Giải pháp toàn diện cho kết nối mạng gia đình- phần 3

Thiết lập một mạng mới

Giả sử bạn đã thiết lập một cơ sở hạ tầng mạng (chạy dây hoặc sử dụng HomePlug). Giờ là lúc chúng ta đi thiết lập mọi thứ. Chúng tôi giả sử rằng bạn cũng bắt đầu từ một “đống đổ nát”.

Các bước thực hiện khá đơn giản, chỉ cần nhớ rằng có một số nguyên tắc chính. Các model và các hãng cung cấp điểm truy cập và router có thể khác nhau về chi tiết cấu hình cụ thể. Tuy nhiên lưu ý rằng khi nói đến “router” trong phần này, hầu hết lời khuyên này cũng có thể mang ra áp dụng cho các điểm truy cập trong các mạng Wi-Fi.

Bên cạnh đó chúng tôi cũng cho rằng bạn chưa có nhiều kinh nghiệm với các router cũ, tuy nhiên bạn có thể bỏ qua nó và trực tiếp đi vào cấu hình các router mới. Một số router gần dây đã tự động hóa quá trình cài đặt, nhưng biết được cách thiết lập thủ công cho router vẫn là tốt nhất, đây là cách bạn có thể thiết lập thêm một số rule ngoại lệ cần áp dụng cho mạng của mình.

Cấu hình router để kết nối đến một PC

Thông thường, bạn sẽ kết nối router của mình hoặc điểm truy cập với máy tính thông qua cáp ethernet. Các router thường có nhiều cổng ethernet, vì vậy việc kết nối với một máy tính là rất đơn giản. Tuy nhiên một số điểm truy cập đôi khi có thể yêu cầu cáp đấu chéo, đây là loại cáp ethernet đặc biệt với hai giắc đấu ngược. Cáp đấu chéo này thường là các đoạn cáp rất ngắn nhưng cần thiết nên bạn cần có một cáp như vậy dự phòng trước khi tiến hành công việc cấu hình.

Một số router yêu cầu bạn cấu hình các máy tính ở một địa chỉ IP nào đó để thực hiện bước cài đặt. Một số sản phẩm được phát hành gần đây còn có cả một CD phần mềm để hướng dẫn bạn thực hiện bước cấu hình. Lưu ý rằng các hãng khác nhau có thể có địa chỉ IP mặc định khác nhau cho router. Cho ví dụ các router Linksys có địa chỉ IP mặc định là 192.168.1.1, D-Link là 192.168.0.1. Bạn cần tra cứu tài liệu về router hoặc điểm truy cập của mình để có được các thông tin cụ thể.

Thiết lập router và bảo mật Wi-Fi

Mỗi router đều có một tài khoản quản trị mặc định và có mật khẩu mặc định, tài khoản và mật khẩu mặc định này thường được liệt kê trong tài liệu đi kèm. Quả thực rất ngạc nhiên khi có nhiều người để nguyên mật khẩu quản trị mặc định, điều này có thể làm cho ai đó cũng có thể chiếm quyền điều khiển router của bạn. Chính vì vậy thứ đầu tiên mà bạn cần thực hiện là thay đổi mật khẩu quản trị.

Bước tiếp theo là thiết lập bảo mật không dây. Nguyên tắc cơ bản là cấu hình mức bảo mật cao nhất: WPA2, hình thức bảo mật sử dụng mã hóa AES. Tuy nhiên, có một số ứng dụng và phần cứng cũ có thể không làm việc với WPA2, vì vậy bạn cần chọn WPA với mã hóa TKIP để có được khả năng tương thích. Một số thiết bị cũ hơn có thể chỉ hỗ trợ cơ chế bảo mật WEP, tuy nhiên cơ chế này ngày nay đã cho thấy tương đối không an toàn. Chúng tôi khuyên các bạn nên nâng cấp các thiết bị mới trong trường hợp này.

Một bước quan trọng ở đây là nhập mật khẩu có tác dụng như một khóa mã hóa. Mặc dù bạn thường thích chọn các mật khẩu dễ nhớ, nhưng chắc chắn bạn sẽ không muốn mật khẩu của bạn dễ nhớ đến nỗi kẻ tấn công dễ dàng hack mật khẩu của mình. Do đó hãy chọn một mật khẩu dài, có đủ cả chữ cái lẫn chữ số. (Các khóa WEP bị hạn chế hơn – nhưng bạn vẫn không phải sử dụng WEP).

Kết nối router với ISP

Nếu có một router thế hệ mới, có thể nó sẽ có phần mềm tự động cấu hình các thiết lập ISP, tuy nhiên bạn có thể thực hiện điều đó một cách thủ công. Kết nối đến Internet có nghĩa cần phải nhập các thông tin khóa về ISP của bạn vào router.

Các router sẽ cách ly mạng bên trong của bạn với Internet bằng cách hiện diện một địa chỉ IP. Tuy nhiên mạng gia đình của bạn sẽ thấy địa chỉ IP khác như router gateway, điển hình là 192.168.0.1 hoặc 192.168.1.1.

Kết nối các thiết bị chạy dây với router

Nếu muốn kết nối một vài máy tính hoặc phần cứng khác thông qua cách chạy dây ethernet, thì đây là lúc bạn đi kết nối chúng. Thêm vào, nếu bạn có ethernet switch, hãy cắm chúng đến một trong các cổng chuẩn của router (không phải cổng có nhãn "WAN").

Chúng tôi giả định rằng bạn đã thiết lập router sử dụng địa chỉ IP cho mạng bên trong của mình tự động, thông qua DHCP. Nếu như vậy, các phần cứng máy khách cần phải chọn một địa chỉ IP từ router.

Kết nối phần cứng Wi-Fi

Bước cuối cùng để cho phép mạng của bạn làm việc là cấu hình phần cứng Wi-Fi. Khi khởi chạy phần cứng và kết nối nó thông qua Wi-Fi, bạn cần nhập vào khóa mẫ hóa (mật khẩu Wi-Fi) đã thiết lập trong router.

Một số router thực thi một số phần mềm được gọi là "Wi-Fi protected setup" đây là phần mềm có thể tự động quá trình kết nối không dây đến router. Bạn vẫn có thể cần phải nhập vào mật khẩu, nhưng sẽ không cần phải chỉ định cho thiết bị kiểu bảo mật nào mà mình đang sử dụng hoặc các chi tiết kết nối khác. Tiếp đó, kiểm tra tài liệu về phần cứng của mỗi thiết bị.

Cấu hình phần mềm

Bạn có thể cần cấu hình router để phù hợp với những yêu cầu phần mềm riêng. Cho ví dụ, bạn có thể là một người dùng khá nhiều về thoại hội nghị hoặc VoIP (voice over IP). Hoặc có thể bạn là một người nghiện game. Trong bất kỳ trường hợp nào, bạn có thể cần cấu hình các tính năng chẳng hạn như chuyển tiếp cổng hoặc máy chủ ảo.

Các máy chủ ảo sẽ cho phép bạn cấu hình cổng nào để public; router sẽ hướng các yêu cầu gửi đên đến một hệ thống nào đó. Sự sắp đặt này sẽ rất hữu dụng nếu bạn đang chạy một máy chủ web hoặc một FTP site.

Cho game, VoIP và các phần mềm khác, bạn cần sử dụng việc chuyển tiếp cổng. Nếu không quen với các thiết lập router cua mình, hãy tìm hiểu các bài hướng dẫn về cách chuyển tiếp cổng.

Các cổng hoàn toàn khác biệt đối với các địa chỉ IP riêng (cho ví dụ, 192.168.0.100:xxxxx, trong đó xxxxx là số cổng). Mỗi địa chỉ IP có thể hỗ trợ 65.536 cổng. Cho ví dụ, cổng 80 là cổng mà các trình duyệt web sử dụng và các router sẽ nhận diện ra chúng một cách tự động.

Phụ thuộc vào ứng dụng, bạn có thể cần phải cấu hình cổng TCP (transmission control protocol) hoặc UDP (user datagram protocol) – hoặc cả hai.

Một số người chơi game và các ứng dụng khác có thể chỉ sử dụng một số cổng nào đó để kết nối với máy chủ game hoặc các hệ thống khác. Kết quả là, bạn có thể cần phải cấu hình router của mình cho một số cổng cụ thể. Cho ví dụ, hình ở đây thể hiện một cổng D-Link đang chuyển tiếp trang quản lý, được cấu hình cho dịch vụ Xbox Live (port 3074) và Slingbox (port 5001).

Văn Linh (Theo PCworld