Предполагая, что вы изменили пароль администратора по умолчанию на своем маршрутизаторе, самая слабая часть вашей домашней сети — это функция WPS, и это функция, доступная во многих маршрутизаторах для продажи сегодня.
WPS означает Wi-Fi Protected Setup, и было введено его упрощение для подключения новых устройств к сети, таких как Sky TV box или игровые консоли.
Идея WPS заключается в том, что вы нажимаете кнопку на маршрутизаторе и кнопку на устройстве, и оба элемента будут автоматически соединяться, так что вам не нужно делать какую-либо значимую техническую конфигурацию.
Если на вашем устройстве нет кнопки WPS, маршрутизатор можно настроить так, чтобы вам просто нужно ввести PIN-код на экране настройки для вашего устройства, чтобы создать соединение вместо длинного 16-символьного пароля WPA, который часто предоставляется маршрутизаторы.
PIN-код является основной проблемой, потому что он легко взломан. Зачем? Это всего лишь восьмизначное число. Для человека взломать восьмизначное число займет некоторое время, но процесс взлома PIN-кода WPS маршрутизатора так же прост, как установка единственного программного обеспечения, которое сделает вам тяжелую работу. Невозможно ввести какие-либо сложные параметры командной строки.
При правильном программном обеспечении неавторизованные пользователи на вашем Wi-Fi-соединении могут:
Процедура отключения WPS отличается производителем маршрутизатора.
ASUS
Belkin
D-Link
Netgear
Trendnet
ZyXEL
Linksys
Теоретически, маршрутизаторы Linksys больше не подвержены этой проблеме. Вы не можете отключить WPS, но маршрутизаторы Linksys предотвращают атаки с использованием грубой силы на PIN-код, поэтому они противостоят попыткам обычных хакерских инструментов.
WPS недоступен для устройств Apple Airport, поэтому вы уже должны быть защищены.
Подключение будет осуществляться к роутеру MikroTik 951Ui 2HnD, который находится в работе в локальной сети нашей организации и лежит за подвесным потолком. Кабель ЛВС подключен во второй порт роутера. Настройки роутера временно сброшены на заводские.
Освоить MikroTik Вы можете с помощью онлайн-куса
«Настройка оборудования MikroTik». Курс содержит все темы, которые изучаются на официальном курсе MTCNA. Автор курса – официальный тренер MikroTik. Подходит и тем, кто уже давно работает с микротиками, и тем, кто еще их не держал в руках. В курс входит 162 видеоурока, 45 лабораторных работ, вопросы для самопроверки и конспект.
По умолчанию IP-адрес для внутренней сети большинства роутеров MikroTik – 192.168.88.1 (2-5 порты).
Компьютер с которого выполняется подключение находится под управлением ОС Windows. Он должен быть в одном IP-диапазоне с роутером. Для этого в сетевом адаптере ПК указываем 192.168.88.10.
Выполним подключение следующими способами:
1.Web-браузер. Самый простой способ подключения к MikroTik.
1.Вводим в адресной строке любого браузера IP-адрес роутера: 192.168.88.1 (нажимаем Ввод)
2.На открывшейся странице авторизации вводим логин и пароль.
Логин: admin
Пароль: (пароля нет)
3.Нажимаем кнопку Login.
После выполнения авторизации видим основное меню RouterOS. На первой вкладке Quick Set выполняется быстрая настройка. Для подробной настройки в графическом интерфейсе нужно перейти на вкладку WebFig. На вкладке Terminal откроется командная строка, для выполнения настроек с помощью ввода текстовых команд. 
Настройки роутера и компьютера как в предыдущем разделе: роутер сброшен на заводскую конфигурацию, в ПК IP-адрес 192.168.88.10.
Скачиваем актуальную версию WinBox с официального сайта.
Запускаем скаченное приложение из папки загрузок или оттуда, где файл был сохранен. 
В открывшемся окне WinBox:
1.Переходим на вкладку Neighbors.
2.Выбираем нужный роутер из списка.
3.Вводим логин admin (пароля нет).
4.Нажимаем кнопку Connect.
При нажатии на ячейку с IP-адресом, соединение будет выполнятся по IP. Если нажать на MAC-адрес, то подключение к роутеру выполнится по MAC-адресу соответственно.
После выполнения авторизации видим основное меню RouterOS.
