Пошаговое руководство по настройке домашней сети
Опубликовано: 2022-02-18Независимо от того, что говорят вам производители сетевого оборудования, настройка вашей домашней сети включает в себя больше, чем просто покупку и подключение маршрутизатора. Но это не значит, что это должен быть кошмар. Вы можете настроить управляемую и централизованно контролируемую сеть за несколько (относительно) простых шагов — вам просто нужно знать, что вы делаете, и делать это правильно.
И стоит сделать это правильно. Стоит научиться правильно настраивать IP-адресацию, блокировать сеть от злоумышленников, создавать учетные записи для всех, кто получает доступ, и настраивать общий доступ к файлам и папкам.
Если вы можете делать это (а вы можете), у вас будет централизованно управляемая, надежная сеть с лучшей безопасностью. Кроме того, хорошее управление сетью позволяет более эффективно контролировать удаленный доступ к устройствам и данным в сети. Для родителей возможность видеть, к чему обращаются дети, и контролировать то, к чему они обращаются, возможна, если у вас есть структурированная домашняя сеть.
Конечно, беспроводной маршрутизатор является центральной точкой домашней сети. Хотя поставщики оборудования упрощают настройку маршрутизатора как никогда ранее, вы все равно можете углубиться в страницы конфигурации маршрутизатора, чтобы установить безопасность, контроль доступа и детальное управление.
В любом случае, вы можете настроить хорошо управляемую и безопасную домашнюю сеть. Все, что вам нужно сделать, это выполнить эти пять шагов.
1. Подключите маршрутизатор
Маршрутизатор является шлюзом между Интернетом и вашей домашней сетью. Это также средство, с помощью которого все устройства в вашей сети взаимодействуют друг с другом.
Вы также должны убедиться, что любое устройство, которое будет подключаться к маршрутизатору, также имеет соответствующий сетевой адаптер.
Эти устройства являются вашими сетевыми «клиентами». Новые ноутбуки будут иметь адаптеры 802.11n (некоторые даже будут поддерживать 802.11ac). Для старых ноутбуков или настольных компьютеров вы можете приобрести совместимые адаптеры. После того, как у вас есть правильный маршрутизатор, вы должны его настроить, и первым шагом будет физическое подключение вашего маршрутизатора к модему, предоставленному вашим интернет-провайдером, с помощью кабеля Ethernet.
- Сначала отсоедините или выключите кабельный или DSL-модем.
- Включите беспроводной маршрутизатор и подключите сетевой кабель, который, скорее всего, входит в комплект поставки, к порту маршрутизатора с надписью «Интернет» или «WAN».
- Подключите другой конец к кабельному или DSL-модему и включите модем.
- Не пытайтесь подключить какие-либо устройства, такие как ноутбуки или планшеты, до тех пор, пока у вас не будет хорошего сильного сигнала, указывающего на подключение к глобальной сети как на маршрутизаторе, так и на модеме.
2. Получите доступ к интерфейсу маршрутизатора и заблокируйте его.
Следующим шагом является вход в интерфейс маршрутизатора (некоторые компании называют его консолью управления).
Это делается путем подключения ноутбука к маршрутизатору и последующего доступа к интерфейсу через браузер. Как вы это делаете? Маршрутизаторы поставляются с IP-адресом по умолчанию, учетной записью администратора и паролем.
Например, большинство маршрутизаторов Cisco/Linksys имеют IP-адрес по умолчанию 192.168.1.1, учетную запись администратора по умолчанию — «admin», а пароль — «admin». Что вы хотите сделать, так это изменить настройки IP вашего ноутбука, чтобы они соответствовали настройкам маршрутизатора, чтобы подключиться к нему для настройки. Это позволяет ноутбуку обмениваться данными с маршрутизатором, поэтому вы можете получить доступ к программному обеспечению маршрутизатора для настройки через ноутбук.
Подключите кабель Ethernet к одному из портов LAN на маршрутизаторе, а другой конец — к порту Ethernet вашего ноутбука. Например, на компьютере с Windows 7, подключенном к маршрутизатору через Ethernet, вы должны зайти в панель управления и щелкнуть, чтобы открыть «Сеть и Интернет», а затем «Центр управления сетями и общим доступом».
