مودم، دروازه ورود اینترنت به خانه یا محل کار شماست. اگر این دروازه به درستی تنظیم نشده باشد، افراد غیرمجاز می‌توانند از اینترنت شما استفاده کنند، سرعت شبکه را کاهش دهند و حتی به اطلاعات دستگاه‌های متصل دسترسی پیدا کنند. خوشبختانه با چند تنظیم ساده می‌توان امنیت شبکه وای‌فای را به میزان قابل توجهی افزایش داد. در این مقاله، مهم‌ترین اقدامات لازم برای تنظیم و امن‌سازی مودم را به ترتیب مرور می‌کنیم.
ورود به صفحه تنظیمات مودم
برای اعمال تنظیمات، ابتدا باید وارد پنل مدیریتی مودم شوید. کافی است دستگاه خود را با کابل یا وای‌فای به مودم متصل کنید و در مرورگر، آدرس پیش‌فرض مودم را وارد کنید. این آدرس معمولاً 192.168.1.1 یا 192.168.0.1 است و به همراه نام کاربری و رمز عبور پیش‌فرض، روی برچسب پشت دستگاه درج شده است.
توجه داشته باشید که تنظیمات اتصال به اینترنت (مانند نام کاربری سرویس، VPI و VCI در مودم‌های ADSL) معمولاً هنگام نصب توسط کارشناس انجام می‌شود. بنابراین پیش از تغییر هر گزینه‌ای که با آن آشنا نیستید، از تنظیمات فعلی یادداشت یا فایل پشتیبان تهیه کنید.
تغییر رمز عبور پیش‌فرض پنل مودم
نخستین و مهم‌ترین اقدام امنیتی، تغییر رمز عبور ورود به پنل مدیریتی مودم است. بسیاری از کاربران این رمز را روی مقدار پیش‌فرض مانند admin باقی می‌گذارند. از آنجا که رمزهای پیش‌فرض هر برند به راحتی در اینترنت قابل جست‌وجو هستند، هر کسی که به شبکه شما متصل شود می‌تواند کنترل کامل مودم را در دست بگیرد.
این رمز را از بخش System، Maintenance یا Administration تغییر دهید و از ترکیبی از حروف بزرگ و کوچک، اعداد و نمادها با طول حداقل ۱۲ کاراکتر استفاده کنید. توجه کنید که رمز پنل مودم با رمز وای‌فای متفاوت است و هر دو باید تغییر کنند.
انتخاب نوع رمزگذاری مناسب: WPA2 یا WPA3
در بخش تنظیمات بی‌سیم (Wireless یا WLAN)، گزینه‌ای با عنوان Security Mode یا Authentication وجود دارد. این گزینه تعیین می‌کند اطلاعات میان دستگاه‌ها و مودم با چه روشی رمزگذاری شود.
- WPA3: جدیدترین و امن‌ترین استاندارد است. اگر مودم و دستگاه‌های شما از آن پشتیبانی می‌کنند، این گزینه را انتخاب کنید.
- WPA2-PSK (AES): در صورت عدم پشتیبانی از WPA3، این گزینه انتخاب استاندارد و مطمئن است.
- WPA2/WPA3 Mixed: برای شبکه‌هایی که هم دستگاه جدید و هم دستگاه قدیمی دارند، گزینه‌ای متعادل است.
- WEP و WPA قدیمی: این روش‌ها منسوخ شده‌اند و در مدت کوتاهی قابل نفوذ هستند؛ هرگز از آنها استفاده نکنید.
انتخاب نام شبکه و رمز وای‌فای قوی
نام شبکه (SSID) را به گونه‌ای انتخاب کنید که اطلاعات شخصی مانند نام خانوادگی، شماره واحد یا مدل مودم را فاش نکند. نمایش مدل مودم در نام شبکه، کار مهاجمان را برای یافتن آسیب‌پذیری‌های شناخته‌شده آن دستگاه آسان‌تر می‌کند.