На левой боковой панели первая вкладка Quick Set. Из неё можно выполнить быстрые настройки. Более детальная настройка во всех остальных вкладках.
Доп.
В выпадающем меню вкладки Tools основного окна WinBox можно перейти в расширенный режим – Advanced Mode. В этом режиме появляется несколько дополнительных полей.
Полезность расширенного режима становится понятной после некоторого времени регулярного использования WinBox.
TelNet – сетевой протокол для реализации текстового терминального интерфейса по сети wiki.
Подключение будем выполнять через клиента PuTTy.
1.Скачиваем PuTTy в соответствии с разрядностью Windows с сайта разработчика.
2.Запускаем putty.exe из папки загрузок. В открывшемся окне указываем:
— IP-адрес роутера (по умолчанию 2-5 порты 192.168.88.1);
— тип подключения – Telnet;
— нажимаем кнопку Open. 
Порт изменится сам, в зависимости от выбранного типа подключения. Или если номер порта изменен на ответной стороне, указываем его вручную.
Для удобства можно сохранить сессию подключения написав понятное имя в поле Saved Sessions и нажать кнопку Save.
3.Вводим учетные данные. По умолчанию у MikroTik логин admin, пароля нет. Нажимаем кнопку Вввод на клавиатуре. 
*при вводе пароля введенные значения не отображаются
После правильного ввода учетных данных произойдет подключение. Далее управляем роутером через командную строку.
В качестве теста можно вывести список всех настроек, которые выполнены в MikroTik с помощью команды:
|
1
| /export |
SSH (англ. Secure Shell – безопасная оболочка) – сетевой протокол для удаленного администрирования через терминал, такой же как и TelNet, с отличием в повышенной безопасности в виде полного шифрования передаваемых данных. wiki
Порядок действий в данном случае следующий.
1.Создаем пару ключей шифрования.
2.Импортируем публичный ключ в MikroTik.
3.Подключаемся к MikroTik через PuTTy используя приватный ключ.
1.Создадим пару ключей. Сделать это можно в генераторе ключей PuTTY. Скачиваем puttygen.exe в соответствии с разрядностью Windows с сайта разработчика.
Запускаем PuTTy Key Generator.
Отмечаем тип ключа – RSA.
Нажимаем кнопку Generate. 
Для генерации случайных вероятностей нужно возить мышкой по центру окна программы. В это время будет набираться зеленая полоска. 
После завершения генерации:
-сохраняем публичный ключ, скопировав содержимое верхнего поля в отдельный файл (можно без расширения или .txt);
-сохраняем приватный ключ нажав кнопку Save private key. 
*при сохранении ключей может появится сообщение о необходимости ввести passphrase (парольную фразу), в целях безопасности можно ввести, в этом примере оставим поле пустым
**кнопка Save public key создает файл ключа, но при импорте в MikroTik возникает ошибка
2.Импортируем публичный ключ в MikroTik.
Перетягиваем ключ из папки на компьютере в окошко File List роутера. 
Привяжем ключ к учетной записи. Переходим через боковое меню RouterOS по следующему пути.
System >> Users >>SSH Key >> Import SSH Key. 
В окне Import SSH Key указываем требуемого пользователя (для теста создан user).
Из выпадающего списка поля Key File выбираем нужный ключ.
Нажимаем кнопку Import SSH Key.
Ключ появится в списке. 
3.Подключаемся к MikroTik через PuTTy используя приватный ключ.
Запускаем PuTTY, в боковом меню переходим по пути: Connection >> SSH >> Auth.
В поле Privte key file for authentication выбираем созданный ранее приватный SSH ключ кнопкой Browse. 
Переходим в пункт меню Session.
Вводим IP-адрес роутера 192.168.88.1
Указываем протокол подключениия SSH
Нажимаем кнопку Open. 
Появится сообщение о том, что ключ не внесен в кэш. Нажимаем кнопку ДА. 
Вводим имя пользователя, которому добавляли ключ SSH. Нажимаем кнопку Ввод. Пароль вводить не требуется. 
В результате произойдет подключение, далее можно вводить терминальные команды для выполнения настроек роутера. 
Завершается сеанс командой:
|
1
| /quit |
Замеченные лаги.
При вводе пользователя выезжает запрос на ввод пароля. Ситуация возникает при смене SSH ключа.
