Άλλες συμβουλές για να αυξήσετε την ασφάλεια του δικτύου σας

Άλλα πρόσθετα μέτρα ασφαλείας

Οι δύο προηγούμενες ενότητες είναι βασικές, ειδικά η πρώτη. Τώρα που είδαμε αυτές τις δύο ενότητες, θα δούμε και άλλες πρόσθετα μέτρα που, αν και δεν είναι απολύτως απαραίτητα, μακριά από αυτό, κάποια στιγμή μπορεί να μας φανούν χρήσιμα.

άνοιγμα της θύρας

Ίσως δεν είναι η πρώτη φορά που ακούτε για άνοιγμα θυρών στο ρούτερ. Αλλά σε τι είναι αυτό; Αυτό χρησιμοποιείται αν θέλουμε να είναι δυνατό άμεση πρόσβαση σε μια συσκευή στο δίκτυό μας. Το οποίο είναι χρήσιμο αν για παράδειγμα θέλουμε φιλοξενεί μια ιστοσελίδα στον υπολογιστή μας και θέλουμε μπορεί να προσπελαστεί σε αυτήν από το Εξωτερικός . Είναι όμως κάτι που δεν έχει σπουδαίο σκοπό αν δεν σκέφτεσαι να κάνεις κάτι ίδιο ή παρόμοιο.

Και κινδύνους μπορεί να φέρει μαζί του το άνοιγμα κάποιων λιμανιών; Αυτή η ενέργεια δεν είναι χωρίς κινδύνους. Κάνοντας αυτό επιτρέπουμε σε κάποιον από έξω μπορούμε να έχουμε απευθείας πρόσβαση σε μια θύρα IP (συσκευής) στο δίκτυό μας χωρίς να περνάμε από τεχνολογίες δρομολογητή όπως π.χ NAT , για παράδειγμα. Επομένως, έχοντας ανοιχτά λιμάνια εκτιθέμεθα. Αν και υπάρχουν φορές που δεν υπάρχει λύση παρά μόνο να το κάνουμε, και γι' αυτό υπάρχουν πρόσθετα μέτρα ασφαλείας που μπορούμε να εφαρμόσουμε.

Και πώς να ελέγξουμε αν έχουμε ανοιχτές θύρες; Αυτό είναι ένα πολύ απλό πράγμα για να δείτε. Απλώς μεταβείτε στην επιλογή Open Ports, Port Forwarding ή παρόμοια και ρίξτε μια ματιά στον πίνακα προώθησης (επιλογή ότι στους δρομολογητές Xiaomi βρίσκεται κάτω από το μενού του Προηγμένες ρυθμίσεις ). Εάν δεν φιλοξενούμε διακομιστή ή δεν παρέχουμε υπηρεσία προς τα έξω, δεν θα πρέπει να υπάρχουν ανοιχτές θύρες. Πρέπει να ληφθεί υπόψη ότι η Τείχος προστασίας σε Mac μπορεί επίσης να παρεμβαίνει σε όλες αυτές τις συνδέσεις.

Πίνακας ανοίγματος θύρας (του δρομολογητή Xiaomi Mi WiFi Router 3).

Χρησιμοποιήστε ένα VPN

Κατά την ανάλυση της ασφάλειας και της εμπιστευτικότητας υπάρχει ένα ευαίσθητο ζήτημα. κάνω Πόσα γνωρίζει ο χειριστής μας (OBLA ή/και ISP) σχετικά με τις επικοινωνίες μας; Η αλήθεια είναι ότι αν θέλουν μπορούν να αναλύσουν όλη την επικοινωνία μας που αποστέλλεται χωρίς κρυπτογράφηση (απόκρυψη). Και μάλιστα βάσει νόμου πρέπει να τηρούν συγκεκριμένο αρχείο.

Και τι μπορούμε να κάνουμε αν δεν θέλουμε ο πάροχος μας να μην ξέρει καν σε ποιες σελίδες βρισκόμαστε; Αυτό είναι που το VPN o Εικονικό ιδιωτικό δίκτυο.

