Configuration
de base de votre routeur
Votre routeur est la porte d'entrée
de votre réseau. Beaucoup de gens
négligent la configuration de base afin d’éviter qu'une tierce personne utilise la bande
passante, ou pire, ait accès à leurs fichiers personnels.
Les logiciels de gestion varient
d'un fabricant à l'autre, mais ces réglages devraient être relativement faciles
à trouver sur votre routeur.
Voici quelques réglages que vous
devriez vérifier si vous avez un routeur branché à Internet.
1) Utilisez le cryptage WPA2. Le
cryptage brouille le message entre deux appareils pour éviter la lecture des
messages par un tiers, surtout lors de transmissions sans fil. Certains vieux appareils sans fils ne soutiennent
pas le cryptage WPA2 et ne soutiennent que le WPA, mais votre routeur a peut être un
réglage qui permet le support des deux.
2) Changez le mot de passe par défaut pour un mot de passe que
personne ne peut deviner. Le routeur est
livré avec un mot de passe par défaut qui est le même pour tous les routeurs du
même fabricant. CHANGEZ-LE! Vous ne voulez pas que le premier venu s’amuse
avec les réglages de votre routeur.
Il existe plusieurs mots de passe
sur votre routeur. Le premier est le mot
de passe de l'administrateur (Admin). C'est
celui que vous devez entrer lorsque vous accédez à l'interface de configuration
de votre routeur. C'est un mot de passe
important puisqu'il vous permet de devenir le maître du routeur.
Ensuite, il y a le mot de passe
usager (User). La plupart des gens
n'utilisent pas ce mot de passe puisque seul l'administrateur accède le
routeur. Lorsque vous accédez comme
usager vous ne pouvez que lire les réglages sans pouvoir les modifier.
Il y a aussi la clef sans fil, le
mot de passe que vous devez entrer lorsque vous utilisez un appareil sans
fil. Cette clef est habituellement mémorisée
par votre appareil sans fil pour éviter d’avoir à l'entrer chaque fois que vous
vous branchez au réseau. Sur les
routeurs récents à double bande, il y a une clef pour chaque bande.
Finalement, il y a le mot de passe
d'invité, utilisé par …vos invités.
Cette fonction devrait être désactivée jusqu'à ce que vous en ayez
besoin. Vous pouvez habituellement
régler le mot de passe et désactiver la fonction jusqu'à ce que vous en ayez
besoin. Pour mieux comprendre l'usage de
la zone d'invité, lisez mon blog " Créer
une zone d'invités sur votre routeur" du 1ier Aout, 2013.
Pour de bons conseils pour créer un
mot de passe, lisez mon blog "Créer
un mot de passe sécuritaire" du 3 mai, 2013.
3) Changez
le nom du routeur (ou SSID). C'est le nom qui apparait lorsque vous tentez de vous brancher à votre
réseau sans fil. En général, le
fabricant le nomme selon la marque et le modèle. Lorsque j'en vois un, Je ne peux m’empêcher de conclure que
celui qui a branché ce routeur a dû omettre de changer le mot de passe par défaut
aussi. Un tiers de mauvaise foi pourrait
accéder au routeur. Utilisez donc un nom
qui sera facile pour vous de reconnaître et ne référez jamais à la marque et
modèle.
4) Liste
des appareils (device list). Les routeurs ont habituellement
une liste qui indique les appareils câblés et sans fils qui sont branchés au
routeur. Il vaut la peine de vérifier la
liste périodiquement pour vous assurer que ces appareils sont tous les vôtres.
5) Gardez le micro logiciel à jour (firmware). Certains routeurs récents vous
avertissent lorsqu'il y a une mise à jour disponible. Et certains vous permettent de mettre à jour
le micro logiciel sans quitter l'interface du routeur. Si vous possédez un routeur plus ancien, le fabricant
vous fournira un document énumérant les étapes à suivre pour la mise à
jour. Suivez les instructions à la
lettre. Il est important de faire ces
mise à jour pour profiter des nouvelles fonctionnalités et corriger les bogues
qui auraient pu être découvert depuis la mise en vente de votre modèle de
routeur.
6) Activez le coupe-feu. La
plupart des routeurs ont un coupe-feu intégré.