В таком случае удаляем в реестре всю ветку каталогов, связанную с PuTTY. 
Запускаем PuTTY и добавляем SSH ключ еще раз. Подключаемся к роутеру.
Для использования любого из способов, описанных выше, в MikroTik должны быть активированы доступы к указанным сервисам. По заводской конфигурации в роутере это именно так и есть. Если роутер уже находится в работе, то следует убедиться, что требуемые сервисы активированы. Сделать это можно через боковое меню IP >> Services. 
Неиспользуемые сервисы нужно отключить в целях безопасности.
Освоить MikroTik Вы можете с помощью онлайн-куса
«Настройка оборудования MikroTik». Курс содержит все темы, которые изучаются на официальном курсе MTCNA. Автор курса – официальный тренер MikroTik. Подходит и тем, кто уже давно работает с микротиками, и тем, кто еще их не держал в руках. В курс входит 162 видеоурока, 45 лабораторных работ, вопросы для самопроверки и конспект.
Сетевой мост соединяет две другие отдельные компьютерные сети, чтобы обеспечить связь между ними и позволить им работать как единая сеть. Мосты используются с локальными сетями (ЛВС), чтобы расширить их охват, чтобы охватить более крупные физические области, чем может достичь ЛВС.
Как работают сетевые мосты
Мостовые устройства проверяют входящий сетевой трафик и определяют, следует ли пересылать или отбрасывать его в соответствии с назначенным пунктом назначения. Например, мост Ethernet проверяет каждый входящий кадр Ethernet, включая MAC-адреса источника и назначения, иногда размер кадра, при принятии индивидуальных решений о пересылке. Мостовые устройства работают на уровне линии передачи данных модели OSI
Типы сетевых мостов
Мостовые устройства существуют для Wi-Fi до Wi-Fi, Wi-Fi до Ethernet и Bluetooth для Wi-Fi-соединений. Каждый из них предназначен для определенных типов сетей.
Беспроводное мостовое соединение
Мосты особенно популярны в компьютерных сетях Wi-Fi. В беспроводном соединении Wi-Fi требуется, чтобы точки доступа связывались друг с другом в специальном режиме, который поддерживает трафик, который течет между ними. Две точки доступа, поддерживающие режим беспроводного моста, работают как пара. Каждый из них продолжает поддерживать свою собственную локальную сеть подключенных клиентов, а также обменивается информацией с другой, чтобы обрабатывать мост.
Режим моста можно активировать в точке доступа через административную настройку или иногда физический переключатель на устройстве. Не все точки доступа поддерживают режим беспроводного моста; обратитесь к документации производителя, чтобы определить, поддерживает ли данная модель эту функцию.
Мосты против ретрансляторов
Мосты и сетевые ретрансляторы имеют сходный внешний вид; иногда один блок выполняет обе функции. Однако, в отличие от мостов, ретрансляторы не выполняют никакой фильтрации трафика и не объединяются в две сети. Вместо этого повторители передают весь трафик, который они получают. Ретрансляторы служат главным образом для регенерации сигналов трафика, так что одна сеть может достигать более длительных физических расстояний.
Мосты и коммутаторы и маршрутизаторы
В проводных компьютерных сетях мосты выполняют аналогичную функцию, как сетевые коммутаторы . Традиционно проводные мосты поддерживают одно входящее и одно исходящее сетевое соединение, доступное через аппаратный порт , тогда как коммутаторы обычно предлагают четыре или более аппаратных порта. По этой причине коммутаторы иногда называют многопортовыми мостами.
Мосты не обладают интеллектом сетевых маршрутизаторов: Bridges не понимают концепцию удаленных сетей и не могут динамически перенаправлять сообщения в разные местоположения, но вместо этого поддерживают только один внешний интерфейс.
Статический IP-адрес — это IP-адрес , настроенный вручную для устройства, по сравнению с тем, который был назначен через DHCP-сервер. Он называется static, потому что он не изменяется. Это полная противоположность динамическому IP-адресу , который меняется.
Маршрутизаторы, телефоны, планшеты , настольные компьютеры, ноутбуки и любое другое устройство, которое может использовать IP-адрес, могут быть настроены на наличие статического IP-адреса. Это может быть сделано через устройство, выдающее IP-адреса (например, маршрутизатор), или вручную вводить IP-адрес в устройство с самого устройства.
