Linksys tutorial – konfiguracja routera

Ostanimi czasy wielu moich znajomych boryka się z problemem poprawnej konfiguracji routera firmy Linksys. Postanowiłem im w tym trochę pomóc pisząc ten tutorial. Myślę, że może się także przydać innym osobom, które bedą szukaly tegoty materiałów w Internecie. Poniższy przewodnik tworzę w oparciu o model WRT54GC, jednak menu konfiguracyjne wielu różnych linksysów nie różni się zbyt wiele, a jedynie dodatkowymi opjacmi jakie oferuje dany router. Poniższa konfiguracja przedstawia sposób wjaki należy skonfigurować router przy korzystaniu z dostawcy internetu poprzez kablówkę, np UPC. Jeśli posiadasz inny model Linksysa lub router innej firmy też możesz skorzystać z tego samouczka, odnajdź po prostu odpowiadające opcje w swoim menu konfiguracyjnym. Nie przedłużając więcej przejdźmy do sedna sprawy.

Na wstępnie jedna uwaga technicza. Aby ciągle nie powtarzać tego w tresći samego tutoriala, przed przejściem do następnego ekranu konfiguracyjnego proszę nacisnąc “Save Settings”.

Pierwszą rzeczą jaką należy zrobić jest oczywiście fizyczne podpięcie routera. Z tyłu urządzenia do gniazdka “Internet” wpinamy kabel łączący router z modemem kablowym, a do jednego z portów LAN podpinamy komputer. Następnie odpalamy dowolną przeglądarkę internetową i wpisujemy adres: http://192.168.1.1 . Po pojawieniu się okienka z prośbą logowania podajemy dane zawarte w instrukcji routera. Pojawia się pierwsza strona konfiguracyjna routera, czyli Setup -> Basic Setup:

Staring IP Adress – można zostawić wartość domyślną, ale sugeruję aby ustawić ją na 2 w celu kontynuacji numerowania adresów IP w naszej domowej sieci.
Client Lease Time – standardowa wartość 0 oznacza dzierżawę DHCP całodniową. Z doświadczenia wiem, że gdy często resetujemy komputer kart WiFi, szczególnie te na USB potrafią mieć problemy z odnowieniem adresu IP dlatego lepiej ustawić wartość na 1 minutę.
Time Zone – należy ustawić swoją strefę czasową, taką jaką mają inne komputery w naszej sieci. WAŻNE aby zwrócić uwagę, że jest kilka stref czasowych GMT +01.00 i należy wybrać tą, w której figuruje Warszawa.
Następnie klikamy guzik Assing Static DHCP:

W małej sieci domowej ten krok można pominąć, ale dla systematyczności i stałego adresowania komputerów w domu warto skonfigurować tą opcję.
Client Name – podajemy nazwę komputera. To nie jest nazwa naszego komputera w sieci a jedynie nazwa jaką wpisujemy do konfiguracji routera.
Assign this IP – tutaj podajemy jaki adres IP chcemy aby miał dany komputer. Zalecam kolejną numerację począwszy od 192.168.1.2.
To this MAC – należy wprowadzić adres fizyczny karty sieciowej, czy to jest karta przeowodwa czy bezprzewodowa. Adres ten można znaleźć na pudełku karty lub w systemie Windows kliknąć Start -> Uruchom -> Wpisać komendę: cmd -> Wydać polecenie: ipconfig /all. Na liście która się wyświetli należy odszukać Adres fizyczny interesującej nas karty sieciowej. Zamykamy okienko opcja Save Settings.
Przechodzimy do opcji Setup -> Advanced Routing:

Tutaj należy przełączyć opcję Operating Mode na Router, gdyż domyślnie jest ustawiona jako Gateway i nie będzie się wtedy router potrafił połączyć z Internetem.
W momencie pisania tego tutoriala dla UPC musiałabyć ustawiona opcja “Router”. Obecnie w UPC działa na opcji “Gateway”, ale dla innego dostawcy może być wymagana opcja “Router” więc sugeruję sprawdzenie obu jeśli na którejś nie działa.
Przechodzimy na zakładkę Wireless -> Basic Wireless Settings:

