Ev ağı kurmak için adım adım kılavuz
Yayınlanan: 2022-02-18Ağ donanımı üreticileri size ne söylerse söylesin, ev ağınızı kurmak, yalnızca bir yönlendirici satın alıp takmaktan daha fazlasını içerir. Ancak bu, bunun bir kabus olması gerektiği anlamına da gelmez. Birkaç (nispeten) kolay adımda yönetilen ve merkezi olarak kontrol edilen bir ağ kurabilirsiniz - sadece ne yaptığınızı bilmeniz ve doğru şekilde yapmanız yeterlidir.
Ve bunu doğru yapmaya değer. Uygun IP adreslemeyi nasıl yapılandıracağınızı, ağı davetsiz misafirlere karşı nasıl kilitleyeceğinizi, erişimi olan herkes için hesaplar oluşturmayı ve dosya ve klasörler için paylaşım kurmayı öğrenmeye değer.
Bunları yapabilirseniz (ve yapabilirsiniz), daha iyi güvenlik ile merkezi olarak kontrol edilen, sağlam bir ağınız olur. Ayrıca, ağınızda iyi bir idareye sahip olmak, ağdaki cihazlara ve verilere uzaktan erişim üzerinde daha verimli kontrol sağlar. Ebeveynler için, yapılandırılmış bir ev ağınız varsa, çocukların neye eriştiğini görme ve neye eriştiklerini kontrol etme yeteneği mümkündür.
Elbette, kablosuz yönlendirici bir ev ağının merkezi noktasıdır. Donanım satıcıları, yönlendirici kurulumunu her zamankinden daha kolay hale getiriyor olsa da, güvenlik, erişim kontrolleri ve ayrıntılı yönetim oluşturmak için yönlendiricinin yapılandırma sayfalarında daha derine inebilirsiniz.
Her halükarda, sıkı bir şekilde yönetilen, güvenli bir ev ağı kurabilirsiniz. Tek yapmanız gereken bu beş adımı takip etmek.
1. Yönlendiricinizi bağlayın
Yönlendirici, İnternet ile ev ağınız arasındaki ağ geçididir. Aynı zamanda ağınızdaki tüm cihazların birbirleriyle iletişim kurmasının yoludur.
Yönlendiriciye bağlanacak herhangi bir cihazın da uygun bir ağ adaptörüne sahip olduğundan emin olmak isteyeceksiniz.
Bu cihazlar ağınızın “müşterileridir”. Yeni dizüstü bilgisayarlarda 802.11n adaptörleri olacaktır (bazıları 802.11ac'yi bile destekleyecektir). Daha eski dizüstü bilgisayarlar veya masaüstü bilgisayarlar için uyumlu adaptörler satın alabilirsiniz. Doğru yönlendiriciye sahip olduğunuzda, onu kurmanız gerekir ve ilk adım, yönlendiricinizi bir Ethernet kablosuyla ISP'niz tarafından sağlanan bir modeme fiziksel olarak bağlamaktır.
- İlk önce kabloyu veya DSL modemi çıkarın veya kapatın.
- Kablosuz yönlendiricinizi açın ve büyük olasılıkla onunla birlikte gelen ağ kablosunu yönlendiricideki "İnternet" veya "WAN" etiketli bağlantı noktasına bağlayın.
- Diğer ucunu kablo veya DSL modeme bağlayın ve modemi açın.
- Hem yönlendiricide hem de modemde WAN bağlantısı olduğunu gösteren güçlü bir sinyal alana kadar dizüstü bilgisayar veya tablet gibi herhangi bir cihazı bağlamaya çalışmayın.
2. Yönlendiricinin arayüzüne erişin ve kilitleyin
Bir sonraki adım, yönlendiricinin arayüzüne girmeyi içerir (bazı şirketler buna yönetim konsolu der).
Bu, yönlendiriciye bir dizüstü bilgisayar bağlayarak ve ardından bir tarayıcı aracılığıyla arayüze erişerek yapılır. Bu konuda nasıl gidiyorsun? Yönlendiriciler, varsayılan bir IP adresi, yönetici hesabı ve parola ile gönderilir.
