Configura il nuovo router per avere la massima velocità e sicurezza

Inserisci la configurazione del router per apportare le modifiche

Il primo passo che faremo è collegarlo al computer. Sotto questo aspetto, la cosa più semplice è collegarsi tramite cavo di rete poiché se lo fai tramite Wi-Fi, prima devi mettere la tua chiave WPA2 che viene fornita di default sull'adesivo nella parte inferiore del router. Conviene anche verificare che la nostra scheda di rete Ethernet o Wi-Fi abbia il TCP/IP in automatico, in modo che il DHCP del router possa assegnarci un IP locale.

Il prossimo passo è scoprire il gateway predefinito o l'IP del router. Per fare questo, apriremo un Prompt dei comandi finestra e inserisci questo comando:

ipconfig

Il gateway è di solito 192.168.1.1 , 192.168.0.1 o qualcosa di simile. Il prossimo passo è aprire il nostro browser e nella barra degli indirizzi inseriamo quell'IP che abbiamo appena scoperto e premiamo invio.

Quindi apparirà una schermata in cui dobbiamo inserire la password o nome utente e password. Che si tratti dell'una o dell'altra opzione dipende dal produttore e dalla configurazione effettuata nel firmware.

Alcune password utente/password tipiche sono:

• admin / admin
• amministratore / 1234
• 1234/1234

Un altro modo per scoprire nome utente e password è consultare un adesivo che di solito hanno sotto. Altre opzioni sarebbero consultare il manuale o la guida rapida, che di solito viene fornita nella confezione e, in caso contrario, visitare il sito Web del produttore e scaricare il manuale. Una volta che abbiamo accesso alla configurazione del nostro router, possiamo iniziare a configurare correttamente le sue diverse sezioni come il wireless, che vedremo di seguito.

Tutte le configurazioni che devi fare

Una volta entrato nel router, devi effettuare alcune configurazioni che riteniamo essenziali affinché tutto funzioni correttamente, con il meglio WiFi copertura e velocità, le migliori prestazioni complessive del router e la migliore sicurezza perché apporteremo alcune modifiche per aumentare la nostra sicurezza.

Modificare la password dell'amministratore del router

Un aspetto molto importante che può aiutare a migliorare la nostra sicurezza è quello di modificare tutte le impostazioni di fabbrica del nostro router. La prima cosa che faremo è cambia la password per accedere al router in modo che solo noi possiamo accedervi.

Impostazioni WiFi per la massima sicurezza

È anche una buona idea cambiare il nome della rete Wi-Fi o SSID . Di solito avremo il nome del produttore o di un provider Internet. Qui la cosa più comoda è mettere qualcosa di generico con cui non siamo in relazione e che possa contribuire a preservare la nostra privacy. Pertanto, impediamo loro di indovinare la password predefinita utilizzando il nome del WiFi.

Inoltre, gli utenti che si connettono a reti Wi-Fi straniere sono qualcosa che accade ogni giorno. Per questo motivo, dobbiamo impedire a persone non autorizzate di connettersi alla nostra rete wireless. Dovrebbe essere una priorità garantire la sicurezza della nostra rete Wi-Fi facendo una serie di azioni.

Uno di questi è scegli la cifratura minima del nostro senza fili rete, deve essere WPA2 , ma se il tuo router supporta WPA3, che è più moderno e sicuro, meglio è.

Inoltre, dobbiamo anche cambiare la password della rete Wi-Fi predefinita che, come abbiamo discusso prima, a volte vengono scoperti metodi per scoprirlo. Una buona password complessa potrebbe essere lunga 12 caratteri contenenti lettere maiuscole, minuscole, numeri e simboli come "_" o "-".

Il WPS a volte può aiutarci a configurare rapidamente i dispositivi wireless. Tuttavia, dopo quella prima configurazione viene utilizzato raramente. Poiché costituisce un certo rischio per la sicurezza e poiché ancora non lo utilizziamo, non è mai consigliabile disattivarlo. Se in futuro, un giorno ne avremo bisogno, potremo sempre riattivarlo e disattivarlo di nuovo quando avremo finito. La nostra raccomandazione è di disabilitare sempre il WPS (Wi-Fi Protected Setup) del router , al fine di aumentare la sicurezza in modo da non essere vulnerabili ai tipici attacchi del dizionario o alla forza bruta al PIN WPS che alcuni router continuano a incorporare e che si sono dimostrati non sicuri.

Un'altra buona pratica di sicurezza se abbiamo ospiti in casa e vogliamo proteggere i nostri dispositivi e le nostre apparecchiature, è quella di abilitare la rete ospite . I vantaggi che ci forniscono sono fondamentalmente due:

1. Non dover fornire la nostra password Wi-Fi.
2. Ti consente di isolare i dispositivi dalla rete ospite e non avranno accesso alla nostra rete locale.

Inoltre, alcuni router dei principali produttori consentono di visualizzare e rinominare i dispositivi che sono collegati alla nostra rete locale. Questo può aiutare a rilevare gli intrusi in un dato momento e a rilevare problemi con un nostro dispositivo. Se lo hai a disposizione, è un'opzione altamente consigliata.

Impostazioni WiFi per migliorare copertura e velocità

Una rete Wi-Fi è costantemente influenzata dalle reti Wi-Fi vicine e da vari tipi di elettrodomestici. Pertanto, dispositivi come telefoni cordless, microonde e baby monitor possono produrre interferenze elettromagnetiche che influiscono sulla qualità del Wi-Fi della banda a 2.4 GHz. Per questo motivo, questa classe di dispositivi dovrebbe essere tenuta lontana da un nuovo router.

