Se si è interessati di tecnologia il termine neutralità non risulta nuovo, indica la capacità di trattare i dati tutti allo stesso modo.

Da sempre esiste un dibattito acceso tra chi è a favore e chi no della neutralità dei dati nei servizi forniti dagli ISP.

Le opzioni di configurazione nel pannello di controllo del router, cambiano da modello a modello.

L’obiettivo finale è quello di impostare una serie di norme che consentiranno di impostare la priorità di alcuni servizi, come ad esempio il VOIP, rispetto ad altri come il download di file.

Alcuni router richiedono un minimo di conoscenze tecniche, altri invece sono fatti in modo che l’utente abbia un’interfaccia più user friendly e riesca a impostare i servizi in base alla tipologia( torrent,voip,gaming,ecc.).

Per impostare la QoS del router in esempio dovremmo conoscere alcuni dati.

Nome

Il nome per ricordarvi il servizio di cui si tratta (ad esempio Skype).

Priorità

Nell’esempio è un numero da 1 a 255 e più basso è il numero e più alta sarà la priorità del servizio.

Local IP Range

Indica il range di indirizzi IP sul quale lavora il servizio ( nel caso di una rete locale), se avete un solo computer connesso al router inserirete in entrambi i campi il vostro indirizzo IP.

Remote IP Range

Indica il range di indirizzi IP dal quale si vogliono ricevere dati, in questo caso è meglio lasciare i campi vuoti in modo che riceviamo i dati da tutti, perchè molto probabilmente non sappiamo gli indirizzi IP che hanno i mittenti e spesso succede che siano dinamici.

Local / Remote Port Range

Questi valori si comportano come nel caso degli indirizzi IP, solo che servono per indicare le porte sulle quali inviare/ricevere dati.

WISH

Wireless Intelligent Stream Handling funziona alla stessa maniera del QoS però non serve per impostare la priorità dei servizi Internet ma la priorità dei dispositivi wireless connessi al router.

Alcuni servizi, come lo streaming video, necessitano di una connessione veloce e stabile.

Le impostazioni sono come quelle del QoS, però in questo caso le regole da impostare riguardano sia i dispositivi wireless che quelli della LAN.

Gli ultimi modelli di router danno la priorità ai computer della LAN rispetto ai wireless, su servizi come il VOIP, lo streaming video e altro.

Ecco che impostare la wish torna utile.

Per questa lezione è tutto, nella prossima parleremo di come espandere il numero di porte di un router attraverso gli stacking router.

Alla prossima

Ora sapete impostare il vostro router come un firewall e bloccare le connessioni non volute ma se volessimo permettere l’accesso a delle connessioni in entrata?

Se ad esempio volete parlare con un vostro amico attraverso Skype oppure utilizzare un programma come BitTorrent per il peer-to-peer dovrete impostare le porte del vostro router.

Nel caso di Skype, se il programma trova uno dei due router non configurati passa automaticamente attraverso dei “super-nodi”, cioè mantiene attiva la conversazione tra i due passando attraverso altri utenti che hanno configurato correttamente il router tra i due chiamanti.

Nel caso di BitTorrent invece, un router non configurato rallenta la velocità di download.

Port forwarding

Il port-forwarding è semplice da impostare, si tratta di una funzione avanzata del vostro router, accessibile attraverso il pannello di controllo, mediante il quale potete aprire o chiudere delle porte del vostro router.

Per impostare le porte del programma bisogna innanzitutto conoscere il proprio indirizzo IP o il nome del computer sul quale si installa il software.

In genere gli indirizzi IP sono 192.168.1.1 o 192.168.0.1 .

Poi inserire il valore di una porta casuale per ogni singolo servizio e cliccare su Salva.

Impostare le porte su Skype

Nel caso di Skype basta scegliere una porta casuale o lasciare impostata quella di default, il programma in automatico gestirà le connessioni su una porta casuale, sia in entrata che in uscita.

