Router IP Adresini Korumayla İlgili Bilgiler

Router'ınızın ayarlarına girmek için bir adrese ihtiyacınız var. Bu adres genellikle 192.168.1.1 gibi bir sayı dizisidir. Tarayıcıya yazdığınızda karşınıza yönetim paneli çıkar. İşte tüm WiFi güvenliğinizin kontrol noktası burasıdır. Bu yüzden router ip adres güvenliği, şifre seçmek kadar önemli bir konudur. Aşağıda bu adresin ne olduğunu, nasıl bulacağınızı ve paneli yetkisiz erişimden nasıl koruyacağınızı adım adım anlatıyorum.

Router IP Adresi Nedir?

Router IP adresi, cihazınızın yerel ağ içindeki kimliğidir. Ağ geçidi (gateway) adresi olarak da geçer. Modeme bağlı her cihaz, internete çıkarken bu adresi kullanır.

Bilinmesi gereken temel noktalar:

• Bu adres yerel bir adrestir. İnternetten doğrudan erişilemez.
• En yaygın kullanılanlar: 192.168.1.1, 192.168.0.1, 10.0.0.1.
• Bazı markalar tarayıcıya yazılan bir alan adı da sunar. Yine aynı panele gider.
• Adres gizli bir bilgi değildir. Marka kılavuzlarında açıkça yazar.

Buradaki kritik ayrım şudur: Adresin kendisi sır değildir. Sır olan, o adrese girdikten sonra istenen kullanıcı adı ve şifredir. Güvenlik oradan başlar.

Yerel IP ve Dış IP Farkı

İki farklı IP kavramını karıştırmayın.

Panele girmek için yerel IP yeterlidir. Dış IP'yi kimseyle paylaşmanız gerekmez.

Router IP Adresini Nasıl Bulursunuz?

Adresi bilmiyorsanız birkaç yolu var. En kolayından başlayın.

1. Cihazın etiketine bakın. Router'ın altında veya arkasında bir sticker vardır. Adres, varsayılan kullanıcı adı ve şifre orada yazar.
2. Windows'ta komut satırı. Komut istemine ipconfig yazın. "Varsayılan Ağ Geçidi" satırındaki değer aradığınız adrestir.
3. Mac'te ağ ayarları. Sistem ayarlarından ağ bölümüne girin, TCP/IP sekmesinde "Yönlendirici" satırına bakın.
4. Telefonda WiFi detayları. Bağlı olduğunuz ağın detaylarına dokunun. Ağ geçidi bilgisi listelenir.

Adresi tarayıcının adres çubuğuna yazın. Arama kutusuna değil. Arama kutusuna yazarsanız sizi alakasız sitelere yönlendirebilir. Bu ayrım basit ama yeni başlayanlar sıkça karıştırır.

Panele Girdikten Sonra İlk Kontroller

• Varsayılan yönetici şifresi hâlâ duruyorsa hemen değiştirin.
• Bağlı cihaz listesini inceleyin. Tanımadığınız bir cihaz varsa not alın.
• Şifreleme türünün WPA2 veya daha yenisi olduğunu doğrulayın.
• Yazılım (firmware) sürümünü kontrol edin. Güncelleme varsa uygulayın.
• WPS özelliği açıksa kapatın.

Yönetim Paneline Erişimi Sınırlamak

Adres herkesin bilebileceği bir bilgi olduğu için koruma katmanlarını panelin kendisine kurmalısınız. Şu ayarlar çoğu router'da bulunur.

1. Uzaktan yönetimi kapatın. "Remote Management", "Uzaktan Erişim" veya "WAN'dan Yönetim" adıyla geçer. Açık kalırsa panel internet üzerinden erişilebilir hale gelir. Evde kullanıyorsanız buna ihtiyacınız yok. Kapalı tutun.

2. Yalnızca kablolu erişime izin verin. Bazı modeller, yönetim paneline sadece ethernet kablosuyla bağlı cihazların girmesini sağlayabilir. Teknik olarak rahat hissediyorsanız güçlü bir önlemdir.

3. HTTPS kullanın. Panel hem HTTP hem HTTPS sunuyorsa HTTPS'i tercih edin. Şifreniz ağ içinde açık metin olarak dolaşmaz.

4. Varsayılan IP adresini değiştirin. Panelde LAN ayarlarından yerel IP'yi 192.168.1.1 yerine örneğin 192.168.27.1 yapabilirsiniz. Bu tek başına güçlü bir koruma değildir. Ama otomatik saldırı denemelerinin bir kısmını boşa düşürür. Değiştirdikten sonra yeni adresi bir yere yazın.

5. Oturumu kapatın. Ayarları yaptıktan sonra çıkış yapın. Tarayıcı sekmesini açık bırakmayın. Özellikle ortak kullanılan bir bilgisayarda buna dikkat edin.

Kaçınılması Gereken Alışkanlıklar

• Router şifresini etiketin üzerine kalemle yazmak.
• Yönetici şifresi ile WiFi şifresini aynı yapmak.
• Panelde ne yaptığını bilmeden port yönlendirme açmak.
• DMZ ayarını kurcalamak. Ne olduğunu bilmiyorsanız hiç dokunmayın.
• Ayarları değiştirip yedek almadan devam etmek.

Erişim Kontrolünü Katmanlı Düşünmek

Tek bir ayar sizi korumaz. Birbirini destekleyen küçük adımlar işe yarar.

1. Güçlü ve benzersiz bir yönetici şifresi.
2. Güçlü bir WiFi şifresi. İkisi farklı olsun.
3. Güncel firmware.
4. Kapalı WPS ve kapalı uzaktan yönetim.
5. Misafirler için ayrı bir konuk ağı. Böylece kimse ana ağınıza ve panele yaklaşmaz.
6. MAC filtresi gibi ek kontroller. Tek başına yeterli değildir, destekleyici olarak düşünün.

Router'ın fiziksel yeri