Τα επαγγελματικά VPN κάνουν μεσάζοντες μεταξύ μας και των διακομιστών Ιστού με τους οποίους θέλουμε να επικοινωνήσουμε. Με αυτόν τον τρόπο, όλα αποστέλλονται συσκευασμένα (διαμεσολαβούν αυτό που τεχνικά ονομάζεται σήραγγα) ώστε ο χειριστής να μην μπορεί να γνωρίζει τι στέλνουμε ή σε ποιον . Φυσικά, για να λειτουργήσουν όλα αυτά, πρέπει να εμπιστευτείτε ότι η εταιρεία που μας παρέχει το VPN δεν πρόκειται να κρατήσει κανένα αρχείο.

Δύο μοντέλα VPN

Τώρα έρχεται το σημαντικό… πώς ρυθμίζουμε ένα VPN; Για αυτό έχουμε δύο δυνατότητες:

Ρυθμίστε το στη συσκευή. Αυτή είναι η πιο εύκολη μέθοδος. Σε αυτή τη λειτουργία, κωδικοποιεί από τη δική μας συσκευή , άρα είναι ασφαλέστερο ως ένα βαθμό (ειδικά αν είμαστε σε δημόσιο δίκτυο). Εκτός από το σύνθεση είναι συνήθως πολλά απλούστερο , αφού συνήθως προσφέρεται η δυνατότητα να γίνει με εφαρμογή. Και σαν να μην έφτανε αυτό, συνηθίζεται να βρίσκουμε υπηρεσίες δωρεάν VPN για υπολογιστή, tablet ή smartphone.

Ρυθμίστε το στο δρομολογητή. Μια άλλη επιλογή είναι να το ρυθμίσετε απευθείας στο δρομολογητή. Με αυτόν τον τρόπο το εσωτερική επικοινωνία εντός του δικτύου μας θα είναι ξεκάθαρο. Τα μειονεκτήματά του είναι ότι η διαμόρφωσή του είναι συνήθως πιο περίπλοκη και ότι δεν υπάρχουν σχεδόν πάροχοι VPN που να προσφέρουν μια συμβατή υπηρεσία δωρεάν. Ακόμα κι έτσι, το κύριο πλεονέκτημά του είναι ότι μόλις το ρυθμίσουμε το οι ρυθμίσεις θα παραμείνουν εκεί και θα είναι για όλες τις συσκευές συνδεδεμένο στο δίκτυό μας.

Πίνακας διαμόρφωσης ενός VPN στο δρομολογητή (συγκεκριμένα, το Xiaomi Mi WiFi Router 3).

Διατηρήστε τον δρομολογητή σας ενημερωμένο

Αυτό είναι κάτι που λέγεται σχεδόν με τα πάντα. Όσον αφορά θέματα ασφάλειας, είναι σημαντικό να έχουμε τις συσκευές μας ΕΠΙΚΑΙΡΟΠΟΙΗΜΕΝΟ , και ο δρομολογητής δεν είναι λιγότερος.

Αυτό είναι κάτι που συνήθως μπορεί να γίνει μόνο σε δρομολογητές που έχουμε αγοράσει από εμάς. Αλλά είναι κάτι που είναι ενδιαφέρον να κάνετε σε περίπτωση που κάποιο εξάρτημα διορθωθεί σε κάποια από τις ενημερώσεις. Και αυτό είναι τόσο απλό όσο η μετάβαση στη διεπαφή του δρομολογητή, όπως έχουμε εξηγήσει προηγουμένως σε αυτό και σε άλλα άρθρα. Μετά θα κατευθυνθούμε προς το ενότητα ενημερώσεων (το οποίο στο Xiaomi είναι στις Βασικές ρυθμίσεις και εκεί στις Πληροφορίες).

συμπέρασμα

Όπως μπορούμε να δούμε, αυτό είναι ένα αρκετά εκτενές θέμα . Και ότι έχουμε αφήσει πολλά χωρίς σχόλια και τα έχουμε απλοποιήσει όλα! Ακόμα κι έτσι, αυτό που συζητείται σε αυτά τα δύο άρθρα (το παρόν και το προηγούμενο, του οποίου τον σύνδεσμο θα βρείτε στην αρχή) είναι κάτι που πρέπει να είναι γνωστό. Ναι πράγματι! Τίποτα από αυτά δεν έχει σημασία αν δεν έχετε να προσέχετε πώς χρησιμοποιείτε το Διαδίκτυο .

Και νομίζεις; Θεωρείτε ότι το δίκτυό σας είναι ασφαλές; Έχετε κάποια επιπλέον μέτρα ασφαλείας που δεν έχουμε αναφέρει;