เคล็ดลับอื่นๆ เพื่อเพิ่มความปลอดภัยให้กับเครือข่ายของคุณ

มาตรการรักษาความปลอดภัยเพิ่มเติมอื่นๆ

สองส่วนก่อนหน้านี้เป็นกุญแจสำคัญ โดยเฉพาะส่วนแรก เมื่อได้เห็นสองภาคนี้แล้ว ก็จะได้เห็นภาคอื่นๆ มาตรการเพิ่มเติม ที่แม้ว่าจะไม่จำเป็นอย่างยิ่ง แต่ก็ห่างไกลจากมัน ในบางจุดอาจมีประโยชน์สำหรับเรา

การเปิดพอร์ต

อาจไม่ใช่ครั้งแรกที่คุณเคยได้ยินเกี่ยวกับการเปิดพอร์ตบนเราเตอร์ แต่สิ่งนี้มีไว้เพื่ออะไร? ใช้ถ้าเราต้องการให้มันเป็นไปได้ เข้าถึงโดยตรง ไปยังอุปกรณ์บนเครือข่ายของเรา ซึ่งมีประโยชน์ถ้าเช่นเราต้องการ โฮสต์เว็บเพจ บนคอมพิวเตอร์ของเราและเราต้องการ สามารถเข้าถึงได้ ถึงเธอจาก ภายนอก . แต่มันเป็นสิ่งที่ไม่มีจุดประสงค์ที่ดีหากคุณไม่ได้คิดที่จะทำอะไรเหมือนหรือคล้ายคลึงกัน

และ ความเสี่ยง สามารถนำมาเปิดพอร์ตบางพอร์ตได้หรือไม่? การกระทำนี้เป็นการกระทำที่ไม่ปราศจากความเสี่ยง กำลังทำเช่นนี้ เรายอมให้ใครซักคนจากภายนอก สามารถเข้าถึงพอร์ตของ IP (ของอุปกรณ์) ได้โดยตรงในเครือข่ายของเราโดยไม่ต้องผ่านเทคโนโลยีเราเตอร์เช่น แนท , ตัวอย่างเช่น. ดังนั้น การเปิดพอร์ตทำให้เราเปิดเผยตัวตน แม้ว่าจะมีบางครั้งที่ไม่มีวิธีแก้ไขแต่ต้องทำเช่นนั้น และสำหรับการที่มีมาตรการรักษาความปลอดภัยเพิ่มเติมที่เราสามารถนำมาใช้

และจะตรวจสอบได้อย่างไรว่าเรามีพอร์ตที่เปิดอยู่? นี้เป็นสิ่งที่ง่ายมากที่จะเห็น เพียงเข้าไปที่ตัวเลือก Open Ports การส่งต่อพอร์ต หรือคล้ายกันให้ดูที่ตารางการส่งต่อ (ตัวเลือกที่ในเราเตอร์ Xiaomi อยู่ภายใต้เมนูของ ตั้งค่าขั้นสูง ). หากเราไม่ได้โฮสต์เซิร์ฟเวอร์หรือให้บริการภายนอกก็ไม่ควรเปิดพอร์ต ต้องคำนึงว่า ไฟร์วอลล์บน Mac นอกจากนี้ยังสามารถรบกวนการเชื่อมต่อทั้งหมดเหล่านี้

แผงเปิดพอร์ต (ของเราเตอร์ Xiaomi Mi WiFi Router 3)

ใช้ VPN

เมื่อวิเคราะห์ความปลอดภัยและการรักษาความลับจะมีปัญหาที่ละเอียดอ่อน ทำ ผู้ประกอบการของเรารู้มากแค่ไหน (OBLA และ/หรือ ISP) เกี่ยวกับการสื่อสารของเรา? ความจริงก็คือหากพวกเขาต้องการ พวกเขาสามารถวิเคราะห์การสื่อสารทั้งหมดของเราที่ส่งโดยไม่ได้เข้ารหัส (ซ่อน) และที่จริงแล้ว ตามกฎหมายแล้ว พวกเขาต้องเก็บบันทึกบางอย่างไว้

และเราจะทำอย่างไรถ้าเราไม่ต้องการให้ผู้ให้บริการของเราไม่รู้ด้วยซ้ำว่าเราอยู่ในหน้าใด นั่นคือสิ่งที่ VPN o เครือข่ายส่วนตัวเสมือน

