هل تساءلت يومًا ما هو 192.168.1.1 IP؟

دعنا نتعرف على 192.168.1.1 ونتعرف على أفضل الممارسات لتحقيق أقصى درجات الأمان.

يحتاج كل جهاز يتصل بالإنترنت إلى هوية ، تُعرف باسم عنوان IP. وهناك نوعان منه: عام وخاص.

الأجهزة العامة هي التي يتم من خلالها معرفة كل جهاز بالإنترنت الخارجي. على العكس من ذلك ، فإن عنوان IP الخاص مخصص لاتصالات الشبكة الداخلية.

يتم استخدام شبكة العناوين الخاصة هذه بواسطة جهاز توجيه WiFi يقوم بتوزيع الإنترنت على الأجهزة المتصلة ، مما يؤدي إلى إنشاء شبكة فرعية.

ما علاقة هذا بـ 192.168.1.1؟

192.168.1.1 هو عنوان IP الافتراضي (ويعرف أيضًا باسم البوابة الافتراضية) المعين عادةً لأجهزة التوجيه نفسها في الشبكة الخاصة.

هناك آخرون أيضًا ، مثل 10.10.0.1 ، ولكن 192.168 … هو الأكثر استخدامًا من قبل العديد من الشركات المصنعة لأجهزة التوجيه.

على مستوى المستخدم ، يتمثل الهدف الأساسي في الوصول إلى لوحة معلومات إعدادات الشبكة وإدارة جهاز التوجيه. ومع ذلك ، تعتمد التعديلات بعد ذلك على ماركة ونموذج جهاز التوجيه المحدد.

على جهاز كمبيوتر يعمل بنظام Windows ، يمكن للمرء فتح موجه الأوامر واكتب ipconfig / all للتحقق من البوابة الافتراضية للاتصال النشط.

لذلك إما يمكنك تركه دون تغيير أو تعديل بعض الأشياء للحصول على شبكة خاصة أفضل وآمنة.

شبكة منزلية قوية

نادرًا ما يعتقد المرء أن جهاز توجيه WiFi الخاص به يمكن اختراقه.

ونظرًا لأنها نقطة الدخول إلى شبكتك المنزلية ، فمن الصواب افتراض أن كل جهاز متصل يصبح هدفًا بمجرد تعريض أمان جهاز التوجيه للخطر.

ولكن هناك دائمًا شيء يمكنك القيام به حيال ذلك.

تغيير كلمة المرور الافتراضية

يعد تغيير كلمات المرور التي تم ضبطها في المصنع إلى إصداراتها الأقوى الخطوة الأولى التي يجب على الجميع اتخاذها على الفور.

بناءً على واجهة جهاز التوجيه ، قد تختلف الخطوات الدقيقة.

ومع ذلك ، يمكنك العثور على هذه الخيارات بشكل أساسي ضمن الأمان أو الصيانة أو شيء مشابه.

إذا كنت لا تتذكر كلمة مرور المخزون ، فحاول استخدام كلمة المرور ، والمسؤول ، والجذر ، وما إلى ذلك ، أو اتصل بمزود الخدمة للحصول على التفاصيل. يمكن أيضًا كتابة كلمة المرور الافتراضية أسفل الجهاز أو على الصندوق في بعض الحالات.

علاوة على ذلك ، يمكنك استخدام هاتفك الذكي للتحقق من كلمة المرور النشطة.

بالنسبة إلى iPhone ، أدخل الإعدادات> Wi-Fi ، وانقر فوق 🛈 بجانب الشبكة المتصلة. الآن ، اضغط على كلمة المرور للكشف عنها.

بالنسبة لنظام التشغيل Android ، أدخل الإعدادات> الشبكة والإنترنت ، وانقر فوق شبكة Wi-Fi النشطة. الآن ، اضغط على أيقونة الترس ثم شارك. سيكشف هذا عن رمز الاستجابة السريعة لمشاركة WiFi مع كلمة المرور المشار إليها أدناه.

ومع ذلك ، هذا صالح لسهم Android ، ويعتمد الإجراء الدقيق على موضوع واجهة مستخدم Android.

