Vejledninger om netværk og routere i Windows: en komplet guide

  • Planlæg dit netværk: routerens placering, forbindelsestype og enheder, der skal tilsluttes, før du køber yderligere hardware.
  • Konfigurer og sørg for at sikre din router: Skift legitimationsoplysninger, brug WPA2/WPA3, deaktiver WPS, og opret et gæste-Wi-Fi-netværk.
  • Konfigurer Windows: netværksprofiler, TCP/IP, fildeling, firewall og ensartede computernavne.
  • Vedligehold netværket: Opdater firmware, overvåg tilsluttede enheder, og brug kun repeatere, PLC'er eller AP'er, når det er nødvendigt.

Komplet guide til netværk og routere i Windows

Hvis du har internet derhjemme, på kontoret eller i en lille virksomhed, handler dit netværk ikke bare om at tilslutte routeren og krydse fingre. Konfigurer routeren, Windows og det lokale netværk korrekt Det gør forskellen mellem en hurtig og sikker forbindelse og en fuld af afbrydelser, langsommelighed og risici.

I denne guide vil du trin for trin og med mange praktiske eksempler se, Sådan opsætter, konfigurerer og optimerer du dit netværk og din router i WindowsFra udstyrets fysiske placering til deling af filer mellem computere, aktivering af gæstenetværk, beskyttelse af WiFi og undgåelse af typiske fejl, der senere forårsager mange hovedpiner.

1. Netværks- og internetindstillinger i Windows: Kontrolcenteret

I Windows 10 og Windows 11 administreres alt relateret til din forbindelse fra kontrolpanelet. Indstillinger> Netværk og internetHerfra kan du med et hurtigt blik se, om du er forbundet, via hvilken grænseflade (Wi-Fi eller Ethernet) og få adgang til de vigtigste indstillinger.

For at komme ind kan du bruge to meget simple ruter: fra Start-menuen ved hjælp af Indstillinger-appen (Start > Indstillinger > Netværk og internet) eller ved at højreklikke på netværks- eller Wi-Fi-ikonet på proceslinjen og vælge "Netværks- og internetindstillinger".

Når du er indenfor, vil du øverst se nuværende status for din forbindelseHvis du har internetadgang, hvis du er på et begrænset netværk, eller hvis der er et problem, der kræver Windows-fejlfinding.

1.1 Sådan ser du IP-adressen i Windows

Det er vigtigt at kende din lokale IP-adresse til mange opgaver (adgang til din router, opsætning af interne servere, fejlfinding). Fra dette afsnit kan du Tjek nemt din IPv4-adresse.

Trinene er meget enkle:

  • Hvis du er på Wi-FiGå til Indstillinger > Netværk og internet > Wi-Fi, og tryk på det trådløse netværk, du er forbundet til.
  • Hvis du bruger en kabelbaseret (Ethernet) forbindelseGå til Indstillinger > Netværk og internet > Ethernet, og vælg den aktive forbindelse.

I forbindelsesoplysningerne skal du se afsnittet med netværksoplysninger: der vil du se IPv4-adresse, gateway og DNSDen IPv4-adresse (normalt noget i retning af 192.168.xx) er den, du f.eks. bruger til at få adgang til andre enheder eller selve routeren.

1.2 Indstilling af en datagrænse i Windows

Hvis du opretter forbindelse fra en 4G/5G-router, internetdeling fra din mobiltelefon eller et dataabonnement med en datagrænse, skal du bruge Windows-dataforbrugskontrol for at undgå overraskelser på din regning.

På et specifikt Wi-Fi-netværk kan du indstille en grænse som denne:

  • Åbn Start > Indstillinger > Netværk og internet > Wi-Fi.
  • Tryk på det Wi-Fi-netværk, du har forbindelse til.
  • Vælg indstilling "Sæt en datagrænse" for det netværk.
  • Vælg typen af ​​grænse (månedlig, engangsbeløb, ubegrænset med notifikation osv.), angiv den maksimale datamængde, og gem ændringerne.

Windows vil tage sig af det for at advare dig, når du nærmer dig toppen, og når du overskrider denså du bedre kan styre dit forbrug.

1.3 Aktivér eller deaktiver flytilstand

Flytilstand i Windows afbrydes brat al trådløs kommunikationWi-Fi, mobildata (på enheder med et SIM-kort), Bluetooth og endda NFC. Det er nyttigt, når du rejser, eller når du vil isolere enheden helt uden at slukke den.

