Administrace sítě
    2
    696
    od TLanda
    06 lis 2016 18:39
  • Propojení zařízení s Androidem do domácí sítě.
    od Salvo » 23 říj 2016 15:17 » v Sítě - hardware
    8
    420
    od X
    25 říj 2016 17:25
  • Nefunkčnost/podivná funkčnost domácí sítě
    od Ferin » 18 lis 2016 00:45 » v Sítě - hardware
    15
    574
    od Ferin
    21 lis 2016 10:47
  • Řešení domácí sítě - WiFi (5/2,4GHz), min 7x LAN (Gbit), min 1x USB 3.0 (připojení disku) do cca 3K
    od Martab » 26 dub 2017 10:28 » v Sítě - hardware
    79
    1913
    od jsemzpet
    08 kvě 2017 17:43
  • VPN - rozdíl mezi Site-to-Site IPSec a IPSec
    od pajacz17 » 23 lis 2016 13:26 » v Sítě - hardware
    7
    504
    od pajacz17
    02 pro 2016 21:55

Zpět na “Administrace sítě”

Kdo je online

Uživatelé prohlížející si toto fórum: CommonCrawl [Bot] a 0 hostů