होम/स्मॉल बिजनेस नेटवर्क सुरक्षा सक्षम और कॉन्फ़िगर करना
चरण 1: राउटर एडमिन पैनल एक्सेस करें
- ब्राउज़र में राउटर IP खोलें (आमतौर पर
192.168.1.1या192.168.0.1)। - डिफ़ॉल्ट एडमिन क्रेडेंशियल्स (लेबल/मैनुअल पर) से लॉगिन करें।
- तुरंत एडमिन पासवर्ड बदलें एक मजबूत, अद्वितीय पासवर्ड पर।
चरण 2: वाई-फाई सुरक्षा कॉन्फ़िगर करें
- SSID (नेटवर्क नाम) बदलें — डिफ़ॉल्ट नाम न रखें (कोई व्यक्तिगत जानकारी नहीं)।
- सुरक्षा मोड: WPA2-Personal (AES) या WPA3-Personal चुनें। WEP, WPA/TKIP, WPS अक्षम करें।
- मजबूत पासफ्रेज: 12-16+ वर्ण, मिश्रित केस, संख्या, प्रतीक।
चरण 3: नेटवर्क-स्तरीय सुरक्षा सक्षम करें
- फायरवॉल: राउटर फायरवॉल सक्षम करें (डिफ़ॉल्ट रूप से आमतौर पर चालू)।
- WPS अक्षम करें (पिन-आधारित हमलों को रोकता है)।
- रिमोट मैनेजमेंट अक्षम करें (WAN से एडमिन एक्सेस)।
- गेस्ट नेटवर्क सक्षम करें आगंतुकों/IoT डिवाइस के लिए (मुख्य नेटवर्क से अलग)।
- फर्मवेयर ऑटो-अपडेट चालू करें या मासिक मैन्युअल जांच करें।
चरण 4: उन्नत उपाय (वैकल्पिक लेकिन अनुशंसित)
- MAC फ़िल्टरिंग (केवल ज्ञात डिवाइस अनुमति दें) — परतदार सुरक्षा।
- DNS सुरक्षा: राउटर पर DoH/DoT या सुरक्षित DNS (1.1.1.1, 9.9.9.9) सेट करें।
- VPN: राउटर-स्तरीय VPN (OpenVPN/WireGuard) पूरे नेटवर्क ट्रैफिक एन्क्रिप्ट करता है।
- नेटवर्क विभाजन: VLAN या अलग SSID (मुख्य, IoT, गेस्ट) कॉन्फ़िगर करें।
चरण 5: डिवाइस-स्तरीय सुरक्षा
- सभी डिवाइस पर OS/ऐप्स अपडेट रखें।
- एंडपॉइंट एंटीवायरस/EDR स्थापित करें।
- डिवाइस फायरवॉल सक्षम करें।
- मजबूत, अद्वितीय पासवर्ड + MFA जहाँ संभव हो।
सत्यापन
कॉन्फ़िगरेशन के बाद, वाई-फाई विश्लेषक ऐप या ऑनलाइन टूल (जैसे shieldsUp) से स्कैन करें कि पोर्ट खुले तो नहीं, WPS अक्षम है, एन्क्रिप्शन मजबूत है।
