Новый роутер обычно начинает раздавать интернет сразу после мастера первичной настройки, и на этом многие останавливаются. Но заводские параметры рассчитаны на то, чтобы всё заработало, а не на то, чтобы сеть была защищена. Разберём общую логику настройки, которая подходит для роутера любой марки, и пять действий по безопасности, которые стоит сделать в первый же день.
Коротко
- Адрес входа в настройки, имя сети и заводской пароль указаны на наклейке роутера, тип подключения — в договоре с провайдером.
- Первым делом задайте свой длинный пароль администратора, отличный от пароля Wi‑Fi.
- Для Wi‑Fi выбирайте WPA3 или WPA2 с шифрованием AES, устаревшие режимы WEP и TKIP не используйте.
- Включите обновление прошивки, отключите WPS и удалённое управление из интернета, если они не нужны.
- Для гостей и «умных» устройств заведите отдельную гостевую сеть.
Что подготовить перед настройкой
Настройка займёт меньше времени, если заранее собрать три вещи:
- Договор с провайдером или памятку к нему. В нём указан тип подключения и, если нужно, логин и пароль для выхода в интернет.
- Наклейку на корпусе роутера. Там обычно напечатаны адрес для входа в настройки, заводское имя Wi‑Fi сети и пароль к ней, а у некоторых моделей — заводской пароль администратора.
- Компьютер или телефон, подключённый к роутеру кабелем или по его Wi‑Fi. Для входа в настройки интернет не нужен — достаточно связи с самим роутером.
Как войти в настройки роутера
Настройки роутера открываются в обычном браузере. Введите в адресной строке адрес с наклейки. Чаще всего это цифровой адрес вида 192.168.0.1 или 192.168.1.1, а у ряда производителей — понятное имя. Например, для роутеров TP-Link в официальной справке указан адрес tplinkwifi.net, для Keenetic — my.keenetic.net. Многие производители выпускают и мобильные приложения для настройки с телефона.
При первом входе современные роутеры сами просят придумать пароль администратора, а затем запускают мастер настройки. Старые модели могут пускать с заводскими логином и паролем, напечатанными на наклейке, — такие пароли одинаковы у тысяч устройств и известны всем.
Браузер может предупредить, что подключение к странице настроек не защищено. Для веб-интерфейса роутера в домашней сети это частая ситуация: устройство использует собственный сертификат, которому браузер не доверяет. Но адрес при этом должен быть именно тем, что указан на наклейке или в инструкции. Если сомневаетесь, сверьтесь с документацией производителя.
Подключение к интернету: тип соединения
Мастер настройки спросит, как роутер должен подключаться к провайдеру. Ответ берётся из договора, угадывать его не нужно. Чаще всего встречаются два варианта:
- Автоматическое получение адреса (может называться «Динамический IP», DHCP или IPoE). Ничего вводить не требуется, роутер получает настройки от провайдера сам.
- PPPoE. Провайдер выдаёт логин и пароль, их нужно ввести в соответствующие поля.
Встречаются и другие типы подключения, а некоторые провайдеры привязывают доступ к аппаратному адресу (MAC) старого роутера. Если после мастера интернета нет, позвоните в поддержку провайдера и уточните параметры — это быстрее, чем перебирать варианты.
Пять настроек безопасности
Названия пунктов меню у разных производителей и даже версий прошивки отличаются, поэтому ниже описано, что искать, а не точный путь. Нужные разделы обычно называются «Система», «Администрирование», «Безопасность», «Беспроводная сеть» или похоже.
- Пароль администратора. Задайте длинный уникальный пароль для входа в настройки и не используйте его больше нигде, в том числе как пароль Wi‑Fi. Удобно сгенерировать его нашим генератором паролей и сохранить в менеджере паролей.
- Защита Wi‑Fi. Выберите режим WPA3-Personal, если его поддерживают все Ваши устройства. Если есть старые устройства, которые не подключаются по WPA3, подойдёт смешанный режим WPA2/WPA3 или WPA2 с шифрованием AES. Открытую сеть, WEP, «WPA» без цифры и шифрование TKIP не используйте: они устарели и легко взламываются. Пароль Wi‑Fi сделайте длинным, лучше из нескольких слов. По данным Wi-Fi Alliance, WPA3 обязателен для устройств с сертификацией Wi‑Fi CERTIFIED, поэтому современные роутеры, ноутбуки и телефоны, как правило, его поддерживают.
- WPS. Это функция быстрого подключения по кнопке или PIN-коду. У подключения по PIN-коду есть давно известная уязвимость к подбору, поэтому, если Вы не пользуетесь WPS, отключите его.
