Um guia passo a passo para configurar uma rede doméstica
Publicados: 2022-02-18Não importa o que os fabricantes de hardware de rede digam, configurar sua rede doméstica envolve mais do que apenas comprar e conectar um roteador. Mas isso não significa que tem que ser um pesadelo, também. Você pode configurar uma rede gerenciada e controlada centralmente em algumas etapas (relativamente) fáceis – você só precisa saber o que está fazendo e fazê-lo da maneira certa.
E vale a pena fazer certo. Vale a pena aprender a configurar o endereçamento IP adequado, bloquear a rede contra intrusos, criar contas para todos que tiverem acesso e configurar o compartilhamento de arquivos e pastas.
Se você pode fazer essas coisas (e você pode), você terá uma rede robusta e controlada centralmente com melhor segurança. Além disso, ter um bom controle em sua rede permite um controle mais eficiente sobre o acesso remoto a dispositivos e dados na rede. Para os pais, a capacidade de ver o que as crianças estão acessando e controlar o que elas acessam é possível, se você tiver uma rede doméstica estruturada.
Obviamente, o roteador sem fio é o ponto central de uma rede doméstica. Embora os fornecedores de hardware estejam tornando a configuração do roteador mais fácil do que nunca, você ainda pode se aprofundar nas páginas de configuração do roteador para estabelecer segurança, controles de acesso e gerenciamento granular.
De qualquer forma, você pode configurar uma rede doméstica segura e bem gerenciada. Tudo o que você precisa fazer é seguir estes cinco passos.
1. Conecte seu roteador
O roteador é o gateway entre a Internet e sua rede doméstica. É também o meio pelo qual todos os dispositivos da sua rede se comunicam entre si.
Você também desejará garantir que qualquer dispositivo que se conecte ao roteador também tenha um adaptador de rede apropriado.
Esses dispositivos são seus “clientes” de rede. Os novos laptops terão adaptadores 802.11n (alguns até suportarão 802.11ac). Para laptops ou desktops mais antigos, você pode comprar adaptadores compatíveis. Uma vez que você tenha o roteador certo, você precisa configurá-lo, e o primeiro passo é conectar fisicamente seu roteador a um modem fornecido pelo seu ISP com um cabo Ethernet.
- Primeiro, desconecte ou desligue o modem a cabo ou DSL.
- Ligue o roteador sem fio e conecte o cabo de rede que provavelmente vem com ele na porta do roteador rotulada como “Internet” ou “WAN”.
- Conecte a outra extremidade ao modem a cabo ou DSL e ligue o modem.
- Não tente conectar nenhum dispositivo, como laptops ou tablets, até que você tenha um bom sinal forte indicando uma conexão WAN no roteador e no modem.
2. Acesse a interface do roteador e bloqueie-o
A próxima etapa envolve entrar na interface do roteador (algumas empresas chamam isso de console de gerenciamento).
Isso é feito conectando um laptop ao roteador e acessando a interface por meio de um navegador. Como você faz isso? Os roteadores são fornecidos com um endereço IP padrão, conta de administrador e senha.
Por exemplo, a maioria dos roteadores Cisco/Linksys tem o endereço IP padrão 192.168.1.1, e a conta de administrador padrão é “admin” e a senha também é “admin”. O que você quer fazer é alterar as configurações de IP do seu laptop para corresponder às do roteador para se conectar a ele para configuração. Isso permite que o laptop se comunique com o roteador, para que você possa acessar o software do roteador para configuração através do laptop.
Conecte um cabo Ethernet a uma das portas LAN do roteador e a outra extremidade à porta Ethernet do seu laptop. Em uma máquina Windows 7 conectada ao roteador por Ethernet, por exemplo, você entraria no Painel de Controle e clicaria para abrir “Rede e Internet” e depois “Centro de Rede e Compartilhamento”.
- Na janela à esquerda, clique em “Alterar configurações do adaptador”.
- Clique com o botão direito do mouse em "Conexão de área local" (não na Conexão de rede sem fio) e selecione "Propriedades".