Il vous protègera contre les demandes anonymes venant d'Internet. Les routeurs de haute gamme tendent à avoir
plus de réglages avancés. Ne vous en
faites pas à moins que vous soyez un joueur ou que vous aimiez accéder à votre
routeur à distance.
7) Cachez
le SSID. Cacher le nom de votre routeur veut aussi
dire empêcher la diffusion du SSID. L’inconvénient
est que vous devrez entrer le nom chaque fois que vous voulez brancher un
nouvel appareil ou lorsque vos amis s’amènent et veulent se brancher. Et cacher le nom du réseau n'est pas une
mesure de sécurité en soi : un intrus sait comment trouver le réseau même
s'il n’est pas diffusé. Mais ça empêchera
certainement un pirate amateur d’avoir accès à votre réseau.
En conclusion, il existe une myriade
de réglages dans votre routeur. Mais en
ajustant les réglages couverts ci-haut, nul besoin d'être expert en réseautique
pour se servir de son routeur en toute sécurité.
Innovation couteau Indien
Éolienne hors de contrôle
Nouvelle publicité Honda (Ici le "Making of")
_____________________________________________________________
English version
Basic router configuration
Your
router is the gateway to your home network.
Too many people neglect to set basic configurations to prevent the use
of their bandwidth, or worse, prevent intruders from snooping their personal
files.
Management
software varies from one manufacturer to another, but these settings should be
relatively easy to find on any router.
Here are a
few essential settings you should check when you have a router connected to the
Internet.
1) Use
WPA2 encryption. Encryption scrambles
the message between devices so that no one can snoop what is being transmitted,
especially with wireless devices. Some
old wireless devices don't support WPA2 and only support WPA, but your router
might have a setting to support both.
2) Change
the default passwords to something no one will guess. The router came with a default password which
is the same for every router of the same make and model. CHANGE IT! You don't want the first passerby to play
with your router settings.
There are
several passwords on your router. The
first is the Admin Password, which allows you to access the router interface to
change settings. This is an important
password because you become Master of the router with this password.
Then there
is the User Password. Most people don't
use a User password because only the Admin logs onto the router. When connecting as a User, you can only view
settings, not change them.
There is a
Wireless Key, the password used to access the network wirelessly. This key is memorised by your wireless
devices so that you don't have to type it in every time you connect to the
router with your wireless devices. On
more recent dual band routers, there are 2 keys, one for each band.
Finally,
there is the Guest Password, the password used by …your guests. The guest setting should be disabled until
you need it. You can usually setup the
password and disable the setting until it's needed. To better understand the use of the guest
zone, read my blog post "Setting
up your router for guests" from August 1st, 2013.
For good
advice on creating a strong password, read my blog post on "Creating
a secure password" from May 3rd, 2013.
3) Change the router's name (or SSID). This is the name that appears when your
wireless devices try to connect to a wireless router. Manufacturers will give the router the make
and model name by default. When I see
this, I can't help but think that whoever set up that router might have left
the default admin password also. Anyone can
access that router. Use a name that you
will easily recognize and don't reference the make and model.
4) Device lists. Routers typically have a list that shows
wired and wireless devices connected to the router. It's worth your while to periodically take a
look at these devices to make sure they are all yours.
5) Keep
your firmware up to date. Some newer
routers let you know when a firmware update is available. And some even let you go through the process
of updating the firmware without leaving the interface. If you own and older model, the manufacturer
will usually give you a step by step document explaining the process to update
the firmware. Follow the instructions
carefully. It's important to update the
firmware to take advantage of new features and patch vulnerabilities that may
have been discovered after the router was made.
6) Enable
the firewall. Most routers have
firewall protection available. This will
protect against anonymous Internet requests.
High end routers tend to have more advanced firewall and security
settings. Don't worry too much about
those unless you're a gamer or you like to access your router remotely.
7) Hide the SSID. Hiding your wireless network name is also
referred to as preventing the SSID from broadcasting. The down side to this is that you will need
to type the network name when you want to connect a new device or when friends
drop by and want to connect. And hiding
the name is not a security measure in itself:
snoopers have ways of finding networks even if they don't
broadcast. But it will prevent amateur
hackers from trying to jump on.
In conclusion,
there are a slew of other settings on your router. But with the settings covered above, you
don't need to be well-versed in networking to use your router safely.
No comments:
Post a Comment