- В левом окне нажмите «Изменить настройки адаптера».
- Щелкните правой кнопкой мыши «Подключение по локальной сети» (не «Подключение к беспроводной сети») и выберите «Свойства».
- Выделите «Протокол Интернета версии 4 (TCP/IP v4)» и еще раз нажмите «Свойства».
- Установите первый переключатель на «Использовать следующий IP-адрес:» и введите информацию, как показано на изображении выше.
- После применения изменений откройте браузер и перейдите по веб-адресу (в нашем примере) интерфейса Cisco/Linksys, набрав http://192.168.1.1 и используя имя учетной записи «admin» и пароль «admin. ” После этого все готово для настройки безопасности и других параметров.
Большинство компаний-маршрутизаторов используют один и тот же IP-адрес по умолчанию, учетную запись администратора и пароли на всех своих маршрутизаторах. В документации вашего маршрутизатора будет указан конкретный IP-адрес и информация для входа в учетную запись.
3. Настройте безопасность и IP-адресацию
После того, как вы получили доступ к маршрутизатору, следующий порядок действий — правильно настроить параметры безопасности, SSID и IP-адресации. Обеспечение безопасности является обязательным, если вы не хотите, чтобы сосед украл вашу полосу пропускания и, возможно, ваши данные.
IP-адресация важна, поскольку эти адреса используются устройствами в вашей сети для связи с маршрутизатором. Вы делаете все эти изменения в интерфейсе управления маршрутизатора.
Эти настройки обычно находятся в разделе «Основные» настройки интерфейса. Они также могут находиться в разделе «Безопасность» или «Настройки беспроводной сети». Интерфейсы маршрутизаторов различаются, поэтому, если вы не можете найти параметры для настройки на страницах интерфейса маршрутизатора при выполнении следующих шагов, обратитесь к производителю маршрутизатора. Хорошо, по шагам:
- Измените пароль администратора по умолчанию. Некоторое сетевое оборудование заставляет вас сделать это после того, как вы получили доступ к веб-интерфейсу, но многие потребительские маршрутизаторы этого не делают. Настройки пароля администратора обычно находятся на вкладке «Система» или на странице интерфейса. Вы можете просто ввести новый пароль в поле нового пароля.
- Измените SSID маршрутизатора по умолчанию. SSID — это широковещательное имя вашей беспроводной сети. Это имя отображается как имя сети при сканировании доступных сетей. Используйте уникальное имя, которое ваши соседи не используют для своих маршрутизаторов, чтобы избежать путаницы.
- Назначьте безопасность. Новые маршрутизаторы могут быть настроены по умолчанию на автоматическую настройку безопасности с помощью WPS (Wi-Fi Protected Setup). Поскольку цель здесь — получить полный контроль над вашей сетью, переключитесь с «WPS» на «Вручную». В ручном режиме перейдите на страницу безопасности беспроводной сети маршрутизатора. Нет никаких оправданий, за исключением очень ограниченных обстоятельств, когда речь идет о устаревших технологиях, чтобы не использовать WPA/WPA2. Безопасность WPA требует, чтобы клиенты, подключающиеся к нему, использовали ключ или фразу-пароль, которые вы создаете в интерфейсе маршрутизатора на той же странице, на которой вы настраиваете безопасность. Некоторые маршрутизаторы позволяют вам вводить строку из 64 шестнадцатеричных цифр, что обеспечивает надежную защиту, но в большинстве случаев вы создаете парольную фразу длиной от 8 до 63 букв. Если вы создаете парольную фразу (или пароль), обязательно создайте надежный пароль, который будет трудно угадать. Чтобы получить дополнительные советы по созданию более надежных паролей, ознакомьтесь с нашей статьей о том, как правильно настроить пароли .
- Настроить IP-адресацию. Для большинства сетей маршрутизатор можно оставить с настройками DHCP по умолчанию. Это означает, что маршрутизатор будет раздавать IP-адреса клиентам, которые подключаются к сети, оставляя вас без какого-либо управления IP-адресацией. Для дополнительной безопасности неплохо было бы изменить IP-адрес маршрутизатора по умолчанию, сделав его более устойчивым к отслеживанию. Помните, хакеры знают IP-адреса по умолчанию наиболее распространенных маршрутизаторов (даже несмотря на то, что им очень сложно добраться до них из-за того, что ваши IP-адреса в вашей сети являются частными). Например, я бы изменил сеть своего маршрутизатора Cisco/Linksys с 192.168.1.1 на что-то вроде 192.168.1.3.
