8 шагов для обеспечения максимальной безопасности маршрутизатора ASUS или сетевого Wi-Fi ASUS Lyra

Безопасность является большой проблемой для всех сетей, включая домашние сети, которые часто неуправляемы и не имеют никакой защиты от внешних угроз. Если у вас есть беспроводной(ASUS wireless) маршрутизатор ASUS или ячеистая система Wi-Fi ASUS Lyra(ASUS Lyra mesh WiFi system) , или вы планируете их купить, вы получаете доступ к множеству передовых инструментов безопасности, которые могут защитить всю вашу сеть и все устройства, которые к ней подключены. Вот как максимально повысить безопасность вашей сети при использовании беспроводного маршрутизатора или ячеистой сети (router or mesh) Wi(WiFi) -Fi от ASUS :

ВАЖНО:(IMPORTANT:) Если вы являетесь владельцем ячеистой WiFi-системы ASUS Lyra(ASUS Lyra mesh WiFi system) и не видите параметров конфигурации, представленных в этом руководстве, это означает, что у вас старая прошивка для нее. Чтобы решить эту проблему, перейдите в службу поддержки ASUS(ASUS Support) , загрузите и установите последнюю версию прошивки, доступную для вашего ASUS Lyra .

Шаг 1(Step 1) . Получите доступ к настройкам маршрутизатора ASUS или сетевой WiFi-системы ASUS Lyra.(ASUS router or ASUS Lyra mesh WiFi system)

Несмотря на то, что ASUS предлагает мобильные приложения для управления вашим маршрутизатором или ячеистой (router or mesh) системой Wi(WiFi system) -Fi , наиболее подробная настройка выполняется через пользовательский интерфейс,(user interface) доступный в вашем веб-браузере(web browser) на router.asus.com. Откройте свой любимый веб-браузер(web browser) на ноутбуке или ПК(laptop or PC) и перейдите на сайт router.asus.com(router.asus.com) . Затем войдите в систему, используя свою учетную запись пользователя и пароль(user account and password) .

Прошивка ASUS - Войдите в свой роутер ASUS

ПРИМЕЧАНИЕ.(NOTE:) Если вам нужна помощь с другими способами входа в маршрутизатор ASUS(ASUS router) , прочтите: Как войти в маршрутизатор ASUS(ASUS router) : четыре работающих способа.

Шаг 2(Step 2) . Включите AiProtection с помощью Trend Micro

(ASUS Lyra)Ячеистые WiFi -системы (WiFi)ASUS Lyra , а также беспроводные маршрутизаторы среднего и премиум-класса(mid-range and premium wireless routers) от ASUS включают в себя модуль AiProtection,(AiProtection module) созданный в сотрудничестве с антивирусным вендором Trend Micro . (Trend Micro antivirus)Этот модуль способен обеспечить первоклассную безопасность для всей вашей сети. Первый шаг — перейти к AiProtection в меню слева, установить переключатель « Enabled AiProtection» в положение «Вкл.», принять условия лицензии и дождаться включения AiProtection(AiProtection) .

Включить ASUS AIProtection

Этот процесс обычно занимает около минуты.

Шаг 3(Step 3) . Включите блокировку вредоносных сайтов(Malicious Sites Blocking)

Модуль AiProtection имеет три функции. Во-первых, это блокировка вредоносных сайтов(Malicious Sites Blocking) . Убедитесь, что его переключатель установлен в положение On .

Прошивка ASUS - включить блокировку вредоносных сайтов

Эта функция отслеживает доступ всех людей к веб-странице(web page) на всех устройствах, которые являются частью вашей сети. Если кто-то пытается получить доступ к вредоносной веб-странице(web page) , которая может нанести вред человеку, посещающему ее, или устройствам, которые он использует, он автоматически блокирует доступ, как показано на снимке экрана ниже.

Вредоносная страница заблокирована ASUS AiProtection с Trend Micro

Это похоже на наличие антивируса в реальном времени для всех устройств и компьютеров, имеющих доступ к Интернету в вашей сети.

Шаг 4(Step 4) . Включите двустороннюю IPS(Two-Way IPS) ( Система предотвращения вторжений(Intrusion Prevention System) )

Следующей важной особенностью модуля AiProtection является Two-Way IPS . Он действует как брандмауэр для всей сети и блокирует спам и распределенные атаки типа «отказ(spam and Distributed Denial) в обслуживании»(Service) ( DDoS ) на любом ПК или устройстве,(PC or device) подключенном к вашей сети. Он также блокирует вредоносные входящие пакеты для защиты маршрутизатора или сетки ASUS(ASUS router or mesh) от сетевых атак с использованием уязвимостей . (network vulnerability)Кроме того, он обнаруживает подозрительные исходящие пакеты от зараженных устройств в вашей сети, предотвращая атаки ботнетов.