VPN สำหรับธุรกิจทำให้ คนกลาง ระหว่างเรากับเว็บเซิร์ฟเวอร์ที่เราต้องการจะสื่อสารด้วย ด้วยวิธีนี้ ทุกอย่างจะถูกส่งแบบแพ็ก (พวกมันเป็นสื่อกลางกับสิ่งที่เรียกว่าอุโมงค์ในทางเทคนิค) เพื่อไม่ให้เจ้าหน้าที่รู้ว่าเราส่งอะไรหรือให้ใคร . แน่นอน เพื่อให้ใช้งานได้ทั้งหมด คุณต้องเชื่อมั่นว่าบริษัทที่ให้บริการ VPN แก่เราจะไม่เก็บบันทึกใดๆ

VPN สองรุ่น

สิ่งสำคัญมาถึงตอนนี้… เราจะตั้งค่า VPN อย่างไร? สำหรับสิ่งนี้ เรามีความเป็นไปได้สองอย่าง:

ตั้งค่าบนอุปกรณ์. นี่เป็นวิธีที่ง่ายที่สุด ในโหมดนี้จะเข้ารหัส จากเครื่องของเราเอง ดังนั้นจึงปลอดภัยกว่าในระดับหนึ่ง (โดยเฉพาะหากเราอยู่ในเครือข่ายสาธารณะ) นอกจากนี้ การตั้งค่า มักจะเป็นจำนวนมาก ง่ายกว่า เนื่องจากมีความเป็นไปได้ที่จะทำโดยแอปพลิเคชัน เท่านั้นยังไม่พอ หาบริการได้ทั่วไป VPN ฟรี สำหรับคอมพิวเตอร์ แท็บเล็ต หรือสมาร์ทโฟน

กำหนดค่าบนเราเตอร์. อีกทางเลือกหนึ่งคือการกำหนดค่าโดยตรงบนเราเตอร์ ด้วยวิธีนี้ การสื่อสารภายใน ภายในเครือข่ายของเราจะมีความชัดเจน ข้อเสียของมันคือการกำหนดค่ามักจะซับซ้อนกว่า และแทบจะไม่มีผู้ให้บริการ VPN เลยที่เสนอบริการที่เข้ากันได้ฟรีๆ ถึงกระนั้น ข้อได้เปรียบหลักของมันคือเมื่อเรากำหนดค่า การตั้งค่าจะอยู่ที่นั่น และมันจะเป็น สำหรับอุปกรณ์ทั้งหมด เชื่อมต่อกับเครือข่ายของเรา

แผงการกำหนดค่าของ VPN ในเราเตอร์ (โดยเฉพาะ Xiaomi Mi WiFi Router 3)

อัปเดตเราเตอร์ของคุณให้ทันสมัยอยู่เสมอ

นี่คือสิ่งที่พูดกับเกือบทุกอย่าง เกี่ยวกับปัญหาด้านความปลอดภัย การมีอุปกรณ์ของเราเป็นสิ่งสำคัญ อัพเดท และเราเตอร์ก็ไม่น้อยหน้า

นี่คือสิ่งที่สามารถทำได้บนเราเตอร์ที่เราซื้อเท่านั้น แต่มันเป็นสิ่งที่น่าสนใจที่จะทำในกรณีที่ส่วนใดส่วนหนึ่งได้รับการแก้ไขในการอัพเดทอย่างใดอย่างหนึ่ง และการทำเช่นนี้ก็ง่ายพอๆ กับไปที่อินเทอร์เฟซของเราเตอร์ ดังที่เราได้อธิบายไว้ก่อนหน้านี้ในบทความนี้และบทความอื่นๆ จากนั้นเราจะมุ่งหน้าไปยัง ปรับปรุงส่วน (ซึ่งใน Xiaomi อยู่ในการตั้งค่าพื้นฐานและในข้อมูล)

บทสรุป

อย่างที่เราเห็น นี่คือ หัวข้อค่อนข้างกว้างขวาง . และเราได้ทิ้งอะไรไว้มากมายโดยไม่แสดงความคิดเห็นและเราได้ทำให้ทุกอย่างง่ายขึ้น! อย่างไรก็ตาม สิ่งที่กล่าวถึงในบทความสองบทความนี้ (บทความปัจจุบันและบทความก่อนหน้า ซึ่งมีลิงก์ที่คุณจะพบในตอนต้น) เป็นสิ่งที่ควรทราบ ใช่แน่นอน! ไม่มีอะไรสำคัญหากคุณไม่มี ระวังการใช้อินเทอร์เน็ต .

และคุณคิดว่า? คุณคิดว่าเครือข่ายของคุณปลอดภัยหรือไม่? คุณมีมาตรการรักษาความปลอดภัยเพิ่มเติมที่เรายังไม่ได้กล่าวถึงหรือไม่?