Как безопасно настроить роутер keenetic adsl
Перейти к содержимому

Как безопасно настроить роутер keenetic adsl

  • автор:

Руководство пользователя Speedster ( KN-3010 )

Настройку интернет-центра можно выполнить самостоятельно, воспользовавшись встроенным веб-конфигуратором устройства через панель управления, или с помощью удобного » Мастера быстрой настройки «, который позволит вам настроить подключение к Интернету в диалоговом режиме, без необходимости предварительного изучения подробных инструкций и технических деталей. По завершении настройки он проверит исправность подключения.

Важно

Перед подключением и настройкой интернет-центра нужно выяснить следующую информацию (узнать её можно в службе технической поддержки вашего интернет-провайдера или из договора):

  • Используется ли логин (имя пользователя) и пароль для доступа в Интернет;
  • Если используется логин и пароль, то какой протокол доступа используется — PPTP, L2TP или PPPoE;
  • При подключении через PPTP и L2TP нужно узнать IP-адрес или доменное имя VPN-сервера;
  • Какой IP-адрес вам предоставляет провайдер для работы в сети Интернет — постоянный публичный «белый» или частный «серый» IP-адрес;
  • Если используется постоянный публичный IP-адрес , нужно узнать этот адрес, а также другие параметры IP ( маска подсети , dосновной шлюз и DNS-адреса провайдера);
  • Регистрирует ли ваш провайдер MAC-адрес устройства, с которого будет осуществляться доступ в Интернет; какой МАС-адрес зарегистрирован у провайдера; если в договоре с провайдером указан MAC-адрес другого устройства, например вашего компьютера, рекомендуем перед подключением сообщить провайдеру WAN MAC-адрес интернет‐центра, напечатанный на его этикетке, или же сменить MAC-адрес интернет‐центра в процессе настройки подключения.

Подключите интернет-кабель от вашего провайдера к порту « 0 » интернет-центра.

Важно

В данной статье приведены настройки первого подключения интернет-центра с заводскими установками. Если вы не уверены, что интернет-центр ранее не включали, выполните возврат к заводским настройкам с помощью кнопки Сброс.

На компьютере, подключенном к интернет-центру, запустите веб-браузер. Вы должны увидеть страницу приветствия веб-конфигуратора интернет-центра Keenetic.

ISW_login_en.png

Если на вашем экране вы видите другую страницу, введите в адресной строке веб-браузера адрес интернет-центра my.keenetic.net

my_keenetic_web_en.png

ip_add_web_en.png

Щелкните на странице приветствия веб-конфигуратора по кнопке » Начать настройку «. Запустится пошаговый Мастер начальной настройки интернет-центра. Выберите один из представленных вариантов настройки.

Мы покажем пример настройки доступа в Интернет, используя прямое Ethernet-подключение, когда интернет-кабель от провайдера подключен напрямую к порту 0 на роутере. Это подключение без авторизации ещё называют IPoE .

ISW_1_en.png

При первоначальной настройке роутера нужно принять лицензионное соглашение. Ознакомьтесь с ним и нажмите » Принять » для продолжения.

ISW_2_en.png

Задайте пароль администратора интернет-центра и нажмите » Далее «.

В интернет-центре обязательно должен быть задан пароль учетной записи администратора ( admin ). Это необходимо для защиты от несанкционированного доступа к настройкам интернет-центра.

ISW_3_en.png

Подсказка

Установите сложный пароль администратора интернет-центра, длиной не менее 8 символов , включая буквы и цифры. Сложным (сильным) является пароль, который трудно угадать и долго подбирать методом полного перебора. Проверить сложность пароля можно здесь.

В нашем примере интернет-центр Keenetic подключен к Интернету по сетевому кабелю от провайдера и будет работать в основном режиме » Роутер «. Нажмите » У меня нет модема » для продолжения настройки.

ISW_4_en.png

На следующем экране выберите вариант просмотра ТВ. Если вы планируете использовать телевизор или медиаплеер Smart TV, выберите первый ( рекомендуемый ) вариант. Если провайдер предоставил вам приставку IPTV и нужно для неё выделить определенный порт на роутере, выберите второй вариант.

ISW_5_en.png

Установите часовой пояс. Некоторые из основных функций Keenetic (например, работа расписаний) требуют настройки правильного часового пояса.

ISW_6_en.png

При установке правильных параметров, интернет-центр выполнит подключение к Интернету и проверит на актуальность версию операционной системы интернет-центра. Если устройство обнаружит наличие обновления, роутер самостоятельно обновит операционную систему KeeneticOS .

Рекомендуем включить автоматическое обновление операционной системы роутера по удобному для вас расписанию.

Дополнительную информацию по работе и настройке функции автообновления KeeneticOS вы найдете в статье «Автоматическое обновление операционной системы».

ISW_7_en.png

Важно

Не выключайте интернет-центр в процессе обновления! Установка обновлений занимает несколько минут , после чего интернет-центр перезагрузится.

ISW_8_en.png

На следующем шаге вы увидите экран с данными для подключения к сети Wi-Fi . Используйте их при подключении беспроводных домашних устройств (смарфонов, планшетов, ноутбуков и др.) к точке доступа Wi-Fi роутера. При желании вы можете изменить предустановленные настройки.

ISW_9_en.png

Подсказка

При изменении имени сети ( SSID ) укажите новое имя вашей беспроводной сети Wi-Fi, но не рекомендуем использовать пробелы и спецсимволы в названии, т.к. некоторые устройства могут не подключиться к такой сети. Имя должно состоять из букв латинского алфавита и/или цифр (не рекомендуется также использование кириллицы, букв русского алфавита). Использование дефиса допускается.

