Как настроить роутер asus

Обновлено: 21.11.2024

Приложение ASUS Router открывает возможности для управления вашей сетью всего за несколько нажатий в любое время и в любом месте. С помощью этих комплексных функций мы стремимся обеспечить наилучшее качество работы в сети Wi-Fi и в Интернете, которое вы когда-либо получали.

Основные характеристики:
1. Мониторинг маршрутизатора и удаленное управление
2. Топология сети AiMesh 2.0
3. Управление клиентскими устройствами
-Ограничитель пропускной способности
-Блокировка доступа в Интернет
-Настраиваемый значок и псевдоним устройства
4. Дополнительные функции
- Обновление прошивки
- QoS
- Родительский контроль
- Сканирование безопасности сети
- Резервное копирование настроек маршрутизатора
- Привязка IP
- WOL (Wake-on-LAN)
- Переадресация портов (модели RT)/ OpenNAT (модели ROG)
- Расписание перезагрузки
- Извлечение USB
- Уведомление ASUS

Приложение ASUS Router поддерживает следующие маршрутизаторы.
– Все линейки ZenWiFi
– Все линейки 802.11ax
– Все линейки ROG Rapture
– Все линейки TUF Gaming
- Выбранные маршрутизаторы DSL
- Lyra/Lyra mini/Lyra Trio/Lyra Voice (должна быть версия не ниже 3.0.0.4.384)
- Blue Cave
- RT- AC5300
- RT-AC3100
- RT-AC88U
- RT-AC3200
- RT-AC2900
- RT-AC2600
- RT-AC2400< br />- RT-AC2200
- RT-AC87U/R
- RT-AC86U
- RT-AC85U
- RT-AC85P
- RT-AC65P< br />- RT-AC57U
- RT-AC68U/R/P/W/UF
- RT-AC65U
- RT-AC1900
- RT-AC1900P/U< br />- RT-AC1750
- RT-AC1750 B1
- RT-AC66U/R/W
- RT-AC66U B1
- RT-AC66U+
- RT-AC1300UHP/ G+
- RT-AC1200
- RT-AC1200G/HP/G+/ E/ GU
- RT-AC58U
- RT-AC57U
- RT-AC56U/R/S
- RT-AC55U
- RT-AC55UHP
- RT-AC53
- RT-AC52U B1
- RT-AC51U/ U+
- RT-ACRH17
- RT-ACRH13
- RT-N66U/R/W/C1
- RT-N18U
- RT-N19< br />- RT-N14UHP
- RT-N12E B1/C1
- RT-N12HP B1
- RT-N12VP B1
- RT-N12+ B1
- RT-N12D1
- 4G-AC53U
- 4G-AC68U

*Приложение ASUS Router не поддерживает следующие модели:
DSL-AC88U, DSL-AC88U-B, DSL-AC3100, DSL-AC87VG, DSL-AC68VG, DSL-N55U_A1, DSL-N55U_B1, DSL- N10_B1, DSL_N12U_B1, DSL-N10S_B, DSL-N10S

Постоянно добавляются новые функции.
Порадуйтесь приложению ASUS Router!

Простое управление сетью под рукой

Загрузить сейчас

Загрузить маршрутизатор ASUS
для Android Загрузить маршрутизатор ASUS
для iPhone

*Пожалуйста, обновляйте прошивку вашего маршрутизатора для обеспечения наилучшей работы.

Простое управление сетью
под рукой

Загрузить сейчас

*Пожалуйста, обновляйте прошивку вашего маршрутизатора для обеспечения наилучшей работы.

Приложение ASUS Router
облегчает вашу жизнь в сети!

Управлять домашней сетью намного проще и понятнее. От настройки в самом начале до управления повседневным использованием, вы можете делать все прямо на своем смартфоне или планшете — так что не нужно запускать компьютер!

Начало

Каждый день

Когда вам нужно

Начало

Каждый день

Когда вам нужно

Настройка маршрутизатора проще некуда!

