A posztban használt képeken, egy TP-LINK-es router menüje látható, de mivel a többi router menüje is nagyon hasonló, így hát ez jó alap lehet.
Jelszó és felhasználónév megváltoztatása (System Tools/Password)
Hogy egyszerűek legyenek a kezdő lépések, a router menü elérhetőségéhez gyárilag nagyon egyszerű jelszót és felhasználónevet állítanak be, ami általában „admin”. Ha valaki képes lesz elérni a router menüjéhez, akkor máris nyert ügye lesz, ha nem állítunk be normális jelszót és felhasználó nevet. [kép1]
Router menü elérési címének megváltoztatása (Network/LAN)
A router menük, a gyári alapbeállítás szerint, a 192.168.1.1 cím beírásával érhetőek el a böngészőben. Ez szintén egy olyan pont amit a hívatlan vendég megpróbálhat kihasználni. Írjuk át valami egészen másra. [kép2]
QSS kikapcsolása
A routere úgynevezett pin módszerrel is könnyedén lehet csatlakozni, kikerülve számos védelmet, ha az adapter(wifi kártya) ismeri ezt a QSS lehetőséget. Jobb ha ezt kikapcsoljuk. [kép3]
Csak n-es tartományban való sugárzás (Wireless/Wireless Settings)
Ez nyílván csak arra vonatkozik aki az utóbbi 1-2 évben vett routert. A 2008 előtti vagy az olcsóbb laptopokban lévő adapterek csak a 802.11b és 802.11g szabványt látják. Ha a Mode-nál csak n-es szabványt állítunk be, máris megfosztottuk mindenfajta betörési lehetőségtől azokat, akiknek nincs n-es adapterre. A 802.11n szabvány nagyobb hatótávolságra és sokkal nagyobb adatátviteli sebességre képes. [kép4]
WPA2-PSK jelszó védelem (Wireless/Wireless Security)
Ha a későbbiekben leírt védelmeket sikerül majd megkerülnie valakinek, és lehetősége lesz csatlakozni a hálózathoz, akkor felugrik majd neki egy ablak, ahol a PSK Passwordnál megadod jelszót kellene beírnia ahhoz, hogy tovább léphessen. Én a képen látható WPA2-PSK/AES beállítást javaslom. [kép5]
A fogadófélnél az alábbi módon kell beállítani a dolgokat, hogy csatlakozni tudjunk Windows 7 alól
Ha már volt egy alap elérésünk, akkor menjünk a Vezérlőpult/ Hálózati és megosztási központ/Vezeték nélküli hálózatok kezelése részhez, a hálózati ikonon egér jobb gomb/Tulajdonságok, a felugró menüben Biztonság fül. A biztonság típusánál WPA2-Personal, titkosítás típusánál AES, a Hálózat biztonsági kulcsa mezőbe pedig beírni a PSK Passwordnál megadott jelszót.
Fizikai cím szerinti szűrés (Wireless/Wireless MAC Filtering)
Minden hálókártyának van egy beégetett fizikai címe. Ha itt Deny… beállítást használunk, akkor csak azok a hálózati kártyák tudnak csatlakozni a router által osztott netre, amelyeknek itt megadjuk a fizikai címét. [kép6]
A hálókártya fizikai címének megkeresése
Többek között az alábbi módon nézhetjük meg a hálókártya fizikai címét, Vezérlőpult/ Hálózati és megosztási központ/Adapterbeállítások módosítása, a hálókártya ikonjára kattintva, egér jobb gomb, Állapot(ez csak akkor aktív ha van valamilyen hálózati kapcsolat), az újabb menüben Részletek… gomb, majd a feljövő listában kiírja a fizikai címet is. Vagy Parancssor megnyitása (Start menü/Minden program/Kellékek), és beírni hogy ipconfig/all.
IP tartomány szerinti szűrés (DHCP/DHCP Settings)
A kezdő és a vég értéket is beleszámítja, vagyis ha két gépünk van otthon, akkor pl. Start IP Addressnek 190.150.150.150, End IP Addressnek pedig 190.150.150.151 ip címet adjunk meg. Ha mind a két gép netezik a router hálózatán, akkor egy harmadik gép már nem fog tudni, akkor sem, ha fix ip cím beállítással megadja gépének mondjuk a 190.150.150.151 címet. [kép7]