В поле » Пароль » впишите новый пароль для доступа к сети Wi-Fi. Пароль может быть длиной от 8 до 63 символов . Используйте сложный пароль для подключения к вашей сети Wi-Fi, который трудно угадать и долго подбирать методом полного перебора.

Для безопасной работы интернет-центра Keenetic установите индивидуальный сертификат безопасности с целью обеспечения защищенных HTTPS -соединений к устройству. После этого при каждом доступе к веб-конфигуратору Keenetic ваше соединение будет автоматически защищено от прослушивания и несанкционированного доступа.

ISW_10_en.png

На следующем экране вы можете разрешить или отключить периодическую отправку анонимной диагностической информации и сведений по использованию устройства в рамках программы улучшения продукта. Эта информация помогает Keenetic непрерывно работать над улучшением качества и производительности наших продуктов.

ISW_11_en.png

Сохраните ваши учетные данные, которые будут полезны в будущем, например для подключения новых устройств к сети Wi-Fi роутера или при обращении в службу поддержки Keenetic. Распечатайте информацию на принтере или скопируйте её в буфер обмена и затем вставьте в текстовый редактор и сохраните файл.

ISW_12_en.png

Итак, работа Мастера начальной настройки интернет-центра Keenetic завершена. Нажмите кнопку » Завершить «.

ISW_13_en.png

Посетите сайт account.keenetic.com, чтобы зайти в свой личный кабинет Keenetic Account для регистрации роутера. Зарегистрировавшись вы автоматически получите дополнительный год гарантии на устройство, узнаете точный срок гарантии. К тому же личный кабинет Keenetic Account является службой единого входа на веб-портал Keenetic Cloud , в мобильное приложение Keenetic, и сервис Keenetic RMM .

keenetic_account_en.png

Подсказка

Включение режима » Ретранслятор «

Интернет-центр Keenetic может работать в одном из двух режимов — » Роутер » и » Ретранслятор «.Дополнительный режим работы «Ретранслятор» применяется для увеличения покрытия существующей сети Wi-Fi другого интернет-центра или для подключения к ней сетевых устройств. Чтобы использовать интернет-центр в дополнительном режиме, на экране выбора варианта настройки выберите » Переключить устройство в режим ретранслятора » и нажмите » Далее «.

ISW_Extender_1_en.png

Далее вы увидите информацию о том, как ретранслятор подключить к Mesh Wi-Fi-системе.

ISW_Extender_2_en.png

Примечание

Выполнив один раз настройку подключения к Интернету через Мастер начальной настройки , данный мастер больше не будет появляться при подключении к веб-конфигуратору.

Но если вы решили перенастроить свой интернет-центр и снова запустить Мастер начальной настройки , это возможно сделать одним из указанных ниже способов:

  1. Подключитесь к веб-интерфейсу роутера, используя веб-браузер, и затем в адресной строке веб-браузера введите адрес:
  • http://192.168.1.1/wizard/initial-setup
  • После этого откроется Мастер первоначальной настройки . Следуйте инструкциям мастера, приведенным выше в этой статье.

Руководство пользователя

В интернет-центрах Keenetic по умолчанию работают встроенный межсетевой экран ( Firewall ) с контролем соединений и защитой от атак и механизм трансляции сетевых адресов ( NAT ). Они запрещают входящие подключения из Интернета или со стороны WAN-интерфейса к устройствам домашней сети. Это позволяет скрыть и защитить устройства вашей сети от пользователей Интернета и угроз извне. Помимо этого по умолчанию доступ из Интернета к управлению интернет-центром (к его веб-конфигуратору) заблокирован. Это реализовано с целью безопасности интернет-центра, локальной сети и защиты от несанкционированного доступа.

Что касается безопасности информации в сети Wi-Fi, то по умолчанию беспроводная сеть интернет-центра защищена по стандарту безопасности IEEE 802.11i ( WPA2 AES ). К такой сети невозможно подключиться и понять передаваемую в ней информацию, не зная её пароль (ключ безопасности).

С версии операционной системы KeeneticOS 3.1 в интернет-центрах была добавлена поддержка новых современных алгоритмов безопасности WPA3-PSK , OWE , WPA/WPA2/WPA3-Enterprise и WPA3-192 Enterprise для обеспечения усиленной защиты беспроводной сети Wi-Fi. Подробности в статье «Новые механизмы защиты беспроводной сети WPA3 и OWE».

Также интернет-центры Keenetic поддерживают стандарт IEEE 802.11w из семейства стандартов IEEE 802.11 для защиты кадров управления ( Protected Management Frames ). Эта функциональность повышает безопасность путем обеспечения конфиденциальности данных в кадрах управления.

Важно

С заводскими установками интернет-центр полностью защищен от атак и угроз извне, и не требует дополнительных настроек, кроме создания сложного * пароля администратора интернет-центра. Работа служб интернет-центра архитектурно не подразумевает каких-либо постоянно открытых портов и бэкдоров, которыми могут воспользоваться злоумышленники.

Для обеспечения безопасности интернет-центра Keenetic рекомендуем регулярно проверять обновления и своевременно их устанавливать. Используйте функцию автоматического обновления операционной системы (включена по умолчанию). В этом случае на вашем устройстве будет установлена актуальная версия KeeneticOS и вам не придется тратить время на обновление.

Сохраняйте информационную безопасность — не сообщайте пароль администратора интернет-центра незнакомым людям.

* — Сложным (сильным) является пароль, который состоит из случайных чисел и букв, его трудно запомнить, угадать и долго подбирать методом полного перебора.

