سوال در مورد تنظیمات دسترسی مودم D-Link 2740u
سلام دوستان
من یه مودم D-Link 2740u دارم که میخوام امنیتش رو در برابر هک بالا ببرم حالا ممنون میشم دوستان راهنمایی کنند دقیقا چه تنظیماتی و از کدام قسمت روی مودم انجام بدم. مثلا از کدام قسمت میتونم مک آدرس دستگاهایی که قرار بهش وصل بشه رو توی مودم وارد کنم که جز اون مک آدرسها مک دیگه ای به مودم متصل نشه و همینطور از کدام قسمت میشه تنظیم راه دور یا همون تنظیم با وایرلس مودم رو غیر فعال کرد. ممنون میشم دقیقا و با جزئیات بفرمائید از کجا باید این تنظیمات رو انجام بدم .
7 پاسخ
سلام جناب خانلری
ممنون از راهنماییتون. هر دو فایل رو خوندم فقط در یکی از فایل ها اشاره کوچکی به قسمت مک فیلترینگ شده بود که البته تنظیمات اون مربوط به ورژن قدیمی تر مودم D-Link 2740 بود. توی مودم من قسمت مک فیلترینگ یکم تفاوت داره که دو موردش رو نمیدونم دقیقا باید چه گزینه ای انتخاب کنم. تصویرشو پایین گذاشتم ممنون میشم راهنمایی کنید که در قسمت Direction باید Outgoing رو انتخاب کنم یا Incoming و همینطور مک آدرس دیوایس مورد نظرمو که میخوام به اون اجازه دسترسی به مودم رو بدم باید در قسمت Source MAC وارد کنم یا Destination MAC. و سوال دیگه اینکه اجازه دسترسی از راه دور رو از کدام قسمت میشه قطع کرد.
سلام ممنون از راهنماییتون اما تا اونجایی که اطلاع دارم wps یه راه ارتباطی برای کاربران آماتور شبکه هست و امنیت بالایی نداره. این که ارتباط راه دور مودم رو قطع کنیم و برای ورود به مودم پسورد قرار دهیم و همچنین مک آدرس برای دیوایس های مورد نظر ست کنیم امنیت به مراتب بالاتری نسبت به wps داره.
میتونید WPS رو فعال کنید نا امنیت ارتباط رو بالا ببرید و دیگر نیازی به وارد کردن پسورد جهت اتصال به مودم نداشته باشید.
به نظر من MAC Filtering زیاد امن نیست، چون هم اتمکان عوض کردن مک کامپیوتر وجود دارده هم امکان عوض کردن مک تلفن های هوشمند.
سلام دوست عزیز معمولاً تمام مودم ها با کمی تفاوت ظاهری شبیه به هم هستند ولی در مورد مودم شما میتونید Mac filtering یا Invisible ssid رو برای امنیتتون راه اندازی کنید و حتماً لینک های زیر به کارتون میاد
http://ftp.dlink.ru/pub/ADSL/DSL-2740U/Description/QIG%20and%20User%20Manual%20for%201.0.11fw/DSL-2740UC5_QIG_v.1.0.11_05.07.12_EN.pdf http://ftp.dlink.ru/pub/ADSL/DSL-2740U/Description/DSL-2740U_User%20Manual_EN.pdf
بصورت چک لیست وار خدمتتون عرض می کنم این موارد رو انجام بدید مودم شما امن میشه تا حد زیادی البته :
- قابلیت WPS رو روی مودم بصورت کامل غیرفعال کنید ( Disable )
- حتما رمز عبور کاربر Admin رو تغییر و یک رمز عبور قوی براش انتخاب کنید
- حتما از پروتکل های رمزنگاری قویتر از WEP استفاده کنید ( WPA2 و بالاتر )
- حتما از رمز عبور قوی برای ارتباط با مودم استفاده کنید ( رمز وای فای قوی )
- در صورت امکان و محدود بودن دستگاه های موجود ، می تونید آدرس های MAC دستگاه ها رو در قسمت MAC Filtering وارد کنید و فقط امکان دسترسی به همین آدرس ها رو بهشون بدید
- در صورت امکان می تونید اسم Access Point یا همون SSID رو مخفی کنید و درجه امنیت رو بالاتر ببرید
- با اینکارها درجه امنیت مودم شما به نسبت معمول بالاتر خواهد رفت
wps با استفاده با 2 روش کار می کنه 1- استفاده از یک پین 8 رقمی 2- استفاده از کلید فشاری
روش اول در مودم روترهای قدیمی زیاد امن نیست چون هکر ها با بدست آوردن 4 رقم اول مجوز اتصال رو به دست میارن و به دست آوردن 4 رقم دوم هم بسیار سادست (البته این اتفاق فقط در مودم های قدیمی رخ میده و روتر های جدید با چند بار اشتباه وارد کردن پین دیوایس را شناسایی و بلاک میکنند)
و البته روش دوم که یجورایی روش مکانیکی حساب میشه. در این روش دیوایس شما برای ارتباط با مودم یک درخواست میفرسته و شما با فشار دادن کلید WPS به راحتی مجوز رو دریافت میکنید و احتمال هک شدن رو خیلی پایین میاره البته این روش زمانی استفاده میشه و روش مطمئنیه.