Приложение ASUS Router автоматически 4 сканирует маршрутизаторы ASUS поблизости. Так что просто включите роутер, запустите приложение, и всего несколькими нажатиями вы сможете пользоваться быстрым и безопасным Wi-Fi, не беспокоясь о сложной настройке!

Подключите кабель Ethernet и кабель питания

Включите маршрутизатор

Запустите приложение ASUS Router и следуйте инструкциям. Всего через несколько секунд ваше подключение к сети Wi-Fi будет установлено!

Проверяйте состояние сети, где бы вы ни находились

С помощью приложения ASUS Router вы можете видеть состояние вашей сети AiMesh 5 и количество подключенных точек Wi-Fi. Это также позволяет вам следить как за сетевым трафиком, так и за подключенными устройствами из любого места, что дает вам уверенность в том, что ваша сеть работает без сбоев, и обеспечивает мгновенную обратную связь в случае проблемы.

Управление интернет-активностью в домашней сети

Управляйте своей сетью полностью, контролируя доступ к Интернету и распределяя пропускную способность для каждого устройства. Вы даже можете управлять тем, как ваши дети используют Интернет, и предотвращать использование сетевых ресурсов неавторизованными пользователями — и все это с помощью нескольких нажатий на вашем смартфоне или планшете!

Выделенный Wi-Fi, которым легко поделиться!

Быстро и легко делитесь своей сетью Wi-Fi с друзьями и семьей с помощью сканируемого QR-кода — не нужно выбирать сеть Wi-Fi и вводить пароль!

● Обеспечьте защиту конфиденциальности.
● Простой обмен данными для входа.

Выделенный Wi-Fi, которым легко поделиться!

Создайте временный доступ к Wi-Fi для своих гостей, защитив при этом свой личный пароль и любые личные данные, хранящиеся в вашей сети. Автоматически сгенерированный, легко запоминающийся пароль удобен, а данные для входа можно легко передать вашим гостям через мгновенные сообщения или по электронной почте всего несколькими нажатиями!

● Защитите свою конфиденциальность.
● Легко запоминающийся пароль.
● Удобный обмен данными для входа.

Проверьте настройки безопасности

Проверка всех важных параметров безопасности маршрутизатора 5 занимает всего несколько секунд.
— быстрая проверка работоспособности, которая выявляет и помогает выявить проблемы:

Надежность пароля

Предотвращение заражения устройств

Защита от уязвимостей

Блокировка вредоносных сайтов

Сначала играйте, играйте быстро!

Теперь вы можете легко расставлять приоритеты в играх или даже назначать максимальную пропускную способность для своего игрового устройства. Лучше всего то, что ваш смартфон или планшет — это ваша панель управления, поэтому вам не нужно прерывать игру, чтобы управлять настройками. Просто нажмите кнопку Game Boost 5 в приложении ASUS Router и прыгайте в бой! 2

Управляйте экранным временем с помощью интуитивно понятного родительского контроля

Защитите своих детей, когда они исследуют Интернет. Приложение ASUS Router предоставляет вам доступ к современным функциям управления родительским контролем AiProtection, а интуитивно понятный интерфейс упрощает просмотр и применение настроек безопасности к устройствам отдельных членов семьи.

Панель действий в Интернете*

Просматривайте интернет-активность каждого члена семьи на наглядной графической панели, показывающей время пиковой нагрузки и тип контента, который они просматривают. Вы можете сгруппировать устройства, принадлежащие вашим детям, чтобы просматривать сводные данные и применять запланированное время блокировки и фильтры контента всего несколькими нажатиями.

Установите флажок при редактировании устройства и профиля, и предустановка автоматически применит фильтры неприемлемого контента ко всем их устройствам.

Запланировать время блокировки

Выделите драгоценное семейное время или помогите своим детям развить ответственное поведение, выбрав запланированные периоды времени, чтобы заблокировать доступ в Интернет на определенных устройствах.