При использовании нашего сервиса доменных имен KeenDNS цифровой сертификат и закрытый ключ HTTPS хранятся непосредственно на конечном устройстве (интернет-центре). При доступе через облачный сервер, по протоколу HTTPS, защищенный туннель строится до интернет-центра, что обеспечивает безопасность и конфиденциальность передаваемых данных через Интернет. Сеанс устанавливается с использованием сквозного шифрования (end-to-end encryption). Это означает, помимо прочего, что информация, передаваемая между интернет-центром и браузером по HTTPS, недоступна облачным серверам KeenDNS , обеспечивающим передачу данных на транспортном уровне. При облачном доступе по HTTP защищенный канал устанавливается между интернет-центром и сервером KeenDNS с использованием цифрового сертификата KeenDNS , что также гарантирует безопасность и защиту данных от перехвата.

Будьте внимательны при использовании доменных имен KeenDNS 4-го уровня для удаленного доступа к сетевым устройствам. Некоторые устройства имеют открытый веб-интерфейс, доступ к которым возможен без авторизации (без пароля). Открыть с помощью KeenDNS удаленный доступ на такое устройство небезопасно. В операционной системе KeeneticOS имеется возможность включения принудительной авторизации при удаленном доступе на такие устройства средствами Keenetic.

Однако пользователь, выполняя дополнительные настройки интернет-центра, может самостоятельно создать уязвимость (дыру) в системе безопасности. Особенно это касается настройки правил межсетевого экрана, переадресации (проброса) портов, удаленного подключения к интернет-центру, доступа к ресурсам домашней сети и настройки беспроводной / гостевой сети Wi-Fi.

Теоретически, потенциальный злоумышленник может получить доступ к интернет-центру удаленно (со стороны внешнего WAN-интерфейса, например из Интернета, или из сети провайдера) или локально (например, со стороны сети Wi-Fi интернет-центра). О недоступности устройства для посторонних лиц должен позаботиться сам пользователь.

Важно

Без необходимости не используйте открытую сеть Wi-Fi (без защиты) , это небезопасно, т.к. к вашей сети смогут свободно подключиться посторонние клиенты, а также в открытых сетях не предусмотрено шифрования передаваемых данных.

Если у вас используется частный «серый» IP-адрес для доступа в Интернет, то можно не беспокоиться о дополнительной защите роутера от атак из Интернета. С » серым » IP-адресом роутер недоступен из Интернета для прямых обращений к нему, и к тому же по умолчанию доступ извне запрещён межсетевым экраном и механизмом трансляции сетевых адресов (NAT) . Достаточно установить сложный пароль учетной записи администратора ( admin ) интернет-центра.

При использовании публичного «белого» IP-адреса следует использовать дополнительные правила безопасности, т.к. в этом случае роутер становится виден в Интернете и соответственно возможны различные угрозы и атаки на него.

Важно

Начиная с релиза KeeneticOS 3.4.6 периодически обновляется цифровой сертификат подписи микропрограммного обеспечения на облачной инфраструктуре и устройствах Keenetic. Прежние сертификаты цифровой подписи в этом случае отзываются. Сделано это для повышения безопасности обновлений KeeneticOS и услуг Keenetic.

