Twój router ma ukrytą funkcję zdalnego dostępu, którą musisz teraz wyłączyć

Ponieważ router jest strażnikiem Twojej sieci, mogłoby się wydawać, że producenci routerów dostarczają je z domyślnie skonfigurowanymi opcjami bezpieczeństwa. Jednak kilka standardowych ustawień w Twoim routerze może narażać Cię na zagrożenia bezpieczeństwa, co wymaga ich dostosowania.

Jedną z opcji, którą łatwo przeoczyć, jest zdalne zarządzanie routerem. Pozwala to Tobie (lub każdemu, kto ma Twoje dane logowania) zarządzać routerem z poza Twojej sieci. Choć jest to wygodne, tworzy nową powierzchnię ataku, dlatego najbezpieczniej jest je wyłączyć.

Zrozumienie dostępu do routera

Aby zarządzać routerem w tradycyjny sposób, musisz zalogować się do jego panelu administracyjnego za pomocą urządzenia w jego sieci (przez Wi-Fi lub Ethernet). Ponieważ uzyskujesz dostęp do routera przez jego lokalny adres IP, urządzenia spoza twojej sieci domowej nie mogą go zobaczyć.

Jednak większość nowoczesnych routerów oferuje również możliwość logowania się i zarządzania nimi z dowolnego urządzenia podłączonego do internetu. Aby to zrobić, wprowadza się publiczny adres IP routera, a następnie port, w przeglądarce na dowolnym urządzeniu. Stamtąd można zalogować się do routera przy użyciu swoich danych logowania, tak jak w domu.

To miłe do posiadania, ale jeśli nie jesteś entuzjastą sieci domowych, nie jest to potrzebne. Ryzyko udostępnienia strony logowania do routera każdemu w internecie przewyższa te kilka razy, kiedy byś z tego korzystał.

Na szczęście wyłączenie zdalnego dostępu do routera nie jest trudne.

Najpierw zaloguj się do swojego routera

Jeśli nie jesteś zaznajomiony z logowaniem się do routera, najpierw musisz znać jego adres IP w swojej sieci.

Aby znaleźć to w systemie Windows, naciśnij Win + R, aby otworzyć okno Uruchamianie, wpisz „cmd”, aby uruchomić Wiersz polecenia, a następnie wprowadź podstawowe polecenie sieciowe „ipconfig”. Pod Karta Ethernet lub Karta sieci bezprzewodowej (Wireless LAN) (w zależności od połączenia) adres IP twojego routera znajduje się pod Brama domyślna.

Aby szybko to znaleźć na Macu, przytrzymaj klawisz Option podczas klikania ikony Wi-Fi w prawym górnym rogu paska menu. Pod swoją aktualną siecią zobaczysz adres obok Router.

Otwórz przeglądarkę i wpisz adres IP routera w pasek adresu. Spowoduje to otwarcie panelu zarządzania routera, w którym będziesz musiał zalogować się za pomocą jego danych logowania. Jest to inne niż hasło do sieci Wi-Fi.

Jeśli nie zmieniłeś domyślnej nazwy użytkownika i hasła, znajdziesz je na samym routerze, w instrukcji obsługi lub poprzez wyszukiwanie w sieci modelu routera i „domyślne hasło”.

Używanie domyślnej nazwy użytkownika i hasła stanowi ogromne zagrożenie dla bezpieczeństwa, ponieważ każdy może je znaleźć. Zanim przejdziesz do poniższych kroków, zabezpiecz swój router, ustawiając unikalną nazwę użytkownika i hasło.

Wyłączanie zdalnego dostępu do routera

Po zalogowaniu się do routera będziesz musiał znaleźć opcję zdalnego zarządzania. Jak wszystkie ustawienia routera, nazwa i lokalizacja tej opcji różnią się w zależności od marki routera.

Na moim routerze ASUS znajduje się to w opcji Administracja, która znajduje się w Zaawansowanych ustawieniach na lewym pasku bocznym. Kliknij kartę System u góry strony, a następnie przewiń w dół do sekcji Konfiguracja zdalnego dostępu. Tutaj ustaw Włącz dostęp do sieci Web z WAN na Nie, a następnie kliknij Zastosuj, aby zapisać zmianę.