Статические IP-адреса также иногда называют фиксированными IP-адресами или выделенными IP-адресами.
Другой способ думать о статическом IP-адресе — это думать о чем-то вроде адреса электронной почты или физического домашнего адреса. Эти адреса никогда не меняются — они статичны — и это позволяет связаться или найти кого-то очень легко.
Точно так же статический IP-адрес полезен, если вы размещаете веб-сайт из дома, имеете файловый сервер в своей сети, используете сетевые принтеры, пересылаете порты на определенное устройство , запускаете сервер печати или используете удаленный доступ программы . Поскольку статический IP-адрес никогда не изменяется, другие устройства всегда точно знают, как связаться с устройством, которое его использует.
Например, скажем, вы настроили статический IP-адрес для одного из компьютеров в вашей домашней сети. После того, как компьютер привязан к определенному адресу, вы можете настроить свой маршрутизатор, чтобы всегда пересылать определенные входящие запросы непосредственно на этот компьютер, например, запросы FTP, если компьютер использует файлы по FTP.
Не использовать статический IP-адрес (с использованием динамического IP-адреса, который меняет) станет проблемой, если вы размещаете веб-сайт, например, потому что с каждым новым IP-адресом, который получает компьютер, вам придется изменить настройки маршрутизатора пересылать запросы на этот новый адрес. Пренебрежение этим означало бы, что никто не сможет попасть на ваш сайт, потому что ваш маршрутизатор не знает, какое устройство в вашей сети является сервисом веб-сайта.
Другим примером статического IP-адреса при работе является DNS-сервер. DNS-серверы используют статические IP-адреса, чтобы ваше устройство всегда умело подключалось к ним. Если они часто меняются, вам придется регулярно перенастраивать эти DNS-серверы на вашем маршрутизаторе или компьютере, чтобы продолжать использовать Интернет, как вы привыкли.
Статические IP-адреса также полезны, когда доменное имя устройства недоступно. Например, компьютеры, которые подключаются к файловому серверу в сети рабочего места, могут быть настроены для постоянного подключения к серверу с использованием статического IP-адреса сервера вместо имени хоста . Даже если DNS-сервер работает некорректно, компьютеры могут получить доступ к файловому серверу, потому что они будут общаться с ним напрямую через IP-адрес.
При использовании приложений удаленного доступа, таких как Windows Remote Desktop, использование статического IP-адреса означает, что вы всегда можете получить доступ к этому компьютеру с тем же адресом. Использование IP-адреса, который изменится, снова потребует, чтобы вы всегда знали, что он изменил, чтобы вы могли использовать этот новый адрес для удаленного подключения.
Противоположность неизменному статическому IP-адресу — постоянно изменяющийся динамический IP-адрес. Динамический IP-адрес — это обычный адрес, такой как статический IP-адрес, но он не привязан к конкретному устройству навсегда. Вместо этого они используются в течение определенного времени, а затем возвращаются в пул адресов, чтобы другие устройства могли их использовать.
Это одна из причин того, что динамические IP-адреса настолько полезны. Если интернет-провайдер должен был использовать статические IP-адреса для всех своих клиентов, это означало бы постоянное ограничение количества адресов для новых клиентов. Динамические адреса предоставляют возможность повторного использования IP-адресов, когда они не используются в другом месте, обеспечивая доступ в Интернет для многих других устройств, чем то, что в противном случае было бы возможно.
Статические IP-адреса ограничивают время простоя. Когда динамические адреса получат новый IP-адрес, любой пользователь, подключенный к существующему, будет выведен из соединения и должен ждать, чтобы найти новый адрес. Это не было бы разумной настройкой, если на сервере размещен веб-сайт, служба совместного доступа к файлам или онлайн-видеоигра, для которых обычно требуются постоянно активные подключения.
Открытый IP-адрес, назначенный маршрутизаторам большинства домашних и бизнес-пользователей, является динамическим IP-адресом. Крупные компании обычно не подключаются к Интернету через динамические IP-адреса; вместо этого у них есть назначенные им статические IP-адреса, которые не меняются.
Основным недостатком, который статические IP-адреса имеют по динамическим адресам, является то, что вам нужно настроить устройства вручную. Приведенные выше примеры в отношении домашнего веб-сервера и программ удаленного доступа требуют не только настройки устройства с IP-адресом, но и правильной настройки маршрутизатора для связи с этим конкретным адресом.