- Отключите ноутбук и перезагрузите его. Когда ноутбук вернется после перезагрузки, вы увидите имя SSID вашей беспроводной сети и сможете подключиться к ней с помощью созданной вами парольной фразы. Поздравляем — вы подключены к беспроводной сети. Но вы еще не закончили настройку!
Дополнительные шаги: резервирование DHCP
Для тех, кто предполагает подключение серверов, устройств NAS или любых устройств, к которым вы можете получить доступ из-за пределов вашей сети, рекомендуется настроить резервирование DHCP. Это может показаться пугающим термином для новичков, но все, что он означает, это то, что вы сообщаете маршрутизатору, что конкретное устройство всегда использует определенный IP-адрес, который выделен или «зарезервирован» для него.
Например, IP-адрес моего маршрутизатора — 192.168.1.1. Я могу дать своему почтовому серверу IP-адрес 192.168.1.2. Я могу дать третьему устройству, например, моему NAS-серверу, IP-адрес 192.168.1.3 и так далее. Однако вы не хотите менять первые три набора номеров для большинства основных домашних сетей. IP-адресация имеет определенные правила форматирования, поэтому вы хотите сохранить первые три набора чисел, называемых «октетами».
Вы также можете ввести MAC-адрес устройства, которое вы резервируете. MAC-адрес обычно печатается на наклейке, прикрепленной к устройству. Опять же, резервирование IP-адресов означает, что эти адреса никогда не будут передаваться клиентам через DHCP и «удержаны» для указанных вами устройств. Резервирование IP-адресов является хорошей практикой для устройств, к которым вы хотите получить удаленный доступ, потому что в противном случае, когда срок аренды IP-адреса истечет, вы не сможете осуществлять удаленный доступ.
Не забудьте назначить зарезервированные IP-адреса в качестве статических адресов на устройствах, для которых вы сделали резервирование. Это можно сделать разными способами — на серверах и компьютерах с Windows вы можете назначить IP-адрес через панель управления сетевыми настройками. Другие устройства, такие как NAS, имеют области в своей консоли управления, где вы можете назначить IP-адрес. Это действительно зависит от того, для какого устройства вы хотите установить статический адрес, поэтому уточните у поставщика, если вы не уверены.
Если вы используете маршрутизатор в качестве точки доступа, моста или для расширения сигнала существующего маршрутизатора в сети, вам необходимо полностью отключить DHCP. Наличие двух маршрутизаторов, использующих DHCP в одной сети, может привести к множеству проблем с подключением. Однако для большинства домашних сетей достаточно настроить маршрутизатор на использование DHCP.
4. Настройте общий доступ и контроль
Теперь, когда у вас настроена сеть, вы можете настроить способ доступа к данным в сети для всех. В клиентах Windows 7 это достигается путем создания домашней группы — удобного для пользователя способа создания рабочей группы. Домашняя группа — это группа компьютеров в домашней сети, которые могут совместно использовать файлы и принтеры. Использование домашней группы упрощает обмен.
Вы можете обмениваться изображениями, музыкой, видео, документами и принтерами с другими людьми в вашей домашней группе. Другие люди не могут изменять файлы, которыми вы делитесь, без вашего разрешения. Вы можете помочь защитить свою домашнюю группу с помощью пароля, который вы можете изменить в любое время.
Компьютеры должны работать под управлением Windows 7 или Windows 8 (подробнее о последней чуть позже), чтобы участвовать в домашней группе. Домашняя группа доступна во всех выпусках Windows 7. В Windows 7 Starter и Windows 7 Home Basic вы можете присоединиться к домашней группе, но не можете ее создать.
- Когда ноутбук с Windows 7 впервые подключается к сети, пользователю будет предложено указать текущее сетевое расположение. Убедитесь, что для местоположения установлено значение «Домашняя сеть» (это можно проверить в Центре управления сетями и общим доступом), потому что домашняя группа работает только в сетях, для которых задано домашнее местоположение.
