[Không dây] Làm thế nào để làm cho router của tôi an toàn hơn?
Để cung cấp cho bạn hướng dẫn chi tiết hơn, bạn cũng có thể nhấp vào liên kết video Youtube của ASUS bên dưới để biết thêm về Cách làm cho Router của tôi an toàn hơn.
https://www.youtube.com/watch?v=cYKG28jtXz4
Cài đặt chung
1. Đặt mã hóa mạng không dây của bạn thành WPA2-AES
Sau khi QIS (Cài đặt Internet Nhanh), hệ thống sẽ đặt WPA2-AES làm mã hóa mặc định của bạn. Mặc dù hệ thống cung cấp nhiều phương thức mã hóa, chúng tôi khuyên bạn nên giữ hệ thống ở chế độ mã hóa WPA2-AES nếu không có yêu cầu đặc biệt.
2. Thiết lập mật khẩu riêng cho mạng không dây và Web GUI của bạn
Trong QIS (Cài đặt Internet Nhanh), chúng tôi sẽ yêu cầu người dùng đặt mật khẩu cho mạng không dây của bạn và mật khẩu quản trị viên. Vui lòng sử dụng hai mật khẩu khác nhau để ngăn ai đó biết mật khẩu mạng không dây đăng nhập vào trang cài đặt router ASUS (Web GUI).
[Router Không Dây] Cách thay đổi Tên và Mật khẩu Không Dây(WiFi) trên Router ASUS
[Router Không dây] Cách thay đổi tên đăng nhập và mật khẩu router ASUS / router ExpertWiFi
3. Sử dụng mật khẩu dài và phức tạp hơn
Sử dụng mật khẩu có hơn 10 ký tự, kết hợp chữ hoa, số và ký tự đặc biệt để tăng mức độ bảo mật cho thiết bị của bạn. Không sử dụng mật khẩu có số hoặc chữ liên tiếp, ví dụ như 1111111111, 1234567890, abcdefghij, hoặc qwertyuiop.
4. Cập nhật router của bạn lên firmware mới nhất
Phiên bản firmware mới thường bao gồm các bản vá bảo mật mới. Kiểm tra xem có firmware mới nào khả dụng qua trang cài đặt router ASUS (Web GUI) hoặc ứng dụng ASUS Router.
[Router Không dây] Cách cập nhật firmware của router lên phiên bản mới nhất
5. Kích hoạt tường lửa
Trang cài đặt tường lửa nằm trong mục Cài đặt nâng cao. Giá trị mặc định là bật. Vui lòng không tắt tường lửa nếu không có yêu cầu đặc biệt.
[Router Không dây] Giới thiệu về Tường lửa trên router ASUS
6. Kích hoạt AiProtection
Bật AiProtection nếu thiết bị của bạn hỗ trợ chức năng này. Nó bảo vệ router và các thiết bị LAN của bạn khỏi các mối đe dọa tiềm ẩn và tăng cường mức độ bảo mật.
Để biết thêm thông tin, vui lòng truy cập ASUS Network Security – AiProtection và Bảo mật Router | ASUS Toàn Cầu
7. Tắt truy cập từ WAN
Truy cập từ WAN cho phép bạn truy cập router từ Internet. Giá trị mặc định của chức năng này là tắt. Không bật chức năng này nếu không có nhu cầu đặc biệt. Truy cập Cài đặt nâng cao > Quản trị > Cấu hình Truy cập Từ Xa để cấu hình.
8. Tắt Telnet và SSH
Telnet và SSH cho phép bạn sử dụng lệnh Linux để điều khiển router. Giá trị mặc định của chức năng này là tắt. Không bật chức năng này nếu không có nhu cầu đặc biệt. Truy cập Cài đặt nâng cao > Quản trị > Dịch vụ để cấu hình.
9. Không bật DMZ
Nếu các thiết bị LAN của bạn cần cung cấp dịch vụ cho các thiết bị bên ngoài như máy chủ FTP, máy chủ video và máy chủ tệp, vui lòng thiết lập các quy tắc Port Forwarding cho từng dịch vụ. Không kích hoạt chức năng này nếu không có yêu cầu đặc biệt. Một số diễn đàn phần mềm P2P đề xuất người dùng thêm IP máy tính vào DMZ, nhưng điều này làm tăng nguy cơ bị tấn công. Chúng tôi rất khuyến nghị không nên làm như vậy.
