Váš router má skrytú funkciu diaľkového prístupu, ktorú musíte okamžite vypnúť

Keďže router je strážcom vašej siete, človek by si myslel, že výrobcovia routerov ich budú dodávať s predvolenými možnosťami nastavenými pre bezpečnosť. Avšak niekoľko predvolených možností na vašom routre vás môže vystaviť bezpečnostným hrozbám, čo si vyžaduje ich úpravu.

Jednou z možností, ktorú je ľahké prehliadnuť, je diaľkové riadenie smerovača. To vám (alebo komukoľvek s vašimi prihlasovacími údajmi) umožňuje spravovať smerovač mimo vašej siete. Aj keď je to pohodlné, otvára to novú možnosť útoku, preto je najbezpečnejšie túto funkciu vypnúť.

Pochopenie prístupu k routeru

Na spravovanie vášho smerovača tradičným spôsobom sa musíte prihlásiť do jeho administračného panela pomocou zariadenia pripojeného k jeho sieti (cez Wi-Fi alebo Ethernet). Pretože pristupujete k smerovaču prostredníctvom jeho lokálnej IP adresy, zariadenia mimo vašej domácej siete ho nemôžu vidieť.

Väčšina moderných routerov však ponúka aj možnosť prihlásiť sa a spravovať ich z akéhokoľvek zariadenia pripojeného na internet. Na to zadáte do prehliadača na akomkoľvek zariadení verejnú IP adresu vášho routera, nasledovanú portom. Odtiaľ sa môžete prihlásiť do svojho routera pomocou svojich prihlasovacích údajov rovnako ako doma.

To je pekné mať, ale pokiaľ nie ste nadšencom domácej siete, nepotrebujete to. Riziká spojené s tým, že svoju prihlasovaciu stránku smerovača sprístupníte komukoľvek na internete, prevyšujú tie zopár prípadov, kedy by ste to použili.

Našťastie, zakázať vzdialený prístup na vašom routri nie je ťažké.

Najprv sa prihláste do svojho smerovača

Ak nie ste oboznámení s prihlasovaním do svojho smerovača, najprv budete potrebovať vedieť jeho IP adresu vo vašej sieti.

Na Windows ho nájdete tak, že stlačíte Win + R pre otvorenie okna Spustiť, napíšete „cmd“ pre spustenie Príkazového riadku a zadáte základný sieťový príkaz „ipconfig“. Pod Ethernet adaptér alebo Wireless LAN adaptér (v závislosti od vášho pripojenia) je IP adresa vášho routera uvedená pod Predvolená brána.

Ak to chcete rýchlo nájsť na Macu, podržte kláves Option, keď kliknete na ikonu Wi-Fi v pravom hornom rohu panela s ponukami. Pod vašou aktuálnou sieťou uvidíte adresu vedľa Router.

Otvorte svoj prehliadač a do adresného riadku zadajte IP adresu smerovača. Tým sa otvorí panel správy vášho smerovača, kde sa budete musieť prihlásiť pomocou jeho prihlasovacích údajov. Toto sa líši od vášho hesla k Wi-Fi.

Ak ste nezmenili predvolené používateľské meno a heslo, nájdete ich napísané priamo na routéri, v návode alebo pri vyhľadávaní na internete podľa vášho modelu a „predvolené heslo“.

Používanie predvoleného používateľského mena a hesla je obrovské bezpečnostné riziko, pretože ich môže niekto jednoducho vyhľadať. Skôr než budete pokračovať s nižšie uvedenými krokmi, zabezpečte svoj router nastavením jedinečného používateľského mena a hesla.

Zakázanie vzdialeného prístupu k routeru

Keď sa prihlásite do svojho routera, budete musieť nájsť možnosť diaľkového spravovania. Ako všetky nastavenia routera, aj toto sa líši názvom a umiestnením v závislosti od značky vášho routera.