Impostare le porte su uTorrent

Nel caso di uTorrent, bisogna accedere al pannello Preferenze e inserire la porta nella casella “Inserire porta per connessioni in entrata” o cliccare su Random Port.

Quelli che abbiamo presentato sono solo due programmi su cui impostare le porte per migliorare le prestazioni del software.

Molti altri programmi hanno bisogno di impostare le porte in questo modo, come ad esempio Emule,Messenger o altri.

Per oggi la lezione finisce qui, nella prossima lezione parleremo di come aumentare la velocità di trasferimento attraverso il QoS (Quality of Service).

Alla prossima

Salve a tutti, nella lezione di oggi parleremo di come ottimizzare il vostro router in base a 3 semplici accorgimenti : locazione, canale wireless e firmware.

Locazione

La prima scelta importante è dove collocare il vostro router.

In genere le antenne dei router sono omnidirezionali,cioè trasmettono il segnale, con la stessa potenza, a 360°.

Se il router è collocato in un angolo della casa parte della capacità di trasmissione viene persa.

E’ invece preferibile collocarlo al centro della casa, possibilmente con un raggio di azione di 180°.

Cambiare il canale wireless

Selezionando il canale wireless giusto, soprattutto nei vecchi router, si aumenta notevolmente la velocità di connessione.

Se il router utilizza lo stesso canale wireless del tuo vicino la velocità viene dimezzata.

Anche altri dispositivi potrebbero usare lo stesso canale wireless.

Molte schede di rete mostrano lo spettro dei canali in uso e non, attraverso un applicativo integrato; voi naturalmente dovrete scegliere quello non in uso.

Se la vostra scheda di rete non contiene l’applicativo potete utilizzare l’applicazione Network Stumbler.

Alcuni router recenti hanno un opzione integrata che cambia automaticamente il canale wireless in uso.

I canali meno utilizzati sono il numero 1,6 e 11.

Scegliere il canale giusto aumenterà notevolmente la velocità.

Aggiornare il firmware delle schede di rete wireless e del router

Può sembrare un consiglio banale o scontato, ma molte persone ignorano il fatto che l’aggiornamento di questi due firmware aumenti notevolmente velocità e potenza del segnale del router.

Un esempio è il router D-Link qui sopra connesso con una scheda di rete DWA-552 Xtreme N Desktop Adapter; l’aggiornamento del firmware della sola scheda di rete ha portato ad raddoppio della potenza del segnale e della banda di connessione!

Bene, per oggi la terza lezione si conclude, nella prossima parleremo ancora dell’ottimizzazione delle performance.

Alla prossima

Sicurezza

Come si diceva nella parte conclusiva della precedente lezione, per accedere alle impostazioni del router dobbiamo inserire username e password.

Il primo passo da fare ovviamente è cambiare la password banale che viene inserita di default.

Molti router sono controllabili anche da remoto, come il Linksys dell’esempio.

Successivamente andremo a cambiare le impostazioni di default del router, perchè quelle di default lasciano ampi buchi nella vostra difesa.

Altra buona idea è quella di cambiare il codice SSID, cioè il nome di rete wireless.

Molti router hanno l’impostazione “Invisibilità“, che può essere attivata per rendere il vostro router non visibile agli altri, ma attraverso particolari applicativi c’è la possibilità che veniate rintracciati comunque a discapito della vostra sicurezza.

Il principio del Security Through Obscurity non è sufficiente a tenere nascosta la trasmissione dei dati in chiaro.

Nozioni sul wireless e su come isolare una rete WEP

La sicurezza maggiore si ha collegando i vostri apparecchi attraverso cavi di rete ethernet RJ-45 ma spesso è scomodo avere cavi in giro per casa, ecco che il wireless torna comodo,potendo girovagare per casa senza fili, ma la sicurezza in questo caso è molto più a rischio.

Esistono 3 tipologie di reti private wireless WEP, WPA e WPA2.