Прошивка ASUS - Включить двухсторонний IPS

Поэтому убедитесь, что переключатель Two-Way IPS установлен в положение On .

Шаг 5(Step 5) . Включите предотвращение и блокировку зараженных устройств.(Infected Device Prevention and Blocking)

Функция « Предотвращение и блокировка зараженных устройств»(Infected Device Prevention and Blocking") предотвращает атаки ботнетов или зомби, исходящих от зараженных устройств, находящихся внутри вашей сети. Например, к вам может прийти гость, и у него есть зараженный ноутбук без ведома этого человека. Когда эта функция включена, ваш маршрутизатор ASUS или ячеистая система(ASUS router or mesh system) автоматически блокирует атаку зараженного устройства на другие здоровые устройства в вашей сети, чтобы проблема не распространялась.

Прошивка ASUS - Включите предотвращение и блокировку зараженных устройств

Убедитесь, что переключатель «Предотвращение и блокировка зараженных устройств»(Infected Device Prevention and Blocking") установлен в положение « Вкл(On) .».

Шаг 6(Step 6) . Активируйте брандмауэр на маршрутизаторе ASUS или в ячеистой WiFi-системе ASUS Lyra.(ASUS router or ASUS Lyra mesh WiFi system)

Еще одним инструментом безопасности,(security tool) который поставляется в комплекте с любым маршрутизатором ASUS или ячеистой системой ASUS Lyra,(ASUS router or ASUS Lyra mesh system) является брандмауэр. В меню слева перейдите к пункту « Брандмауэр(Firewall) », а затем на вкладке « Общие » справа установите флажок « (General)Да(Yes) » для параметра « Включить брандмауэр(Enable Firewall) » . Брандмауэр защитит вашу сеть от атак хакеров.

Прошивка ASUS - включаем брандмауэр

Другой полезный параметр — установить для параметра « Ответить эхо-запрос ICMP (ping) из глобальной сети»(Respond ICMP Echo (ping) Request from WAN") значение « Нет(No) » . Это гарантирует, что команды ping из-за пределов вашей сети не смогут достичь вашей сети.

Шаг 7(Step 7) . Создайте отдельный WiFi для своих гостей и изолируйте их от остальной сети.

Каждый принимает гостей, которым необходим доступ в Интернет. Поэтому они просят у вас пароль WiFi(WiFi password) . Не сообщайте им свой пароль от WiFi(WiFi password) . Вместо этого перейдите в раздел « Гостевая сеть»,(Guest Network,) нажмите « Включить(Enable) » и создайте отдельный WiFi для своих гостей с другим сетевым именем и паролем(network name and password) . Рекомендуется установить для поля « Доступ к интрасети» значение « (Access Intranet)Отключить»(Disable) и ограничить время доступа(access time) несколькими днями или часами.

Прошивка ASUS - используйте гостевую сеть

Когда вы делаете это, ваши гости получают доступ в Интернет к WiFi , который вы для них создали, но они изолированы от остальной части вашей сети, поэтому они не могут ее заразить или атаковать, и они не знают ваш пароль WiFi(WiFi password) , который остается сохраненным. на своих устройствах.

Шаг 8(Step 8) . Регулярно обновляйте прошивку

Когда ваш маршрутизатор ASUS или ячеистая система ASUS Lyra(ASUS router or ASUS Lyra mesh system) сообщит вам о доступных обновлениях прошивки, выполните эти обновления. Не используйте прошивку, которой уже несколько лет, поскольку она небезопасна и не может защитить вашу сеть от угроз безопасности. Благодаря регулярным обновлениям прошивки ASUS повышает безопасность и производительность(security and performance) , которые она предоставляет своим пользователям, и безопасность вашей сети остается на высшем уровне.

Вы защитили свою домашнюю сеть?

Выполните все шаги, описанные в этом руководстве, и расскажите нам, как вам нравятся функции антивируса и безопасности,(antivirus and security features) поставляемые ASUS . Они делают хорошую работу? Легко ли ими пользоваться? Прокомментируйте(Comment) ниже и скажите нам, что вы думаете.



About the author

Я инженер-конструктор со стажем работы более 10 лет. Я специализируюсь на USB-контроллерах и кабелях, а также на обновлении BIOS и поддержке ACPI. В свободное время я также люблю вести блог на различные темы, связанные с технологиями и инженерией.



Related posts