- Откройте «Домашнюю группу» на панели управления и нажмите «Создать домашнюю группу». Для каждого клиента Windows 7, которому вы хотите предоставить доступ к домашней группе, откройте домашнюю группу на панели управления этих машин, а затем нажмите «Присоединиться сейчас» (эти машины должны быть физически или беспроводным образом подключены к сети).
- В процессе настройки домашней группы или присоединения к ней вы можете выбрать библиотеки, принтеры или файлы и папки, которыми вы хотите поделиться (подробности см. в следующем шаге).
- В Windows 8 вы создаете домашнюю группу, перемещая мышь в правый верхний угол экрана, затем нажимая «Настройки», затем «Изменить настройки ПК». Нажмите «Домашняя группа», затем вы можете нажать «Создать». Как и выше, вы можете выбрать библиотеки и устройства, которыми вы хотите поделиться с домашней группой.
- Если у вас есть сеть с работающей более старой версией Windows, вы собираетесь создать стандартную рабочую группу. Нажмите «Пуск», щелкните правой кнопкой мыши «Мой компьютер» и выберите «Свойства». В «Свойствах системы» перейдите на вкладку «Имя компьютера». Нажмите «Изменить», выберите «Рабочая группа» и введите имя рабочей группы. Нажмите OK, чтобы применить изменение. Сделайте то же самое для всех компьютеров, с которых вы хотите обмениваться данными в сети.
5. Настройте учетные записи пользователей
В большинстве бизнес-сетей пользователи получают доступ к сети, входя в систему со своей учетной записью и паролем. Корпоративные ИТ-сети настраивают учетные записи пользователей, чтобы следить за тем, кто и когда получает доступ к сети.
Учетные записи пользователей позволяют установить контроль доступа пользователей. Возможно, в сети есть какие-то данные, к которым некоторые пользователи должны иметь доступ, а некоторые — нет. Возможно, некоторые пользователи должны иметь возможность читать только определенные файлы, а другие должны иметь возможность изменять файлы.
Вы можете установить такой же доступ в своей домашней сети, если хотите, особенно если вы определили домашнюю группу или рабочую группу. Это не то, что действительно нужно делать большинству пользователей домашней сети, но мы кратко расскажем об этом, поскольку настроить учетные записи пользователей в Windows довольно просто:
- В Панели управления Windows 7 выберите значок «Учетные записи пользователей». Учетные записи пользователей позволят вам настроить свою учетную запись и ее параметры.
- Чтобы добавить и настроить других пользователей, в разделе «Учетные записи пользователей» нажмите «Управление учетными записями пользователей», а затем перейдите на вкладку «Дополнительно».
- В разделе «Расширенное управление пользователями» нажмите «Дополнительно», чтобы открыть «Локальные пользователи и группы».
- Щелкните правой кнопкой мыши «Пользователи» или «Группы», чтобы добавить их в свою сеть.
- Если у вас есть несколько человек, имеющих доступ к вашей сети, и вы хотите контролировать доступ к данным в ней, вы также можете настроить разрешения для файлов и папок. Создайте учетную запись пользователя для каждого члена семьи, а затем щелкните правой кнопкой мыши папку, выберите «Свойства», а затем вкладку «Общий доступ». Вы можете добавить членов семьи, которым вы хотите предоставить доступ к какой-либо конкретной папке, и исключить тех, у кого нет доступа. Вы также можете щелкнуть правой кнопкой мыши по каждой библиотеке, чтобы выбрать конкретных пользователей, с которыми вы хотите поделиться. Щелкните правой кнопкой мыши принтер, чтобы открыть вкладку «Общий доступ», чтобы настроить общий доступ.
Если у вас нет большого количества пользователей, подключающихся к вашей сети, как мы упоминали ранее, вам, скорее всего, не потребуется создавать группы пользователей, но это хорошая идея, если вы предполагаете подключение нескольких пользователей (как в случае с небольшим бизнес) и вы хотите предоставить определенным группам доступ к определенным файлам и папкам.
Если вы зашли так далеко и выполнили все шаги, которые применимы к вам, у вас должна быть настроена функциональная, безопасная и надежная сеть. Поздравляем!