Per ottenere la sicurezza maggiore si dovrebbe installare la propria rete come WPA2, ma molto spesso è difficile da installare per un comune utente, allora si può ricorrere alla WEP con dei piccoli accorgimenti sulla sicurezza.

Pro e contro di ogni metodo di protezione

Nessuna impostazione di sicurezza

Connettersi ad una rete wireless non protetta è come avere una conversazione in pubblico, tutte le informazioni trasmesse sono raggiungibili da tutti.

Si potrebbe avere sicurezza solo se si naviga su siti con protocollo https, vedrete un lucchetto nella barra degli indirizzi del vostro browser.

Avere un router senza nessuna impostazione di sicurezza inserita non consente solo ai tuoi vicini di rubarti la connessione ma essi possono accedere anche ai tuoi dati in locale (hard disk).

WEP

WEP sta per Wired Equivalent Privacy e risulta un metodo di crittografia di base per le reti wireless.

Tiene distanti i vicini dalla vostra connessione, ma può essere craccato in pochi minuti attraverso software disponibili online.

La WEP è utile per problemi di compatibilità con altri dispositivi (Nintendo DS,ecc.) ma rende la vostra rete accessibile in pochi minuti.

Alcuni router utilizzano anche la modalità “Guest”, cioè ospite, creando una sottorete non protetta all’interno della rete stessa, ma non è raccomandato.

Se si vuole mantenere un router con una WEP o senza sicurezza in generale è consigliabile creare una configurazione detta a “Y”, con un router centrale di livello WPA2 e le due sottoreti di tipo WEP e WPA2.

Potrebbero accedere comunque attraverso la WEP craccandola ma al massimo ruberebbero la connessione ad internet e non toccherebbero dati sensibili.

WPA

Wi-Fi Protected Area è la tecnologia successiva alla WEP in quanto sono state apportate notevoli miglioramenti alla sicurezza del router.

La tecnologia di crittografia della WPA si chiama TKIP (Temporal Key Integrity Protocol) ma è stata scoperta una vulnerabilità ad un tipo di attacco hacker chiamato “key stream recovery attack“, permettendo agli stessi hacker di iniettare pacchetti di dati sulla rete.

WPA Enterprise

Questa impostazione di sicurezza non è per gli utenti domestici, ma viene utilizzata nei server RADIUS attraverso un’autorizzazione centralizzata degli utenti.

WPA2

Wi-Fi Protected Area 2 è il sostituto della WPA con crittografia TKIP, inserendo un tipo di crittografia chiamata AES(Advanced Encryption Standard).

L’unica vulnerabilità del sistema di crittografia AES è un attacco di forza bruta (Brute Force), cioè l’hacker dovrà provare delle combinazioni casuali per trovare la chiave di accesso corretta.

I router mettono a disposizione quasi tutte e 3 le tecnologie WEP,WPA e WPA2.

Tutti i dispositivi wireless degli ultimi anni supportano la crittografia WPA2, veramente sicura, basti ricordarsi però di evitare password semplici e banali (date di nascita,nomi,cognomi,ecc.).

Per oggi la seconda lezione è terminata, nella terza lezione si parlerà di come incrementare la velocità e le prestazioni del nostro router.

Alla prossima

I router per uso domestico sono veramente complessi e pochi riescono ad ottimizzare le prestazioni e la sicurezza.

L’utente medio finchè vede le luci lampeggiare e il pc navigare online si sente soddisfatto.

Chi si avventurà all’interno del firmware e quindi delle proprietà nascoste del suo router viene premiato con una serie di possibilità maggiori: canali wireless, modalità di sicurezza, la gestione delle porte e tante altre cose ancora; tutte cose che anche per chi non ne sa molto le spiegheremo in questa guida

Per la propria sicurezza online spesso si usano programmi come antivirus, antispyware o firewall; ma un’arma poco accreditata per la propria difesa è proprio il router.