ونعم ، لماذا لا تغير اسم مستخدم تسجيل الدخول أيضًا؟

قد لا تحتوي بعض أجهزة التوجيه التي يشحنها مزود خدمة الإنترنت على هذا الشرط لاختيار اسم مستخدم مختلف.

وضع التشفير

أثناء قيامنا بتوصيل جهاز التوجيه ، بالكاد نفكر في كيفية انتقال البيانات الآمنة عبر الشبكة.

وفقط لأنه داخل منزلك لا يعني أنه في مأمن من أعين المتطفلين لمجرمي الإنترنت الذين قد يكونون جارك المجاور (من يعرف) أو أي شخص في نطاق WiFi الخاص بك.

يتم التعامل مع هذه الثغرة الأمنية عن طريق التشفير.

التشفير ، بمصطلحات الشخص العادي ، هو خلط نص عادي إلى شيء غير مقروء.

وهناك العديد من معايير التشفير:

• WEP
• WPA
• WPA2 (AES)
• WPA2 + WPA
• WPA3 (AES)
• لا شيء (بدون تشفير) ، إلخ

تتمثل القاعدة الأساسية هنا في استخدام أحدث إصدار من WPA المتوفر مع جهاز توجيه WiFi دائمًا. على سبيل المثال ، يمكن لجهاز التوجيه الخاص بي عمل WPA2-AES في أفضل حالاته (والذي يعد قديمًا عن WPA3 الأحدث).

علاوة على ذلك ، فإن التبديل إلى تشفير AES WPA وتعطيل TKIP (بروتوكول تشفير قديم) سيكون أفضل.

الأهم من ذلك ، أن تعيينه على Open / None يسمح للأشخاص في نطاقك برؤية كل شيء ، بما في ذلك مواقع الويب التي تزورها ومعلوماتك الشخصية وما إلى ذلك ، وهو أمر غير موصى به على الإطلاق.

وأخيرًا ، استخدام الأوضاع المختلطة (مثل WPA + WPA2) ليس آمنًا أيضًا ؛ بدلاً من ذلك ، يجب علينا تطبيق أحدث بروتوكولات الأمان حصريًا.

تصفية عنوان MAC

يمثل عنوان التحكم في الوصول إلى الوسائط (MAC) جهازًا على الشبكة ومرتبطًا بالأجهزة.

هذه طريقة سهلة لإبعاد الغرباء حتى لو تمكنوا من اختراق كلمة مرور WiFi الخاصة بك.

باختصار ، تحتاج إلى إدخال عناوين MAC لكل جهاز تريد توصيله بجهاز توجيه WiFi.

يسمى هذا تصفية عنوان MAC ، وهو إجراء أمني إضافي يستخدم غالبًا لمنع سرقة WiFi.

ومع ذلك ، لا يعتبر هذا موثوقًا للغاية ضد ممثل سيئ ماهر يحاول التطفل على نقل البيانات. في مثل هذه الحالة ، فإن استخدام أقوى تشفير ممكن هو الإجراء الأمني ​​الأساسي الذي يجب على المرء اتخاذه.

تكوين SSID

بالنسبة إلى جهاز توجيه WiFi الخاص بك ، يمكنك افتراض معرف مجموعة الخدمة (SSID) كاسمه. هذا ما نراه في مسح WiFi ، ثم انقر للاتصال به.

أول شيء هو تغيير اسم SSID الافتراضي لأنه يمكن أن يعرض نموذج جهاز التوجيه ، مما يجعله أكثر عرضة للقرصنة.

بعد ذلك ، يمكن للمرء تعطيل بث SSID. سيؤدي هذا إلى إخفاء اسمه كلما بحث الجهاز عن شبكات قريبة.

بعد ذلك ، سيتعين عليك إضافة هذه الشبكة يدويًا إلى جميع أجهزتك. لذلك ، ستحتاج إلى بعض التفاصيل مثل SSID للشبكة وكلمة المرور ووضع التشفير (كما تمت مناقشته أعلاه) قيد الاستخدام.

هذا يجعل من الصعب اكتشاف شبكتك الخاصة وتأمينها من الهجمات.

URL تسجيل الدخول

تغيير 198.168.1.1 إلى شيء آخر ، على سبيل المثال ، 198.168.120.1 ، سيساعد قضيتنا أكثر.