- Realce “Internet Protocol Version 4 (TCP/IP v4)” e, mais uma vez, clique em “Propriedades”.
- Defina o primeiro botão de opção para "Usar o seguinte endereço IP:" e insira as informações conforme mostrado na imagem acima.
- Depois de aplicar as alterações, abra um navegador e acesse o endereço da Web (no nosso exemplo) da interface Cisco/Linksys digitando http://192.168.1.1 e usando o nome da conta “admin” e a senha “admin. ” Então você está pronto para definir a segurança e outras configurações.
A maioria das empresas de roteadores usa o mesmo endereço IP padrão, conta de administrador e senhas em todos os roteadores. A documentação do seu roteador informará o endereço IP específico e as informações de login da conta.
3. Configure a segurança e o endereçamento IP
Depois de acessar o roteador, a próxima tarefa é acertar as configurações de segurança, SSID e endereçamento IP. Acertar a segurança é uma obrigação, a menos que você queira que um vizinho roube sua largura de banda e possivelmente seus dados.
O endereçamento IP é importante porque esses endereços são usados para que dispositivos em sua rede se comuniquem com o roteador. Você faz todas essas alterações na interface de gerenciamento do roteador.
Essas configurações geralmente estão nas configurações “Básicas” da interface. Eles também podem estar em "Segurança" ou "Configurações sem fio". As interfaces do roteador variam, portanto, se você não encontrar as configurações a serem definidas nas páginas de interface do roteador ao seguir as etapas abaixo, verifique com o fabricante do roteador. Bom, vamos aos passos:
- Altere a senha de administrador padrão. Alguns equipamentos de rede forçam você a fazer isso depois de acessar a interface baseada na Web, mas muitos roteadores de consumidor não. As configurações para a senha de administrador geralmente estão na guia "Sistema" ou na página da interface. Você pode simplesmente inserir uma nova senha no campo de nova senha.
- Altere o SSID padrão do roteador. O SSID é o nome transmitido de sua rede sem fio. Esse é o nome que aparece como o nome da rede quando você procura redes disponíveis. Use um nome exclusivo que seus vizinhos não estejam usando para seus roteadores para evitar confusão.
- Atribuir segurança. Roteadores mais novos podem ser configurados por padrão para configurar automaticamente a segurança usando WPS (Wi-Fi Protected Setup). Como o objetivo aqui é ter controle total de sua rede, mude de “WPS” para “Manual”. Uma vez no modo manual, vá para a página de segurança sem fio do roteador. Não há desculpa, exceto em circunstâncias muito limitadas ao lidar com tecnologia legada, para não usar WPA/WPA2. A segurança WPA exige que os clientes que se conectem a ela usem uma chave ou senha, que você cria na interface do roteador na mesma página em que configurou a segurança. Alguns roteadores permitem que você insira uma sequência de 64 dígitos hexadecimais que fornecem segurança forte, mas a maioria cria uma senha de 8 a 63 letras. Se você estiver criando uma senha (ou senha), certifique-se de criar uma senha forte que seja difícil de adivinhar. Para obter mais conselhos sobre como gerar senhas mais fortes, confira nosso artigo sobre como garantir que suas senhas estejam atualizadas .
- Configure o endereçamento IP. Para a maioria das redes, o roteador pode ser mantido em sua configuração padrão de DHCP. Isso significa que o roteador distribuirá endereços IP para clientes que se conectarem à rede, deixando você sem nenhum gerenciamento de endereçamento IP para fazer. Para segurança extra, não é uma má ideia alterar o IP padrão do roteador, tornando-o mais resistente à espionagem. Lembre-se, os hackers sabem quais são os endereços IP padrão dos roteadores mais comuns (mesmo que seja muito difícil para eles chegarem, devido ao fato de seus endereços IP em sua rede serem privados). Por exemplo, eu mudaria a rede do meu roteador Cisco/Linksys de 192.168.1.1 para algo como 192.168.1.3.