رمز وای‌فای نیز باید طولانی و غیرقابل حدس باشد. استفاده از شماره تلفن، تاریخ تولد یا عبارت‌های ساده مانند 12345678 خطای رایجی است. یک عبارت چندکلمه‌ای همراه با عدد و نماد، هم امن است و هم به خاطر سپردن آن دشوار نیست.
مخفی کردن نام شبکه (Hide SSID) نیز گزینه‌ای است که بسیاری از کاربران به آن اعتماد می‌کنند؛ اما باید بدانید که این کار تنها شبکه را از فهرست عمومی پنهان می‌کند و ابزارهای ساده تحلیل شبکه همچنان قادر به شناسایی آن هستند. بنابراین مخفی‌سازی SSID جایگزین رمزگذاری قوی نیست و فقط یک لایه تکمیلی محسوب می‌شود.
غیرفعال کردن WPS
قابلیت WPS برای اتصال سریع دستگاه‌ها با فشردن یک دکمه یا وارد کردن یک کد هشت‌رقمی طراحی شده است. با این حال، کد WPS در برابر حملات حدس‌زدن آسیب‌پذیر است و می‌تواند راهی برای دور زدن رمز وای‌فای باشد. توصیه می‌شود این قابلیت را از بخش تنظیمات بی‌سیم غیرفعال کنید.
راه‌اندازی شبکه مهمان
اگر مهمانان، مشتریان یا همکاران موقت شما نیاز به اینترنت دارند، به جای در اختیار گذاشتن رمز شبکه اصلی، یک شبکه مهمان (Guest Network) فعال کنید. این شبکه جداگانه، دسترسی به اینترنت را فراهم می‌کند اما اجازه دسترسی به دستگاه‌های داخلی مانند رایانه‌ها، چاپگرها و دوربین‌های مداربسته را نمی‌دهد.
به‌روزرسانی فریمور مودم
فریمور، نرم‌افزار داخلی مودم است. سازندگان مودم به‌طور دوره‌ای نسخه‌های جدیدی برای رفع حفره‌های امنیتی و بهبود عملکرد منتشر می‌کنند. از بخش Firmware Upgrade در پنل مودم یا سایت رسمی سازنده، وجود نسخه جدید را بررسی کنید. در زمان به‌روزرسانی، از قطع نشدن برق مودم اطمینان حاصل کنید.
بررسی دوره‌ای دستگاه‌های متصل
در بیشتر مودم‌ها، بخشی با عنوان DHCP Clients، Device List یا Connected Devices وجود دارد که فهرست دستگاه‌های متصل را نمایش می‌دهد. هر چند وقت یک بار این فهرست را بررسی کنید. اگر دستگاه ناشناسی مشاهده کردید، رمز وای‌فای را فوراً تغییر دهید. برخی مودم‌ها امکان فیلتر MAC را نیز دارند که با آن می‌توان اتصال را به دستگاه‌های مشخص محدود کرد.
جمع‌بندی
امنیت شبکه وای‌فای با چند اقدام ساده اما مهم تأمین می‌شود: تغییر رمز پنل مودم، استفاده از رمزگذاری WPA2 یا WPA3، انتخاب رمز قوی، غیرفعال کردن WPS، راه‌اندازی شبکه مهمان و به‌روز نگه داشتن فریمور. رعایت این نکات، علاوه بر حفاظت از اطلاعات، از مصرف غیرمجاز حجم اینترنت و کاهش سرعت نیز جلوگیری می‌کند. در صورتی که برای تنظیم مودم یا امن‌سازی شبکه سازمان خود به راهنمایی نیاز دارید، کارشناسان پشتیبانی داده‌پردازی نداگستر اصفهان به صورت تلفنی و حضوری در کنار شما هستند.
مشاوره رایگان انتخاب سرویس اینترنت و شبکه
کارشناسان داده‌پردازی نداگستر اصفهان، نماینده رسمی صبانت، با امکان‌سنجی آدرس شما مناسب‌ترین سرویس را پیشنهاد می‌دهند و پشتیبانی تلفنی و حضوری را بر عهده دارند.