Ruteren din har en skjult fjernstyringsfunksjon du må deaktivere med en gang

Siden ruteren er vokteren av nettverket ditt, skulle man tro at ruterprodusenter ville levere dem med forhåndsinnstilte alternativer for sikkerhet. Imidlertid kan flere av standardinnstillingene på ruteren din gjøre deg sårbar for sikkerhetstrusler, og du må derfor justere dem.

Et alternativ som lett kan overses er ekstern administrasjon av ruteren. Dette lar deg (eller hvem som helst med dine innloggingsopplysninger) administrere ruteren fra utenfor nettverket ditt. Selv om det er praktisk, åpner det for nye angrepsmuligheter, så det tryggeste er å deaktivere det.

Forståelse av rutertilgang

For å administrere ruteren din på den tradisjonelle måten, må du logge inn på administrasjonspanelet ved å bruke en enhet som er koblet til nettverket ditt (via Wi-Fi eller Ethernet). Fordi du får tilgang til ruteren gjennom dens lokale IP-adresse, kan ikke enheter utenfor hjemmenettverket se den.

De fleste moderne rutere tilbyr imidlertid også muligheten til å logge inn og administrere dem fra hvilken som helst enhet på internett. For å gjøre dette, skriver du inn ruterens offentlige IP-adresse, etterfulgt av porten, i nettleseren på en hvilken som helst enhet. Derfra kan du logge inn på ruteren med dine påloggingsopplysninger som du ville gjort hjemme.

Dette er fint å ha, men med mindre du er en hjemmenettverksentusiast, trenger du det ikke. Risikoen ved å åpne rutertilkoblingssiden for alle på internett veier tyngre enn de få gangene du ville brukt det.

Heldigvis er det ikke vanskelig å deaktivere ekstern tilgang på ruteren din.

Først, logg inn på ruteren din

Hvis du ikke er kjent med å logge inn på ruteren din, må du først vite dens IP-adresse i nettverket ditt.

For å finne dette på Windows, trykk Win + R for å åpne Kjør-boksen, skriv inn «cmd» for å åpne Ledetekst, og skriv inn grunnleggende nettverkskommando «ipconfig». Under Ethernet-adapter eller Trådløs LAN-adapter (avhengig av tilkoblingen din), finner du ruteren din sin IP-adresse under Standard gateway.

For å finne dette raskt på en Mac, hold nede Option-tasten mens du klikker på Wi-Fi-ikonet øverst til høyre på menylinjen. Under ditt nåværende nettverk vil du se adressen ved siden av Router.

Åpne nettleseren din og skriv inn ruterens IP-adresse i adressefeltet. Dette åpner ruterens administrasjonspanel, hvor du må logge inn med dens påloggingsinformasjon. Dette er forskjellig fra Wi-Fi-passordet ditt.

Hvis du ikke har endret standard brukernavn og passord, finner du dem skrevet på selve ruteren, i manualen, eller ved å søke på nettet etter modellen din og "standardpassord".

Å bruke standard brukernavn og passord er en stor sikkerhetsrisiko fordi hvem som helst kan finne dem. Før du fortsetter med stegene nedenfor, sikre ruteren din ved å sette et unikt brukernavn og passord.

Deaktivere ekstern tilgang til ruteren

Når du har logget inn på ruteren din, må du finne alternativet for ekstern administrasjon. Som med alle ruterinnstillinger, varierer dette i både navn og plassering avhengig av rutermerket ditt.

På ASUS-ruteren min finner du det under Administrasjon-alternativet, som ligger under Avanserte innstillinger på venstre sidefelt. Klikk på System-fanen øverst på siden, og bla deretter ned til Fjernaksesskonfigurasjon-seksjonen. Her setter du Aktiver nettlesertilgang fra WAN til Nei, og klikker deretter Bruk for å lagre endringen.

Dette vil deaktivere all administrasjonstilgang til ruteren din fra internett, inkludert tredjepartsfunksjoner som Alexa og IFTTT.

Når du har gjort dette, vil du ikke lenger kunne få tilgang til ruteren din fra utenfor nettverket ditt. Mens du er i denne menyen, bør du også sørge for at du har deaktivert fjernstyring via Telnet og SSH. Dette er kommando-linje-fjernstyringsverktøy som lar deg administrere ruteren din gjennom et terminalvindu, og som ikke er nyttige med mindre du er veldig teknisk kyndig.

På min ASUS-ruter ligger disse på samme side som ekstern tilgang, under Tjeneste.

Aktiver begrensninger hvis du trenger fjernaksess

Selv om du sannsynligvis ikke har som vane å administrere ruteren din utenfor hjemmet, er det ett område hvor dette kan påvirke deg: ruterens mobilapp.

Hvis du vil bruke nyttige rutefunksjoner som å se på nettverkstrafikk eller starte ruteren på nytt mens du er utenfor hjemmet, er mobilappen en enkel måte å gjøre dette på. I tillegg, hvis du ikke har andre smarte enheter hjemme, er det en enkel måte å sjekke om ruteren din er online via appen for å se om strømmen hjemme er borte.

Hvis du stoler på dette, er et greit kompromiss Aktiver tilgangsbegrensninger (slik det kalles på ruteren min). Dette lar deg beholde ekstern tilgang aktivert samtidig som du begrenser det til visse enheter. Legg til telefonen din og andre enheter du forventer å få tilgang til ruteren fra her, og bare de vil kunne logge inn på nettverket ditt.

Men etter min erfaring bør du være forsiktig med denne innstillingen. Mens jeg satte den opp selv, klikket jeg ved et uhell på Bruk med bare iPaden min lagt til som en godkjent enhet. Etter at jeg gjorde dette, kunne jeg ikke få tilgang til ruterenes administrasjonspanel fra skrivebordet mitt før jeg logget inn fra iPaden min og la til PCen min på listen.

Videre gjenkjenner den ikke telefonen min når den ikke er på Wi-Fi. Jeg koblet til 5G og prøvde å sjekke ruteren min med ASUS-appen, men den koblet ikke til.

Plasseringen av dette alternativet og måten det er formulert på gjør at det høres ut som om du begrenser tilgangen fra utenfor nettverket ditt. Men i hvert fall på en ASUS-ruter gjelder begrensningene for alle tilkoblinger. Vær forsiktig så du ikke låser deg ute helt.

Alternativer til fjernaksess finnes

For enkle hjemmenettverk kan du gjøre all administrasjon mens du er på nettverket. Fjernaksess åpner for mange sikkerhetshull for en liten grad av bekvemmelighet.

Hvis du trenger å få tilgang til datamaskinen din mens du er ute, anbefaler jeg TeamViewer for uovervåket tilgang. For de som trenger å administrere nettverket sitt mens de er på farten, men også ønsker å være trygge, er det beste alternativet å sette opp en VPN for å koble til hjemmenettverket ditt fra hvor som helst.

Å gjøre det går utover omfanget av denne guiden, men hvis du er interessert, anbefales Tailscale ofte som et kraftig gratisalternativ. Og hvis du ikke er redd for å bli litt mer teknisk, kan du koble til ruteren din fra hvor som helst ved å bruke en Cloudflare-tunnel.