- Удалённое управление. Доступ к настройкам роутера из интернета нужен редко. Если такая функция включена, а Вы ею не пользуетесь, выключите её. Если нужна — включайте только с надёжным паролем и, по возможности, через приложение или облачный сервис производителя.
- Обновление прошивки. Прошивка — это программа внутри роутера. Производители исправляют в ней ошибки и уязвимости, поэтому включите автоматическое обновление, если оно есть, или раз в несколько месяцев проверяйте новые версии вручную.
Обновление прошивки без риска
Обновление — самая важная и самая «страшная» для новичка операция. Несколько правил делают её безопасной:
- Обновляйтесь через встроенную функцию роутера или берите файл только с официального сайта производителя, строго для своей модели и аппаратной ревизии.
- Не выключайте питание и не перезагружайте роутер во время обновления, даже если процесс кажется долгим.
- Перед обновлением сохраните резервную копию настроек в файл, если роутер это умеет. Так после неудачи не придётся настраивать всё заново.
Сторонние «альтернативные» прошивки устанавливайте, только если точно понимаете, зачем они нужны. Ошибка при их установке может вывести роутер из строя, а поддержка производителя на такие устройства обычно не распространяется.
Гостевая сеть: зачем она нужна
Гостевая сеть — это отдельная Wi‑Fi сеть со своим именем и паролем, из которой есть доступ в интернет, но нет доступа к Вашим компьютерам, принтерам и сетевым папкам. Её стоит включить в двух случаях:
- Посетители и клиенты в офисе. Гостям можно дать пароль, не опасаясь, что их ноутбук с вирусом окажется в одной сети с бухгалтерией.
- «Умные» устройства. Телевизоры, камеры, колонки и розетки редко получают обновления безопасности. Если их отделить от основных компьютеров, взлом такого устройства не даст доступа к важным данным.
Проверьте в настройках гостевой сети, что включена изоляция от основной сети — у многих роутеров это отдельная галочка.
Сводная таблица настроек
| Настройка | Что выбрать | Зачем |
|---|---|---|
| Пароль администратора | Длинный, уникальный, не совпадает с паролем Wi‑Fi | Чтобы никто не изменил настройки сети |
| Защита Wi‑Fi | WPA3-Personal или WPA2/WPA3, минимум WPA2 с AES | Устаревшие режимы взламываются |
| Пароль Wi‑Fi | Длинный, лучше фраза из нескольких слов | Короткие пароли подбираются перебором |
| WPS | Выключить, если не используете | Подключение по PIN-коду уязвимо |
| Удалённое управление | Выключить, если не нужно | Меньше способов атаковать роутер из интернета |
| Прошивка | Автообновление или регулярная проверка | Закрываются найденные уязвимости |
| Гостевая сеть | Включить для гостей и «умных» устройств, с изоляцией | Посторонние устройства отделены от рабочих |
Если роутер стоит в офисе
В небольшой компании роутер часто настраивает «тот, кто разбирается», а через год никто не помнит паролей. Чтобы этого не случилось, запишите в общий менеджер паролей пароль администратора, пароль Wi‑Fi, данные подключения к провайдеру и модель роутера. Храните там же файл резервной копии настроек. Когда сотрудник, знавший пароль Wi‑Fi, увольняется, пароль сети стоит сменить.
Если офисных устройств много, стоит разделить сеть на рабочую и гостевую и не открывать доступ из интернета к компьютерам внутри без необходимости. Проброс портов, о котором часто просят «для удалённого доступа», — отдельная тема с собственными рисками.
Частые вопросы
Нужно ли менять заводское имя Wi‑Fi сети?
Это не обязательно для безопасности, но удобно: так проще отличить свою сеть от соседских. Не указывайте в имени сети фамилию, номер квартиры или название компании, если не хотите, чтобы его видели все вокруг.
Что делать, если забыт пароль администратора?
Обычно помогает только сброс роутера к заводским настройкам кнопкой Reset, после чего роутер придётся настроить заново. Поэтому перед сбросом найдите договор с провайдером с данными для подключения.
Старый ноутбук не подключается после включения WPA3. Что делать?
Старые устройства могут не поддерживать WPA3. Включите смешанный режим WPA2/WPA3: новые устройства будут использовать WPA3, а старые — WPA2. Если старое устройство не обновляется годами, подумайте о его замене.
Как часто обновлять прошивку роутера?
Лучше всего включить автоматическое обновление. Если его нет, проверяйте наличие новой версии раз в несколько месяцев и обязательно — после новостей об уязвимостях в роутерах Вашего производителя.