Инструменты дополнительной защиты:
  • Установите сложный пароль учетной записи администратора (admin) интернет-центра, длиной не менее 88 символов ; Генерируйте случайные пароли; Включайте в пароль цифры и иные символы; Избегайте использования одного пароля для различных сайтов или целей; Проверить сложность пароля можно здесь; Для создания сложного пароля вы можете использовать менеджер паролей;
  • Используйте сложный пароль для подключения к вашей сети Wi-Fi. В интернет-центре по умолчанию предустановлен сильный пароль, который трудно угадать и долго подбирать методом полного перебора;
  • Зарегистрируйте в интернет-центре все ваши устройства, а для незарегистрированных устройств установите профиль доступа «Без доступа в Интернет» (для запрета доступа всем незарегистрированным устройствам ) или ограничение скорости ;
  • Используйте один из предустановленных интернет-фильтров (Яндекс.DNS, SkyDNS, AdGuard DNS, Cloudflare DNS, NextDNS) для безопасного доступа в Интернет, для защиты всех домашних устройств от опасных сайтов, онлайн-сервисов и других угроз;
  • Для защиты DNS-трафика можно использовать протоколы DNS over TLS и DNS over HTTPS , которые позволяют зашифровать DNS-запросы. Поддержка указанных протоколов появилась с версии KeeneticOS 3.0 . Их основная задача — зашифровать DNS-трафик для предотвращения перехвата и обеспечения дополнительной конфиденциальности и безопасности. Подробную информацию вы найдете в инструкции «Протоколы DNS-over-TLS и DNS-over-HTTPS для шифрования DNS-запросов»;
  • Можно использовать функцию Контроль доступа Wi-Fi, создав » Белый список «. В этом случае интернет-центр будет блокировать подключение для всех клиентов, не входящих в этот список;
  • Если нужно предоставить временно доступ в Интернет сторонним пользователям, используйте для этой цели Гостевую сеть Wi-Fi. Это отдельная сеть с выходом только в Интернет. При этом устройства, подключенные к гостевой сети, будут изолированы от ресурсов (приложений) домашней сети, что позволит защитить и обезопасить её, например от вирусов и вредоносного ПО, содержащихся на устройствах ваших знакомых. Также в гостевом сегменте по умолчанию запрещен беспроводным клиентам обмен информацией между собой и проводным сегментом;
  • Если вы не пользуетесь функцией быстрой настройки WPS при подключении новых устройств к роутеру, отключите её для повышения уровня безопасности;
  • Чтобы повысить безопасность локальной сети, можно с помощью нашего мобильного приложения Keenetic включить отправку уведомлений о подключении к сети нового незарегистрированного устройства на адрес электронной почты (e-mail), через push-уведомления (оповещения от приложения Keenetic на мобильном устройстве) или в виде оповещения в мессенджере Telegram . Дополнительную информацию вы найдете в инструкции «Настройка оповещений о включении / отключении определенного устройства домашней сети»;
  • Для подключения к роутеру через сторонние приложения, мы рекомендуем создать отдельную пользовательскую учетную запись, только с разрешением доступа к нужному серверу (например только к USB-накопителям по протоколу SMB, к Серверу WebDAV или к VPN-серверу ). В целях безопасности, не используйте учетную запись администратора роутера, указывайте пользовательскую учетную запись с ограниченными правами;
  • Функция Скрывать SSID ( Hide SSID ) включает режим скрытого идентификатора беспроводной сети (SSID). При её использовании имя вашей сети Wi-Fi не будет отображаться в списке доступных беспроводных сетей на устройствах пользователей (не будет виден ее идентификатор SSID), но при этом пользователи, осведомленные о существовании этой сети и знающие её имя, смогут подключиться к ней.
Дополнительно для устройств с публичным IP-адресом для доступа в Интернет:
  • Без необходимости не разрешайте удаленный доступ из Интернета к веб-конфигуратору Keenetic по протоколу HTTP и тем более по TELNET ;
  • Рекомендуем сменить стандартные порты управления интернет-центром. Например, порт управления по HTTP с 80 на 8080 , а порт управления по TELNET с 23 на 2023 ; Выключите использование протокола HTTP и включите использование удаленного подключения к веб-конфигуратору интернет-центра только по протоколу HTTPS (данная возможность появилась с версии KeeneticOS 3.1 );
  • С версии KeeneticOS 2.12 был добавлен сервер SSH (Secure Shell — безопасная оболочка), с помощью которого можно безопасно подключаться к командной строке интернет-центра. Рекомендуем при подключении к устройству из Интернета использовать SSH -подключение вместо TELNET . Смените стандартный порт управления по SSH c 22 на другой, например на 2022 ;
  • Для удалённого доступа в локальную сеть, в том числе и к устройствам сети (например, к IP-камере, сетевому медиаплееру, принтеру или USB-накопителю), рекомендуем использовать VPN-сервер на Keenetic (например L2TP/IPsec, WireGuard, SSTP или PPTP), а не открывать доступ с помощью правил переадресации портов. При этом создайте отдельную учетную запись пользователя для подключения к VPN и используйте сложный пароль пользователя. В инструкции «Типы VPN-соединений в Keenetic» вы найдете краткое описание всех видов VPN, которые реализованы в наших интернет-центрах;
  • Если вы не используете службу UPnP, отключите её. В этом случае вы будете уверены, что не будут автоматически создаваться правила NAT и межсетевого экрана . Например, службу UPnP может использовать вредоносное ПО с локального хоста;
  • В некоторых случаях может потребоваться открыть определенные порты вручную (настроить переадресацию портов). Рекомендуем в переадресации портов открывать только определенные порты и протоколы, которые необходимы для работы сервера или сетевого устройства, а не пробрасывать все порты и протоколы на хост локальной сети;
  • При использовании правил переадресации и межсетевого экрана имеется возможность ограничить доступ, например, разрешив его только с одного IP-адреса или определенной подсети, а для всех остальных запретить;
  • При необходимости с помощью правил межсетевого экрана можно заблокировать доступ к веб-интерфейсу роутера определенным хостам локальной сети, заблокировать подключения по протоколу Telnet, разрешить доступ в Интернет только определенным компьютерам локальной сети, а для всех остальных заблокировать доступ и др. Дополнительную информацию вы найдете в инструкции «Примеры использования правил межсетевого экрана»;
  • Не разрешайте в межсетевом экране выполнение пинг-запросов для всех пользователей со стороны внешней сети (из Интернета).

