Una guida passo passo per configurare una rete domestica
Pubblicato: 2022-02-18Indipendentemente da ciò che ti dicono i produttori di hardware di rete, la configurazione della tua rete domestica implica molto di più del semplice acquisto e collegamento di un router. Ma questo non significa nemmeno che debba essere un incubo. Puoi configurare una rete gestita e controllata centralmente in pochi (relativamente) semplici passaggi: devi solo sapere cosa stai facendo e farlo nel modo giusto.
E vale la pena farlo bene. Vale la pena imparare a configurare l'indirizzamento IP corretto, bloccare la rete da intrusi, creare account per tutti coloro che ottengono l'accesso e impostare la condivisione di file e cartelle.
Se puoi fare queste cose (e puoi) avrai una rete robusta controllata centralmente con una migliore sicurezza. Inoltre, avere una buona gestione della rete consente un controllo più efficiente sull'accesso remoto ai dispositivi e ai dati sulla rete. Per i genitori, la possibilità di vedere a cosa accedono i bambini e controllare ciò a cui accedono è possibile, se si dispone di una rete domestica strutturata.
Naturalmente, il router wireless è il punto centrale di una rete domestica. Sebbene i fornitori di hardware stiano rendendo la configurazione del router più semplice che mai, puoi comunque scavare più a fondo nelle pagine di configurazione del router per stabilire sicurezza, controlli di accesso e gestione granulare.
In ogni caso, puoi configurare una rete domestica protetta e gestita in modo rigoroso. Tutto quello che devi fare è seguire questi cinque passaggi.
1. Collega il tuo router
Il router è il gateway tra Internet e la rete domestica. È anche il mezzo attraverso il quale tutti i dispositivi sulla rete comunicano tra loro.
Dovrai anche assicurarti che qualsiasi dispositivo che si collegherà al router disponga anche di un adattatore di rete appropriato.
Questi dispositivi sono i tuoi "client" di rete. I nuovi laptop avranno adattatori 802.11n (alcuni supporteranno anche 802.11ac). Per laptop o desktop meno recenti è possibile acquistare adattatori compatibili. Una volta che hai il router giusto, devi configurarlo e il primo passo è connettere fisicamente il tuo router a un modem fornito dal tuo ISP con un cavo Ethernet.
- Innanzitutto, scollega o spegni il cavo o il modem DSL.
- Accendi il router wireless e collega il cavo di rete che molto probabilmente viene fornito con esso alla porta del router denominata "Internet" o "WAN".
- Collegare l'altra estremità al modem via cavo o DSL e accendere il modem.
- Non tentare di connettere dispositivi come laptop o tablet finché non si dispone di un buon segnale forte che indica una connessione WAN sia sul router che sul modem.
2. Accedere all'interfaccia del router e bloccarlo
Il passaggio successivo prevede l'accesso all'interfaccia del router (alcune aziende la chiamano console di gestione).
Questo viene fatto collegando un laptop al router e quindi accedendo all'interfaccia tramite un browser. Come si fa? I router vengono forniti con un indirizzo IP, un account amministratore e una password predefiniti.
Ad esempio, la maggior parte dei router Cisco/Linksys ha l'indirizzo IP predefinito 192.168.1.1 e l'account amministratore predefinito è "admin" e anche la password è "admin". Quello che vuoi fare è modificare le impostazioni IP del tuo laptop in modo che corrispondano a quelle del router per connetterti ad esso per la configurazione. Ciò consente al laptop di comunicare con il router, in modo da poter accedere al software del router per la configurazione tramite il laptop.
Collega un cavo Ethernet a una delle porte LAN del router e l'altra estremità alla porta Ethernet del tuo laptop. Su una macchina Windows 7 connessa al router tramite Ethernet, ad esempio, vai nel Pannello di controllo e fai clic per aprire "Rete e Internet" e quindi "Centro connessioni di rete e condivisione".
- Dalla finestra di sinistra, fai clic su "Modifica impostazioni adattatore".
- Fare clic con il pulsante destro del mouse su "Connessione alla rete locale" (non la connessione di rete wireless) e selezionare "Proprietà".
- Evidenzia "Protocollo Internet versione 4 (TCP/IP v4)" e, ancora una volta, fai clic su "Proprietà".
