四、設定隱藏的 SSID

大部分的 SSID 設定中,預設都是公開,也就是說任何設備只要在附近掃描一下,都可以發現這個無線路由器,如果你沒有設定密碼,那等於任何人都可以連線進來使用你家的頻寬。之前我們已經告訴你,在設定密碼後,沒有密碼的人就沒有辦法連到你家的網路。現在我們再教你一招,就是讓別人根本看不到你家的 SSID。未來,如果你的筆記型電腦要加入一個隱藏的 SSID 網路,得要用手動的方式自行設定,才可以加入這網路。

不過,當你使用「隱藏 SSID」這個功能時,無線路由器的 WPS(Wi-Fi Protected Setup)功能就會失效。但是 WPS 本來是為了不太會設定無線路由器的使用者所設定的簡化功能,當你讀完這一期的 PChome,這些關於路由器的設定應該是難不倒你才是。

9招無線路由器自我保護設定,防止不速之客「共享」你家的無線網路
▲1. 回到「無線」的設定畫面,為了讓讀者能與剛才的 SSID 區隔,我們把 SSID 的名稱改為「hidePChme」,密碼也更換。最重要的是把「啟用 SSID 廣播」前的核選方塊取消。

9招無線路由器自我保護設定,防止不速之客「共享」你家的無線網路
▲2. 再打開手機的 Wi-Fi 設定, 現在就看不到剛才所設定的「hidePChome」這個 SSID。如果要連到這個無線路由器,那麼就必須手動設定,在此按下「其他」。

9招無線路由器自我保護設定,防止不速之客「共享」你家的無線網路
▲3. 在「名稱」輸入我們剛才設定的 SSID「hidePChome」,「密碼」欄輸入我們設定的密碼, 最後按下「加入」。

9招無線路由器自我保護設定,防止不速之客「共享」你家的無線網路
▲4. 等待一會兒之後,網路就已經可以正常連線了。

五、防火牆的基本設定

現在 Windows 已經有內建的防火牆了,無線路由器的防火牆也要打開嗎?由於無線路由器是內部網路與網際網路相互往來的唯一管道,把無線路由器的防火牆,可以在第一道防線上,維護整個無線器由器後的網路安全。而開啟 Windows 作業系統或你所安裝的網路安全軟體,只能防護那一台單一的設備而已。

因為,儘管在 Windows 作業系統或其他的網路安全軟體都提供了防火牆的功能,強烈建議你還是啟用無線路由器所提供的防火牆功能,在第一道防線上設下防護。

9招無線路由器自我保護設定,防止不速之客「共享」你家的無線網路
▲1. 在「防火牆」的「一般設定」頁面上,分別勾選「啟用防火牆」、「啟動 DoS 防護」的「是」,以及勾選「回應 PING 要求」的「否」來建立最基本的網路防護。

9招無線路由器自我保護設定,防止不速之客「共享」你家的無線網路
▲2. 在「網址過濾」頁面上「啟用網址過濾程式」後,再到「URL 過濾清單」中,輸入不想讓用戶端連線的 Web 網址。

9招無線路由器自我保護設定,防止不速之客「共享」你家的無線網路
▲3. 在「關鍵字過濾器」頁面上「開啟關鍵字過濾器」後,再到「關鍵字過濾器列表」中,輸入不想讓用戶端瀏覽的網址、網頁關鍵字。

9招無線路由器自我保護設定,防止不速之客「共享」你家的無線網路
▲4. 在「網路服務過濾」頁面上「啟用封包過濾功能」後,再以「黑 / 白名單」方式來設定過濾列表中的用戶端或伺服器,在哪個時段可以或不可以使用特定的網路服務進行連線。

六、啟用通訊埠觸發程式

在通訊埠開的越多,防火牆的漏洞也越多的情形下,你可以透過無線路由器的「通訊埠觸發程式」功能,讓防火牆在特定的網路軟體要進行連線時開啟相對應的通訊埠,一旦結束連線時,防火牆也會自動的關閉剛剛開啟的通訊埠,來降低安全管理上的漏洞。

9招無線路由器自我保護設定,防止不速之客「共享」你家的無線網路
▲1. 在「通訊埠觸發程式」頁面上「啟用通訊埠觸發程式」後,再選擇要啟用通訊埠觸發功能的網路應用。

9招無線路由器自我保護設定,防止不速之客「共享」你家的無線網路
▲2. 將它新增到「觸發程式通訊埠清單」中後,只要有用戶端執行該網路應用時,防火牆將會自動開啟相關通訊埠。

還有三招保護措施~千萬不要錯過~

使用 Facebook 留言

發表回應

謹慎發言,尊重彼此。按此展開留言規則