Mode – należy ustawić na Mixed aby do sieci mogły podłączyć się urządzenia różnych standardów.
Wireless Network Name (SSID) – należy wpisać nazwę swojej sieci. Nazwa ta może być dowolnie przez nas wymyśloną nazwą, jednak powinna ona być w miarę złożona i zawierać różnej wielkości litery i być może jakąś cyfrę. Taka nazwa utrudnia osobom niepowołnym dostęp do naszej sieci.
Wireless Channel – jeśli w pobliżu nie ma żadnej innej sieci bezprzewodowej możemy pozostawić wartość domyślną. Jeśli jednak jest to warto dowiedzieć się na jakim kanale ona działa i swoją sieć uruchomić na dwóch kanałach poniżej tej wartości lub dwóch kanałach powyżej tej wartości w celu uniknięcia zakłóceń.
Wireless SSID Brodcast – należy ustawić opcję Disabled. My znamy nazwę naszej sieci, a osoby trzecie nie, więc przy próbie połączenia się z naszą siecią bedą musiały ją podać. Jest to kolejny sposób na podwyższenie bezpieczeństwa naszej sieci.
Przechodzimy do sekcji Wireless -> Wireless security:

Security mode – tą wartość ustawiamy w zależności od tego jakie możliwości ma nasza karta WiFi. Najlepszy jednak będzię WPA2 Personal. Jeśli nasza karta go nie obsługuje należy wybrać WPA Personal.
Encryption – przy wyborze WPA2 Personal jest możliwe tylko szyfrowanie AES.
Passphrase – tutaj podajemy hasło dostępu do naszej sieci bezprzeowodwej. Musi ono się składać z minimum 8 znaków, inaczej router nie zatwierdzi zmian. Powinna się stosować oczywiście wszystkie zasady tworzenia silnych haseł, czyli nie powinno być to hasło słownikowe i proste to zgadnięcia.
Przecgodzimy do sekcji WIreless -> Wireless MAC Filter:

Access restriction – ustawiamy na Enabled i zaznaczamy opcję Permit.
Wireless Client List – podajemy tutaj MAC adresy wszystkich bezprzewodowych kart sieciowych jakie bedą korzystać z naszej sieci. Jest to trzeci i ostatni ważny krok w prawidłowym zabezpiczeniu naszej sieci:

1. Sieć nie rozgłaszam swojej nazwy więc do połączenia się z nią wymagana jest znajomość tej nazwy.
2. Jest ustawione silne szyfrowanie oraz skomplikowane hasło do naszej sieci.
3. Gdyby te dwie rzeczy zawiodły dostępu do naszej sieci broni także lista dostępowa MAC adresów kart sieciowych.

Tak zabezpieczona sieć nie będzie łakomym kąskiem dla intruzów i nikt niepowołany nie będzie z niej korzystał.
Przechodzimy do sekcji Applications & Gaming -> Port Range Forwarding:

Ta sekcja jest ważna dla osób, które korzystają z jakiś programów typu P2P, grają w sieci lub chcą postawić u siebie na komputerze jakiś serwer (Web, FTP). Nie bedę rozpisywał się tutaj za bardzow  kolejne kroki konfiguracji tej sekcji. Polecam natomiast stronę Port Forward. Na stronie tej wybieramy z listy swój model routera, następnie aplikację, która chcemy skonfigurować i strona wyświetla przewodnik krok po kroku jak dokonac tego w tej sekcji.
Przechodzimy do sekcji Administratio -> Management:

Router Password – neleży zmienić domyślne hasło dostępu do routera. Należy stosować te same zasady co przy tworzeniu hasła do sieci i co ważne, hasło do routera nie powinno być takie samo jak to do dostępu do sieci.
Remote Management/Remote Upgrade – należy się upewnić, że te dwie opcje są ustawione na Disabled. Powinno się zmieniać to ustawienie tylko w sytuacji gdy będziemy pewni, że będziemy musieli konfigurować router zdalnie przez internet, a w takim przypadku o ile jest to możliwe, należy także ustawić adres IP z jakiego tylko może być router zdalnie zarządzany.
Backup Settings – na koniec klikamy ten guzik i zapisujemy plik z ustawieniami routera gdzieś na dysku, aby w razie potrzeby zresetowania routera do ustawień fabrycznych móc przywrócić konfigurację routera w szybki sposób.

Gratuluje, właśnie skończyłeś konfigurować swój router. Teraz możesz już bezpiecznie korzystać z sieci bezprzewodowej jak i przewodowej w swoim domu.