Örneğin, çoğu Cisco/Linksys yönlendiricisi 192.168.1.1 varsayılan IP adresine sahiptir ve varsayılan yönetici hesabı "admin"dir ve parola da "admin"dir. Yapmak istediğiniz şey, dizüstü bilgisayarınızın IP ayarlarını, yapılandırma için ona bağlanmak üzere yönlendiricininkilerle eşleşecek şekilde değiştirmek. Bu, dizüstü bilgisayarın yönlendiriciyle iletişim kurmasını sağlar, böylece dizüstü bilgisayar aracılığıyla kurulum için yönlendiricinizin yazılımına erişebilirsiniz.
Bir Ethernet kablosunu yönlendiricideki LAN bağlantı noktalarından birine ve diğer ucunu dizüstü bilgisayarınızın Ethernet bağlantı noktasına bağlayın. Örneğin, yönlendiriciye Ethernet ile bağlı bir Windows 7 makinesinde, Kontrol Paneline gidip "Ağ ve İnternet"i ve ardından "Ağ ve Paylaşım Merkezi"ni açmak için tıklarsınız.
- Soldaki pencereden "Adaptör ayarlarını değiştir"i tıklayın.
- “Yerel Ağ Bağlantısı”na (Kablosuz Ağ Bağlantısı değil) sağ tıklayın ve “Özellikler”i seçin.
- “İnternet Protokolü Sürüm 4 (TCP/IP v4)” öğesini vurgulayın ve bir kez daha “Özellikler”i tıklayın.
- İlk radyo düğmesini “Aşağıdaki IP adresini kullan:” olarak ayarlayın ve yukarıdaki resimde gösterildiği gibi bilgileri girin.
- Değişiklikleri uyguladıktan sonra, bir tarayıcı açın ve http://192.168.1.1 yazıp “admin” hesap adını ve “admin” şifresini kullanarak Cisco/Linksys arayüzünün (örneğimizde) web adresine gidin. ” Ardından, güvenlik ve diğer ayarları yapılandırmaya hazırsınız.
Çoğu yönlendirici şirketi, tüm yönlendiricilerinde aynı varsayılan IP adresini, yönetici hesabını ve parolaları kullanır. Yönlendiricinizin belgeleri size belirli IP adresini ve hesap oturum açma bilgilerini söyleyecektir.
3. Güvenliği ve IP adreslemesini yapılandırın
Yönlendiriciye eriştikten sonra sıradaki iş güvenlik, SSID ve IP adresleme ayarlarını doğru yapmaktır. Bir komşunuzun bant genişliğinizi ve muhtemelen verilerinizi çalmasını istemiyorsanız, güvenliği doğru bir şekilde almak bir zorunluluktur.
IP adresleme önemlidir çünkü bu adresler ağınızdaki cihazların yönlendirici ile iletişim kurması için kullanılır. Tüm bu değişiklikleri yönlendiricinin yönetim arayüzünde yaparsınız.
Bu ayarlar tipik olarak arayüzün "Temel" ayarları altındadır. "Güvenlik" veya "Kablosuz Ayarları" altında da olabilirler. Yönlendirici arayüzleri değişiklik gösterir, bu nedenle aşağıdaki adımları uygularken yönlendiricinin arayüz sayfalarında yapılandırılacak ayarları bulamazsanız, yönlendirici üreticisine danışın. Tamam, adımlara devam edin:
- Varsayılan yönetici parolasını değiştirin. Bazı ağ donanımları, web tabanlı arabirime eriştiğinizde sizi bunu yapmaya zorlar, ancak çoğu tüketici yönlendiricisi bunu yapmaz. Yönetici şifresi ayarları genellikle arayüzün "Sistem" sekmesi veya sayfasının altındadır. Yeni şifre alanına yeni bir şifre girebilirsiniz.
- Yönlendiricinin varsayılan SSID'sini değiştirin. SSID, kablosuz ağınızın yayınlanan adıdır. Kullanılabilir ağları taradığınızda ağın adı olarak görünen ad budur. Karışıklığı önlemek için komşularınızın yönlendiricileri için kullanmadığı benzersiz bir ad kullanın.