Du kan aktivere eller deaktivere den på to hurtige måder:

  • Ved at klikke på netværks-, lydstyrke- eller batteriikonerne på proceslinjen og vælge "Flytilstand".
  • Fra Indstillinger > Netværk og internet > Flytilstand, brug tænd/sluk-knappen.

1.4 Oprettelse af et offentligt eller privat netværk i Windows

Hver gang du opretter forbindelse til et netværk for første gang, beslutter Windows, om det skal behandles som et nyt netværk. "offentlig" eller "privat"Dette er afgørende for sikkerheden og for at kunne dele ressourcer.

De grundlæggende forskelle er:

  • Offentligt netværk (anbefales når man er væk hjemmefra)PC'en forbliver skjult for andre enheder; fil- og printerdeling er ikke tilladt. Ideel til netværk på caféer, hoteller, universiteter eller når du ikke har tillid til miljøet.
  • Privat netværkComputeren er synlig på netværket, og du kan dele mapper og printere. Du bør kun bruge denne indstilling i netværk af tilliddit hus, dit lille kontor osv.

Sådan ændrer du et netværk til offentligt eller privat:

  • Gå til Indstillinger > Netværk og internet.
  • Gå til Wi-Fi, og tryk på dit nuværende netværk, eller til Ethernet, og vælg den aktive forbindelse.
  • I "Netværksprofiltype" skal du vælge "Offentligt netværk" eller "Privat netværk" som det passer dig.

1.5 Ændre TCP/IP- og DNS-indstillinger via HTTPS

TCP/IP-protokollen er fundamentet for, hvordan enheder kommunikerer på et netværk. For de fleste er TCP/IP den mest bekvemme metode. automatiske IP-adresser via DHCPså routeren tildeler IP-adressen, gatewayen og DNS-serverne uden at du behøver at røre ved noget.

Hvis du har brug for at forny din IP-adresse, ændre den til statisk eller justere din DNS, kan du gøre dette i Windows fra:

  • Indstillinger > Netværk og internet > Wi-Fi > Administrer kendte netværk > vælg dit netværk, eller
  • Indstillinger > Netværk og internet > Ethernet > vælg den aktive forbindelse.

I forbindelsessektionen skal du finde "IP-tildeling" og klik på Rediger. Du vil kunne vælge mellem:

  • Automatisk (DHCP)Routeren tildeler automatisk IP og DNS, hvilket er den anbefalede indstilling i næsten alle tilfælde.
  • ManuelDu indtaster selv IP, maske, gateway og DNS (nyttigt, hvis du ønsker en statisk IP til en lokal server, P2P osv.).

Windows giver dig også mulighed for at konfigurere DNS over HTTPS (DoH), som krypterer DNS-forespørgsler for at forhindre dem i at blive sendt i almindelig tekst:

  • deaktiveretDNS-forespørgsler sendes i almindelig tekst (HTTP).
  • Aktiveret (automatisk skabelon)Den er krypteret, og HTTPS bruges med standardindstillingerne eller ved at forsøge at finde den automatisk.
  • Aktiveret (manuel skabelon)Du kan angive den DoH-udbyderskabelon, du vil bruge.

Du kan også bestemme, om du vil tillade "Tilbagegang til almindelig tekst" (send forespørgslen ukrypteret, hvis HTTPS fejler), eller hvis du foretrækker det, og hvis der ikke er nogen DoH, sendes forespørgslen simpelthen ikke.

2. Indledende netværksplanlægning og routervalg

Opsætning af hjemmenetværk og routere

Før du skynder dig ud og køber apparater, som om der ikke er nogen morgendag, er det værd at stoppe op et øjeblik og Definer hvilket netværk du virkelig har brug forDet er meget almindeligt at ende med topmoderne routere eller meget dyre mesh-systemer, der derefter bliver underudnyttet.

Det første er at være klar Hvilken type forbindelse får du derhjemme eller på kontoret?I dag er fiberoptik den mest almindelige mulighed, men du kan også få ADSL, WiMAX eller satellit. Baseret på dette vil din internetudbyder (ISP) have anbefalet en linjehastighed; derudfra bør du estimere, hvor mange enheder der vil være tilsluttet, og til hvilket formål (onlinespil, 4K-streaming, fjernarbejde, hjemmeautomation osv.).