Подсказка

  1. Интернет-центры серии Keenetic имеют поддержку различных типов VPN-подключений на все случаи жизни и для любого типа подключения: Wireguard , IPsec , SSTP , PPTP , OpenVPN , L2TP/IPsec , IKEv2 и так называемый виртуальный сервер IPSec ( Xauth PSK ). Подробности вы найдете в статье «Типы VPN-соединений в Keenetic».
  2. С версии KeeneticOS 2.08 была улучшена защита интернет-центра от роботов, перебирающих пароли (защита от брутфорса, англ. brute force). Защита работает для внешних интерфейсов устройства по протоколам HTTP ( TCP/80 ) и Telnet ( TCP/23 ). По умолчанию данная защита включена в интернет-центре. В случае, если кто-то в течение 3-х минут 5 раз неверно введет учетные данные для входа в интернет-центр, его IP-адрес будет заблокирован на 15 минут .
  3. С версии KeeneticOS 2.12 появилась возможность задать параметры отслеживания попыток вторжения путем перебора паролей SSH и FTP-сервера для публичных интерфейсов (по умолчанию функция включена).
  4. Постоянно обновляется библиотека OpenSSL.
  5. С версии KeeneticOS 3.1 добавлена возможность задать параметры отслеживания попыток вторжения путем перебора паролей VPN-сервера PPTP (по умолчанию функция включена).
  6. В Keenetic все потенциально уязвимые опции WPS отключены (по умолчанию выключена функция использования пин-кода, а сам алгоритм ввода пин-кода специально доработан против взлома). Используется поддержка механизма WPSv2 и защита от всех известных на текущий момент уязвимостей, связанных с протоколом WPS (в том числе от атак Pixie Dust).
  7. В KeeneticOS была улучшена защита от уязвимости WPA2 KRACK (уязвимость протокола WPA2, известная как атака реинсталяции ключей KRACK).
  8. Что касается атак типа 802.11r Fast-BSS Transition (FT) CVE-2017-13082 , то они не затрагивают интернет-центры Keenetic, поддерживающие стандарт IEEE 802.11r .
  9. Интернет-центры Keenetic не подвержены уязвимости CVE-2017-7494 (WannaCry, SambaCry).
  10. Защита от DoS-атак и SYN-flood присутствует в ядре Linux, используемом в операционной системе интернет-центра. Атаки типа Denial of Service ( DoS ) и Distributed Denial of Service ( DDoS ) строятся на использовании открытия большого количества подключений к устройству. DDoS-атаки с точки зрения объекта, на который они направлены, неотличимы от работы в пиринговой сети. В силу своих особенностей, DDoS-атаки , и соответственно защита от них, малоактуальны как для домашних устройств доступа, так и для SOHO-сегмента. DDoS-атаки как правило направлены на корпоративные структуры, публичные сайты, датацентры и т.п. Распределенные атаки на отказ в обслуживании обычно эффективно устраняются на стороне провайдера.
  11. С версии KeeneticOS 3.1 реализован режим » Доступ по HTTPS » — запрет прямого доступа по IP-адресам и именам роутера без сертификата.
  12. С версии KeeneticOS 3.4.1 в интернет-центрах реализована блокировка атак типа DNS Rebinding и она включена по умолчанию.
  13. В версии KeeneticOS 3.6.6 добавлено исправление уязвимостей безопасности для сети Wi‑Fi, известные под названием FragAttacks ( Fragmentation and Aggregation Attacks ): CVE-2020-24586, CVE-2020-24587, CVE-2020-24588, CVE-2020-26139, CVE-2020-26140, CVE-2020-26146, CVE-2020-26147. Обновление касается всех моделей с индексом KN, выпущенных с 2017 года, и моделей Zyxel Keenetic Ultra II, Giga III, Extra II, Air (в релизе 3.5.10).
  14. С версии Keenetic 3.7.1 для повышения безопасности после изменения учетных данных пользователя, KeeneticOS очищает активные сеансы управления через веб-интерфейс и мобильное приложение Keenetic.
  15. С версии KeeneticOS 3.7.1 реализована защита от перебора паролей для удаленного доступа к устройству через доменное имя KeenDNS в режиме Через облако .

Как настроить роутер Keenetic? Пошаговое руководство для новичков

Большинство пользователей сталкиваются с проблемой настройки роутера при первом подключении к интернету. Это может показаться сложной задачей для новичка в IT. Но на самом деле процесс настройки роутера Keenetic довольно прост, если следовать пошаговой инструкции. В этой статье мы рассмотрим подробное руководство для начинающих — как самостоятельно настроить роутер Keenetic за 10 минут.

Подготовка к настройке роутера Keenetic

Прежде чем приступать к настройке роутера Keenetic, необходимо подготовить следующую информацию:

  • Логин и пароль для доступа в интернет, предоставленные интернет-провайдером
  • Протокол соединения: PPPoE, PPTP, L2TP или прямое подключение
  • IP-адрес, маска подсети, шлюз по умолчанию, предоставленные провайдером (при статическом IP)
  • IP-адреса DNS-серверов провайдера

Также необходимо определиться с типом подключения роутера Keenetic к интернету:

  1. Через Ethernet-кабель от провайдера
  2. По беспроводной сети Wi-Fi от другого роутера
  3. Через USB-модем и мобильный интернет 3G/4G

Начинающие пользователи часто допускают типичные ошибки при первой настройке роутера Keenetic:

  • Подключают роутер к компьютеру напрямую, а не к модему провайдера
  • Не отключают Wi-Fi на основном роутере при подключении по Wi-Fi
  • Не отключают функцию DHCP на новом роутере Keenetic
  • Неправильно настраивают протокол: PPPoE вместо PPTP

Для настройки роутера понадобится компьютер и современный браузер, например Google Chrome, Mozilla Firefox, Opera или Яндекс.Браузер. Рекомендуется использовать desktop-версию, а не мобильную.

Запуск Мастера быстрой настройки роутера Keenetic

Keenetic Ultra, Keenetic Giga и другие модели имеют удобный мастер быстрой настройки для новичков. Чтобы запустить его, нужно выполнить следующие действия:

  1. Подключить роутер Keenetic к компьютеру Ethernet-кабелем.
  2. Открыть браузер и перейти по адресу: 192.168.1.1
  3. На открывшейся странице нажать кнопку «Начать настройку»

Далее мастер предложит выбрать тип подключения — PPPoE, PPTP, L2TP или прямое соединение Ethernet.

На следующем шаге необходимо настроить параметры IP-адресации: выбрать автоматическое получение адреса по DHCP или ввести данные статического IP-адреса, предоставленные провайдером.

После этого потребуется ввести логин и пароль для доступа в интернет от провайдера.

На финальном этапе мастер проверит подключение к интернету и предложит обновить прошивку роутера Keenetic до актуальной версии.