Это определенно требует большей работы, чем просто подключение маршрутизатора и предоставление возможности выдавать динамические IP-адреса через DHCP. Более того, если вы назначили свое устройство IP-адресом, например, 192.168.1.110, но затем переходите в другую сеть, которая выдает только адреса 10.XXX, вы не сможете подключиться к своему статическому IP-адресу и вместо этого придется перенастроить ваше устройство на использование DHCP (или выбрать статический IP-адрес, который работает с этой новой сетью). Безопасность может быть очередным падением на использование статических IP-адресов. Адрес, который никогда не изменяется, дает хакерам длительный временной интервал для обнаружения уязвимостей в сети устройства. Альтернативой будет использование динамического IP-адреса, который изменится, и поэтому он потребует от злоумышленника также изменить способ его взаимодействия с устройством.
Использование статического IP-адреса для вашей домашней сети будет стоить дороже, чем просто регулярный динамический IP-адрес. Вместо того, чтобы платить за статический адрес, вы можете использовать так называемую динамическую службу DNS .
Динамические службы DNS позволяют связать ваш изменяющийся динамический IP-адрес с именем хоста, которое не изменяется. Это немного похоже на собственный статический IP-адрес, но без дополнительных затрат, чем то, что вы платите за свой динамический IP-адрес.
No-IP — один из примеров бесплатной динамической службы DNS. Вы просто загружаете свой DNS-клиент обновлений, который всегда перенаправляет имя хоста, которое вы выбрали для связи с вашим текущим IP-адресом. Это означает, что если у вас есть динамический IP-адрес, вы все равно можете получить доступ к своей сети, используя одно и то же имя хоста.
Динамическая служба DNS очень полезна, если вам нужно получить доступ к домашней сети с помощью программы удаленного доступа, но не хотите платить за статический IP-адрес. Точно так же вы можете разместить свой собственный сайт из дома и использовать динамический DNS, чтобы ваши посетители всегда имели доступ к вашему сайту.
ChangeIP.com и DNSdynamic.org — это еще две бесплатные службы динамической DNS, но есть и многие другие.
В локальной сети, например, в вашем доме или в офисе, где вы используете частный IP-адрес , большинство устройств, вероятно, настроены для DHCP и, таким образом, используют динамические IP-адреса.
Однако, если DHCP не включен и вы настроили свою собственную сетевую информацию, вы используете статический IP-адрес.
Конфликт IP-адресов возникает, когда двум конечным точкам связи в сети назначается один и тот же IP-адрес . Конечными точками могут быть ПК, мобильные устройства или любой индивидуальный сетевой адаптер . Конфликты IP между двумя конечными точками обычно делают один или оба из них непригодными для сетевых операций.
Как происходит конфликт IP-адресов
Два компьютера или другие устройства могут получать конфликтующие IP-адреса несколькими способами:
В сети могут возникать другие формы конфликтов IP. Например, один компьютер может столкнуться с конфликтом IP-адреса с самим собой, если на этом компьютере настроено несколько адаптеров. Сетевые администраторы также могут создавать конфликты IP, случайно подключая друг к другу два порта сетевого коммутатора или сетевого маршрутизатора.
Признание конфликтов IP-адресов
Точное сообщение об ошибке или другое указание конфликтов IP-сообщений различаются в зависимости от типа затронутого устройства и сетевой операционной системы .
На многих компьютерах Microsoft Windows, если вы попытаетесь установить фиксированный IP-адрес, который уже активен в локальной сети, появляется следующее всплывающее сообщение об ошибке:
Статический IP-адрес, который был только что настроен, уже используется в сети. Переконфигурируйте другой IP-адрес.
На новых компьютерах Microsoft Windows, имеющих динамические IP-конфликты, на панели задач появляется сообщение об ошибке шара, как только операционная система обнаруживает проблему:
Существует конфликт IP-адреса с другой системой в сети.
Иногда, особенно на старых компьютерах Windows, во всплывающем окне может появиться сообщение, подобное приведенному ниже:
Система обнаружила конфликт для IP-адреса …
Разрешение конфликтов IP-адресов
Попробуйте следующие средства защиты от конфликтов IP:
