这是访客放慢网络速度的季节。 在整个假期期间,我们许多人将在我们的家中接待家人和朋友。 您的来宾很有可能会带来各种各样连接到Internet的设备和小工具。 这意味着共享路由器的Internet连接,继而可能导致您的家庭网络的带宽和吞吐量严重下降。 更何况; 您网络上拥有的设备和用户越多,引入的潜在安全漏洞就越多。
您可以采取几个步骤来为假期准备家庭网络。 您可以通过以下十个技巧来确保保持网络的最佳安全运行:
开启访客网络
许多路由器都支持来宾网络,这会创建一个额外的SSID,以供来宾访问您的路由器和使用Internet连接。 创建访客网络的最大好处是,与访客SSID连接的资源无法访问网络上共享的任何资源(例如文件夹或打印机)。
要启用访客网络,您将需要连接到路由器的管理界面。 这是通过打开浏览器并输入路由器的默认IP地址来完成的。 不知道那是什么吗? 在Windows机器上,通过在桌面上的搜索栏中键入cmd来打开命令提示符(对于Windows 8,您可以仅在“开始”屏幕中开始键入cmd)。 在命令提示符下,键入ipconfig 。 对于大多数家庭用户, 默认网关右侧的数字是路由器的IP地址。
在浏览器中输入IP地址作为URL后,大多数路由器将提示登录。 您将需要管理员用户名和密码才能访问。
如果您不知道或找不到IP地址以及管理员帐户的用户名和密码,通常可以通过Google搜索或与路由器制造商联系来找到默认设置。 您可能需要将路由器重置为出厂设置。
在界面中时,您要查找来宾网络设置。 这些设置的位置因路由器而异,但是通常,这些设置可以在界面的“无线”设置下或专用的“来宾网络”部分中找到。
确保将WPA2安全性设置为创建的任何来宾网络并创建强密码短语。 要获得创建良好可靠密码的帮助,请查看密码保护:如何创建强密码
剩下的就是告诉客人他们要连接到网络时要使用哪个SSID和密码。 为了让访客自动实现连接的一种非常酷的方式,您可以使用QR码生成器(用于Android设备)设置带有路由器的SSID并嵌入了Passphase的QR码。
密码保护网络资源
那些拥有共享文件夹,打印机或服务器等网络资源的人可能希望取消共享或限制对诸如文件夹之类的对象的共享,或者至少要使用密码保护资源。 在Windows中,可以通过进入“网络和共享中心”,然后进入“高级共享设置”,将密码添加到共享文件夹。 展开“所有网络”选项,然后单击“打开密码保护的共享”旁边的单选按钮。 启用此设置将要求没有用户名和密码的用户也要连接到您的网络,即使他们是共享的,也没有用户访问此用户名和密码。
在其他人可能使用的设备上创建访客帐户
如果您打算使用个人设备来宾,则需要对他们进行打扫。 对于笔记本电脑和台式机,最好创建访客帐户,尤其是没有管理员权限的访客帐户。 在Windows中,进入“控制面板”>“用户帐户”并创建一个新帐户,轻松创建一个来宾帐户。
顺便说一句,如果您倾向于存储密码,并且假期访客有机会使用您的一台机器,则可能要删除存储的密码或使用密码管理应用程序(例如LastPass),该应用程序会将您的密码存储在云中。
哦,如果您偶然浏览一些可疑的网站,请保存所有可能令人尴尬的时刻,请清除计算机上所有浏览器的缓存。
在双频路由器上为每个频带创建两个SSID
令人惊讶的是,有多少人拥有双频路由器,而没有同时使用两个频段。 较新的双频路由器同时运行2.4GHz和5GHz频段。 这意味着您可以为每个频段创建两个独立的网络,并选择每个频段要连接的设备。
2.4频段不如5GHz频段健壮,但范围更广。 连接仅用于网络浏览的设备,或使用该频段的社交媒体。 为正在进行在线游戏,VoIP,Skype和视频流的设备保留5GHz频段。
您要为每个频段的SSID指定不同的名称,以便知道哪个设备连接到哪个频段。 因此,如果您的2.4 GHz SSID是“ my_network”,则可以将5GHz网络命名为“ my_network_5”。 您可以在路由器管理界面的无线设置中编辑SSID。
在路由器上启用QoS
服务质量是几乎所有路由器中的一项功能。 QoS用于区分不同类型的数据流量的优先级。 在大多数路由器中,您可以选择预先配置的服务和应用程序以赋予高,中或低流量优先级。 在其他路由器中,可能必须手动设置QoS规则。 请与手册或路由器制造商联系。
如果您计划与客人一起通过Internet观看电影,并且不想让孩子的在线游戏干扰电影流,那么许多路由器将允许您为Netflix和Hulu等应用设置高优先级,并且可以提供游戏流量优先级较低。 或者,如果您和亲人计划使用大量的Skype,则可以将Skype设置为高优先级(如果路由器具有设置中已定义的Skype,Netflix和其他应用程序)。
在路由器的管理界面中启用了QoS。 设置因路由器而异。 在下面的此屏幕中,我启用了QoS和其他相关设置,这些设置可以帮助提高性能,包括WMM(Wi-Fi多媒体)和带宽控制。
更新路由器固件
在您的家庭网络上预期会有更多设备和用户时,最好确保路由器的固件是最新的。 固件更新是在路由器的界面内执行的。
对于较新的路由器,通常可以在界面上单击一个按钮,路由器将在制造商的网站上查看最新软件。
对于陈旧的路由器,通常需要转到供应商的站点,下载固件,然后进入路由器的管理界面以浏览至文件并应用更新。
更新ISP调制解调器固件
与您的ISP确认您是否拥有电缆,DSL或FIOS调制解调器的最新固件不是一个坏主意。 通常,ISP会自动推出这些更新,但是再次检查不会有任何伤害。
启用MAC过滤
假设您不是觉得带宽过大,而是实际上想限制或限制来宾跳入您的家庭网络。 您将需要启用MAC过滤,这是大多数路由器支持的功能,它将拒绝或允许通过您指定的MAC地址访问您的网络。 每个设备都有一个唯一的MAC地址。 如果只希望设备,而没有其他人跳到网络上,则将MAC过滤设置为仅授予对设备的MAC地址的访问权限。 一些路由器还允许您授予允许通过IP地址访问网络/ Internet的权限。
调整DHCP设置
路由器使用DHCP作为自动为所有连接到网络的设备分配IP地址的方法。 默认情况下,路由器通常配置为分配大约100个IP地址。 限制可以连接到网络的设备数量的一种方法是减小DHCP客户端范围。 在下图中,我允许DHCP仅分配11个IP地址:
启用家长控制
路由器越来越多地将家长控制软件或云服务捆绑到路由器的管理界面中。 如果您希望小家伙们成为假期的来宾,他们可能会花时间在您的网络和计算机上,那么最好检查一下路由器的设置,看看是否有内置的家长控制功能。
家长控制通常可以让您按类别阻止Internet内容(例如成人网站或赌博网站),并且通常还可以阻止特定的URL。