- Desconecte o laptop e reinicie-o. Quando o laptop voltar da reinicialização, você verá o nome SSID da sua rede sem fio e poderá se conectar a ela com a senha que você criou. Parabéns – você está conectado sem fio. Mas você ainda não terminou sua configuração!
Etapas avançadas: reserva de DHCP
Para aqueles que antecipam a conexão de servidores, dispositivos NAS ou qualquer dispositivo que você possa acessar de fora de sua rede, a melhor prática é configurar a Reserva DHCP. Esse pode ser um termo assustador para iniciantes, mas tudo o que significa é que você está dizendo ao roteador que um dispositivo específico sempre usa um endereço IP específico, que é reservado ou “reservado” para ele.
Por exemplo, o IP do meu roteador é 192.168.1.1. Posso fornecer ao meu servidor de e-mail um endereço IP 192.168.1.2. Posso dar a um terceiro dispositivo, digamos meu servidor NAS, por exemplo, um endereço IP de 192.168.1.3 e assim por diante. No entanto, você não deseja alterar os três primeiros conjuntos de números para a maioria das redes domésticas básicas. O endereçamento IP possui regras específicas sobre formatação, portanto, você deseja manter os três primeiros conjuntos de números, chamados de “octetos”.
Você também deve inserir o endereço MAC do dispositivo que está reservando. O endereço MAC geralmente é impresso em um adesivo afixado em um dispositivo. Novamente, reservar os endereços IP significa que esses endereços nunca serão distribuídos aos clientes via DHCP e serão “retidos” para os dispositivos que você especificar. A reserva de endereços IP é uma boa prática para dispositivos que você deseja acessar remotamente, pois, caso contrário, quando as concessões de endereços IP expirarem, você não poderá realizar o acesso remoto.
Não se esqueça de atribuir os IPs reservados como endereços estáticos nos dispositivos para os quais você fez reservas. Existem várias maneiras de fazer isso – em servidores e máquinas Windows, você pode atribuir um endereço IP por meio do Painel de controle de configurações de rede. Outros dispositivos, como NASes, têm áreas em seu console de gerenciamento onde você pode atribuir um endereço IP. Realmente depende de qual dispositivo você deseja definir um endereço estático, portanto, verifique com o fornecedor se não tiver certeza.
Se você estiver usando o roteador como ponto de acesso, ponte ou para estender o sinal de um roteador existente em uma rede, desative o DHCP completamente. Ter dois roteadores executando DHCP na mesma rede pode resultar em uma infinidade de problemas de conexão. No entanto, para a maioria das redes domésticas, basta configurar o roteador para usar DHCP.
4. Configure o compartilhamento e o controle
Agora que você configurou uma rede, pode configurar uma maneira para que todos acessem os dados na rede. Com os clientes do Windows 7, isso é feito criando um Grupo Doméstico, uma maneira amigável de criar um grupo de trabalho. Um HomeGroup é um grupo de computadores em uma rede doméstica que pode compartilhar arquivos e impressoras. O uso de um HomeGroup facilita o compartilhamento.
Você pode compartilhar fotos, músicas, vídeos, documentos e impressoras com outras pessoas em seu Grupo Doméstico. Outras pessoas não podem alterar os arquivos que você compartilha, a menos que você dê permissão a elas. Você pode ajudar a proteger seu HomeGroup com uma senha, que pode ser alterada a qualquer momento.
Os computadores devem estar executando o Windows 7 ou o Windows 8 (mais sobre o último daqui a pouco) para participar de um Grupo Doméstico. O Grupo Doméstico está disponível em todas as edições do Windows 7. No Windows 7 Starter e no Windows 7 Home Basic, você pode ingressar em um Grupo Doméstico, mas não pode criar um.
- Quando um laptop Windows 7 se conecta pela primeira vez à rede, o usuário será solicitado a definir o local atual da rede. Certifique-se de que o local esteja definido como “Rede doméstica” (você pode verificá-lo na Central de Rede e Compartilhamento) porque o Grupo Doméstico só funciona em redes definidas para o local de Início.
