1、设置无线网络
[1] 设置无线加密。我司目前的新界面(云路由)无线路由器默认使用WPA-PSK/WPA2-PSK加密,请登录到路由器的管理界面,点击 网络状态,设置无线密码建议为字母、数字和符号的组合密码,且长度最好不少于12位。
如果是传统界面,登录到路由器的管理界面,点击 无线设置 >> 无线安全设置,如下图:
[2] 设置无线MAC地址过滤。如果使用网络的终端基本固定,不会经常有其他人接入无线网络,建议启用无线MAC地址过滤,只允许所有家庭成员的设备接入。登录到路由器的管理界面,点击 应用管理 >> 无线设备接入控制,点击 进入,如下图:
注意:部分路由器暂不支持MAC地址过滤功能,请先参考其它防蹭网方法。
详细的设置方法请点击参考:无线MAC地址过滤设置
如果是传统界面,登录到路由器的管理界面,点击 无线设置 >> 无线MAC地址过滤,把使用环境中的无线终端MAC地址都添加到允许列表,并启用规则:
[3] 隐藏无线网络。隐藏网络后,别人就搜不到你的无线信号,降低了被蹭网的风险。登录到路由器管理界面,点击 路由设置 >> 无线设置,把 开启无线广播 前面的勾去掉,点击 保存 后,信号就“隐藏”了。
信号隐藏后,设备首次连接时需要手动输入无线网络的名称和密码,连接成功后,以后就可以自动连上信号。
详细的设置方法请点击参考:隐藏WiFi信号
2、慎用“蹭网软件”
一台安装了“蹭网软件”的手机的危害:
首先坑了自家无线网络,稀里糊涂的就分享给了周边人;然后在公司连无线,把公司无线网络分享出去;出差住酒店,去商场购物,去朋友家做客······走到哪儿坑到哪儿。
即便你的手机不安装“WiFi万能钥匙”这样的蹭网软件,但难保哪天某个来你家的朋友的手机上安装了,你的无线网络已经被偷偷分享。可经常不定期的更改无线密码,防止蹭网。
“蹭网软件”可以实现“免费WiFi上网”,同时也有着巨大的安全隐忧,你不知道谁跟你在同一局域网,就像你不知道是和什么样的人待在同一个房间。免费虽好,且蹭且珍重。
u 疑问解答
感谢大家对本文的关注,以下是对留言中提出的部分问题的解答:
1、路由器新界面没有MAC地址过滤功能,该怎么设置?
如果路由器没有“MAC地址过滤”或“无线设备接入控制”功能,建议隐藏SSID并使用访客网络功能。隐藏主网络,仅使用家里设备连接;对于一般的来访者只需告诉他访客网络的无线名称和密码。通过访客网络连接的终端无法进入路由器管理界面,也无法访问内网资源,所以即使客人安装了蹭网软件,对您的主网络也没有威胁。您还可以在没有客人的时候选择关闭访客网络。
请点击参考:访客无线网络设置方法
2、无线密码被泄露怎么办?
如果您的无线密码已经被泄露了,建议修改无线名称和无线密码,并卸载所有终端上的WiFi破解/蹭网类软件,以防再次泄露。
3、如何修改无线密码?
见上文第四部分(如何防止被蹭网)第1.1小节(设置无线加密)。
您也可以点击参考:修改无线密码
注意:如果只修改了无线密码,没有修改无线名称,无线终端需要先删除之前的网络配置再连接无线网络。建议同时修改无线名称和无线密码。
4、以前安装过蹭网软件,现在卸载了,还会被蹭网吗?
如果您之前使用安装了蹭网软件的终端连接过无线网络,即使卸载了软件,您的无线网络信息依然被蹭网软件的服务器“记住”了,所以仍然会被蹭网。解决的办法是修改无线名称和无线密码,使用全新的无线名称和密码。
5、企业使用的无线不方便绑定MAC地址,也无法查看别人是否安装了蹭网软件,该怎么办?
在企业等商业环境,无线网络可以采取如下的策略来保障无线网络安全:
1)、通过交换机的VLAN、路由器的访问控制等功能对网络进行管理,对于不可信任区域,应与主干网络隔离;
2)、采用AC+AP组网方案,辅助进一步的认证方式,比如Portal认证(WEB认证)、微信认证等,杜绝非授权客户的蹭网行为。
……