Zabezpečení a monitorování domácí sítě

Problematika administrace LAN či WIFI sítí

Moderátor: Mods_senior

kimi999
Level 4
Level 4
Příspěvky: 1096
Registrován: duben 11
Pohlaví: Muž

Zabezpečení a monitorování domácí sítě

Příspěvekod kimi999 » 07 říj 2017 11:28

Zdravím,

dneska jsem si všiml, že na síti je přihlášen někdo s mobilem Lenovo (nikdo v rodině takový přístroj nemá). Zajímalo by mě, jestli se mohlo jedna o chybu (viděl jsem ho přes Win. průzkumníka), než jsem se přihlásil na administraci routeru, tento stroj zmizel. Nebo se opravdu mohlo jedna o nějakého nechtěného návštěvníka.

Moje otázka teda zní: Jak co nejlépe zabezpečit domácí WIFI síť? Napadlo mě povolit vstup pouze vybraným MAC adresám, ale to mi přijde jako moc složité řešení. Používáme ZyXEL VMG8924

Lze nějak sledovat, kdo přistupuje do sítě? Nejlépe, kdyby u toho byl i nějaký log nebo historie. V administraci modemu jsem našel pouze aktuální přístupy.

Děkuji



Reklama
nations112
Level 3.5
Level 3.5
Příspěvky: 886
Registrován: září 13
Pohlaví: Nespecifikováno

Re: Zabezpečení a monitorování domácí sítě

Příspěvekod nations112 » 07 říj 2017 11:57

S takovým modemem těžko můžeš něco sledovat. Jedná se o základní modem, který dodává většinou poskytovatel.
Lepší routery/modemy dokáží sledovat takřka vše co se děje, ale do domácí sítě se mi to zdá poměrně zbytečné.

Nejjednodušší je prostě zvolit dostatečně silné heslo ;-)

Uživatelský avatar
ITCrowd
Tvůrce článků
Elite Level 11.5
Elite Level 11.5
Příspěvky: 14854
Registrován: březen 10
Pohlaví: Muž

Re: Zabezpečení a monitorování domácí sítě

Příspěvekod ITCrowd » 07 říj 2017 12:16

K wifi:
- skrýt SSID
- silné heslo
- WPA2
- připojení vázat na MAC adresy
- pokud nepožaduješ přístup k vnitřní síti (pouze internet), pak zvolit hostovanou síť.

Slušné routery logují svou činnost i připojená zařízení do sítě, stačí si log prohlédnout.
Zkusili jste to vypnout a zapnout? Problémy řeším pouze v tématech. Do SZ mi proto píšete zbytečně.
Základní diagnostika WiFi Jak na diagnostiku sítě Router jako switch Proč je nesmysl chtít router s velkým dosahem

kimi999
Level 4
Level 4
Příspěvky: 1096
Registrován: duben 11
Pohlaví: Muž

Re: Zabezpečení a monitorování domácí sítě

Příspěvekod kimi999 » 07 říj 2017 16:42

nations112 píše:S takovým modemem těžko můžeš něco sledovat. Jedná se o základní modem, který dodává většinou poskytovatel.
Lepší routery/modemy dokáží sledovat takřka vše co se děje, ale do domácí sítě se mi to zdá poměrně zbytečné.

Nejjednodušší je prostě zvolit dostatečně silné heslo ;-)



A jaký router by jsi případně doporučil?

Když schovám SSID, jak na to budou reagovat již jednou připojené stroje?

Uživatelský avatar
ITCrowd
Tvůrce článků
Elite Level 11.5
Elite Level 11.5
Příspěvky: 14854
Registrován: březen 10
Pohlaví: Muž

Re: Zabezpečení a monitorování domácí sítě

Příspěvekod ITCrowd » 07 říj 2017 16:56

Router co máš patří mezi novější routery. Projdi si nastavení zda je tam log připojovaných zařízení. Novější routery už by ho měly mít.
"Když schovám SSID, jak na to budou reagovat již jednou připojené stroje?" - pravděpodobně se připojí. Ty, které to nezvládnou, připojíš ručně a zatrhneš připojovat automaticky. Pak už se připojí i ty.
Zkusili jste to vypnout a zapnout? Problémy řeším pouze v tématech. Do SZ mi proto píšete zbytečně.
Základní diagnostika WiFi Jak na diagnostiku sítě Router jako switch Proč je nesmysl chtít router s velkým dosahem

Uživatelský avatar
Grander
Level 3
Level 3
Příspěvky: 515
Registrován: leden 12
Pohlaví: Muž

Re: Zabezpečení a monitorování domácí sítě

Příspěvekod Grander » 07 říj 2017 19:20

"Když schovám SSID, jak na to budou reagovat již jednou připojené stroje?"
No to by chtelo s tim skrytim SSID zaroven i zmenit heslo. ;)

nations112
Level 3.5
Level 3.5
Příspěvky: 886
Registrován: září 13
Pohlaví: Nespecifikováno

Re: Zabezpečení a monitorování domácí sítě

Příspěvekod nations112 » 07 říj 2017 21:00

Běžné domácnosti bohatě stačí zvolit silné heslo. Nikdo nebude mít potřebu se někomu nabourávat do domácí wifi, pokud není politik. Hlavně tam nenechávat defaultní :D

kimi999
Level 4
Level 4
Příspěvky: 1096
Registrován: duben 11
Pohlaví: Muž

Re: Zabezpečení a monitorování domácí sítě

Příspěvekod kimi999 » 07 říj 2017 22:34

Defaultní fakt nemáme :-D mě prostě jen překvapilo, co to je za přístroj a tak mě napadlo, jestli se dá dohledat, co to bylo. Zkusím zítra mrknout na ten log.

Uživatelský avatar
X
Tvůrce článků
Elite Level 12.5
Elite Level 12.5
Příspěvky: 18943
Registrován: květen 07
Pohlaví: Muž

Re: Zabezpečení a monitorování domácí sítě

Příspěvekod X » 08 říj 2017 02:19

Naopak, já nedoporučuji základní modemy ať už se jedná o pronajímané od poskytovatele či tvoje vlastní koupě. Jsou to strašné křápy, většinou jedou pomaleji, mají spoustu problémů (nezvládnou náročný provoz, zatuhávání, padání, ...) a do půl roku většinou odejdou. Můj první (ještě dial-up, tedy vytáčené spojení po lince) modem byl Robotics 56K, skvělý a dosahoval jsem vyšších rychlostí než ostatní tady v HB ... ale stál přes 5 000 Kč. Pak jsem přešel na pronajímané laciné křápy, když nebyli problémy hned, tak se položili do půl roku. Výjezdy techniků, stejně většinou pomohlo modem vyhodit. Minule jsem koupil asi za 4 500 Kč Netgear ADSL2+ ... spolehlivý, jede nonstop, slouží dodnes, ale právě jsem ho nahradil novějším VDSL Netgearem za necelé 4 000 Kč, starý půjde na místo dokrývajícího WiFi AP propojeného LANkou.

Netgeary mají také velmi přehledné nastavení všeho na co jen pomyslíte, nový Netgear má nastavení i v češtině, zrovna jsem si měnil vnitřní 192.168.x.x na mnou oblíbené (lépe se mi pamatuje): 10.0.0.x, nastavil jsem si statické IP pro NASy atd., nastavím si vlastní služby, pravidla pro router ...

V Netgearu si zákážeš cizí zařízení přes Mac adresy komplet, nebo jen určitá zařízení zakážeš či povolíš: menu > Pokročilé > Zabezpečení > Řízení přístupu

Starý Netgear
Obrázek

Obrázek

Nový Netgear
Obrázek

Čeština není dokonalá, na asi 2 místech se netrefily přesně či se nevejde tam, kde byla anglina, ale jinak ujde (původně jsem se obával, že se budu muset vrátit na angličtinu):
Obrázek


  • Mohlo by vás zajímat
    Odpovědi
    Zobrazení
    Poslední příspěvek
  • Nastavení domácí sítě
    od SlezyMajkl » 13 bře 2018 20:30 » v Sítě - hardware
    1
    584
    od RIKI22
    13 bře 2018 20:58
  • Domácí počítače do sítě
    od Salvo » 13 čer 2018 20:28 » v Vše ostatní (inet)
    4
    455
    od petr22
    14 čer 2018 11:12
  • Domácí zapojení sítě
    od LuCasXXXX » 29 říj 2017 18:42 » v Administrace sítě
    3
    699
    od petr22
    29 říj 2017 19:22
  • Vzdálené připojení do domácí sítě
    od 8700 » 26 zář 2018 10:17 » v Administrace sítě
    2
    688
    od 8700
    26 zář 2018 16:40
  • HW rozšíření domácí sítě
    od cervcek » 13 kvě 2018 09:23 » v Sítě - hardware
    18
    905
    od ITCrowd
    14 kvě 2018 19:40

Zpět na “Administrace sítě”

Kdo je online

Uživatelé prohlížející si toto fórum: CommonCrawl [Bot] a 1 host