Nếu bạn là một con mọt sách, triển vọng thiết lập một bộ định tuyến mới thực sự có thể khiến bạn hơi hào hứng. Rốt cuộc thì điều gì không nên yêu? Bạn có thể đặt tên cho mạng, chỉnh sửa cài đặt, tăng thêm tốc độ và nói chung chỉ cần vui vẻ khám phá để xem bạn có thể làm gì. Tuy nhiên, nếu đó không phải là một buổi tối thứ Tư vui vẻ đối với bạn, có thể bạn chỉ muốn sắp xếp những việc quan trọng và bắt đầu - vì vậy hãy làm điều đó!
Bước 1:Kết nối bộ định tuyến với Internet
Bước đầu tiên là cắm cáp Ethernet vào bộ định tuyến của bạn, có thể là trong một cổng có nhãn “WAN” (Mạng diện rộng). Đầu kia rất có thể sẽ được cắm vào modem (hoặc cổng mà bạn đã định cấu hình để hoạt động ở chế độ chỉ dành cho modem) và bạn không cần phải làm gì khác để có được kết nối Internet cho bộ định tuyến của mình.
Bước 2:Truy cập bảng cấu hình của bộ định tuyến
Sau khi bộ định tuyến của bạn được cắm vào nguồn điện và modem, nó sẽ cung cấp cho bạn Wi-Fi. Về mặt lý thuyết, bạn có thể để nó như thế này và không làm bất cứ điều gì khác, nhưng điều đó sẽ không an toàn hay thú vị lắm.
Bộ định tuyến của bạn phải có một số được in ở mặt sau giống như “192.168.1.1”. Nếu bạn không thể tìm thấy nó, chỉ cần tìm kiếm địa chỉ IP của “[nhà sản xuất].” Điều đó có thể sẽ trở thành con số phù hợp. Nếu là người am hiểu về công nghệ, bạn có thể nhập ipconfig (ifconfig cho macOS / Linux) vào dấu nhắc lệnh và tìm địa chỉ Cổng mặc định.
Kết nối với mạng của bộ định tuyến, nhập số bạn tìm thấy vào thanh địa chỉ của bất kỳ trình duyệt nào và nhấn Enter. Khi bạn nhận được lời nhắc đăng nhập, hãy sử dụng thông tin đăng nhập mặc định được in ở mặt sau của bộ định tuyến. (Tổ hợp quản trị / mật khẩu thường là “admin / admin”, “quản trị / mật khẩu.”) Nếu thiếu các tổ hợp này, hãy xem liệu bạn có thể tìm thấy chúng trực tuyến bằng công cụ như thế này không.
Mỗi nhà sản xuất bộ định tuyến đều có kiểu bảng điều khiển riêng của họ, vì vậy bạn có thể phải thực hiện một số nghiên cứu để tìm ra nơi để tìm một số thứ nhất định và ý nghĩa của một số thuật ngữ nhất định đối với các bộ định tuyến khác nhau.
Bước 3:Thay đổi thông tin đăng nhập của bộ định tuyến
Bạn có thể nhận thấy rằng bạn vừa đăng nhập vào bộ định tuyến bằng tổ hợp tên người dùng / mật khẩu chung mà bất kỳ ai cũng có thể đoán được hoặc Google. Để nguyên các giá trị mặc định đó là một rủi ro bảo mật thực sự, vì vậy bạn sẽ muốn thay đổi chúng thành một thứ gì đó an toàn hơn.
Tùy chọn này thường sẽ được tìm thấy trong phần như “Quản trị” hoặc “Cài đặt bộ định tuyến” và có thể được gắn nhãn như “Đăng nhập bộ định tuyến” hoặc “Đặt mật khẩu”. Nếu bạn quên điều này trong tương lai, bạn có thể đặt lại nó bằng cách sử dụng một vật nhỏ (như kẹp giấy) để giữ nút “đặt lại” ở phía sau bộ định tuyến một lúc (thường là 10 đến 30 giây).
Bước 4:Cập nhật chương trình cơ sở
Bộ định tuyến của bạn có thể đã nằm trên kệ ở đâu đó một thời gian và trong thời gian đó, nhà sản xuất có thể đã phát hành một số bản cập nhật bảo mật và / hoặc chức năng quan trọng. Hầu hết các bộ định tuyến đều làm cho tùy chọn "Cập nhật" dễ tìm và các bộ định tuyến mới hơn sẽ có thể tải xuống và cài đặt tự động.