Na mojom routeri ASUS sa nachádza v možnosti Administrácia, ktorá je pod Pokročilé nastavenia na ľavej bočnej lište. Kliknite na kartu Systém v hornej časti stránky, potom posuňte zobrazenie nadol do sekcie Konfigurácia vzdialeného prístupu. Tu nastavte Povoliť webový prístup z WAN na Nie, potom kliknite na Použiť, aby sa zmena uložila.

Týmto sa zakáže všetký prístup k správe vášho routera z internetu, vrátane funkcií tretích strán, ako sú Alexa a IFTTT.

Akonáhle to urobíte, už nebudete môcť pristupovať k svojmu routeru z vonkajšieho prostredia. Keď ste v tomto menu, mali by ste sa tiež uistiť, že ste zakázali vzdialený prístup cez Telnet a SSH. Ide o nástroje na vzdialený prístup cez príkazový riadok, ktoré vám umožňujú spravovať router cez terminál, a nie sú užitočné, ak nie ste veľmi technicky zruční.

Na mojom routeri ASUS sa tieto nachádzajú na tej istej stránke ako diaľkový prístup, pod Servis.

Povoliť obmedzenia, ak potrebujete diaľkový prístup

Aj keď pravdepodobne nemáte vo zvyku spravovať svoj router mimo domova, existuje jedna oblasť, kde by vás to mohlo ovplyvniť: mobilná aplikácia vášho routera.

Ak chcete využívať užitočné funkcie routera, ako je sledovanie sieťovej prevádzky alebo reštartovanie routera, keď ste mimo domu, mobilná aplikácia je jednoduchý spôsob, ako to urobiť. Navyše, ak doma nemáte žiadne ďalšie inteligentné zariadenia, kontrola cez aplikáciu, či je váš router online, je jednoduchý spôsob, ako zistiť, či je doma výpadok prúdu.

Ak na to budete spoľahlivo spoliehať, rozumným kompromisom je Povoliť obmedzenia prístupu (ako sa to nazýva na mojom routeri). Toto vám umožní udržiavať vzdialený prístup povolený, pričom ho obmedzíte len na určité zariadenia. Tu pridajte svoj telefón a akékoľvek ďalšie zariadenia, z ktorých očakávate prístup k vášmu routeru, a iba ony budú môcť pristupovať do vašej siete.

Avšak po mojej skúsenosti by ste mali byť s týmto nastavením opatrní. Keď som ho nastavoval sám, omylom som klikol na Použiť s tým, že mojím jediným schváleným zariadením bol iPad. Keď som to urobil, nemohol som sa dostať do administračného panela routera z počítača, kým som sa neprihlásil zo svojho iPadu a nepridal svoj počítač do zoznamu.

Okrem toho môj telefón nerozpozná, keď nie je pripojený na Wi-Fi. Pripojil som sa na 5G a pokúsil sa skontrolovať svoj router cez aplikáciu ASUS, ale nepripojilo sa to.

Umiestnenie tejto možnosti a spôsob, akým je formulovaná, naznačujú, že obmedzujete prístup zvonka vašej siete. Ale aspoň na routeri ASUS sa tieto obmedzenia vzťahujú na všetky pripojenia. Dajte pozor, aby ste sa úplne nezabliokovali.

Existujú alternatívy k diaľkovému prístupu

Pre jednoduché domáce siete môžete všetku správu vykonávať priamo na sieti. Diaľkový prístup otvára príliš veľa bezpečnostných dier pre malý úžitok z pohodlia.

Ak potrebujete pristupovať k svojmu počítaču, keď ste mimo domu, odporúčam TeamViewer na nepohotový prístup. Pre tých, ktorí potrebujú spravovať svoju sieť na cestách, ale chcú zostať v bezpečí, je najlepšou možnosťou nastaviť VPN na pripojenie k domácej sieti odkiaľkoľvek.

To presahuje rámec tohto sprievodcu, ale ak máte záujem, Tailscale sa často odporúča ako výkonná bezplatná možnosť. A ak sa nebojíte ísť do technickejších vecí, môžete sa pripojiť k svojmu routeru odkiaľkoľvek pomocou tunela Cloudflare.