Når det er defineret, har du brug for en hovedrouterOperatøren installerer normalt en, men du er måske interesseret i en tredjepartsmodel med bedre funktioner. Du bør være særligt opmærksom på, om den understøtter... nedsat hastighed og tilbyder de funktioner, du har brug for (WiFi 6, gæstenetværk, forældrekontrol, QoS osv.).

Dernæst er det tid til at analysere ejendommen eller lokalerne: Hvor skal routeren placeres, og hvilke områder har brug for stærk Wi-Fi? Og hvor du vil trække Ethernet-kabler for ekstra stabilitet (arbejds-pc, Smart TV, spillekonsoller, NAS osv.). Denne planlægning vil forhindre dig i at skulle fylde dit hus med forstærkere senere.

3. Routerens placering: dækning, temperatur og interferens

Routerens fysiske placering er en af ​​de detaljer, der ofte overses og dermed bliver dyre. At placere den et godt sted kan spare dig for mange dækningsproblemer. og endda penge til ekstra udstyr.

Nogle grundlæggende retningslinjer:

  • Placer den et mere eller mindre centralt sted af huset, for at distribuere Wi-Fi-signalet bedst muligt.
  • Undgå hjørner, opbevaringsrum, lukkede skabe eller bag møbler; de er virkelige dækningsdræbere.
  • Placer den ikke i nærheden af ​​varmekilder såsom radiatorer, og lad den heller ikke ligge i direkte sollys på et vindue: Overophedning reducerer ydeevnen og forkorter levetiden.
  • Hold den væk fra andre elektroniske enheder, der genererer interferens (mikrobølgeovne, trådløse baser, visse højttalere osv.).

Hvis du overvejer at oprette kabelbaseret netværk (en rigtig god idé til fastmonteret udstyr), så prøv at placere routeren i nærheden af ​​en stikkontakt eller et punkt, hvorfra det er nemt at fordele kabler gennem rør, nedsænkede lofter eller vægge.

4. Fysisk opstart af routeren

Når du er sikker på, hvor den skal placeres, er det tid til at få den i gang. Ideelt set bør du konsultere manualen for at finde den korrekte placering. Ethernet-porte, strømstik og knapper (nulstilling, WPS, Wi-Fi aktiveret osv.).

De grundlæggende trin er normalt:

  • Tilslut strømforsyning sæt den i den tilsvarende port på routeren.
  • Vent et par minutter, indtil opstarten er færdig, og LED'erne stabiliserer sig.
  • Tilslut det kabel, der giver dig adgang til internettet: fiber, ADSL eller ONT, alt efter hvad der er tilfældet.

Afhængigt af teknologien varierer ledningsføringen en smule:

  • Fiber med separat ONTTilslut et netværkskabel fra routerens "Internet"- eller "WAN"-port til ONT'ens Ethernet-port.
  • Fiber med integreret ONT (HGU og lignende): Sæt fiberoptik-patchkablet direkte i den optiske roset.
  • ADSLBrug et telefonkabel (RJ-11) fra routerens DSL-port til telefonstikket. Hvis du har brug for en fastnettelefon, skal du tilføje de nødvendige mikrofiltre.

Tilslut endelig en Ethernet-kabel fra routeren til din pc eller bærbare computer At udføre den indledende opsætning via kabel. Det er meget mere praktisk end at gøre det via Wi-Fi, fordi du ikke mister din forbindelse, når du ændrer sikkerhedsindstillinger.

5. Adgang til routerens webgrænseflade og grundlæggende indstillinger

Næsten alle hjemmeroutere har en meget typisk IP-adresse til administration: 192.168.1.1 eller lignende. Brugernavnet er normalt "admin", og adgangskoden er "admin" eller "1234", men normalt er den fabriksindstillede IP-adresse, brugernavn, adgangskode og Wi-Fi-navn/nøgle trykt på klistermærket i bunden af ​​routeren.

Inden du går ind, er det en god idé at sikre sig, at Windows TCP/IP er indstillet til automatiskså routeren selv tildeler IP-adressen via DHCP. Sådan gør du i Windows 10/11:

  • Åbn Start-menuen, og skriv "Vis netværksforbindelser".
  • Højreklik på din forbindelse (Ethernet eller Wi-Fi) > Egenskaber.
  • Dobbeltklik på "Internetprotokol version 4 (TCP/IPv4)".
  • Markér "Hent en IP-adresse automatisk" og "Hent DNS-serveradresse automatisk".

