新しいルーターを接続したらすぐに行う必要がある 6 つのこと

ほとんどの人はルーターをそれほど頻繁に交換しません。また、重要な設定が非常に多いため、いくつかを見落としたり、古いルーターがどのように設定されていたかを忘れてしまいがちです。新しいルーターの電源を入れた直後に行う必要がある最初の 5 つのことは次のとおりです。

新しいルーターを開梱した直後に数分間微調整と構成を行えば、その後の頭痛の種を避けることができます。 Wi-Fi ルーターが不適切に設定され、セキュリティが不十分なまま放置されると、ネットワークが不安定になり、悪意のあるユーザーに対して脆弱になる可能性があります。このガイドは、セキュリティの確実なベースラインレベルを確立するのに役立ちます。

さまざまなルーターインターフェイスのさまざまな設定を示すスクリーンショットが含まれていますが、ルーターごとに異なります。このチュートリアル全体で参照するすべての設定を見つけるには、特定のルーターのドキュメントを参照してください。

ファームウェアをアップデートする

ルーターのファームウェアは、Wi-Fi 無線からファイアウォールまですべてを制御するメモリーチップに保存された一連の操作手順とツールです。

一般にファームウェアの更新は頻繁ではなく、ルーターのファームウェアは安定するように設計されていますが、新しいルーターを入手した直後に更新を確認する理由は 2 つあります。まず、ルーターがどのくらいの期間棚に置かれていたかわかりませんし、新しいアップデートがリリースされた可能性があります (そしてリリースされている可能性が最も高いです)。

第 2 に、Windows などの消費者向けオペレーティングシステムの問題ほど一般的ではありませんが、ルーターのファームウェアには悪用や脆弱性が発生するため、常に最新の (そして最も安全な) ファームウェアを入手できるようにすることが重要です。これは、ルーターの最新の機能にアクセスできることも意味します。

デフォルトのログインパスワードを変更する

ほぼすべてのルーターには、ルーターの管理に使用するデフォルトのユーザー名とパスワードが付属しています。これらのデフォルトは秘密にされているわけでもありません。簡単な Google 検索で、ほぼすべてのルーターのユーザー名とパスワードがわかります。既知のペアのリスト全体をダウンロードできます。また、適切な名前の Web サイト RouterPasswords もあり、ほぼすべてのメーカー、モデル、デフォルトのログイン情報を検索できます。通常、それらは「admin/admin」のような非常に単純なものです。

したがって、通行人がネットワークに簡単に侵入できるようにしたくない場合は、誰かが変更する前に、管理者パスワードを変更する必要があります。

Wi-Fiネットワーク名（SSID）を変更する

Wi-Fi のネットワーク名 (SSID) から、ルーターについて多くのことが分かることがあります。たとえば、「Linksys」と呼ばれる場合があります。これにより、部外者がルーターの製造元を知ることができ、デフォルトのログイン情報を取得したり、そのモデルの脆弱性をチェックしたりすることが容易になります。

SSID をデフォルトとは異なるものに変更しますが、識別情報は含まれません。これは、「Apartment5a」や「321LincolnSt」のような SSID が存在しないことを意味します。「クッキーモンスター」や「スペースマン」のように、覚えやすいが自分に特有ではないものが理想的です。単語の組み合わせは何でも構いません。本当に。

高品質の暗号化を使用して安全な Wi-Fi パスワードを設定する

長年にわたり、ルーターのメーカーは、Wi-Fi の設定が不十分な状態やデフォルトのパスワードが有効になった状態でルーターを出荷してきました。現在、彼らはついに、最高レベルの Wi-Fi 暗号化を有効にし、ランダム化されたパスワードを設定したルーターの出荷を開始しています (そのため、新規ユーザーが自分が何をしているのか分からなかったり、このようなリストを調べられなかったとしても) 、彼らはまだ保護されています）。

ただし、すべてのメーカーが出荷するルーターごとに個別の設定を行っているわけではありません。つまり、ルーターに安全なパスワードと最適な暗号化を使用して Wi-Fi が適切に設定されていることを確認するのはユーザーの責任です。