Ручная настройка роутера Keenetic через веб-интерфейс

Если вы хотите настроить роутер Keenetic вручную, без использования мастера быстрой настройки, это тоже возможно сделать через веб-интерфейс устройства. Для этого нужно:

  1. Узнать IP-адрес, назначенный роутеру Keenetic. По умолчанию это 192.168.1.1
  2. Ввести этот IP-адрес в адресной строке браузера и перейти в веб-интерфейс
  3. Авторизоваться под учетной записью admin, пароль по умолчанию — admin
  4. Перейти на вкладку «Интернет» и настроить WAN-порт

На вкладке «Интернет» можно настроить протокол соединения с интернетом: PPPoE, IPoE, PPTP или L2TP. Необходимо ввести данные, предоставленные интернет-провайдером: IP-адрес, маску подсети, шлюз, DNS-серверы.

После сохранения изменений, роутер Keenetic подключится к интернету с новыми настройками. Это можно проверить на вкладке «Статус».

Близкий кадр современного роутера на столе днем

Настройка беспроводной сети Wi-Fi на роутере Keenetic

После подключения роутера Keenetic к интернету, можно приступать к настройке беспроводной сети Wi-Fi, чтобы подключать к роутеру смартфоны, ноутбуки и другие устройства. Для этого на вкладке «Беспроводная сеть» нужно выполнить следующие действия:

  1. Выбрать стандарт беспроводной связи: 802.11b, 802.11g, 802.11n или 802.11ac.
  2. Задать название беспроводной сети (SSID).
  3. Указать пароль для доступа к Wi-Fi сети.
  4. Выбрать диапазон радиочастот: 2,4 ГГц или 5 ГГц.
  5. Настроить шифрование и безопасность беспроводной сети.

При выборе пароля для Wi-Fi рекомендуется использовать сложную комбинацию из цифр, строчных и прописных букв, не менее 8 символов. Это повысит защиту вашей беспроводной сети от взлома.

Пароль от Wi-Fi никогда не должен быть простым, типа 12345678. Используйте только сложные пароли!

После настройки и сохранения параметров, на роутере Keenetic будет включена точка доступа Wi-Fi с заданными вами именем и паролем. Теперь к ней можно подключать домашние устройства.

Дополнительные настройки роутера Keenetic

Помимо базовых настроек для подключения к интернету и настройки Wi-Fi, роутер Keenetic позволяет выполнить дополнительные настройки для расширенного использования:

  • Настройка родительского контроля для ограничения доступа детей к определенным сайтам
  • Настройка переадресации портов для работы torrent-клиентов и онлайн-игр
  • Создание виртуальных серверов DMZ для устройств с статическим IP
  • Включение UPnP для автоматического проброса портов на роутере
  • Настройка статических маршрутов к удаленным подсетям и сетевым устройствам

Эти дополнительные возможности позволят оптимизировать работу всей домашней сети и лучше защитить ее от внешних угроз из интернета.

Ключевое слово Частота употребления
как настроить роутер keenetic 4
как настроить роутер кинетик 1

Настройка роутера Keenetic в режиме точки доступа

Роутер Keenetic можно настроить для работы в режиме беспроводной точки доступа, чтобы предоставить доступ в интернет другим устройствам. Для этого нужно:

  1. Отключить на роутере функцию DHCP-сервера, чтобы не конфликтовал с основным роутером.
  2. Подключить роутер Keenetic к компьютеру напрямую Ethernet-кабелем.
  3. Назначить на компьютере статический IP-адрес из подсети роутера.
  4. Настроить на роутере SSID и пароль будущей точки доступа.

После этого другие устройства смогут подключаться по Wi-Fi к роутеру Keenetic и получать доступ в интернет.

Вид района сверху летним утром

Решение типичных проблем с роутером Keenetic

В процессе использования роутера Keenetic могут возникнуть некоторые типичные проблемы, основные из которых:

  • Роутер не видит USB-модем с SIM-картой
  • Пропал интернет, хотя роутер включен
  • Нет доступа к настройкам роутера по адресу 192.168.1.1
  • Роутер не раздает интернет по Wi-Fi
  • Низкая скорость работы интернета на роутере

Причины подобных проблем могут быть самыми разными, например, неисправность оборудования, сбой в настройках, проблемы у провайдера. Для устранения неполадок рекомендуется обращаться в службу техподдержки Keenetic.

Фирменные прошивки для роутеров Keenetic

Роутеры Keenetic изначально поставляются с фирменной прошивкой KeeneticOS. Но опытные пользователи могут установить на них альтернативные прошивки, например:

  • Proshivka на базе OpenWrt со множеством дополнений
  • Расширенная прошивка DD-WRT с большим функционалом
  • Легковесная прошивка OpenMPTD для увеличения скорости

Альтернативные прошивки имеют свои преимущества, но могут быть менее стабильны, чем оригинальная прошивка KeeneticOS.

Обновление прошивки роутера Keenetic

Для обновления прошивки роутера Keenetic до актуальной версии нужно:

  1. Скачать последнюю версию прошивки на официальном сайте Keenetic.
  2. Сделать резервную копию текущих настроек роутера.
  3. Через веб-интерфейс перейти во вкладку «Обновление ПО».
  4. Указать путь к загруженному файлу прошивки.
  5. Дождаться установки обновления и перезагрузки роутера.
  6. Восстановить ранее сохраненные настройки.

Регулярное обновление прошивки помогает улучшить работу роутера и устранить возможные уязвимости в системе безопасности.