- Abra “Grupo Doméstico” no Painel de Controle e clique em “Criar um Grupo Doméstico”. Para cada cliente Windows 7 que você deseja dar acesso ao HomeGroup, abra HomeGroup no Painel de Controle dessas máquinas e clique em “Join now” (essas máquinas precisam estar conectadas fisicamente ou sem fio à rede).
- Durante o processo de configuração ou ingresso em um Grupo Doméstico, você pode escolher as bibliotecas, impressoras ou arquivos e pastas que deseja compartilhar (consulte a próxima etapa para obter detalhes).
- No Windows 8, você cria um Grupo Doméstico movendo o mouse para o canto superior direito da tela, clicando em Configurações e em Alterar configurações do PC. Clique em HomeGroup, então você pode clicar em Create. Como acima, você pode selecionar as bibliotecas e dispositivos que deseja compartilhar com o HomeGroup.
- Se você tiver uma rede com uma versão mais antiga do Windows em execução, criará um grupo de trabalho padrão. Clique em Iniciar, clique com o botão direito em Meu Computador e clique em Propriedades. Em Propriedades do sistema, clique na guia Nome do computador. Clique em “Alterar”, selecione “Grupo de trabalho” e digite um nome de grupo de trabalho. Clique em OK para aplicar a alteração. Faça a mesma coisa para todos os computadores que você deseja compartilhar dados na rede.
5. Configure contas de usuário
Na maioria das redes empresariais, os usuários acessam a rede fazendo login com sua conta de usuário e senha. As redes corporativas de TI configuram contas de usuário para manter o controle sobre quem está acessando a rede e quando eles estão acessando.
As contas de usuário fornecem uma maneira de estabelecer o controle de acesso do usuário. Talvez haja alguns dados na rede que alguns usuários deveriam ter acesso e outros não. Talvez alguns usuários só possam ler determinados arquivos, enquanto outros devem poder alterar arquivos.
Você pode estabelecer este mesmo tipo de acesso em sua rede doméstica, se desejar, especialmente depois de ter definido um Grupo Doméstico ou Grupo de Trabalho. Não é algo que a maioria dos usuários de rede doméstica realmente precisa fazer, mas vamos cobri-lo brevemente, pois é muito fácil configurar contas de usuário no Windows:
- No Painel de Controle do Windows 7, selecione o ícone Contas de Usuário. As contas de usuário permitirão que você configure sua conta e suas configurações.
- Para adicionar e configurar outros usuários, em Contas de usuário, clique em “Gerenciar contas de usuário” e, em seguida, clique na guia “Avançado”.
- Em “Advanced User Management” clique em “Advanced” para abrir Usuários e Grupos Locais.
- Clique com o botão direito do mouse em "Usuários" ou "Grupos" para adicionar à sua rede.
- Se você tiver várias pessoas acessando sua rede e quiser controlar o acesso aos dados nela, também poderá configurar permissões para arquivos e pastas. Crie uma conta de usuário para cada membro da família e clique com o botão direito do mouse na pasta, clique em “Propriedades” e depois na guia “Compartilhamento”. Você pode adicionar os membros da família aos quais deseja conceder acesso a qualquer pasta específica e excluir os que não deseja. Você também pode clicar com o botão direito em cada Biblioteca para selecionar os usuários específicos com os quais deseja compartilhar. Clique com o botão direito em uma impressora para abrir a guia “Compartilhamento” para configurar o acesso compartilhado.
A menos que você tenha muitos usuários se conectando à sua rede, como mencionamos anteriormente, você provavelmente não precisará criar grupos de usuários, mas é uma boa ideia se você antecipar um número de usuários se conectando (como é o caso de um pequeno business) e deseja conceder a determinados grupos acesso a determinados arquivos e pastas.
Se você chegou até aqui e executou todas as etapas que se aplicam a você, deve ter uma configuração de rede funcional, segura e robusta. Parabéns!