10. Kích hoạt bảo vệ DNS Rebind
Việc kích hoạt tính năng này cho phép router kiểm tra kết quả phân giải DNS để phát hiện các bất thường hoặc địa chỉ IP không chính xác thông qua chương trình dịch vụ DNS của nó, từ đó ngăn chặn các cuộc tấn công tiềm ẩn.
[Router không dây] Cách thiết lập kết nối Internet?(Các loại kết nối WAN)
Cài đặt nâng cao
1. Kích hoạt https để đăng nhập trang cài đặt router ASUS (Web GUI)
Https là một giao thức HTTP tiêu chuẩn được bảo vệ bằng một lớp mã hóa SSL/TLS khi bạn sử dụng mã hóa WPA-AES. Trang thiết lập router ASUS (Web GUI) với mã hóa WPA-AES mặc định kết nối với bạn bằng http vì lý do dễ sử dụng. Bạn có thể truy cập Cài đặt nâng cao-> Quản trị-> Hệ thống-> Cấu hình truy cập cục bộ để thay đổi Phương thức xác thực thành https. Sau khi bật https, hãy nhớ nhập thủ công https:// ở đầu URL, và thêm số cổng 8443 (cổng mặc định) ở cuối URL (http://www.asusrouter.com:8443).
Vì router sử dụng chứng chỉ tự ký, trình duyệt sẽ hiển thị thông báo cảnh báo như hình dưới đây. Bạn có thể bỏ qua cảnh báo này vì router của bạn là thiết bị đáng tin cậy. Vui lòng nhấp vào Nâng cao và truy cập trang thiết lập router ASUS (Web GUI).
*Khi bạn thấy cảnh báo này khi kết nối với các trang web khác thay vì trang thiết lập router ASUS (Web GUI), vui lòng cảnh giác. Đây có thể là một trang web nguy hiểm.
2. Chỉ cho phép địa chỉ IP được chỉ định đăng nhập vào trang cài đặt router ASUS (Web GUI)
Vào Cài đặt nâng cao > Quản trị > Hệ thống > Địa chỉ IP chỉ định để cho phép IP cụ thể đăng nhập vào trang cài đặt router ASUS (Web GUI). Điều này sẽ tăng cường mức độ bảo mật cho mạng của bạn.
3. Tắt UPnP
Một số thiết bị sử dụng UPnP để dễ sử dụng hơn. Người dùng có thể truy cập Cài đặt nâng cao > WAN > Cấu hình cơ bản > Bật UPnP để tắt UPnP. Bạn có thể giữ cho UPnP tắt nếu không có sự cố nào xảy ra sau khi tắt tính năng này.
4. Thiết lập Bộ lọc Địa chỉ MAC không dây cho mạng Wi-Fi của bạn
Nếu thiết bị của bạn không thay đổi thường xuyên, bạn có thể thiết lập một danh sách trắng trong Bộ lọc Địa chỉ MAC không dây chỉ cho phép các địa chỉ MAC chỉ định được kết nối với router của bạn. Truy cập Cài đặt nâng cao > Không dây > Bộ lọc MAC không dây > Chuyển chế độ bộ lọc MAC sang Chấp nhận và thêm địa chỉ MAC cụ thể vào danh sách của bạn. Chỉ những thiết bị trong danh sách này mới được phép kết nối với router của bạn.
[Router không dây] Cách thiết lập Bộ lọc MAC không dây trên Router ASUS (Danh sách từ chối WiFi)
Làm thế nào để lấy (Tiện ích / Phần mềm hệ thống)?
Bạn có thể tải xuống trình điều khiển, phần mềm, phần mềm hệ thống và sách hướng dẫn người dùng mới nhất tại Trung tâm Tải xuống ASUS.
Nếu bạn cần thêm thông tin về Trung tâm Tải xuống ASUS, vui lòng tham khảo liên kết này.