السبب الأساسي للقيام بذلك هو الابتعاد عن التكوينات الافتراضية ، تمامًا كما فعلنا مع كلمة المرور واسم SSID.

تذكر أن تطابق عناوين DHCP Start و End IP مع عنوان LAN IPv4. قد يؤدي عدم القيام بذلك إلى إعطاء “عنوان LAN ويجب أن يكون DHCP في نفس الشبكة الفرعية!” خطأ.

على سبيل المثال ، كانت تكويناتي الأصلية هي:

IPv4: 192.168.1.1

عنوان IP لبدء DHCP: 192.168.1.2

عنوان IP النهائي لبروتوكول DHCP: 192.168.1.254

هنا ، يحدد عنوان IP الخاص بالبداية والنهاية لـ DHCP مجموعة من عناوين IP التي سيتم تخصيصها ديناميكيًا بواسطة جهاز التوجيه للأجهزة المتصلة ، مثل الهواتف الذكية وأجهزة الكمبيوتر والتلفزيون الذكي وما إلى ذلك.

لذلك ، عندما قمت بتغيير عنوان URL الخاص بتسجيل الدخول إلى جهاز التوجيه (المعروف أيضًا باسم البوابة الافتراضية) إلى 192.168.120.1 ، كان لا بد من تعديل DHCP وفقًا لذلك (هل يمكنك رؤية الفرق؟).

آحرون

لم تكن هناك بعض الأشياء الأخرى مع جهاز التوجيه الذي يوفره موفر خدمة الإنترنت ، بما في ذلك شبكة الضيف وتحديثات البرامج الثابتة التلقائية والتحكم في النطاق وتعطيل وصول المسؤول عن بُعد والمزيد.

لذلك ، يتلخص الأمر في الأساس في جهازك وبروتوكولات الأمان الخاصة به.

ذات صلة: تحقق من بعض أفضل أجهزة توجيه WiFi للاستخدام الشخصي والتجاري.

على سبيل المثال ، يمكنك إعداد شبكة ضيف بها العديد من الخيارات مثل حدود سرعة الشبكة وجدول التشغيل / الإيقاف والمزيد. باختصار ، يساعدك على مشاركة شبكتك مع الآخرين دون تغيير إعدادات شبكتك المنزلية.

وبالمثل ، تقطع التحديثات التلقائية للبرامج الثابتة شوطًا طويلاً في ضمان عدم احتواء جهاز التوجيه على نقاط ضعف.

هناك خيار حاسم آخر يمكن أن يكون إيقاف تشغيل الوصول عن بعد. لأنه على الرغم من أنه قد يكون من الملائم الوصول إلى جهاز التوجيه من الخارج ، فقد يستغل المتسلل هذا الامتياز الإضافي.

ومع ذلك ، حاول تثبيت VPN مميز على جهاز التوجيه الخاص بك إذا كانت بياناتك حساسة للغاية. سيؤدي ذلك إلى حماية البيانات بطبقات متعددة من التشفير ، مطابقة للأمان على مستوى البنك.

أخيرًا ، تحقق مما إذا كان هناك أي تكوين لجدار الحماية في إعدادات جهاز التوجيه. بشكل عام ، سيكون تبديلًا بدون تفاصيل كثيرة. ومع ذلك ، فإن تشغيله يكون في الجانب الأكثر أمانًا ، خاصةً إذا كان لا يعيق عملك الروتيني.

يتم إحتوائه!

192.168.1.1 هي البوابة الافتراضية التي يمكنك من خلالها الوصول إلى لوحة إدارة جهاز توجيه WiFi.

ومع ذلك ، هناك بعض التعديلات الأمنية التي تتضمن تغيير عنوان URL هذا إلى عنوان مختلف. علاوة على ذلك ، يجب على المرء تحديث SSID وكلمة المرور وكل شيء في الغالب إلى إصداراتهم الأكثر أمانًا ، كما تمت مناقشته في هذه المقالة.

وعلى الرغم من أنه قد يبدو غير ضروري ، فإن الترقية إلى جهاز توجيه مختلف وأكثر أمانًا أمر طبيعي تمامًا.

ملاحظة: كمصدر للإنترنت ، ليس من الضروري أن يكونوا غير متحركين ، خاصة عندما يكون لديك أجهزة توجيه محمولة.