Spowoduje to wyłączenie całego dostępu zarządzania do Twojego routera z internetu, w tym funkcji firm trzecich, takich jak Alexa i IFTTT.

Gdy to zrobisz, nie będziesz już w stanie uzyskać dostępu do swojego routera spoza sieci. Będąc w tym menu, powinieneś również upewnić się, że wyłączyłeś zdalny dostęp za pomocą Telnet i SSH. Są to narzędzia do zdalnego dostępu przez wiersz poleceń, które pozwalają zarządzać routerem przez terminal, co nie jest przydatne, chyba że jesteś naprawdę obeznany z technologią.

Na moim routerze ASUS znajdują się one na tej samej stronie co dostęp zdalny, w sekcji Usługa.

Włącz ograniczenia, jeśli potrzebujesz dostępu zdalnego

Chociaż prawdopodobnie nie masz w zwyczaju zarządzać swoim routerem spoza domu, istnieje jeden obszar, w którym może cię to dotyczyć: aplikacja mobilna twojego routera.

Jeśli chcesz korzystać z przydatnych funkcji routera, takich jak przeglądanie ruchu sieciowego lub restartowanie routera będąc poza domem, aplikacja mobilna jest łatwym sposobem, aby to zrobić. Dodatkowo, jeśli nie masz żadnych innych inteligentnych urządzeń w domu, sprawdzenie czy router jest online za pomocą aplikacji to prosty sposób, aby zobaczyć, czy w domu jest przerwa w dostawie prądu.

Jeśli na tym polegasz, rozsądnym kompromisem jest Włącz ograniczenia dostępu (tak to jest nazywane w moim routerze). Pozwala to utrzymać włączony zdalny dostęp, jednocześnie ograniczając go do określonych urządzeń. Dodaj swój telefon i inne urządzenia, z których spodziewasz się korzystać z routera, a tylko one będą mogły zalogować się do sieci.

Jednak po moim doświadczeniu powinieneś być ostrożny z tym ustawieniem. Podczas samodzielnej konfiguracji przypadkowo kliknąłem Zastosuj, mając dodany jedynie mój iPad jako zatwierdzone urządzenie. Po tym nie mogłem uzyskać dostępu do panelu zarządzania routerem z mojego komputera stacjonarnego, dopóki nie zalogowałem się z iPada i nie dodałem mojego PC do listy.

Ponadto nie rozpoznaje mojego telefonu, gdy nie jest podłączony do Wi-Fi. Połączyłem się z 5G i próbowałem sprawdzić mój router za pomocą aplikacji ASUS, ale nie udało się połączyć.

Umiejscowienie tej opcji i sposób, w jaki jest sformułowana, sprawiają wrażenie, że ograniczasz dostęp spoza swojej sieci. Ale przynajmniej w przypadku routera ASUS ograniczenia dotyczą wszystkich połączeń. Uważaj, żeby całkowicie się nie zablokować.

Istnieją alternatywy dla zdalnego dostępu

W prostych sieciach domowych możesz zarządzać wszystkim, będąc w sieci. Zdalny dostęp otwiera zbyt wiele luk bezpieczeństwa w zamian za niewielką wygodę.

Jeśli potrzebujesz dostępu do swojego komputera będąc poza domem, polecam TeamViewer do dostępu bez nadzoru. Dla tych, którzy muszą zarządzać swoją siecią w podróży, a jednocześnie chcą zachować bezpieczeństwo, najlepszą opcją jest skonfigurowanie VPN, aby łączyć się z domową siecią z dowolnego miejsca.

Robienie tego wykracza poza zakres tego przewodnika, ale jeśli jesteś zainteresowany, Tailscale jest często polecany jako potężna, darmowa opcja. A jeśli nie boisz się bardziej technicznych rozwiązań, możesz połączyć się ze swoim routerem z dowolnego miejsca, używając tunelu Cloudflare.