- Jag har sammanställt en lista med inställningar som kan skärpa säkerheten för din ASUS-router.
- Att ställa in din ASUS-router med säkerhet i åtanke kan skydda dina enheter utan att du lyfter ett finger.
- Din trådlösa router är den viktigaste enheten som kan skydda dina prylar från internethot.
Om jag skulle välja en ny karriärväg idag skulle jag definitivt satsa på Internetsäkerhet. Mängden digitala hot idag är svindlande. Att hålla din data säker är av yttersta vikt. Det spelar ingen roll om du är ett företag eller en privatperson.
När det kommer till hemnätverk är den trådlösa routern ingångspunkten och den första plats dit du behöver leta om du vill stärka din nätverkssäkerhet. De flesta routrar är förkonfigurerade med några av funktionerna nedan inställda på PÅ, men det är värt att dubbelkolla om allt är OK.
Att säkra din router tar bara några ögonblick, och du behöver inte gå tillbaka till det här webbgränssnittet igen om du inte glömmer administratörslösenordet och du behöver återställa din ASUS-router.
Rekommenderade routerrelaterade artiklar:
Varför handlar den här artikeln om att säkra en ASUS-router och inte någon trådlös router? Jo, för att jag äger en ASUS-router, förstås. Detta betyder inte att alla dessa tips inte kan användas med någon annan router om tillverkaren erbjuder dessa funktioner. Det är bara det att installationsprocessen kan vara annorlunda och vissa inställningar kan bytas om.
Som en sista anmärkning innan vi börjar, beroende på din ASUS-routermodell, kanske vissa av dessa funktioner inte är tillgängliga för dig.
Aktivera gästnätverk för besökare på din ASUS-router
Var finns inställningen? Router Admin > Gästnätverk
De flesta av de nya ASUS-routrarna tillåter skapandet av gästnätverk (det fungerar bara för trådlösa enheter), inte trådbundna anslutningar. Dessa trådlösa nätverk isolerar gästenheter från resten av nätverket om du ställer in dem korrekt.
Så se till att du inte ger dina gäster tillgång till det lokala nätverket (intranät) så att de inte kan komma åt lokala datorer på något sätt.
Dessutom kan du även ställa in en maximal åtkomsttid för varje gäst som är ansluten till ditt nätverk. Om de är anslutna längre än det inställda beloppet kommer deras internetåtkomst att stängas av.
ASUS routers gästnätverksinställningarASUS Router AI-skyddsfunktioner
Var finns inställningen? Router Admin > AiProtection
AI låter lite för mycket om du frågar mig, men jag har haft en ganska intressant upplevelse med ASUS AiProtection aktiverat när routern blockerade åtkomst till en lokal e-handelsbutik. Senare, när man diagnostiserade problemet, visade det sig att det var en butik som inrättats för att sälja förfalskningar. Min gissning är att ASUS regelbundet kontrollerar några vanliga svarta listor och förhindrar åtkomst till domänerna som ingår där.
Hur som helst, i AiProtection-sektionen har du några brytare som jag rekommenderar att du slår på:
- Blockering av skadliga webbplatser – blockerar åtkomst till skadliga kända webbplatser.
- Tvåvägs IPS – blockerar DDoS-attacker och förhindrar även dina datorer att fungera som DDoS-noder om de blir infekterade.
- Förebyggande och blockering av infekterade enheter – förhindrar att infekterade enheter läggs till som DDoS-noder. Den här funktionen verkar överlappa den tidigare, men jag ser inga problem med att aktivera den.
Överst på AiProtection-sidan har du dedikerade flikar för detaljerade rapporter om vart och ett av de tre alternativen. Du ser till exempel vilka webbplatser som blockerades och vilken nätverksenhet som försökte komma åt dem. Dessa rapporter kan ge dig viktiga tips om vad som händer i ditt nätverk och de steg du behöver ta.
Kör ASUS Router Security Assessment
Var finns inställningen? Router Admin > AiProtection
En annan sak jag rekommenderar att du gör när du är här är att köra Routersäkerhetsbedömning kontrollera från AiProtection-sidan. Min enda riskpunkt är det svaga trådlösa lösenordet, som du kan se. Försök att ställa in så många av dessa inställningar till de rekommenderade värdena så att du åtminstone får ett orange märke, helst ett grönt pass.
Använd ASUS föräldrakontroll för att blockera åtkomst till innehållskategorier för specifika enheter
Var finns inställningen? Router Admin > Föräldrakontroll
Oftast sprids skadlig programvara och virus via skumma webbplatser och P2P-delningstjänster, så det kan vara en bra idé att blockera åtkomsten till dem helt för några av nätverksenheterna (aka användare) som du vet är benägna att använda dem.
Dessa alternativ finns i avsnittet Föräldrakontroll i routerns gränssnitt. Allt du behöver göra är att:
- Välj en enhet från listan över anslutningar.
- Kontrollera vilken typ av innehåll du vill blockera åtkomst till.
- Lägg till regel.
- Applicera förändringar.
Använd stark kryptering för trådlösa nätverk
Var finns inställningen? Router Admin > Trådlös
Onödigt att säga: du måste genomdriva dina trådlösa nätverk med kryptering och ett starkt lösenord. Använd minst WPA2-Personal för kryptering. Se till att du testar med alla dina enheter eftersom äldre kan ha problem med att komma åt ett nätverk som är krypterat med WPA3 till exempel.