Блокируйте определенные категории мобильных приложений и веб-сайтов и примените эти настройки ко всем устройствам, принадлежащим отдельным членам семьи. Расширенная фильтрация объединяет механизм глубокой проверки пакетов (DPI) Trend Micro для фильтрации не только по URL-адресу веб-сайта, но и по самим интернет-пакетам, что означает фильтрацию содержимого, просматриваемого не только в веб-браузере, но и в мобильных приложениях на ваших устройствах. .*

Просматривайте интернет-активность каждого члена семьи на наглядной графической панели, показывающей время пиковой нагрузки и тип контента, который они просматривают. Вы можете сгруппировать устройства, принадлежащие вашим детям, чтобы просматривать сводные данные и применять запланированное время блокировки и фильтры контента всего несколькими нажатиями.

Установите флажок при редактировании устройства и профиля, и предустановка автоматически применит фильтры неприемлемого контента ко всем их устройствам.

Выделите драгоценное семейное время или помогите своим детям развить ответственное поведение, выбрав запланированные периоды времени, чтобы заблокировать доступ в Интернет на определенных устройствах.

Блокируйте определенные категории мобильных приложений и веб-сайтов и примените эти настройки ко всем устройствам, принадлежащим отдельным членам семьи. Расширенная фильтрация объединяет механизм глубокой проверки пакетов (DPI) Trend Micro для фильтрации не только по URL-адресу веб-сайта, но и по самим интернет-пакетам, что означает фильтрацию содержимого, просматриваемого не только в веб-браузере, но и в мобильных приложениях на ваших устройствах. .*

Пора выбросить этот старый роутер или можно просто сделать его безопаснее?

Большинство маршрутизаторов и сетевых шлюзов Wi-Fi, используемых домашними пользователями, совершенно небезопасны. Некоторые из них настолько уязвимы для атак, что их следует выбросить, заявил эксперт по безопасности на хакерской конференции HOPE X в Нью-Йорке.

"Если маршрутизатор продается в [известной сети магазинов электроники с сине-желтым логотипом], вы не захотите его покупать", – сказал собравшимся независимый компьютерный консультант Майкл Горовиц.

"Если ваш маршрутизатор предоставлен вам вашим интернет-провайдером [ISP], вы также не хотите его использовать, потому что они раздают их миллионы, и это делает их главной мишенью как для шпионских агентств, так и для плохие парни», — добавил он

Горовиц рекомендовал потребителям, заботящимся о безопасности, вместо этого перейти на коммерческие маршрутизаторы, предназначенные для малого бизнеса, или, по крайней мере, разделить свои модемы и маршрутизаторы на два отдельных устройства. (Многие «шлюзы», часто поставляемые интернет-провайдерами, могут выполнять обе функции.) В случае неудачи любого из этих вариантов Горовиц дал список мер предосторожности, которые могут принять пользователи.

Проблемы с потребительскими маршрутизаторами

Маршрутизаторы — это важные, но малоизвестные рабочие лошадки современных компьютерных сетей. Тем не менее, немногие домашние пользователи понимают, что маршрутизаторы на самом деле являются полноценными компьютерами со своими собственными операционными системами, программным обеспечением и уязвимостями.

«Скомпрометированный маршрутизатор может шпионить за вами», — сказал Горовиц, пояснив, что маршрутизатор, находящийся под контролем злоумышленника, может организовать атаку «человек посередине», изменить незашифрованные данные или отправить пользователя на веб-сайты «злого близнеца», маскирующиеся как часто используемая веб-почта или порталы онлайн-банкинга.

Многие домашние шлюзы потребительского уровня не уведомляют пользователей о появлении обновлений встроенного ПО, хотя эти обновления необходимы для устранения брешей в системе безопасности, — отметил Горовиц. Некоторые другие устройства не будут принимать пароли длиннее 16 символов — сегодня это минимальная длина для безопасности паролей.

Универсальный Pwn and Play

Миллионы маршрутизаторов по всему миру, даже некоторые из лучших, используют сетевой протокол Universal Plug and Play (UPnP) на портах, подключенных к Интернету, что делает их уязвимыми для внешних атак.

