Інструкція користувача

Встановіть складний пароль адміністратора маршрутизатора довжиною не менше 8 символів; Генеруйте випадкові паролі; Включайте до пароля цифри та інші символи; Уникайте використання одного й того ж пароля для різних сайтів чи цілей; Перевіряйте надійність пароля облікового запису на сторінці Користувачі та доступ, яка має вбудований індикатор надійності пароля; Ви також можете перевірити надійність пароля тут; Для створення надійного пароля можна використовувати менеджер паролів;

Використовуйте надійний пароль для підключення до вашої Wi-Fi мережі. За замовчуванням маршрутизатор має надійний пароль, який важко вгадати і на підбір якого методом повного перебору (brute-force) йде багато часу;

Зареєструйте всі ваші пристрої в маршрутизаторі та встановіть профіль доступу «Без доступу до Інтернету» (щоб заборонити доступ усім незареєстрованим пристроям) або обмеження швидкості для незареєстрованих пристроїв;

Використовуйте один із попередньо встановлених Інтернет-фільтрів (, AdGuard DNS, Cloudflare DNS, NextDNS) для безпечного доступу до Інтернету, щоб захистити всі домашні пристрої від небезпечних сайтів, онлайн-сервісів та інших загроз;

Для захисту DNS-трафіку можна використовувати протоколи DNS over TLS і DNS over HTTPS, які дозволяють шифрувати DNS-запити. Підтримка цих протоколів доступна з версії KeeneticOS 3,0. Їх основне призначення — шифрувати DNS-трафік для запобігання перехопленню та забезпечення додаткової конфіденційності та безпеки. Більше інформації можна знайти в інструкціях Проксі-сервери DoH та DoT для шифрування DNS-запитів;

Ви можете використовувати функцію Контроль доступу до Wi-Fi, створивши Білий список. У цьому випадку маршрутизатор блокуватиме підключення для всіх клієнтів, яких немає в цьому списку;

Якщо вам потрібно надати тимчасовий доступ до Інтернету третім особам, використовуйте для цього гостьову Wi-Fi мережу. Це окрема мережа, що має доступ тільки до Інтернету. У той же час пристрої, підключені до гостьової мережі, будуть ізольовані від ресурсів вашої домашньої мережі для її захисту від вірусів і шкідливих програм, які, наприклад, містяться на пристроях ваших друзів;

Ви можете вимкнути функцію WPS Швидке налаштування, щоб підвищити рівень безпеки вашої Wi-Fi мережі;

Для підвищення безпеки локальної мережі ви можете скористатися нашим Keenetic мобільним застосунком, щоб надсилати сповіщення про підключення нового незареєстрованого пристрою до мережі на вашу електронну адресу, за допомогою push-сповіщень (сповіщень від застосунку Keenetic на вашому мобільному пристрої) або у вигляді сповіщення в месенджері Telegram. Для отримання додаткової інформації зверніться до посібника «Налаштування сповіщень про ввімкнення/вимкнення певного пристрою домашньої мережі»;

Для підключення до маршрутизатора через сторонній застосунок ми рекомендуємо створити спеціальний обліковий запис користувача, дозволивши доступ лише до потрібного сервера (наприклад, лише до USB-накопичувача SMB, сервера WebDAV або VPN-сервера). З міркувань безпеки не використовуйте обліковий запис адміністратора маршрутизатора, застосовуйте обліковий запис користувача з обмеженими правами.

Функція Приховати SSID вмикає режим прихованого SSID бездротової мережі. Якщо ви використовуєте її, ім'я вашої Wi-Fi мережі не відображатиметься у списку доступних бездротових мереж на пристроях користувачів (SSID не буде видно), але користувачі, які знають про існування мережі та знають її ім'я, зможуть до неї підключитися.

Не дозволяйте віддалений доступ з Інтернету до вебінтерфейсу Keenetic через HTTP і тим більше через TELNET без нагальної потреби;

Ми рекомендуємо змінити стандартні порти керування маршрутизатора. Наприклад, змініть порт керування через HTTP з 80 на 8080, а порт керування через TELNET з 23 на 2023; Увімкніть використання віддаленого підключення до вебінтерфейсу маршрутизатора лише за протоколом HTTPS (ця функція реалізована з версії KeeneticOS 3,1);

Починаючи з версії KeeneticOS 2.12, було додано сервер SSH (Secure Shell), що дозволяє безпечно підключатися до командного рядка маршрутизатора. Ми рекомендуємо використовувати з'єднання SSH замість TELNET при підключенні до пристрою з Інтернету. Змініть стандартний порт керування SSH з 22 на інший, наприклад, 2022;

Для віддаленого доступу до локальної мережі, включаючи мережеві пристрої (наприклад, IP-камери, мережеві медіаплеєри або USB-накопичувачі), ми рекомендуємо використовувати VPN-сервер на Keenetic (наприклад, L2TP/IPsec, WireGuard, SSTP, OpenConnect або PPTP), а не відкривати доступ за допомогою правил переадресації портів. У цьому випадку створіть окремий обліковий запис користувача для підключення до VPN і використовуйте складний пароль користувача. У посібнику «Типи VPN у маршрутизаторах Keenetic» ви знайдете короткий опис усіх типів VPN, які реалізовані в наших маршрутизаторах;

Якщо ви не використовуєте службу UPnP, вимкніть її. У цьому випадку ви будете впевнені, що правила NAT та міжмережевого екрана не створюватимуться автоматично. Наприклад, службу UPnP може використовувати шкідливе програмне забезпечення з локального хосту;

У деяких випадках може знадобитися відкрити певні порти вручну (налаштувати переадресацію портів). При переадресації портів ми рекомендуємо відкривати лише певні порти та протоколи, які потрібні для роботи сервера або мережевого пристрою, а не перенаправляти всі порти та протоколи на хост локальної мережі;

При використанні правил переадресації та міжмережевого екрана можна обмежити доступ, наприклад, дозволивши доступ тільки з однієї IP-адреси або певної підмережі, заборонивши всім іншим;

За потреби ви можете використовувати правила міжмережевого екрана, щоб блокувати доступ до вебінтерфейсу маршрутизатора для певних хостів локальної мережі, блокувати з'єднання Telnet, дозволяти доступ до Інтернету лише певним комп'ютерам локальної мережі та блокувати доступ для всіх інших тощо. Для отримання додаткової інформації див. посібник Приклади правил міжмережевого екрану;

Не дозволяйте ping-запити на міжмережевому екрані для всіх користувачів у зовнішній мережі (з Інтернету).