Меры безопасности при настройке роутера Keenetic

Чтобы обезопасить процесс настройки роутера Keenetic, рекомендуется придерживаться следующих мер:

  • Менять пароль администратора роутера сразу после первой настройки
  • Не оставлять устройство с заводскими паролями
  • Использовать надежные пароли Wi-Fi с шифрованием WPA2
  • Отключить удаленный доступ к настройкам роутера
  • Периодически менять все используемые пароли

Соблюдение мер безопасности позволит исключить несанкционированный доступ к вашей домашней сети и роутеру Keenetic.

Заключение

Наверняка предложенная информация вам поможет узнать, как самостоятельно настроить роутер Keenetic.. Рассмотрен запуск мастера быстрой настройки и ручная конфигурация через веб-интерфейс. Описаны основные параметры подключения к интернету, а также дополнительные возможности настройки роутера Keenetic, включая Wi-Fi и обновление прошивки. Успешной работы!

Инструкция к роутеру Keenetic Extra (KN-1710). Как настроить, подключить или сбросить роутер

Чтобы настройка роутера Keenetic Extra не превратилась во многочасовые мучения, мы предлагаем вам изучить основные элементы роутера, освоить его индикацию, способы соединения с другими устройствами и алгоритм базовых настроек. Все это поможет вам не только быстро освоиться с роутером, но и в дальнейшем подключать другие роутеры или настраивать это же устройство при переезде в другой дом.

Как устроен роутер Keenetic Extra (KN-1710)

Назначение и расположение базовых элементов

Начнем знакомство с роутером KN-1710 с рассмотрения задней панели его корпуса. Именно здесь расположились порты, которые позволят вам подключать к нему несколько устройств вроде ноутбука, медиацентра, ТВ-приставки и других домашних или офисных девайсов. Голубой порт с номером 0 предназначен для подключения кабеля провайдера, а остальные четыре порта нужны для названных выше или других устройств. У вас в комплекте уже есть кабель для подключения такого устройства, а провода для остальных устройств вам придется приобретать самостоятельно. На этой же панели вы увидите разъем для кабеля питания и кнопку сброса. Работу последней мы рассмотрим в отдельном разделе.

Сбоку роутера есть USB-порт, который в первую очередь позволит подключить к нему USB-модем. Также он подходит и для решения других задач, в частности, для настройки принт-сервера и сетевого хранилища. Здесь же находится кнопка FN, изначально настроенная на то, чтобы безопасно вытащить устройство из USB-порта. Однако в панели управления вы можете при желании задать другую функцию на эту кнопку. Также на задней и боковых панелях размещены четыре антенны, которые обеспечат стабильный сигнал в сети Wi-Fi.
На переднюю панель модели Keenetic Extra вынесены индикаторы, которые мы рассмотрим ниже, и кнопка Wi-Fi/WPS. Последняя необходима для управления беспроводной сетью и быстрого подключения других устройств. Рассмотрим ее работу подробнее. Если вы захотите включить или выключить Wi-Fi в доме, нажмите эту кнопку и держите в течение трех секунд. Обычное однократное нажатие запустит функцию WPS. WPS позволяет подключить к роутеру другой роутер, смартфон, ноутбук и иное устройство без утомительного ввода паролей. Функция работает в том случае, если на втором устройстве также есть возможность включить WPS.

Значение индикаторов

Рядом с кнопкой Wi-Fi/WPS расположился индикатор с аналогичным значком. Как и кнопка, он отвечает за отображение состояния Wi‑Fi-сети и режима WPS. Если индикатор горит, значит сеть Wi‑Fi запущена, не горит — сеть не работает. Редкое мигание индикатора говорит о запуске режима WPS, а частое мигание — о передаче данных в сети. Следующий индикатор с надписью FN показывает состояние USB-устройства: индикатор горит — устройство подключено и готово к работе, не горит — не подключено или не готово к работе. При переназначении кнопки в панели управления, индикатор будет отражать состояние новой назначенной функции.Индикатор со значком интернета принимает всего два значения: если он светится, то интернет работает, не светится — не работает. Последним в этой линии идет значок с изображением кнопки питания, но отвечает за разные состояния роутера, поэтому получил название индикатора статуса. Если он горит/не горит, роутер, соответственно, готов к работе или выключен. Постоянное мигание происходит при загрузке или обновлении операционной системы роутера. Если индикатор мигнул 2 секунды и стал гореть постоянно, значит, была нажата кнопка Wi-Fi или FN, или произошел запуск функции, назначенной кнопке. Если индикатор мигает в течение двух секунд и затем на две секунды гаснет, функция, назначенная кнопке, остановлена, нажата кнопка Wi-Fi или FN.

Подключение роутера Keenetic Extra (KN-1710)

Успех настройки вашего роутера во многом зависит от того, правильно ли вы соедините все необходимые устройства. Если на этом шаге будет допущена ошибка, вам не будет доступна панель управления для дальнейшего ввода данных. Поэтому для облегчения вашего понимания вначале ответьте на вопрос, как именно вы будете подключаться к интернету. Варианты могут быть такими:

  • провайдер завел к вам дом кабель,
  • у вас есть USB-модем и подходящая для него сим-карта,
  • у вас есть модем, а в дом заведен соответствующий ему кабель.

При любом из этих вариантов вначале вы готовите к работе роутер. Для этого разверните его антенны в вертикальное положение, подключите к сети при помощи кабеля питания и дождитесь полной загрузки.

Подключение через кабель провайдера

Если для вас подходит этот вариант, вставьте разъем кабеля провайдера в голубой порт роутера. Возьмите кабель из коробки роутера и соедините с его помощью роутер с устройством, на котором будете вести настройку (компьютер, ноутбук). При этом кабель рекомендуется вставить в порт LAN с номером 1. При наличии в устройстве Wi-Fi-модуля вы можете подключиться к сети роутера по Wi-Fi, взяв название и пароль сети с этикетки роутера.