Tuy nhiên, đối với một số bộ định tuyến, bạn có thể phải tìm và tải xuống phiên bản chương trình cơ sở mới nhất, sau đó duyệt tìm tệp trên ổ cứng của mình.
Bước 5:Làm theo các bước "thiết lập dễ dàng"
Hầu hết mọi bộ định tuyến hiện đại hiện nay đều đi kèm với quy trình thiết lập có hướng dẫn giúp bạn thiết lập và chạy bộ định tuyến của mình với tính bảo mật tốt và mọi thứ bạn cần cho một mạng cơ bản. Trừ khi bạn có một số tùy chỉnh cụ thể, đây là một nơi tuyệt vời để bắt đầu.
Sau khi làm theo hướng dẫn của nhà sản xuất, bạn sẽ có một hoặc hai mạng có tên và mật khẩu tùy chỉnh. Hướng dẫn này cũng có thể giúp bạn định cấu hình các cài đặt khác, chẳng hạn như truy cập bộ định tuyến từ xa hoặc mạng khách.
Bước 6:Bắt đầu hoạt động mạng của bạn
Wi-Fi là thứ quan trọng nhất mà bạn nhận được từ bộ định tuyến, vì vậy, bạn nên sử dụng đúng cách! Mọi mạng bạn thiết lập phải được bảo vệ bằng mật khẩu và mã hóa bằng WPA2. (WEP yếu; không sử dụng nó!) Nếu bạn phải chọn giữa AES và TKIP, hãy sử dụng AES - đó là một tiêu chuẩn mã hóa mạnh hơn.
Bộ định tuyến của bạn có thể cung cấp cho bạn tùy chọn để tạo hai mạng với hai tần số khác nhau:2,4GHz và 5GHz. Sự khác biệt cơ bản giữa hai điều này là 2.4GHz hiệu quả trong phạm vi xa hơn, nhưng vì nhiều thứ hoạt động trên 2.4GHz (Bluetooth, lò vi sóng, v.v.) và nó có ít kênh hơn, nó có thể dễ bị tắc nghẽn hơn.
Nếu bạn cung cấp cho các mạng 2,4GHz và 5GHz cùng một SSID và mật khẩu, thiết bị của bạn sẽ chỉ cần chọn cái nào để sử dụng dựa trên cái mà chúng nghĩ sẽ cung cấp cho bạn kết nối tốt hơn. Tuy nhiên, không phải tất cả các thiết bị đều tốt về điều này, vì vậy nếu bạn muốn có nhiều quyền kiểm soát thủ công hơn đối với thiết bị đang ở tần số nào, bạn có thể đặt tên cho mạng 2,4GHz và 5GHz khác nhau.
Đừng lo lắng về việc đặt kênh hoặc độ rộng kênh trừ khi bạn gặp sự cố kết nối. Nếu bạn cho rằng mình có thể bị nhiễu sóng, thì việc thay đổi kênh và / hoặc thu nhỏ chiều rộng kênh có thể hữu ích, nhưng không cần thiết.
Bước 7:Mạng khách
Nếu bạn thường xuyên có người qua lại và sử dụng Wi-Fi của mình, bạn nên thiết lập mạng khách để ngăn họ với tất cả các thiết bị và dữ liệu của bạn. Bạn bè của bạn có thể không cố gắng hack bạn, nhưng họ có thể đang mang theo phần mềm độc hại và cuối cùng cũng có thể lây nhiễm sang thiết bị của bạn.
Mạng khách cũng có thể là một cách tiện dụng để giữ các thiết bị IoT của bạn tách biệt khỏi máy cá nhân của bạn. Bằng cách đó, nếu bóng đèn thông minh của bạn được tuyển vào một mạng botnet, nó cũng sẽ không thể cấp cho bất kỳ ai quyền truy cập vào dữ liệu cá nhân của bạn.
Thiết lập mạng khách cũng giống như thiết lập mạng thông thường. Chỉ cần tìm tùy chọn trong cài đặt của bộ định tuyến, đặt tên, đặt mật khẩu và yêu cầu mọi người kết nối với bộ định tuyến đó thay vì kết nối với bộ định tuyến chính của bạn. Bạn có thể kết hợp 2,4 GHz và 5 GHz dưới một SSID hoặc chỉ sử dụng 2,4 GHz, vì các thiết bị cũ hơn có thể không sử dụng được 5 GHz và bạn có được phạm vi tốt hơn với 2,4. Tùy thuộc vào bộ định tuyến của bạn, nó cũng có thể cung cấp cho bạn một số tùy chọn khác, chẳng hạn như giới hạn băng thông của khách.
