Home » Router » Guide: Gør din router mere sikker
Guide: Gør din router mere sikker

Guide: Gør din router mere sikker

Share
Log ind på din router

Du kan nu logge ind med ssh til din router. Kommandoen ssh root@192.168.1.1 giver dig en kommandolinje. Siden du er logget ind som root, kan du administrere din router i alle dens hjørner.

Eftersom LEDE er en Linux-distribution, har du samme muligheder som på andre Linux-distributioner (Ubuntu, Fedora, etc.) og faktisk også Android! For eksempel giver kommandoen cat /proc/cpuinfo dig et overblik over, hvilken CPU din router har. Du kan også forsøge dig med df og se, hvor meget diskplads, du har tilbage.

Det er let at slå LuCI fra. Du standser blot den indbyggede webserver og disabler den, så den ikke starter efter næste reboot. Kommandoerne /etc/init.d/uhttpd stop og /etc/init.d/uhttpd disable gør det. Ombestemmer du dig, kan du slå webserveren til og starte den med kommandoerne /etc/init.d/uhttpd enable og /etc/init.d/uhttpd start.

Se også:  Guide: Få bedre sikkerhed i skyen

Hvis du gerne vil fortsætte med bruge LuCI, bør du skifte til https. Det gør du ved at installere SSL-udgaven af LuCI. Kommandoen er blot opkg install luci-ssl. Efter installationen til http omdirigeres automatisk til https! Vi kommer til det senere, men kommandoen opkg styrer LEDEs pakkehåndtering. Ingen Linux-distribution uden pakkehåndtering.

Du er nu klar til at slå Wi-Fi til. Du finder det i menupunktet Network / Wireless. Det er vigtigt, at du vælger land, idet den tilladte sendestyrke i din Wi-Fi-radio afhænger af, hvilket land du befinder dig i. For eksempel er den tilladte sendestyrke højere i USA end mange europæiske lande. Figur 4.

Figur 4: Opsætning af trådløst netværk.

Basal konfiguration

I menupunktet Network / DHCP and DNS kan du sætte det mest basale op omkring dit netværk. Nederst findes Static Leases – og her kan du sætte alle dine faste IP-adresser op. Du bør overveje, om du skal sætte ”Local domain” til noget, som du ikke bruger på den offentlige del af internettet. Derved undgår du sammenfald med dine officielle host-navne.
Port forwarding sættes op under menupunktet Network / Firewall / Port forwards.

Det er værd at bemærke, at du kan konfigurere din router fra kommandolinjen ved at bruge kommandoen uci. I princippet kan du også rette direkte i konfigurationsfilerne. Har du erfaring med Linux-servere, er uci eller direkte adgang til filerne et godt alternativ for dig. Figur 5 og 6.

lede

Figur 5: Opsætning af faste IP-adresser (static leases).

lede

Figur 6: Opsætning af port forwarding.

TAGS
LEDE
optimering
router
sikkerhed

DEL DENNE
Share

Seneste Tech test
Seneste konkurrencer

Mest populære
Populære
Nyeste
Tags

Find os på de sociale medier

Modtag dagligt IT-nyhedsbrev

Få gratis tech-nyheder i din mail-indbakke alle hverdage. Læs mere om IT-UPDATE her

Find os på FaceBook

Alt om DATA

Lautrupsgade 7,
DK-2100 København Ø
Telefon: 33 91 28 33
redaktion@altomdata.dk

Datatid TechLife

Lautrupsgade 7,
DK-2100 København Ø
Telefon: 33 91 28 33
redaktion@datatid.dk

Audio Media A/S

CVR nr. 16315648,
Lautrupsgade 7,
DK-2100 København Ø
Telefon: 33 91 28 33
info@audio.dk
Annoncesalg / Prislister:
Lars Bo Jensen: lbj@audio.dk Telefon: 40 80 44 53
Annoncer: Medieinformation


Alt om DATA, Datatid TechLife  © 2019
Privatlivspolitik og cookie information - Audio Media A/S