Інструкція користувача

Встановіть складний пароль адміністратора для маршрутизатора, принаймні 8 символів в довжину; згенеруйте випадкові паролі; помістіть цифри та інші символи в пароль; уникайте використання одного і того ж пароля для різних сайтів або цілей; перевірте надійність пароля тут; Використовуйте менеджер паролів для створення складних паролів;

Використовуйте сильний пароль для підключення до вашої мережі Wi-Fi. Маршрутизатор за замовчуванням має надійний пароль, який важко вгадати або підібрати;

Зареєструйте всі ваші пристрої в маршрутизаторі, а для всіх незареєстрованих пристроїв та встановіть політику доступу 'Без доступу до Інтернету' (щоб заборонити доступ для всіх незареєстрованих пристроїв) або обмеження швидкості для всіх незареєстрованих пристроїв;

Використовуйте один з попередньо встановлених Інтернет-фільтрів (, AdGuard DNS, CloudflareDNS, NextDNS) для безпечного доступу до Інтернету, для захисту всіх домашніх пристроїв від небезпечних сайтів, онлайн-сервісів та інших загроз;

Для захисту DNS-трафіку можна використовувати протоколи DNS через TLS і DNS через HTTPS, які дозволяють шифрувати DNS-запити. Підтримка цих протоколів доступна з KeeneticOS версії 3.0. Їх основне призначення - шифрування DNS-трафіку для запобігання перехоплення та забезпечення додаткової конфіденційності та безпеки. Ви можете знайти більше інформації в розділі 'Протоколи DNS через TLS та DNS через HTTPS для шифрування DNS-запитів';

Ви можете використовувати функцію Контроль доступу Wi-Fi шляхом створення 'Білого списку'. В цьому випадку роутер заблокує з'єднання для всіх клієнтів, яких немає в цьому списку;

Якщо потрібно надати тимчасовий доступ в Інтернет третім особам, скористайтеся Гостьовою мережею Wi-Fi для цієї мети. Це окрема мережа тільки з доступом в Інтернет. При цьому пристрої, підключені до Гостьової мережі будуть ізольовані від ресурсів вашої домашньої мережі, щоб захистити і убезпечити її від вірусів і шкідливих програм, наприклад тих, що містяться на пристроях ваших друзів;

Ви можете відключити функцію WPS Швидке налаштування для підвищення рівня безпеки вашої Wi-Fi мережі;

Щоб підвищити безпеку локальної мережі, ви можете використовувати Мобільний додаток Keenetic, щоб надсилати повідомлення про новий незареєстрований пристрій, що підключається до мережі, на вашу електронну адресу, через push сповіщення (сповіщення з додатка Keenetic на вашому мобільному пристрої) або як сповіщення у месенджер Телеграм. Для отримання додаткової інформації зверніться до посібника «Налаштування сповіщень про увімкнення/вимкнення певного пристрою домашньої мережі»;

Для підключення до роутера через сторонній додаток рекомендуємо створити окремий обліковий запис користувача, дозволяючи лише доступ до потрібного сервісу (напр. тільки до USB-накопичувача SMB, тільки до Серверу WebDAV або VPN-серверу). З міркувань безпеки не використовуйте обліковий запис адміністратора маршрутизатора, застосовуйте обліковий запис користувача з обмеженими правами.

Функція Приховати SSID дозволяє бездротовій мережі працювати у режимі прихованого SSID. Якщо ви використовуєте його, ім'я вашої мережі Wi-Fi не відображатиметься в списку доступних бездротових мереж на пристроях користувачів (SSID не буде видно), але користувачі, які знають, що мережа існує і знають її назву, зможуть підключитися до мережі

Не дозволяйте віддалений доступ з інтернету до вебінтерфейсу Keenetic через HTTP і, тим паче, через TELNET якщо це не є конче необхідним;

Рекомендуємо змінити стандартні порти управління маршрутизатором. Наприклад, змінити порт управління через HTTP з 80 на 8080, і порт управління через TELNET з 23 на 2023; Увімкнути використання віддаленого підключення до вебінтерфейсу маршрутизатора тільки через протокол HTTPS (ця функція реалізована з KeeneticOS версія 3.1);

Починаючи з KeeneticOS версії 2.12, був доданий сервер SSH (Secure Shell), що дозволяє безпечно підключатися до інтерфейсу командного рядка маршрутизатора. Ми рекомендуємо використовувати SSH з'єднання замість TELNET при підключенні до пристрою з Інтернету. Змініть стандартний порт 22 керування SSH на інший, напр. 2022;

Для віддаленого доступу до локальної мережі, включаючи доступ до мережевих пристроїв (наприклад, IP-камера, мережевий медіаплеєр, або USB-накопичувач), ми рекомендуємо використовувати VPN-сервер на Keenetic (наприклад,L2TP/IPsec, WireGuard, SSTP, OpenConnect або PPTP) замість відкриття доступу за допомогою правил переадресації портів. В цьому випадку створіть окремий обліковий запис користувача для підключення до VPN і використовуйте складний пароль користувача. У статті 'Типи VPN в маршрутизаторах Keenetic' ви знайдете короткий опис всіх типів VPN, які реалізовані в наших маршрутизаторах;

Якщо ви не використовуєте Сервіс UPnP, відключить його. В цьому випадку ви будете впевнені, що Правила NAT і фаєрвол не будуть створені автоматично. Наприклад, сервіс UPnP може використовувати зловмисне програмне забезпечення від localhost;

У деяких випадках може знадобитися відкрити певні порти вручну (налаштувати переадресацію портів). У переадресації портів ми рекомендуємо відкривати тільки певні порти і протоколи, необхідні для роботи сервера або мережевого пристрою, а не пересилати всі порти і протоколи на хост локальної мережі;

При використанні правила пересилання і фаєрвол, можна обмежити доступ, наприклад, дозволяючи доступ тільки з однієї IP-адреси або певної підмережі, забороняючи при цьому всі інші;

При необхідності ви можете використовувати правила фаєрвол для блокування доступу до вебінтерфейсу маршрутизатора для певних хостів локальної мережі, блокування з'єднань Telnet, дозволу доступу до Інтернету лише з певних комп'ютерів локальної мережі та блокування доступу для всіх інших тощо. Для отримання додаткової інформації див. посібник Приклади використання правил брандмауера;

Не дозволяйте правилами фаєрвол пінг-запити для всіх користувачів зовнішньої мережі (з Інтернету).