Manuale Utente (Inglese)

Impostare una password amministratore complessa per il router che sia lunga almeno 8 caratteri; Generare password casuali; Includere numeri e altri caratteri nella password; Evitare di utilizzare la stessa password per siti o scopi diversi; Controllare la robustezza della password di un account sulla pagina Gestione utenti dispositivo, che ha un indicatore di robustezza della password integrato; È anche possibile verificare la robustezza della password qui; Per creare una password robusta, è possibile utilizzare un gestore di password;

Utilizzare una password robusta per connettersi alla Rete Wi-Fi. Il router predefinito ha una password robusta che è difficile da indovinare e richiede molto tempo per essere individuata con un attacco di forza bruta;

Registra tutti i tuoi dispositivi nel router e imposta un profilo di accesso 'Senza Internet' (per negare l'accesso a tutti i dispositivi non registrati) o un limite di velocità per i dispositivi non registrati;

Utilizzare uno dei filtri Internet preinstallati (SafeDNS, AdGuard DNS, Cloudflare DNS, NextDNS) per un accesso sicuro a Internet, per proteggere tutti i dispositivi domestici da siti pericolosi, servizi online e altre minacce;

Per proteggere il traffico DNS, è possibile utilizzare i protocolli DNS over TLS e DNS over HTTPS, che consentono di crittografare le richieste DNS. Il supporto per questi protocolli è disponibile dalla versione 3,0 di KeeneticOS. Il loro scopo principale è crittografare il traffico DNS per prevenire l'intercettazione e fornire ulteriore privacy e sicurezza. È possibile trovare maggiori informazioni nelle istruzioni Server proxy DoH e DoT per la crittografia delle richieste DNS;

È possibile utilizzare la funzione Controllo Accessi Wi-Fi creando una Lista Bianca. In questo caso, il router bloccherà la connessione per tutti i client che non sono in questa lista;

Se è necessario fornire un accesso temporaneo a Internet a terzi, utilizzare la Rete Ospiti Wi-Fi per questo scopo. Si tratta di una rete separata con solo accesso a Internet. Allo stesso tempo, i dispositivi collegati alla Rete Ospiti saranno isolati dalle risorse della rete domestica per proteggerla e metterla in sicurezza da virus e malware, ad esempio, contenuti sui dispositivi dei tuoi amici;

È possibile disabilitare la funzione di Configurazione Rapida WPS per migliorare il livello di sicurezza della tua Rete Wi-Fi;

Per migliorare la sicurezza della rete locale, è possibile utilizzare la nostra Keenetic applicazione mobile per inviare notifiche di connessione alla rete di un nuovo dispositivo non registrato al proprio indirizzo e-mail, tramite notifiche push (notifiche dall'applicazione Keenetic sul dispositivo mobile) o come avviso del messenger Telegram. Per maggiori informazioni, fare riferimento alla guida 'Configurazione delle notifiche per l'attivazione/disattivazione di un dispositivo specifico della rete domestica';

Per connettersi al router tramite un'applicazione di terze parti, si consiglia di creare un account utente dedicato, consentendo solo l'accesso al server desiderato (ad es. solo archiviazione USB SMB, server WebDAV o server VPN). Per motivi di sicurezza, non utilizzare un account amministratore del router, ma un account utente con diritti limitati.

La funzione Nascondi SSID abilita la modalità SSID nascosto della rete wireless. Se la si utilizza, il nome della tua Rete Wi-Fi non verrà visualizzato nell'elenco delle reti wireless disponibili sui dispositivi degli utenti (nessun SSID sarà visibile), ma gli utenti che sanno che la rete esiste e ne conoscono il nome potranno connettersi alla rete.

Non consentire l'accesso remoto da Internet all'interfaccia web Keenetic tramite HTTP e tanto meno tramite TELNET, se non necessario;

Si consiglia di cambiare le porte di controllo standard del router. Ad esempio, cambiare la porta di controllo tramite HTTP da 80 a 8080, e la porta di controllo tramite TELNET da 23 a 2023; Abilitare l'uso di una connessione remota all'interfaccia web del router solo tramite il protocollo HTTPS (questa funzione è implementata a partire dalla versione 3,1 di KeeneticOS);

A partire dalla versione 2,12 di KeeneticOS, è stato aggiunto il server SSH (Secure Shell), che consente di connettersi in modo sicuro alla riga di comando del router. Si consiglia di utilizzare una connessione SSH invece di TELNET quando ci si connette al dispositivo da Internet. Cambiare la porta di controllo SSH standard da 22 a un'altra, ad es. 2022;

Per l'accesso remoto alla rete locale, compresi i dispositivi di rete (ad es. telecamera IP, lettore multimediale di rete, o unità USB), si consiglia di utilizzare un server VPN su Keenetic (ad es. L2TP/IPsec, WireGuard, SSTP, OpenConnect o PPTP) piuttosto che aprire l'accesso utilizzando le regole di inoltro delle porte. In questo caso, creare un account utente separato per connettersi alla VPN e utilizzare una password utente complessa. Nel manuale 'Tipi di VPN nei router Keenetic' troverete una breve descrizione di tutti i tipi di VPN implementati nei nostri router;

Se non si utilizza il servizio UPnP, disabilitarlo. In questo caso, sarete sicuri che le regole NAT e del firewall non verranno create automaticamente. Ad esempio, il servizio UPnP può utilizzare malware dal localhost;

In alcuni casi, potrebbe essere necessario aprire determinate porte manualmente (impostare l'inoltro delle porte). Nell'inoltro delle porte, si consiglia di aprire solo determinate porte e protocolli necessari per il funzionamento del server o del dispositivo di rete, piuttosto che inoltrare tutte le porte e i protocolli a un host LAN;

Quando si utilizzano le regole di inoltro e il firewall, è possibile limitare l'accesso, ad esempio, consentendo l'accesso da un solo indirizzo IP o da una sottorete specifica, vietando tutti gli altri;

Se necessario, è possibile utilizzare le regole del firewall per bloccare l'accesso all'interfaccia web del router per determinati host LAN, bloccare le connessioni Telnet, consentire solo a determinati computer LAN di accedere a Internet e bloccare l'accesso a tutti gli altri, ecc. Per maggiori informazioni, consultare il tutorial Esempi di regole del firewall;

Non consentire le richieste di ping sul firewall per tutti gli utenti della rete esterna (da Internet).