Åbn derefter din browser og skriv Routerens IP-adresse i adresselinjenHvis alt er korrekt, vil du se loginskærmen. Indtast dit brugernavn og din adgangskode for at få adgang til administrationspanelet.

5.1 Skift routerens administratoradgangskode

Et af de første essentielle skridt er skift routerens adgangskodeMange modeller tvinger dig til at indtaste adgangskoden første gang, men andre gør ikke, og det er en stor risiko at beholde standardadgangskoden.

Denne indstilling findes normalt i sektioner som "System", "Administration" eller "Styring". Vælg en af ​​dem. lang og kompleks adgangskode (mindst 12 tegn med store bogstaver, små bogstaver, tal og symboler) og gem den i en adgangskodeadministrator, hvis det er nødvendigt.

5.2 Konfigurer SSID, Wi-Fi-kryptering og trådløs sikkerhed

SSID'et er navnet på dit Wi-Fi-netværkDette er, hvad du ser, når du søger efter netværk fra din mobiltelefon eller bærbare computer. Det er en god idé at erstatte fabriksstandarden med din egen, men uden at inkludere personlige oplysninger (navn, lejlighedsnummer, adresse osv.).

Sikkerhedsaspektet er lige så vigtigt, hvis ikke vigtigere:

  • Tjek hvilke protokoller din router understøtter; ideelt set burde den i disse dage WPA3-PersonalHvis ikke, så brug mindst WPA2-Personal.
  • Undgå WEP eller WPA helt; de er ødelagte og sårbare protokoller.
  • Vælg en stærk Wi-Fi-adgangskode, igen mindst 12 tegn lang med en blanding af tegn. Hvis en adgangskodekontrol fortæller dig, at den kan knækkes på få sekunder eller minutter, skal du ændre den til en stærkere.

Et vigtigt punkt er WPS (Wi-Fi Protected Setup)Det giver dig mulighed for at forbinde nye enheder med en knap eller pinkode uden at indtaste hele adgangskoden. Det er praktisk, men det har haft mange sårbarheder, så det er bedst at deaktivere det, medmindre du absolut har brug for det.

5.3 Opret et gæste-Wi-Fi-netværk

Næsten alle moderne routere giver dig mulighed for at aktivere en Ekstra Wi-Fi-netværk kun for gæsterDenne mulighed er guld værd til at adskille dit personlige udstyr (pc, NAS, printere, smart home-enheder) fra besøgendes mobiltelefoner og bærbare computere.

Gæstenetværket giver dig normalt mulighed for at:

  • Begræns adgangen til resten af ​​det lokale netværk, så de kun har adgang til internettet.
  • Sæt en enklere og nemmere at diktere adgangskoden uden frygt for at din hovednøgle bliver lækket.
  • Begræns båndbredden på det pågældende netværk, så forbindelsen ikke mættes, hvis flere personer begynder at downloade eller streame video på samme tid.

Den store fordel er, at du kan deaktivere dette netværk og Tænd den kun, når nogen kommer.Når de er gået, slukker du den og glemmer alt om den. På den måde kan ingen logge ind uventet senere.

5.4 DNS og portåbning

Du kan også konfigurere selve routeren. DNS-servere, der er tildelt af DHCPHvis du vil bruge alternativer til din udbyders, kan du f.eks. bruge Googles (8.8.8.8 og 8.8.4.4) eller en anden betroet udbyder.

Hvad angår havne, er den generelle anbefaling Åbn ikke noget, medmindre du virkelig har brug for det. for en specifik server (onlinespil, webserver, FTP, P2P osv.). Og hvis du er nødt til at åbne dem, er det bedst at bruge de smalest mulige intervaller og lave en kort liste over, hvilken port der er til hvilken tjeneste.

6. Opsætning af et lokalt hjemmenetværk i Windows (fildeling)

Udover at surfe på internettet er det ofte nyttigt for dine hjemmecomputere at kunne... del mapper, printere og ressourcerWindows tilbyder flere måder at gøre dette på afhængigt af versionen (Windows 7, 8.1, 10, 11), men koncepterne er ens.