Inoltre, se il nostro router è dual-band, è consigliabile attivare la banda 5 GHz per migliorare sia la velocità delle connessioni wireless che la loro stabilità.

Inoltre, in caso di problemi con la banda a 2.4 GHz, è conveniente analizzare i canali che utilizzano le reti wireless dei nostri vicini. Quindi dobbiamo selezionare il canale meno saturo per avere la minor quantità di interferenza possibile. Un'altra possibilità da verificare è vedere se ha una funzione per cercare automaticamente i canali. Se vediamo che funziona bene lo lasciamo abilitato e, in caso contrario, potremmo configurare manualmente i canali Wi-Fi. Lo stesso potrebbe valere per la banda a 5 GHz, ma avere più canali di solito dà meno problemi.

A volte può essere interessante procedere a cambiare l'antenna del router e quindi possono verificarsi miglioramenti nella nostra copertura wireless. Questo supponendo che siano esterni e possano essere rimossi. Una nuova fresatrice, invece, va posizionata ad un'altezza media, preferibilmente su un mobile in legno e senza ostacoli attorno ad esso. In tal senso, non va riposto all'interno di un armadio o di un cassetto perché influisce negativamente sulla diffusione del segnale Wi-Fi.

Infine, per migliorare la velocità wireless, dovremmo imposta la larghezza del canale a 2.4 GHz su 40 MHz . Per quanto riguarda la banda 5GHz (se il vostro router ce l'ha), è consigliabile impostare la larghezza del canale a 80MHz o 160MHz, se possibile utilizzare i canali “bassi” che sono 36, 40, 44 e 48, perché normalmente gli operatori i router utilizzano i canali "alti" come 100 e oltre, in questo modo sarai libero da interferenze.

Modifica dei server DNS direttamente sul router

Un'altra cosa a cui saremmo interessati è cambiando la DNS impostazioni di un nuovo router, soprattutto se utilizziamo quelli di un provider Internet.

Alcuni buoni esempi tra cui possiamo scegliere sono questi DNS:

1. Google (8.8.8.8).
2. IBM (9.9.9.9).
3. Esplosione di nuvole (1.1.1.1).

Inoltre, alcuni router come AVM FRITZ! Scatola o il ASUS ci consentono di configurare il protocollo DNS su TLS, con l'obiettivo che tutte le query DNS siano crittografate e autenticate punto-punto, per mantenere la nostra privacy durante la navigazione in Internet. In questo modo tutto il traffico sarà cifrato punto a punto. Dobbiamo ricordare che il protocollo DNS non ha alcun tipo di crittografia o autenticazione, tuttavia, l'utilizzo di DoT (DNS over TLS) risolve questo problema.

Porte aperte, se ne hai davvero bisogno

Un altro passo che dobbiamo fare è quello di apri le porte di cui abbiamo bisogno . Alcune persone per utilizzare i programmi P2P per il loro corretto funzionamento richiedono di averne alcuni aperti. Tuttavia, non è l'unico caso, sono necessari anche per creare alcuni tipi di server. Per fare alcuni esempi, la creazione di un server web, FTP o di gioco.

Inoltre, va precisato che, se non ne abbiamo bisogno, è meglio non aprirne uno per nostra maggiore sicurezza. Inoltre, se è fatto, devi stare molto attento quando selezioni la porta appropriata perché alcune sono più suscettibili agli attacchi. Infine, nel caso in cui si disponga di una console e si desideri aprire tutte le sue porte, è necessario utilizzare la DMZ per aprire tutte le porte tranne quelle aperte manualmente nella sezione "Port forwarding".

Finalmente potresti pensa a disabilitare UPnP per non avere problemi di sicurezza con i dispositivi che aprono automaticamente le porte, per impostazione predefinita, UPnP viene sempre pre-attivato nei router, quindi, se non si dispone di alcun dispositivo che deve fare uso di questa tecnologia, è meglio disabilitarlo per non avere problemi con le porte aperte automaticamente.

Aggiorna il firmware all'ultima versione

Una cosa molto importante è l'aggiornamento del firmware, dover sempre installare la versione più recente. In questo modo, ci assicureremo di ottenere il massimo da un nuovo router e, inoltre, tutti i difetti di sicurezza che sono stati scoperti in esso vengano corretti. Per quanto riguarda il firmware, di solito ci sono due modi per ottenerlo:

1. Scaricandolo dal sito Web del produttore del router.
2. Alcuni modelli sono in grado di cercarne, scaricarne e installarne uno automaticamente quando è disponibile una nuova versione.

Al giorno d'oggi, la maggior parte dei router di terze parti che acquisterai hanno aggiornamenti automatici come ASUS, AVM FRITZ! Box, D-Link e molti altri, quindi, godrai sempre delle ultime versioni con tutti gli errori corretti.

Altre impostazioni che puoi controllare

Potremmo anche rivedere il router firewall Opzioni , anche se generalmente, poiché vengono forniti per impostazione predefinita, di solito vanno bene per la maggior parte degli utenti. Normalmente tutti i firewall dei router negano qualsiasi connessione che è stata avviata su Internet e ha come obiettivo il nostro router, in questo modo avremo una politica restrittiva e consentiremo la comunicazione solo se abbiamo precedentemente effettuato la comunicazione a l'esterno.

Infine, se ci sono minorenni in casa su un nuovo router, potrebbe essere interessante configurare il controllo genitori e i suoi filtri in modo che non accedano a contenuti inappropriati. Esistono generalmente due tipi di controllo genitori, controllo genitori basato sul tempo e anche controllo genitori basato sul contenuto, questi ultimi sono i più interessanti perché consentono di bloccare contenuti per adulti, giochi online, scommesse, casinò e altri siti Web che non lo sono adatto a minorenni.