Wi-Fi ネットワークのパスワードを変更する場合は、通常、WEP、WPA、WPA2 などのオプションを使用できます。 WPA2 (または、このアドバイスを将来的に証明するために、より優れた暗号化が登場した場合) を選択します。 WPA2の使用をお勧めします。 Wi-Fi 暗号化とそれが重要な理由についてはここで読むことができますが、要するに、WPA2 以下のものは解読されやすいということです。 WEP は非常に簡単で、適切な (そして広く利用可能な) ツールを使えば子供をクラックできる可能性があります。

パスワードに関して言えば、最大 63 文字をサポートする WPA2 のような強力な暗号化を使用している場合は、パスワードよりもパスフレーズを使用する方がはるかに優れています。 thedog20、blackcat などの単純なパスワードや、Wi-Fi 標準によって制限されていた簡単なパスワードは忘れてください。パスフレーズは覚えやすく、解読されにくくなります。「thedog20」の代わりに「My Dog Is Twenty Years Old」を使用してください。

ここでは Wi-Fi のセキュリティの保護について説明します。新しいルーターをお持ちの場合は、ゲストネットワークがある可能性があります。有効にすることを選択した場合、適切な暗号化と強力なパスワードの選択に同じルールが適用されます。また、ゲストネットワークのセキュリティと、ゲストネットワークについての特集記事を参照することをお勧めします。

リモートアクセスを無効にする

何らかの理由でリモートアクセスが必要な場合、これは非常に便利な機能です。しかし、99.9% のホームユーザーにとって、遠隔地からルーターをリモート管理する必要がある理由はほとんどなく、リモートアクセスをオンのままにしておくと、ハッカーが利用できる脆弱性が生じるだけです。ルーターはホームネットワークのネットワーク管理の頭脳として機能するだけでなく、ファイアウォールとしても機能するため、悪意のあるユーザーがリモート制御を取得すると、ファイアウォールを開いてホームネットワークに完全にアクセスできるようになります。

繰り返しになりますが、Wi-Fi セキュリティの向上と同様に、メーカーもようやくデフォルトのセキュリティを真剣に受け止めるようになったため、リモートアクセス/管理機能が無効になっていることに驚くかもしれません。それでも、信頼しますが、確認してください。ルーターの詳細設定を見て、リモートアクセスツールがオフになっていることを確認します。

WPS と UPnP を無効にする

最後に — 講じるべきセキュリティ対策のこれまでの例と比較して — より難解な対策があります。それは、Wi-Fi Protected Setup (WPS) と (Universal Plug and Play) UPnP を無効にすることです。どちらのサービスも私たちの生活を楽にすることを目的としていますが、さまざまなセキュリティ上の欠陥や悪用があります。 WPS を使用すると、(Wi-Fi ネットワーク名を手動で検索してパスワードを入力する代わりに) ルーターのボタンを押すか、PIN を使用して新しいデバイスをルーターにペアリングできますが、WPS には価値のない欠陥があります。利便性。ルーターが WPS の無効化をサポートしている場合は、ルーターのメニューで簡単に見つけることができます。プロセスの詳細については、こちらをご覧ください。

WPS を無効にすることに加えて、UPnP も無効にする必要があります。 UPnP システムは、公平に見て、WPS システムよりもはるかに便利です — Skype や Plex メディアサーバーなどのアプリケーション用にファイアウォールでポートを開くプロセスを自動化します — しかし、WPS と同様に、悪意のある攻撃を許可するセキュリティ上の欠陥があります。当事者がルーターにアクセスします。ルーターの設定を確認して無効にし、UPnP がオフになっていると Plex サーバーのリモートアクセスが正しく機能しないなどの問題が発生した場合に備えて、ルーターのポートを手動で転送する方法をブラッシュアップする必要があります。すぐに修正してください。

ファームウェアを更新し、ルーターと Wi-Fi アクセスのデフォルトのログインを変更し、リモートアクセスをロックダウンするだけで、10 分間の作業でルーターの安全性が箱から出したときよりも大幅に向上します。

ルーターのセキュリティをさらに向上させ、ホームネットワークの機能についてさらに詳しく知りたい場合は、次の関連記事を参照してください。

ネットワークまたは Wi-Fi 関連の質問がありますか? ask@.com までメールをお送りください。全力でサポートさせていただきます。