För lösenord, använd ASUS visuella guide tills det står minst Strong bredvid fältet WPA Pre-Shared Key.
Om din ASUS-router stöder mer än ett trådlöst band gör samma ändringar för alla band (du bör dock använda olika lösenord).
Filtrera enheter som tillåts ansluta till din router med MAC-adress
Var finns inställningen? Router Admin > Trådlös > Trådlöst MAC-filter
Det här avsnittet låter dig filtrera åtkomsten av dina enheter till routern baserat på MAC-adress. Du kan skapa en tillåt eller neka-lista för varje trådlöst nätverk som skapas av din ASUS-router.
Det säkraste alternativet är att skapa en tillåtelselista. Alla enheter som inte finns på listan kommer inte att kunna ansluta till routern, även om du anger rätt trådlöst SSID och lösenord (fördelad nyckel).
Din ASUS-router listar dina enheter efter enhetsnamn om de kommuniceras, annars kommer du att se MAC-adressen och du måste ta reda på rätt enhet (jag vet, det är jobbigt, men du behöver bara göra det en gång).
Inaktivera tillgång till externa tjänster – Amazon Alexa och IFTTT
Var finns inställningen? Router Admin > Alexa & IFTTT
Tredjepartssupport kan låta som en cool grej, men om dessa tjänster äventyras (eller ditt konto hos dem), kommer du att öppna en hel burk med maskar. Jag föreslår att du håller tjänster som Amazon Alexa och IFTTT (IF This Then That) inaktiverade på din ASUS-router.
Aktivera ASUS Router Firewall
Var finns inställningen? Router Admin > Brandvägg
Om du använder Windows har din dator redan vissa brandväggsfunktioner aktiverade, men det skadar inte att ha ett extra lager av skydd (kontrollera även inställningen för offentligt/privat nätverk). Dessutom är dina mobila enheter förmodligen inte så bra på att skydda sig utan en kapabel brandvägg som filtrerar inkommande och utgående trafik.
Hur som helst, gå vidare till brandväggssektionen och se till att följande är aktiverade:
- Brandvägg
- DoS-skydd
- Inaktivera rosa begärandesvar
- IPv6 brandvägg.
Du bör åtminstone aktivera ASUS-routerns brandvägg och ASUS-routerns DoS-skydd (Denial of Service). Dessa är viktiga delar av ASUS Router-säkerhet och lägger till ytterligare ett lager av skydd utöver vad du kanske redan har från din ISP och från din Windows-brandvägg.
För mer avancerade alternativ gå till och konfigurera följande brandväggsflikar:
- URL-filter – stoppa åtkomsten till webbadresser som matchar vissa sökord.
- Sökordsfilter – stoppa åtkomsten till webbplatser med sidinnehåll som matchar specifika sökord.
- Nätverkstjänster filter – blockerar åtkomst till vissa kommunikationsportar för en specifik destinations- och käll-IP-par.
Se till att du vet vad du gör här.
Använd ett starkt användarnamn och lösenord för routeradministratörsåtkomst
Var finns inställningen? Router Admin > Administrering > Systemet
Att skydda åtkomsten till din routers administrationsgränssnitt är lika viktigt, så se till att du använder ett annat användarnamn än admin och använd ett mycket starkt lösenord.
Om du fortfarande använder ASUS standardinloggningsinformation för admin/admin ändra dessa inställningar omedelbart.
Inaktivera Telnet & SSH, Admin WAN Access, Begränsa enheter som kan komma åt routerns Admin
Var finns inställningen? Router Admin > Administrering > Systemet
Nära botten av samma systemsida har du möjlighet att inaktivera Telnet, SSH tillgång, och administratörsåtkomst utanför ditt LAN och det finns till och med ett bord där du kan lägg till enheter som får ansluta till din ASUS-routeradministratör (filtrera efter IP eller värdnamn).
Jag tror att du kommer att vara ganska säker om du aktiverar eller konfigurerar inställningarna som nämns i den här artikeln korrekt. Du kommer aldrig att vara 100 % säker onlinemen du kan göra det svårare för angripare att ta sig förbi din ASUS-router om den är korrekt säkrad.
Jag är nyfiken på att höra vilka andra inställningar använder du på din trådlösa router för att hålla dina enheter säkra. Jag är säker på att jag har missat minst ett par, så lämna en kommentar om du har upptäckt något du tycker borde ingå i den här listan. Jag ska se till att uppdatera artikeln med dina omnämnanden.
Uppgradera din ASUS-router till den senaste firmware
Var finns inställningen? Router Admin > Administrering > Firmware uppgradering
Att hålla routerns programvara uppdaterad är lika viktigt så se till att du alltid använder den senaste firmware. Uppdateringar fixar inte bara buggar och förbättrar kompatibilitet och hastighet, utan korrigerar även olika säkerhetshot. Jag har gjort en detaljerad guide här.
Jag vet att jag är lite partisk, men när någon ber mig att rekommendera en router går jag alltid för en ASUS-modell. Jag har haft goda erfarenheter av dem tidigare, så jag kommer att fortsätta rekommendera dem.
De är inte perfekta, på något sätt, men mjukvarustödet är mycket bra och uppdateringar fortsätter att komma under åtminstone några år, vilket är vad du vill ha mer än något annat, eftersom nya hot dyker upp hela tiden, och programvara måste upprätthålla.