- Imposta il primo pulsante di opzione su "Utilizza il seguente indirizzo IP:" e inserisci le informazioni come mostrato nell'immagine sopra.
- Dopo aver applicato le modifiche, apri un browser e vai all'indirizzo web (nel nostro esempio) dell'interfaccia Cisco/Linksys digitando http://192.168.1.1 e utilizzando il nome account "admin" e la password "admin. " Quindi sei pronto per configurare la sicurezza e altre impostazioni.
La maggior parte delle aziende di router utilizza lo stesso indirizzo IP predefinito, account amministratore e password su tutti i router. La documentazione del router ti indicherà l'indirizzo IP specifico e le informazioni di accesso all'account.
3. Configurare la sicurezza e l'indirizzamento IP
Dopo aver effettuato l'accesso al router, l'ordine del giorno successivo è ottenere le impostazioni di sicurezza, SSID e indirizzi IP corretti. Ottenere la sicurezza giusta è un must, a meno che tu non voglia che un vicino rubi la tua larghezza di banda e possibilmente i tuoi dati.
L'indirizzamento IP è importante perché questi indirizzi vengono utilizzati per i dispositivi sulla rete per comunicare con il router. Tutte queste modifiche vengono apportate all'interno dell'interfaccia di gestione del router.
Queste impostazioni sono in genere nelle impostazioni "Base" dell'interfaccia. Potrebbero anche trovarsi in "Sicurezza" o "Impostazioni wireless". Le interfacce del router variano, quindi se non riesci a trovare le impostazioni da configurare nelle pagine dell'interfaccia del router quando segui i passaggi seguenti, rivolgiti al produttore del router. Ok, avanti con i passaggi:
- Modificare la password amministratore predefinita. Alcune apparecchiature di rete ti obbligano a farlo dopo aver effettuato l'accesso all'interfaccia basata sul Web, ma molti router consumer no. Le impostazioni per la password amministratore si trovano solitamente nella scheda o nella pagina "Sistema" dell'interfaccia. Puoi semplicemente inserire una nuova password nel campo della nuova password.
- Modifica l'SSID predefinito del router. L'SSID è il nome trasmesso della rete wireless. Questo è il nome che compare come nome della rete durante la scansione delle reti disponibili. Usa un nome univoco che i tuoi vicini non usano per i loro router per evitare confusione.
- Assegna sicurezza. I router più recenti possono essere impostati per impostazione predefinita per configurare automaticamente la sicurezza utilizzando WPS (Wi-Fi Protected Setup). Poiché l'obiettivo qui è avere il pieno controllo della rete, passa da "WPS" a "Manuale". Una volta in modalità manuale, vai nella pagina di sicurezza wireless del router. Non ci sono scuse, tranne in circostanze molto limitate quando si ha a che fare con la tecnologia legacy, per non utilizzare WPA/WPA2. La sicurezza WPA richiede che i client si connettano ad essa per utilizzare una chiave o una passphrase, che crei all'interno dell'interfaccia del router nella stessa pagina in cui hai impostato la sicurezza. Alcuni router ti consentono di inserire una stringa di 64 cifre esadecimali che fornisce una forte sicurezza, ma la maggior parte ha una passphrase da 8 a 63 lettere. Se stai creando una passphrase (o una password), assicurati di creare una password complessa che sarebbe difficile da indovinare. Per ulteriori consigli sulla generazione di password più efficaci, consulta il nostro articolo su come assicurarti che le tue password siano all'altezza .
- Configurare l'indirizzamento IP. Per la maggior parte delle reti, il router può essere mantenuto sull'impostazione DHCP predefinita. Ciò significa che il router distribuirà gli indirizzi IP ai client che si connettono alla rete, lasciandoti senza alcuna gestione degli indirizzi IP da fare. Per una maggiore sicurezza, non è una cattiva idea cambiare l'IP predefinito del router, rendendolo più resistente allo snooping. Ricorda, gli hacker sanno quali sono gli indirizzi IP predefiniti dei router più comuni (anche se è davvero difficile raggiungerli, a causa del fatto che i tuoi indirizzi IP sulla tua rete sono privati). Ad esempio, cambierei la rete del mio router Cisco/Linksys da 192.168.1.1 a qualcosa come 192.168.1.3.