Đưa nó lên cấp độ tiếp theo
Tùy thuộc vào bộ định tuyến và nhu cầu của bạn, bạn có thể có bất kỳ cài đặt thú vị nào khác để thử nghiệm. Nếu bạn bị ám ảnh về việc tối ưu hóa kết nối của mình, bạn sẽ cần thực hiện một số thao tác tìm hiểu và sử dụng Google để tìm ra những gì bạn có thể làm với thiết lập cụ thể của mình. Tuy nhiên, một số tùy chọn tiêu chuẩn bao gồm:
- Cài đặt DNS tốt hơn:việc thay đổi máy chủ DNS mặc định của bộ định tuyến có thể tốt cho tốc độ, bảo mật và quyền riêng tư của bạn. Cloudflare, Quad9 và Google là những lựa chọn phổ biến.
- Sao lưu cài đặt bộ định tuyến của bạn:nếu bạn đã từng đặt lại bộ định tuyến của mình, bạn sẽ mất tất cả công việc này. Nhiều bộ định tuyến cung cấp cho bạn tùy chọn lưu tệp cấu hình sao lưu mà bạn có thể tải sau khi đặt lại để khôi phục cài đặt của mình.
- QoS (Chất lượng dịch vụ):cho phép bạn ưu tiên các thiết bị hoặc dịch vụ nhất định để đảm bảo rằng bộ định tuyến của bạn sẽ phân bổ băng thông khi cần thiết. Bạn có thể đặt nó để ưu tiên các trang web hoặc ứng dụng nhất định (Netflix, Steam) hoặc thiết bị (máy tính xách tay, điện thoại, v.v.)
- Kiểm soát của phụ huynh:hầu hết các bộ định tuyến đều cung cấp cho bạn tùy chọn áp dụng các quy tắc khác nhau cho các thiết bị khác nhau. Chỉ cần tìm và nhập địa chỉ MAC của thiết bị, sau đó bạn có thể thiết lập địa chỉ đó để thực hiện những việc như giới hạn băng thông, lên lịch khi thiết bị được phép truy cập Internet và chặn một số trang web cho một số thiết bị nhất định.
- Danh sách trắng:để thực sự nâng tính bảo mật của bạn lên cấp độ tiếp theo, bạn sẽ muốn thiết lập một danh sách các thiết bị được phép truy cập vào mạng của mình (sử dụng địa chỉ MAC của chúng) và loại trừ bất kỳ thiết bị nào khác khỏi việc đăng nhập. Việc kết nối các thiết bị mới sẽ rất khó chịu nhưng không ai có thể sử dụng nếu không có sự cho phép của bạn!
- Bộ nhớ gắn vào mạng:Nếu bộ định tuyến của bạn có cổng USB, nó có thể biến thành thiết bị lưu trữ không dây. Chỉ cần cắm ổ USB và thực hiện quá trình thiết lập bộ định tuyến của bạn và bạn sẽ có thể truy cập tệp không dây. Bạn có thể thiết lập sao lưu tự động, biến nó thành một máy chủ đa phương tiện hoặc thậm chí thiết lập một máy chủ FTP để làm cho những tệp đó có thể truy cập được qua web.
Điều tối thiểu tuyệt đối tôi cần làm để thiết lập bộ định tuyến là gì?
Nếu bạn thực sự không muốn truy cập vào bộ định tuyến của mình, thì điều ít nhất bạn có thể làm mà vẫn có một mạng khá tốt, an toàn là:
- thay đổi tên người dùng / mật khẩu bộ định tuyến
- cập nhật chương trình cơ sở của bạn
- thiết lập các mạng 2,4GHz và 5GHz bằng tên và mật khẩu giống nhau trên cả hai mạng
- Sử dụng WPA2 để mã hóa Wi-Fi của bạn
Mỗi bộ định tuyến đều có những điểm đặc biệt và tính năng riêng và chúng luôn bổ sung thêm nhiều tính năng. Một vài bước ở trên là tất cả những gì bạn cần để có được một kết nối tốt, cơ bản, nhưng nếu bộ định tuyến của bạn có thể làm được nhiều hơn, thì việc chỉnh sửa một số điều chỉnh trong thời gian rảnh có thể sẽ rất thành công!