- Güvenlik atayın. Daha yeni yönlendiriciler, varsayılan olarak WPS (Wi-Fi Korumalı Kurulum) kullanarak güvenliği otomatik olarak yapılandıracak şekilde ayarlanabilir. Buradaki amaç ağınızın tam kontrolüne sahip olmak olduğundan, “WPS”den “Manuel”e geçin. Manuel moddayken, yönlendiricinin kablosuz güvenlik sayfasına gidin. Eski teknolojiyle uğraşırken çok sınırlı durumlar dışında WPA/WPA2 kullanmamak için hiçbir mazeret yoktur. WPA güvenliği, ona bağlanan istemcilerin, güvenliği ayarladığınız sayfada yönlendiricinin arayüzünde oluşturduğunuz bir anahtar veya parola kullanmasını gerektirir. Bazı yönlendiriciler, güçlü güvenlik sağlayan 64 onaltılık basamaktan oluşan bir dize girmenize izin verir, ancak çoğunda 8 ila 63 harfli bir parola oluşturmanız gerekir. Bir parola (veya parola) oluşturuyorsanız, tahmin edilmesi zor olacak güçlü bir parola oluşturduğunuzdan emin olun. Daha güçlü parolalar oluşturma konusunda daha fazla tavsiye için, parolalarınızın sıfırdan hazır olduğundan emin olma hakkındaki makalemize göz atın .
- IP adreslemeyi ayarlayın. Çoğu ağ için yönlendirici, varsayılan DHCP ayarında tutulabilir. Bu, yönlendiricinin ağa bağlanan istemcilere IP adreslerini dağıtacağı ve sizi herhangi bir IP adresleme yönetimi yapmadan bırakacağı anlamına gelir. Ekstra güvenlik için, yönlendiricinin varsayılan IP'sini değiştirerek onu gözetlemeye karşı daha dayanıklı hale getirmek kötü bir fikir değildir. Bilgisayar korsanlarının en yaygın yönlendiricilerin varsayılan IP adreslerinin ne olduğunu bildiğini unutmayın (ağınızdaki IP adreslerinin özel olması nedeniyle erişmeleri gerçekten zor olsa da). Örneğin, Cisco/Linksys yönlendiricimin ağını 192.168.1.1'den 192.168.1.3 gibi bir şeye değiştirirdim.
- Dizüstü bilgisayarın bağlantısını kesin ve yeniden başlatın. Dizüstü bilgisayar yeniden başlatıldığında, kablosuz ağınızın SSID adını görmeli ve oluşturduğunuz parola ile ona bağlanabilmelisiniz. Tebrikler – kablosuz olarak bağlandınız. Ancak kurulumunuz henüz bitmedi!
Gelişmiş adımlar: DHCP rezervasyonu
Sunuculara, NAS cihazına veya ağınızın dışından erişebileceğiniz herhangi bir cihaza bağlanmayı bekleyenler için en iyi uygulama DHCP Rezervasyonunu yapılandırmaktır. Bu, yeni başlayanlar için kulağa korkutucu gelen bir terim olabilir, ancak bunun tek anlamı, yönlendiriciye belirli bir aygıtın her zaman belirli bir IP adresini kullandığını, bunun için ayrılmış veya “ayrılmış” olduğunu söylemenizdir.
Örneğin, yönlendirici IP'm 192.168.1.1. E-posta sunucuma 192.168.1.2 IP adresi verebilirim. Üçüncü bir cihaz verebilirim, örneğin NAS sunucum, örneğin 192.168.1.3 IP adresi vb. Çoğu temel ev ağı için ilk üç sayı grubunu değiştirmek istemezsiniz. IP adreslemenin biçimlendirmeyle ilgili belirli kuralları vardır, bu nedenle "sekizli" adı verilen ilk üç sayı grubunu korumak istersiniz.
Ayırdığınız cihazın MAC adresini de girmek isteyeceksiniz. MAC adresi genellikle bir aygıta yapıştırılmış bir etiketin üzerine basılır. Yine, IP adreslerinin ayrılması, bu adreslerin asla DHCP aracılığıyla istemcilere dağıtılmayacağı ve belirttiğiniz cihazlar için "tutulduğu" anlamına gelir. IP adreslerini ayırmak, uzaktan erişmek istediğiniz cihazlar için iyi bir uygulamadır, çünkü aksi takdirde IP adresi kiralama süreleri sona erdiğinde uzaktan erişim gerçekleştiremezsiniz.
Rezerve ettiğiniz cihazlara ayrılan IP'leri statik adres olarak atamayı unutmayınız. Bunu yapmanın çeşitli yolları vardır – Windows sunucularında ve makinelerinde Ağ ayarları Denetim Masası aracılığıyla bir IP adresi atayabilirsiniz. NAS'lar gibi diğer cihazların yönetim konsollarında IP adresi atayabileceğiniz alanlar bulunur. Bu gerçekten hangi cihaz için statik bir adres ayarlamak istediğinize bağlıdır, bu nedenle emin değilseniz satıcıya danışın.
Yönlendiriciyi bir erişim noktası, köprü veya ağdaki mevcut bir yönlendiricinin sinyalini genişletmek için kullanıyorsanız, DHCP'yi tamamen kapatmak isteyeceksiniz. Aynı ağ üzerinde DHCP gerçekleştiren iki yönlendiriciye sahip olmak, sayısız bağlantı sorununa neden olabilir. Ancak, çoğu ev ağı için yönlendiricinin DHCP'yi kullanacak şekilde ayarlanması yeterli olacaktır.
4. Paylaşımı ve denetimi ayarlayın
Artık bir ağ kurulumuna sahip olduğunuza göre, herkesin ağdaki verilere erişmesi için bir yol ayarlayabilirsiniz. Windows 7 istemcilerinde bu, bir çalışma grubu oluşturmanın kullanıcı dostu bir yolu olan bir Ev Grubu oluşturularak elde edilir. Ev Grubu, bir ev ağındaki dosyaları ve yazıcıları paylaşabilen bir grup bilgisayardır. Bir Ev Grubu kullanmak, paylaşımı kolaylaştırır.
Ev Grubunuzdaki diğer kişilerle resim, müzik, video, belge ve yazıcı paylaşabilirsiniz. Diğer kişiler, siz izin vermedikçe paylaştığınız dosyaları değiştiremez. Ev Grubunuzu istediğiniz zaman değiştirebileceğiniz bir şifre ile korumaya yardımcı olabilirsiniz.
Bir Ev Grubuna katılmak için bilgisayarların Windows 7 veya Windows 8 (birazdan ikincisi hakkında daha fazla bilgi) çalıştırıyor olması gerekir. Ev Grubu, Windows 7'nin tüm sürümlerinde mevcuttur. Windows 7 Starter ve Windows 7 Home Basic'te, bir Ev Grubuna katılabilirsiniz, ancak bir tane oluşturamazsınız.
- Bir Windows 7 dizüstü bilgisayar ağa ilk kez bağlandığında, kullanıcıdan geçerli ağ konumunu ayarlaması istenir. Ev Grubu yalnızca Ev konumuna ayarlanmış ağlarda çalıştığından, konumun "Ev ağı" olarak ayarlandığından emin olun (Ağ ve Paylaşım Merkezi'nde kontrol edebilirsiniz).
- Denetim Masası'nda "Ev Grubu"nu açın ve ardından "Ev Grubu Oluştur"u tıklayın. Ev Grubuna erişim vermek istediğiniz her Windows 7 istemcisi için, bu makinelerin Denetim Masasında Ev Grubu'nu açın ve ardından "Şimdi katıl" seçeneğini tıklayın (bu makinelerin fiziksel veya kablosuz olarak ağa bağlı olması gerekir).
- Bir Ev Grubu kurma veya katılma sürecinde, paylaşmak istediğiniz kitaplıkları, yazıcıları veya dosya ve klasörleri seçebilirsiniz (ayrıntılar için sonraki adıma bakın).
- Windows 8 için, fareyi ekranın sağ üst köşesine getirerek bir Ev Grubu oluşturursunuz, ardından Ayarlar'a ve ardından Bilgisayar Ayarlarını Değiştir'e tıklayın. Ev Grubu'na tıklayın, ardından Oluştur'a tıklayabilirsiniz. Yukarıdaki gibi, Ev Grubu ile paylaşmak istediğiniz kitaplıkları ve cihazları seçebilirsiniz.
- Windows'un daha eski bir sürümünün çalıştığı bir ağınız varsa, standart bir Çalışma Grubu oluşturacaksınız. Başlat'a tıklayın, Bilgisayarım'a sağ tıklayın ve ardından Özellikler'e tıklayın. Sistem Özellikleri'nde Bilgisayar Adı sekmesine tıklayın. "Değiştir"e tıklayın, "Çalışma grubu"nu seçin ve bir çalışma grubu adı girin. Değişikliği uygulamak için Tamam'ı tıklayın. Ağda veri paylaşmak istediğiniz tüm bilgisayarlar için aynı şeyi yapın.
5. Kullanıcı hesaplarını ayarlayın
Çoğu iş ağında kullanıcılar, kullanıcı hesapları ve parolalarıyla oturum açarak ağa erişirler. Kurumsal BT ağları, ağa kimlerin ve ne zaman eriştiğine ilişkin sekmeleri tutmak için kullanıcı hesapları kurar.
Kullanıcı hesapları, kullanıcı erişim denetimi oluşturmanın bir yolunu sağlar. Belki de ağda bazı kullanıcıların erişmesi gereken ve bazılarının erişmemesi gereken bazı veriler vardır. Belki bazı kullanıcılar yalnızca belirli dosyaları okuyabilmeli, diğerleri ise dosyaları değiştirebilmelidir.
Bu tür bir erişimi, özellikle bir Ev Grubu veya Çalışma Grubu tanımladıktan sonra, dilerseniz ev ağınızda da kurabilirsiniz. Bu, çoğu ev ağı kullanıcısının gerçekten yapması gereken bir şey değildir, ancak Windows'ta kullanıcı hesaplarını ayarlamak oldukça kolay olduğu için kısaca ele alacağız:
- Windows 7'nin Denetim Masasında Kullanıcı Hesapları simgesini seçin. Kullanıcı hesapları, hesabınızı ve ayarlarını yapılandırmanıza izin verir.
- Diğer kullanıcıları eklemek ve yapılandırmak için Kullanıcı Hesaplarından “Kullanıcı Hesaplarını Yönet”e ve ardından “Gelişmiş” sekmesine tıklayın.
- Yerel Kullanıcılar ve Grupları açmak için "Gelişmiş Kullanıcı Yönetimi" altında "Gelişmiş"e tıklayın.
- Ağınıza eklemek için “Kullanıcılar” veya “Gruplar” üzerine sağ tıklayın.
- Ağınıza erişen çok sayıda kişi varsa ve ağdaki verilere erişimi kontrol etmek istiyorsanız, dosya ve klasörler için izinler de ayarlamak isteyebilirsiniz. Her aile üyesi için bir kullanıcı hesabı oluşturun ve ardından klasöre sağ tıklayın, “Özellikler”e ve ardından “Paylaşım” sekmesine tıklayın. Herhangi bir klasöre erişim izni vermek istediğiniz aile üyelerini ekleyebilir ve istemediklerinizi hariç tutabilirsiniz. Ayrıca, paylaşmak istediğiniz belirli kullanıcıları seçmek için her bir Kitaplığa sağ tıklayabilirsiniz. Paylaşılan erişimi ayarlamak için "Paylaşım" sekmesini açmak için bir yazıcıya sağ tıklayın.
Ağınıza bağlanan çok sayıda kullanıcı olmadıkça, daha önce de belirttiğimiz gibi, büyük olasılıkla kullanıcı grupları oluşturmanız gerekmeyecektir, ancak birkaç kullanıcının bağlanacağını tahmin ediyorsanız (küçük bir kullanıcı için olduğu gibi) bu iyi bir fikirdir. iş) ve belirli gruplara belirli dosya ve klasörlere erişim izni vermek istiyorsunuz.
Buraya kadar geldiyseniz ve sizin için geçerli olan tüm adımları gerçekleştirdiyseniz, işlevsel, güvenli ve sağlam bir ağ kurulumuna sahip olmalısınız. Tebrikler!