- Scollega il laptop e riavvialo. Quando il laptop torna dal riavvio, dovresti vedere il nome SSID della tua rete wireless ed essere in grado di connetterti con la passphrase che hai creato. Congratulazioni: sei connesso in modalità wireless. Ma non hai ancora finito con la configurazione!
Passaggi avanzati: prenotazione DHCP
Per coloro che prevedono la connessione di server, dispositivo NAS o qualsiasi dispositivo a cui è possibile accedere dall'esterno della rete, è consigliabile configurare la prenotazione DHCP. Potrebbe essere un termine spaventoso per i neofiti, ma tutto ciò significa che stai dicendo al router che un dispositivo specifico utilizza sempre un indirizzo IP specifico, che è messo da parte o "riservato" per esso.
Ad esempio, l'IP del mio router è 192.168.1.1. Posso fornire al mio server di posta elettronica un indirizzo IP di 192.168.1.2. Posso fornire un terzo dispositivo, ad esempio il mio server NAS, un indirizzo IP di 192.168.1.3 e così via. Tuttavia, non vuoi cambiare le prime tre serie di numeri, per la maggior parte delle reti domestiche di base. L'indirizzamento IP ha regole specifiche sulla formattazione, quindi si desidera mantenere i primi tre gruppi di numeri, chiamati "ottetti".
Dovrai anche inserire l'indirizzo MAC del dispositivo che stai prenotando. L'indirizzo MAC è solitamente stampato su un adesivo apposto su un dispositivo. Anche in questo caso, la prenotazione degli indirizzi IP significa che tali indirizzi non verranno mai distribuiti ai client tramite DHCP e verranno "trattenuti" per i dispositivi specificati. La prenotazione degli indirizzi IP è una buona pratica per i dispositivi a cui si desidera accedere da remoto, perché altrimenti alla scadenza dei lease degli indirizzi IP non sarà possibile eseguire l'accesso remoto.
Non dimenticare di assegnare gli IP riservati come indirizzi statici sui dispositivi per i quali hai effettuato la prenotazione. Esistono vari modi per farlo: su server e macchine Windows è possibile assegnare un indirizzo IP tramite il Pannello di controllo delle impostazioni di rete. Altri dispositivi, come i NAS, dispongono di aree nella loro console di gestione in cui è possibile assegnare un indirizzo IP. Dipende davvero dal dispositivo per cui desideri impostare un indirizzo statico, quindi verifica con il fornitore se non sei sicuro.
Se si utilizza il router come punto di accesso, bridge o per estendere il segnale di un router esistente su una rete, è necessario disattivare completamente il DHCP. Avere due router che eseguono DHCP sulla stessa rete può causare una miriade di problemi di connessione. Tuttavia, per la maggior parte delle reti domestiche, è sufficiente avere il router impostato per utilizzare DHCP.
4. Imposta la condivisione e il controllo
Ora che hai configurato una rete, puoi impostare un modo per consentire a tutti di accedere ai dati sulla rete. Con i client Windows 7, ciò si ottiene creando un gruppo home, un modo intuitivo per creare un gruppo di lavoro. Un gruppo home è un gruppo di computer su una rete domestica in grado di condividere file e stampanti. L'utilizzo di un gruppo Home semplifica la condivisione.
Puoi condividere immagini, musica, video, documenti e stampanti con altre persone nel tuo Gruppo Home. Altre persone non possono modificare i file che condividi a meno che tu non conceda loro l'autorizzazione. Puoi aiutare a proteggere il tuo Gruppo Home con una password, che puoi modificare in qualsiasi momento.
I computer devono eseguire Windows 7 o Windows 8 (ulteriori informazioni su quest'ultimo tra poco) per partecipare a un gruppo home. Gruppo Home è disponibile in tutte le edizioni di Windows 7. In Windows 7 Starter e Windows 7 Home Basic, puoi unirti a un Gruppo Home, ma non puoi crearne uno.
- Quando un laptop Windows 7 si connette per la prima volta alla rete, all'utente verrà chiesto di impostare il percorso di rete corrente. Assicurati che la posizione sia impostata su "Rete domestica" (puoi verificarla in Centro connessioni di rete e condivisione) perché Gruppo Home funziona solo su reti impostate sulla posizione di casa.
- Apri "Gruppo Home" nel Pannello di controllo, quindi fai clic su "Crea un gruppo Home". Per ogni client Windows 7 a cui vuoi dare accesso al Gruppo Home, apri Gruppo Home nel Pannello di controllo di quelle macchine e quindi fai clic su "Unisciti ora" (quelle macchine devono essere collegate fisicamente o in modalità wireless alla rete).
- Durante il processo di configurazione o di adesione a un Gruppo Home, puoi scegliere le librerie, le stampanti o i file e le cartelle che desideri condividere (per i dettagli vedere il passaggio successivo).
- Per Windows 8, crei un gruppo Home spostando il mouse nell'angolo in alto a destra dello schermo, quindi fai clic su Impostazioni, quindi su Modifica impostazioni PC. Fai clic su Gruppo Home, quindi puoi fare clic su Crea. Come sopra, puoi quindi selezionare le librerie e i dispositivi che desideri condividere con il Gruppo Home.
- Se disponi di una rete con una versione precedente di Windows in esecuzione, creerai un gruppo di lavoro standard. Fare clic su Start, fare clic con il pulsante destro del mouse su Risorse del computer, quindi fare clic su Proprietà. In Proprietà del sistema, fare clic sulla scheda Nome computer. Fai clic su "Cambia", seleziona "Gruppo di lavoro" e inserisci il nome di un gruppo di lavoro. Fare clic su OK per applicare la modifica. Fai la stessa cosa per tutti i computer che desideri condividere i dati sulla rete.
5. Configurare gli account utente
Nella maggior parte delle reti aziendali, gli utenti accedono alla rete effettuando l'accesso con il proprio account utente e password. Le reti IT aziendali configurano account utente per tenere d'occhio chi accede alla rete e quando vi accede.
Gli account utente forniscono un modo per stabilire il controllo dell'accesso degli utenti. Forse ci sono alcuni dati sulla rete a cui alcuni utenti dovrebbero avere accesso e altri no. Forse alcuni utenti dovrebbero essere in grado di leggere solo determinati file, mentre altri dovrebbero essere in grado di modificare i file.
È possibile stabilire questo stesso tipo di accesso nella rete domestica, se lo si desidera, soprattutto dopo aver definito un Gruppo Home o un Gruppo di lavoro. Non è qualcosa che la maggior parte degli utenti della rete domestica dovrà davvero fare, ma lo tratteremo brevemente, poiché è abbastanza facile configurare gli account utente in Windows:
- Nel Pannello di controllo di Windows 7, seleziona l'icona Account utente. Gli account utente ti permetteranno di configurare il tuo account e le sue impostazioni.
- Per aggiungere e configurare altri utenti, da Account utente, fare clic su "Gestisci account utente", quindi fare clic sulla scheda "Avanzate".
- In "Gestione utenti avanzata" fai clic su "Avanzate" per aprire Utenti e gruppi locali.
- Fare clic con il pulsante destro del mouse su "Utenti" o "Gruppi" per aggiungerli alla rete.
- Se hai più persone che accedono alla tua rete e desideri controllare l'accesso ai dati su di essa, potresti anche voler impostare le autorizzazioni per file e cartelle. Crea un account utente per ogni membro della famiglia, quindi fai clic con il pulsante destro del mouse sulla cartella, fai clic su "Proprietà" e quindi sulla scheda "Condivisione". Puoi aggiungere i membri della famiglia a cui vuoi concedere l'accesso a una cartella particolare ed escludere quelli che non lo fai. Puoi anche fare clic con il pulsante destro del mouse su ciascuna libreria per selezionare gli utenti specifici con cui desideri condividere. Fare clic con il pulsante destro del mouse su una stampante per aprire la scheda "Condivisione" per configurare l'accesso condiviso.
A meno che tu non abbia molti utenti che si connettono alla tua rete, come accennato in precedenza, molto probabilmente non avrai bisogno di creare gruppi di utenti, ma è una buona idea se prevedi che un numero di utenti si connetta (come nel caso di un piccolo business) e si desidera concedere a determinati gruppi l'accesso a determinati file e cartelle.
Se sei arrivato così lontano e hai eseguito tutti i passaggi che ti riguardano, dovresti avere una rete funzionale, sicura e robusta. Congratulazioni!