6.1 Oprettelse af lokale brugere i Windows 10/11

For at kontrollere, hvem der har adgang til hvad, anbefales det at samarbejde med differentierede brugernavne og adgangskoderI Windows 10/11 er den nemmeste måde at oprette lokale konti:

  • Gå til Startmenu > Kontrolpanel > Brugerkonti > Brugerkonti > Administrer en anden konto.
  • Tryk på "Tilføj en ny bruger i Indstillinger" og derefter på "Tilføj en anden person til dette team".
  • Vælg "Jeg har ikke denne persons loginoplysninger" og derefter "Tilføj en bruger uden en Microsoft-konto".
  • Indtast brugernavn og adgangskode, og afslut guiden.

Derefter kan du ændre kontotypen til Standardbruger eller administratorTypisk bør de konti, du deler med andre brugere, være standard, og du bør reservere administratorrettigheder til betroede personer eller til din egen konto.

6.2 Justering af netværksprofilen og avanceret deling

På den computer, der skal dele mapper, skal du først sørge for, at forbindelsen er markeret som Privat netværk (Vi så dette tidligere i afsnittet Netværk og internet). På offentlige netværk blokerer firewallen indgående forbindelser.

Derefter, fra Netværksstatus > Avancerede indstillinger > Netværk og delingscenterGå til "Skift avancerede delingsindstillinger" og aktiver:

  • Netværksdetektion.
  • Fil- og printerdeling.
  • Hvis du er interesseret, kan du dele den offentlige mappe, så andre brugere kan læse og skrive til den, eller deaktivere den, hvis du kun vil dele bestemte mapper.
  • Brug af 128-bit kryptering til at beskytte forbindelser.
  • Delt område med adgangskodebeskyttelse, så kun autoriserede brugere har adgang.

6.3 Navne på teams og arbejdsgrupper

For at alt kan køre problemfrit, skal pc'erne på dit netværk have Forskellige navne, men tilhører den samme arbejdsgruppeDet gør det nemmere for dem at se hinanden.

Konfigurer den fra Startmenuen > Kontrolpanel > System og sikkerhed > System > Avancerede systemindstillinger > fanen "Computernavn". Der kan du:

  • Giv en beskrivelse af udstyret (valgfrit, men nyttigt).
  • Skift Holdnavn til noget simpelt (PC-STUE, BÆRBAR-KONTOR osv.).
  • Angiv en Arbejdsgruppe almindelig (for eksempel HUS eller LOKALT NETVÆRK).

Når du har gemt, skal du genstarte for at ændringerne træder i kraft. Gentag dette på alle computere på netværket.

7. IP-adresse, firewall og Samba/delt server

Konfigurer IP-adressering Dette forhindrer mange "fantomafbrydelser", der er meget vanskelige at diagnosticere. Alle enheder skal være på det samme undernet (f.eks. 192.168.1.0/24) og have en unik IP-adresse.

Fra netværkskortets egenskaber (som vi så tidligere) kan du i IPv4-protokollen:

  • Lad IP og DNS være aktiveret automatisk, så routerens DHCP tager sig af alt.
  • Eller tildel manuelt en IP-adresse (f.eks. 192.168.1.2/24 med gateway 192.168.1.1) til lokale servere, der har brug for en stabil adresse.

Hvis du beslutter dig for at indstille en IP-adresse manuelt, skal du sørge for, at den er uden for det område, der er tildelt af DHCP for at undgå konflikter. Hvis routeren f.eks. distribuerer adresser fra 192.168.1.100 til 192.168.1.199, bruger den adresser under 100 til statiske adresser.

På Windows-netværk fungerer fildelingstjenesten via SMB/SambaFra en anden pc kan du få adgang til en computer, der deler ressourcer ved hjælp af dens lokale IP-adresse, for eksempel ved at skrive følgende i Kør:

\\192.168.xx

Hvis legitimationsoplysningerne er korrekte, og firewallen tillader forbindelsen, vil du se mapperne og de delte ressourcer i henhold til de tildelte tilladelser (skrivebeskyttet, læse/skrive, fuld kontrol osv.).

8. Wi-Fi-sikkerhed: Adgangskoder, WPA3, firewall og MAC-filtrering

Trådløse netværk er ekstremt bekvemme, men de kan også være sårbare, hvis de ikke er ordentligt sikret. En nabo, der ønsker at spare penge på sin egen forbindelse, eller en mere seriøs angriber, kan forsøge at kompromittere dit Wi-Fi. udnytte et dårligt beskyttet Wi-Fi-netværk at browse på din bekostning, snige malware ind eller endda bruge din IP til ulovlige aktiviteter.

8.1 Ændre det fabriksindstillede Wi-Fi-navn og den indbyggede adgangskode

At lade SSID'et og adgangskoden fra din internetudbyders router stå tilbage, er en af ​​de værst tænkelige idéer. Mange standardkombinationer er forudsigelig og angribelig hvis routermodellen er kendt.

Som nævnt kan SSID'et være originalt, men undgå at inkludere åbenlyse personlige oplysninger. Og hvad angår adgangskoden, skal du altid anvende princippet om længde + kompleksitetBrug en række forskellige bogstaver, tal og symboler, og skift dem med jævne mellemrum (f.eks. hver sjette måned) ved hjælp af en adgangskodeadministrator.

8.2 Aktivér WPA3-protokollen (eller den bedste tilgængelige mulighed)

Sikkerhedsprotokoller er blevet forbedret gennem årene. I dag er benchmarken WPA3, som inkorporerer 192-bit kryptering, forbedret modstandsdygtighed over for brute-force-angreb og en mere sikker metode til at parre skærmløse enheder (såsom stemmeassistenter) via Wi-Fi Easy Connect.

Hvis din router og dine enheder understøtter det, skal du vælge WPA3-Personal. Ellers skal du bruge den blandede indstilling. WPA2/WPA3-Personlig så ældre enheder kan bruge WPA2, og nyere enheder problemfrit kan drage fordel af WPA3.

8.3 Kontroller og konfigurer firewallen

Næsten alle routere leveres med en integreret firewall som filtrerer indgående trafik fra internettet. Sørg for i administrationskonsollen, at den faktisk er aktiv.

Hvis din model ikke har en firewall, eller du ønsker at styrke perimetersikkerheden, kan du overveje:

  • Installer en firewall-software yderligere på dine computere, udover Windows.
  • Eller brug i mere avancerede miljøer en dedikeret firewall-enhed mellem ONT/routeren og dit lokale netværk.

8.4 MAC-adressefiltrering og IP-kontrol

Et andet sikkerhedslag er Filtreret efter MAC-adresserDisse er unikke identifikatorer for hvert netværkskort. Mange routere giver dig mulighed for at oprette en "hvidliste" over tilladte MAC-adresser eller en "sortliste" over blokerede MAC-adresser.

Derudover kan du deaktivere, hvis du ønsker endnu strengere kontrol. Automatisk DCHP og manuelt kun tildele IP-adresser til de enheder, der skal oprette forbindelse. Det er mere besværligt at administrere, men det reducerer i høj grad chancerne for, at en ubuden gæst sniger sig ubemærket ind.

9. Overvågning, vedligeholdelse og yderligere enheder

Et veldesignet netværk er ikke noget, man sætter op én gang og glemmer for altid. Minimum periodisk vedligeholdelse og overvågning Det vil spare dig for problemer på mellemlang sigt.

9.1 Opdater routerens firmware

Firmwaren er din routers operativsystem. Ligesom du opdaterer Windows, er det en god idé at kontrollere regelmæssigt, om din router har den nyeste firmware. nye versioner med sikkerhedsrettelser eller stabilitetsforbedringer.

Nogle modeller opdateres automatisk, men andre kræver, at du åbner administrationspanelet og søger efter muligheden "Opdater firmware". Hvis din router administreres af din internetudbyder (ISP) og har begrænset adgang, er det højst sandsynligt internetudbyderen selv, der sender opdateringerne, når de skal.

9.2 Se hvilke enheder der er tilsluttet

Fra tid til anden er det en god idé at kigge på listen over tilsluttede enheder til dit netværk. Du kan gøre det:

  • Fra selve routeren (afsnit "DHCP-klienter", "Tilsluttede enheder" osv.).
  • Eller med tredjepartsapps som Fing på din mobil osv. slet gemte Wi-Fi-netværk.

Sammenlign det, du ser, med det, du rent faktisk har derhjemme: mobiltelefoner, tablets, smart-tv'er, spillekonsoller, IoT-enheder (pærer, kameraer, støvsugere, smarthøjttalere osv.). Hvis du ser en enhed, du ikke genkender, kan du Bloker den via IP- eller MAC-adresse Og af sikkerhedsmæssige årsager, skift din Wi-Fi-adgangskode.

9.3 Konfigurationsbackups

Før du rører ved vigtige ting (større sikkerhedsændringer, VLAN'er, avanceret QoS osv.), anbefales det kraftigt eksporter en kopi af routerkonfigurationenNæsten alle modeller giver dig mulighed for at downloade en .cfg-fil eller lignende fra menuen Administration/System.

Gem filen et sikkert sted (USB-drev, krypteret cloud-lagring osv.). Hvis noget går galt, kan du gendanne dit netværk på få minutter uden at skulle omkonfigurere alt fra bunden.

9.4 WiFi-repeatere, PLC, adgangspunkter og switche

Hvis der stadig er dårligt signal i nogle områder af huset, selvom routeren er placeret korrekt, har du flere muligheder:

  • WiFi-repeatereDe tager signalet fra routeren og forstærker det. De er nemme at installere og perfekte til at forbedre dækningen en smule i fjerne rum, selvom de ikke er den hurtigste løsning i verden.
  • PLC (Powerline)De bruger hjemmets elektriske ledninger til at udvide netværket til andre steder. Ideelt, når Wi-Fi ikke er tilgængeligt, men der er stikkontakter, og de giver også mulighed for kabelforbindelser i den anden ende.
  • WiFi-adgangspunkterDe opretter en ny Wi-Fi-celle fra en kabelforbindelse. De tilbyder en ydeevne, der ligger meget tæt på den primære routers, og er den mest professionelle løsning, selvom de kræver et kabel.
  • NetværkskontakterHvis du mangler LAN-porte på din router, giver en switch dig mulighed for at mangedoble dem til en lav pris og tilslutte flere enheder via kabel.

Nøglen er ikke at købe fordi det er moderigtigt, men vælg det, der passer bedst til dit hjem og dine behovNogle gange kræver det bare en god PLC eller et par velplacerede AP'er, og så er du klar.

10. Typiske fejl ved opsætning af et netværk og hvordan man undgår dem

Mange hjemmenetværk fejler ikke på grund af mangel på udstyr, men pga. planlægningsfejl. Nogle af de mest almindelige er:

  • Behold standardadgangskoder eller svag kryptering (WPA/WEP).
  • Placering af routeren på uegnede steder: inde i et møbel, ved siden af ​​varmekilder, i det fjerneste hjørne…
  • Mætter 2,4 GHz-båndet med mange enheder, Bluetooth og mikrobølgeinterferens, uden at udnytte 5 GHz eller Wi-Fi 6.
  • Tildeling af statiske IP-adresser inden for DHCP-området eller efterladelse af TCP/IP i manuel tilstand uden kontrol forårsager adressekonflikter.
  • Åbning af porte "bare i tilfælde af" og glem dem, hvilket unødvendigt øger angrebsfladen.
  • Sæt IoT-enheder, gæster og arbejdsteams på det samme netværk uden segmentering eller et gæstenetværk.
  • Justering af QoS og DNS uden rigtig at vide, hvad man laver, hvilket ender med begrænsede applikationer eller domæner, der ikke løser problemet.
  • Opdater aldrig routerens firmware, og tjek aldrig, hvad der er tilsluttet.
  • Placering af WiFi-repeatere i områder, hvor der næsten ikke er noget signal, forstærker kun støj og latenstid.

Med et par grundlæggende gode fremgangsmåder (god placering, stærk kryptering, WPS deaktiveret, veladministrerede IP-adresser, gæstenetværk og opdateret firmware) kan du undgå de fleste hovedpiner.

Et veldesignet netværk i hjemmet eller på et lille kontor gør en forskel: Forbindelsen er stabil, ressourcer deles uden problemer, og sikkerheden er rimelig godt dækket.Ved at følge alle disse trin for at konfigurere din router, justere Windows og tage dig af dit Wi-Fi, har du et solidt fundament til at tilføje mere udstyr, tjenester eller automatiseringer uden at forvandle dit netværk til et uhåndterligt rod.

Sådan forbedrer du din virksomheds sikkerhed ved hjælp af LAN-netværk i Windows
relateret artikel:
Sådan forbedrer du din virksomheds sikkerhed med LAN-netværk i Windows

Tilføj som foretrukken kilde