«UPnP был разработан для локальных сетей [локальных сетей] и поэтому не обеспечивает безопасности. Сам по себе это не так уж и важно», — сказал Горовиц.

Но, добавил он, "UPnP в Интернете - это то же самое, что идти на операцию, когда врач работает не на той ноге".

В 2014 году маршрутизаторный червь TheMoon использовал протокол HNAP для выявления уязвимых маршрутизаторов марки Linksys, на которые он мог распространяться. (Linksys быстро выпустила исправление прошивки.)

"Как только вы вернетесь домой, вы захотите сделать это со всеми своими маршрутизаторами", — сказал Горовиц технически подкованным слушателям. "Перейдите к /HNAP1/, и, надеюсь, вы не получите никакого ответа, если это единственная хорошая вещь. Честно говоря, если вы получите какой-либо ответ, я бы выбросил маршрутизатор."

Угроза WPS

Хуже всего это Wi-Fi Protected Setup (WPS) — простая в использовании функция, которая позволяет пользователям обойти сетевой пароль и подключать устройства к сети Wi-Fi, просто введя восьмизначный PIN-код, напечатанный на сам роутер. Даже если сетевой пароль или сетевое имя изменены, PIN-код остается действительным.

"Это огромная проблема безопасности, связанная с удалением ругательств", – сказал Горовиц. «Это восьмизначное число приведет вас к [маршрутизатору], несмотря ни на что. Итак, сантехник приходит к вам домой, переворачивает маршрутизатор, делает снимок его нижней части, и теперь он может навсегда войти в вашу сеть. ."

Этот восьмизначный PIN-код на самом деле не восьмизначный, — объяснил Горовиц. На самом деле это семь цифр плюс последняя цифра контрольной суммы. Первые четыре цифры проверяются как одна последовательность, а последние три — как другая, в результате чего получается только 11 000 возможных кодов вместо 10 миллионов.

"Если WPS активен, вы можете получить доступ к маршрутизатору", — сказал Горовиц. «Вам нужно всего лишь угадать 11 000 раз» — тривиальная задача для большинства современных компьютеров и смартфонов.

Затем есть сетевой порт 32764, который французский исследователь безопасности Элой Вандербекен обнаружил в 2013 году и который оставался открытым на маршрутизаторах-шлюзах, продаваемых несколькими крупными брендами.

Используя порт 32764, любой пользователь в локальной сети, включая интернет-провайдера пользователя, может получить полный административный контроль над маршрутизатором и даже выполнить сброс настроек без пароля.

Порт был закрыт на большинстве затронутых устройств после того, как Вандербекен сообщил об этом, но позже он обнаружил, что его можно легко открыть с помощью специально разработанного пакета данных, который можно отправить от интернет-провайдера.

"Очевидно, что это было сделано шпионским агентством, это просто потрясающе", – сказал Горовиц. "Это было преднамеренно, без сомнения".

Как заблокировать домашний роутер

По словам Горовица, первый шаг к обеспечению безопасности домашнего маршрутизатора — убедиться, что маршрутизатор и кабельный модем не являются единым устройством. Многие интернет-провайдеры сдают такие устройства двойного назначения в аренду клиентам, но эти клиенты будут иметь небольшой контроль над своими собственными домашними сетями. (Если вам нужен собственный модем, ознакомьтесь с нашими рекомендациями по выбору лучшего кабельного модема.)

"Если вам дали одну коробку, которую большинство людей, я думаю, называют шлюзом, – сказал Горовиц, – вы сможете связаться с интернет-провайдером и заставить его отключить коробку, чтобы она действовала как модем. Затем вы можете добавить к нему свой собственный маршрутизатор."

Далее Хоровиц порекомендовал покупателям приобрести недорогой коммерческий маршрутизатор Wi-Fi/Ethernet, например Pepwave Surf SOHO, который продается по цене около 200 долларов США (но будьте осторожны с завышенными ценами), а не маршрутизатор, ориентированный на потребителя. это может стоить всего 40 долларов США.

Маршрутизаторы коммерческого класса вряд ли поддерживают UPnP или WPS. Горовиц отметил, что Pepwave предлагает дополнительные функции, такие как откат прошивки в случае сбоя обновления прошивки. (Многие потребительские маршрутизаторы высшего класса, особенно предназначенные для геймеров, также предлагают это.)

Независимо от того, является ли маршрутизатор коммерческим или потребительским, есть несколько вещей, от простых до сложных, которые администраторы домашних сетей могут сделать, чтобы убедиться, что их маршрутизаторы более безопасны.

Простые решения для вашего домашнего беспроводного маршрутизатора

Измените учетные данные администратора с имени пользователя и пароля по умолчанию. Это первое, что попробует злоумышленник. Руководство по эксплуатации вашего маршрутизатора должно показать вам, как это сделать. Если нет, погуглите.

Сделайте пароль длинным, надежным и уникальным и не делайте его похожим на обычный пароль для доступа к сети Wi-Fi.

Измените имя сети или SSID с "Netgear", "Linksys" или любого другого по умолчанию на что-то уникальное, но не давайте ему имя, которое идентифицирует вас.

"Если вы живете в многоквартирном доме в квартире 3G, не называйте свой SSID "Квартира 3G"", — пошутил Горовиц. "Назовите это "Квартира 5F"

Включите автоматические обновления встроенного ПО, если они доступны. Новые маршрутизаторы, включая большинство ячеистых маршрутизаторов, автоматически обновляют прошивку маршрутизатора.

Включите беспроводное шифрование WPA2, чтобы только авторизованные пользователи могли подключаться к вашей сети. Если ваш маршрутизатор поддерживает только старый стандарт WEP, пришло время для нового маршрутизатора.

Включите новый стандарт шифрования WPA3, если маршрутизатор его поддерживает. Однако по состоянию на середину 2021 года это делают только новейшие маршрутизаторы и клиентские устройства (ПК, мобильные устройства, устройства для умного дома).

Отключите Wi-Fi Protected Setup, если ваш маршрутизатор позволяет это сделать.

Настройте гостевую сеть Wi-Fi и предлагайте ее использование посетителям, если ваш маршрутизатор поддерживает такую ​​функцию. Если возможно, настройте гостевую сеть таким образом, чтобы она отключалась через заданный период времени.

"Вы можете включить гостевую сеть и установить таймер, и через три часа она выключится", – сказал Горовиц. "Это действительно хорошая функция безопасности."

Если у вас много устройств для умного дома или Интернета вещей, велика вероятность, что многие из них не будут надежно защищены.Подключите их к своей гостевой сети Wi-Fi, а не к основной сети, чтобы свести к минимуму ущерб, вызванный любой потенциальной компрометацией устройства IoT.

Не используйте облачное управление маршрутизатором, если его предлагает производитель вашего маршрутизатора. Вместо этого выясните, можете ли вы отключить эту функцию.

"Это действительно плохая идея", – сказал Горовиц. «Если ваш маршрутизатор предлагает это, я бы этого не делал, потому что теперь вы доверяете другому человеку между вами и вашим маршрутизатором».

Многие системы "ячеистых маршрутизаторов", такие как Nest Wifi и Eero, полностью зависят от облака и могут взаимодействовать с пользователем только через облачные приложения для смартфонов.

Несмотря на то, что эти модели предлагают улучшения безопасности в других областях, например благодаря автоматическому обновлению встроенного ПО, возможно, стоит поискать сетчатый маршрутизатор с локальным административным доступом, такой как Netgear Orbi.

Умеренно сложные исправления домашнего маршрутизатора

Установите новую прошивку, когда она станет доступной. Именно так производители маршрутизаторов устанавливают исправления безопасности. Регулярно заходите в административный интерфейс маршрутизатора для проверки — вот руководство с дополнительной информацией.

Для некоторых брендов вам, возможно, придется проверить веб-сайт производителя на наличие обновлений прошивки. Но имейте под рукой резервный маршрутизатор, если что-то пойдет не так. Некоторые маршрутизаторы также позволяют создавать резервную копию текущей прошивки перед установкой обновления.

Настройте маршрутизатор на использование диапазона 5 ГГц для Wi-Fi вместо более стандартного диапазона 2,4 ГГц, если это возможно, и если все ваши устройства совместимы.

"Полоса частот 5 ГГц не распространяется так далеко, как полоса частот 2,4 ГГц", – сказал Горовиц. "Так что, если в вашем районе есть какой-то плохой парень в квартале или двух, он может видеть вашу сеть 2,4 ГГц, но может не видеть вашу сеть 5 ГГц".

Отключите удаленный административный доступ и отключите административный доступ через Wi-Fi. Администраторы должны подключаться к маршрутизаторам только через проводной Ethernet. (Опять же, это невозможно со многими ячеистыми маршрутизаторами.)

Дополнительные советы по безопасности маршрутизатора для технически подкованных пользователей

Измените настройки административного веб-интерфейса, если это разрешено вашим маршрутизатором. В идеале интерфейс должен обеспечивать безопасное HTTPS-соединение через нестандартный порт, чтобы URL-адрес для административного доступа выглядел примерно так, как, например, у Горовица, «https://192.168.1.1:82» вместо более стандартного "http://192.168.1.1", который по умолчанию использует стандартный интернет-порт 80.

Используйте режим инкогнито или приватный режим браузера при доступе к административному интерфейсу, чтобы новый URL-адрес, указанный на предыдущем шаге, не сохранялся в истории браузера.

Отключите PING, Telnet, SSH, UPnP и HNAP, если это возможно. Все это протоколы удаленного доступа. Вместо того, чтобы устанавливать для соответствующих портов значение «закрыто», установите для них значение «невидимка», чтобы не было ответа на нежелательные внешние сообщения, которые могут исходить от злоумышленников, исследующих вашу сеть.

"У каждого маршрутизатора есть возможность не отвечать на команды PING", – сказал Горовиц. «Это абсолютно то, что вы хотите включить — отличная функция безопасности. Она помогает вам спрятаться. Конечно, вы не собираетесь прятаться от своего интернет-провайдера, но вы собираетесь прятаться от какого-то парня в России или Китае».

Измените сервер системы доменных имен (DNS) маршрутизатора с собственного сервера интернет-провайдера на сервер, поддерживаемый OpenDNS (208.67.220.220, 208.67.222.222), Google Public DNS (8.8.8.8, 8.8.4.4) или Cloudflare (1.1. 1.1, 1.0.0.1).

Если вы используете IPv6, соответствующие адреса OpenDNS — 2620:0:ccc::2 и 2620:0:ccd::2, адреса Google — 2001:4860:4860::8888 и 2001:4860: 4860::8844, а Cloudflare — 2606:4700:4700::1111 и 2606:4700:4700::1001.

Используйте маршрутизатор виртуальной частной сети (VPN), чтобы дополнить или заменить существующий маршрутизатор и зашифровать весь сетевой трафик.

"Когда я говорю о VPN-маршрутизаторе, я имею в виду маршрутизатор, который может быть VPN-клиентом", – сказал Горовиц. «Затем вы регистрируетесь в какой-нибудь VPN-компании, и все, что вы отправляете через этот маршрутизатор, проходит через их сеть. Это отличный способ скрыть то, что вы делаете, от вашего интернет-провайдера».

Многие домашние Wi-Fi-маршрутизаторы можно «прошить» для работы с прошивкой с открытым исходным кодом, такой как прошивка DD-WRT, которая, в свою очередь, изначально поддерживает протокол OpenVPN. Большинство лучших VPN-сервисов также поддерживают OpenVPN и предоставляют инструкции по настройке маршрутизаторов с открытым исходным кодом для их использования.

[Эта история была впервые опубликована в июле 2014 года, и с тех пор в нее появлялась новая информация.]

Читайте также: