Security In Router

[@(-..-)@]

سلام
امروزه هر کسی با واژه هایی همچون وایرلس ، شبکه ، کامپیوتر آشناست ، و در این بین کمتر کسی را میتوان دید که با ADSL و Wireless استفاده نکند هم از لحاظ اقتصادی و هم از لحاظ سرعت به صرفه تر از دایالاپها هستند ، از همینرو امنیت که بعد اصلی در روترها به حساب میایند صرفا با سهل انگاری عده ای از یوزرها شرایط را برای ورود نفوذگران مهیا میکنند از همینرو ایندسته از شبکه ها بیشتر مورد هجوم هکرها قرار میگیرد از اینرو سعی خود را در این تاپیک خواهم کرد تا شما عزیزان را در جهت بالا بردن امنیت در روترها یاری کنم امیدوارم مورد بهره برداری شما دوستان قرار گیرد.
پیروز باشید.

[@(-..-)@]

Zyxel P-600جزو امن ترین روترها محسوب میشود که شما به راحتی میتوانید ضریب امنیت خود را به بیشترین ضریب برسانید .مقدمه چینی نمیکنم و یکراست سراغ اصل مطلب میروم .

http://img17.imageshack.us/img17/6363/zxyel.jpg

پس از اجرای دستور IPCONFIG و مشاهده تصویر زیر :
http://img17.imageshack.us/img17/6685/zxyel1.jpg

و با یافتن آی پی مودم که در اینجا 192.168.1.1 هست و وارد کردن پسورد ADMIN/1234 وارد تنظیمات روتر شوید.
http://img18.imageshack.us/img18/5953/zxyel2.jpg

وارد تنظیمات پیشرفته یا ADVANCED شده و به آدرس زیر رفته :
Maintainance ->System ->General
http://img123.imageshack.us/img123/2977/zxyel5.jpg

در این قسمت شما میتوانید یوزر و پسورد مودم رو تغییر دهید.
کلید WEP قابل شکستن است و البته کار زیاد سختی نیست اما قابلیت قدرتمند در این روتر استفاده از WPA2 هست که در اصل کامل شده همان WEP هست البته با مکانیزمی بسیار قدرتمندتر ، خوب برای فعال کردن WPA2 باید به قسمت تنظیمات وایرلس رفت به آدرس زیر:
Network.......Wireless Lan......General

تیک Hide SSID را میزنیم ، با فعال کردن این گزینه گزینه WPA COmpitible نیز فعال میشود که شما میتوانید پسورد دلخواهتان را که بهتر است از آلفانومریکها باشد را وارد میکنید درست مانند تصویر زیر:

http://img70.imageshack.us/img70/9509/zxyel6.jpg

و برای تنظیمات فایروال از مسیر زیر:
security->firewall

http://img159.imageshack.us/img159/4691/zxyel7.jpg

و WAn رو به Lan تغییر دهید.و برای محدود کردن دسترسی Wireless به مسیر زیر رفته و این تظیمات را ست کنید.
network ->Lan->DHCP-Dhcp-setup

http://img82.imageshack.us/img82/7461/zxyel8.jpg
یا میتوانید رنج آی پی هایی که میخواهید دسترسی به وایرلس داشته باشند را وارد کنید.با تنظیم کردن این قسمت و اتصال دوباره شما میتوانید مک آدرس و نام هاست را هم مشاهده کنید درست مانند تصویر ذیر:

http://img186.imageshack.us/img186/7892/zxyel9.jpg

و برای محدود کردن دسترسی Telnet میتوانید با رفتن به قسمت WAN ، و تغییر دادن WAN به LAN این محدودیت را ایجاد کنید.

http://img17.imageshack.us/img17/9079/zxyel10.jpg

و با رفتن به مسیر این امکان بدست خواهد آمد.
advanced ->Remote-Management –WWW

حالا با خیال آسوده به گشت و گذار خود ادامه دهید.
پیروز باشید.