Подключение с помощью модема

При наличии модема в вашу цепочку устройств добавляется модем, поэтому в голубой порт вы вставляете кабель модема, а интернет подключаете к самому модему тем способом, на который рассчитан модем. В частности, в DSL-модем нужно вставить телефонный провод, в GPON-модем кабель оптической сети. Для полноценной работы роутера модем нужно перевести в режим моста (при необходимости свяжитесь по этому вопросу с провайдером). Роутер точно так же соединяется с компьютером через порт LAN или по Wi-Fi, как мы описали выше.

Подключение с помощью USB-модема

В таком варианте подключения у вас будет единственный провод, соединяющий порт LAN роутера с сетевым портом компьютера. К интернету вы будете подключаться через USB-модем, который нужно вставить в USB-порт роутера. Нюансы работы здесь такие. Роутер должен быть совместим с модемом (все модели совместимых USB-модемов указаны на сайте фирмы Keenetic), а у сим-карты модема должен быть отключен запрос PIN-кода. Для сброса пин-кода вставьте сим-карту в телефон и найдите соответствующий пункт меню в настройках.

Настройка роутера Keenetic Extra (KN-1710)

Настройка роутера через панель управления также вызывает у многих владельцев роутера Extra затруднения и приводит к долгим часам мучений. Поэтому вначале коротко разберем алгоритм ваших будущих действий. Для настройки вам нужно:

  • зайти на подключенном к роутеру компьютере в панель управления;
  • запустить мастер быстрой настройки (это один из вариантов настроек);
  • ответить на вопросы мастера, подготовив при необходимости договор с провайдером;
  • при автоматическом обновлении прошивки роутера дождаться ее, не выключая роутер;
  • сменить имя и пароль к вашей сети Wi-Fi.

Теперь по порядку. Зайдите в браузере по адресу 192.168.1.1 или my.keenetic.net. Выберите язык и нажмите на строку «Начать быструю настройку». Задайте новое имя и пароль администратора (пароль к панели управления) и обязательно запишите их. Обратите внимание, у вас будет два пароля: к панели управления и к сети Wi-Fi. Первый нужен для входа в админ-панель, а второй для подключения к вашей беспроводной сети телефонов, планшетов и других устройств. Второй пароль вы зададите уже после того, как ответите на вопросы мастера настроек.
Вдумчиво ответьте на вопросы мастера настроек. Для этого выберите следующее. Поставьте галочку в графе Ethernet для проводного интернета или в графе 3G/4G для подключения через USB-модем. Кликните по графе «Интернет», выберите «Без VLAN» или введите номера VLAN при их наличии в договоре, выберите «По умолчанию» для MAC-адреса или введите его при наличии. Дальше выберите для IP вариант «Автоматическая» или «Ручная», если в договоре прописаны соответствующие параметры. В типе подключения выберите «Без пароля» или один из предложенных вариантов (смотрите в договоре) и при необходимости введите дополнительные параметры. Последние зависят от типа подключения. В случае сомнений позвоните провайдеру и уточните у него запрашиваемые поля.
На последних шагах мастер быстрой настройки анализирует установленную версию прошивки на предмет обновлений и при наличии свежей версии автоматически запустит ее. Будьте внимательны, так как во время обновления выключать роутер нельзя. Это может привести к выходу устройства из строя. Обновление обычно занимает несколько минут и завершается перезагрузкой роутера. На последнем шаге выберите тип защиты от сетевых угроз на свое усмотрение. После всех настроек у вас на компьютере заработает интернет, в чем можно убедиться по загрузке веб-страниц в браузере.
После этого рекомендуем зайти в панели управления и сменить имя и пароль сети Wi-Fi. Для этого кликните по значку сетевого соединения внизу панели управления и выберите вкладку «Точка доступа». Поменяйте имя сети и ключ сети в одноименных строках и нажмите кнопку «Применить». После перезагрузки роутера новые данные вступят в силу.

Сброс Keenetic Extra до заводских настроек

Нередко бывает так, что владелец роутера забывает пароль к панели управления и больше не может войти в нее для настроек роутера. Или делает ошибочные настройки, после которых нет ни интернета в доме, ни захода в админ-панель. Бывает и такое, что роутер до вас уже кто-то настраивал, а вы не знаете прежних данных. Во всех этих случаях поможет сброс до заводских настроек. Во время активации этой функции все сделанные ранее настройки сбрасываются, а пароль и имя сети возвращаются до заводских. То есть после сброса вы сможете снова войти в админ-панель или сеть по паролям, указанным на этикетке роутера.
Для сброса роутера KN-1710 к начальным настройкам вооружитесь острым предметом, нажмите им кнопку «Сброс» на задней панели и удерживайте ее около 10 секунд (пока не замигает индикатор «Статус»). После этого роутер перезагрузится и вернется к заводским настройками. Теперь нужно начинать все сначала, как описано выше в разделах «Подключение» и «Настройка». Вам придется заново вводить все характеристики и устанавливать пароли. Поэтому в случае затруднений с этими параметрами по возможности зайдите в панель управления до сброса настроек роутера и уточните нужные характеристики. После сброса вы можете не менять имя и пароль сети и админ-панели, но помните, что работа на заводских данных небезопасна.
Хотя первое подключение роутера и создание дома беспроводной сети потребует от вас терпения, в дальнейшем вы будете гораздо быстрее подключать к нему новые домашние устройства, а также создавать сеть на даче или в другом месте вне дома.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *