无线起来 无线安全设置总结

家里装了宽带,组了套无线,果然够移动。这和在办公室里移动的感觉是断然不同的。写字台伏着,床上躺着,客厅里呆着,洗手间蹲着(这个我还没有尝试),都不被网线拴着,感觉比较酣畅。

无线网络的安全设置是重中之重,介绍一下我设置的方法。

第一层措施:改掉宽带猫管理员账号的默认密码。我的做法是从家里任选出一套设置来用背后铭牌上夹杂着字母与数字的SN串号来,在其偶数位后插入跳跃顺序的特殊字符组成强度很高的密码。USER密码改成了我都没有去记的乱码。然后修改无线路由的默认空密码方法同上。

第二层措施:允许了无线广播,设置了10位长度64位的WPA密码。这样别人在发现此网在连接时候需要输入密码。

第三层保护:动态DHCP分配IP的范围只分配出来两个(因为是我和隔壁两台电脑上),各自获取到IP后又克隆了MAC地址绑定成了静态DHCP后关闭掉了动态DHCP分配,这一招足可制敌了,尽管获得了有效密码连接进来也不会获得可用IP。

第四层保护:按理说做完如上的也就行了,不过还不甘心。接着做下去。在MAC过滤中增加了两台电脑地址为白名单,设置为只允许这两个MAC通过路由访问外网。这下行了吧。

不算最变态。

注:路由器设置为有流量时激活拨号,空闲5分钟后断开。这样只有打开网页或登录QQ的时候路由和猫才开始工作,不上网后5分钟后它们会自动断开。

发表评论

电子邮件地址不会被公开。 必填项已用*标注