Molto spesso i computer erano vulnerabili ad exploit facili da realizzare, ma da quando Windows ha rilasciato il Service Pack 2, impostando il firewall attivato in automatico il livello globale di difesa si è alzato.

Il router innalza una barriera invisibile tra te e la rete filtrando i pacchetti in entrata e in uscita, migliorando notevolmente i problemi di vulnerabilità.

Un buon router rileva anche le connessioni attive verso di esso e gli nega l’accesso, per questo come firewall non ci si può affidare a quello fornito da Windows.

Dopo questa premessa a livello teorico, impariamo un po’ di termini che ci possono tornare utili.

Terminologia

MAC Address (o indirizzo MAC)

E’ una stringa di lettere e numeri che identifica a livello univoco il vostro router nel mondo intero, un po’ come la carta d’identità del vostro router.

Indirizzo IP

L’indirizzo IP è una stringa di numeri divisi da punti (es : 85.214.68.192) che identifica a livello globale a chi va inviato un pacchetto di dati.

Può essere di due tipi : pubblico o privato.

Indirizzo IP pubblico

E’ l’indirizzo IP fornitovi dal vostro ISP (Internet Service Provider, come Telecom,Tele2,Infostrada,ecc.) per identificarvi quando siete online.

Quasi sempre è dinamico, cioè cambia ogni volta che vi connettete a Internet, ma per alcune richieste a pagamento potete ottenerlo statico, cioè quell’indirizzo IP vi resta sempre.

Indirizzo IP privato

L’indirizzo IP privato è un indirizzo che viene associato ai computer in una rete locale, è non vengono considerati per gli indirizzi pubblici assegnati dagli ISP.

Esistono 5 range di indirizzi per le reti locali (i più usati sono quelli di classe A,B e C).

Indirizzi di classe A : dal 0.0.0.0 al 127.255.255.255

Indirizzi di classe B : dal 128.0.0.0 al 191.255.255.255

Indirizzi di classe C : dal 192.0.0.0 al 223.255.255.255

Indirizzi di classe D : dal 224.0.0.0 al 239.255.255.255

Indirizzi di classe E : dal 240.0.0.0 al 255.255.255.255

DHCP Server

Dynamic Host Configuration Protocol è un sistema, costruito in ogni router, per assegnare gli indirizzi IP, il gateway predefinito, i nomi a dominio, i DNS, ecc.; cioè gestisce automaticamente le connessioni da è verso il vostro computer.

Latenza

Molti giocatori di videogames online (multiplayer) lo conosceranno come ping.

Si tratta di una quantità di tempo in millisecondi che serve a misurare quanto ci mette un pacchetto di dati a partire e tornare verso un altro pc.

Ultima parte della prima lezione riguarda come accedere alle impostazioni del vostro router.

Ogni router ha un modo di accedere al pannello di controllo diverso, ma quasi tutti sono raggiungibili attraverso il browser web inserendo gli indirizzi 192.168.0.1 oppure 192.168.1.1 .

Una volta fatto verrà richiesta username e password, in genere vengono fornite insieme al router, nel libretto di istruzioni, oppure immesse durante la fase di installazione dello stesso.

Se invece non ti ricordi più i dati di login, bisognerà resettare il router manualmente, attraverso un piccolo pulsante Reset.

Attenzione però, resettando il vostro router anche tutte le impostazioni inserite andranno perse.

Ecco alcuni consigli per fare un reset corretto.

1 – Sempre tenere premuto il tasto reset per almeno 30 secondi, o fino a che il reset non ha avuto luogo.

2 – Alcuni router richiedono di staccare la spina prima di provare un reset.

3 – Aspettare almeno 30 secondi dopo aver collegato il router prima di tentare di riconnettersi.

Per ora la prima lezione sull’ottimizzaione della sicurezza e delle performance sul router termina qui.

Nella prossima lezione ci concentreremo sui fondamenti della sicurezza.

Alla prossima