Kako postaviti sigurnu WiFi mrežu za goste na vašem ruteru

Informatec Digital » Sredstva » Kako postaviti sigurnu WiFi mrežu za goste na vašem ruteru

Ako vas netko prvo pita za lozinku za Wi-Fi svaki put kad dođe u vašu kuću, vrijeme je da razmislite o praktičnijem i sigurnijem rješenju. Dobro konfigurirana Wi-Fi mreža za goste omogućuje vam da i dalje budete dobar domaćin bez ugrožavanja sigurnosti vaše kućne mreže.

S odvojenom mrežom za goste, vaši prijatelji, obitelj ili čak klijenti u uredu mogu se spojiti na internet dok vaša računala, NAS, pisači i drugi uređaji ostaju sigurni. Ovaj članak će vam pokazati kako postaviti Wi-Fi mrežu za goste na bilo kojem usmjerivaču , koje opcije omogućiti, što nudi svaki davatelj internetskih usluga i koje zanimljive dodatke nude proizvođači poput Googlea, Huaweija, D-Linka i Orangea.

Što je točno WiFi mreža za goste i zašto bi vas to trebalo zanimati?

Gostujuća Wi-Fi mreža je u biti druga bežična mreža odvojena od vaše glavne Wi-Fi mreže , s vlastitim nazivom (SSID) i lozinkom. Stvara se s usmjerivača i obično se pojavljuje s nastavkom poput "_gost" ili "_invitados", iako je možete nazvati kako god želite.

Ključ ovog sustava je da uređaji koji se spajaju na WiFi za goste imaju pristup samo internetu , ali ne mogu vidjeti niti komunicirati s opremom na vašoj internoj mreži: računalima, mrežnim tvrdim diskovima, pisačima, pametnim televizorima, IP kamerama itd.

Bez ove izolacije, svaki put kada dijelite lozinku za kućni Wi-Fi, otvarate vrata potencijalnim prijetnjama koje dolaze s telefona ili prijenosnih računala vaših posjetitelja . Ta osoba možda nema zlonamjerne namjere, ali bi na svom uređaju mogla imati trojanca, zlonamjerni softver ili drugu zlonamjernu aplikaciju koja se može kretati lokalnom mrežom.

Odvajanjem prometa gostiju, svoj usmjerivač pretvarate u "digitalni izbacivač": puštate ljude na internet, ali im ne dopuštate ulazak "iza kulisa" vaše mreže . Ovaj dodatni sloj sigurnosti posebno je važan u domovima s mnogo IoT uređaja (televizori, pametni zvučnici, pametne utičnice itd.) i u malim uredima.

Još jedna vrlo praktična prednost je ta što se gostujuća mreža može aktivirati i deaktivirati po želji . Mnogi usmjerivači vam čak omogućuju programiranje automatskog isključivanja nakon nekoliko sati, idealno za zabavu, poslovni sastanak ili povremene posjetitelje.

Prednosti korištenja gostujuće WiFi mreže u odnosu na dijeljenje glavne lozinke

Kada vas netko zatraži lozinku, možete odabrati dijeljenje glavne lozinke za Wi-Fi, generiranje QR koda, korištenje WPS-a ili stvaranje mreže za goste. Potonje je daleko najpreporučljivija opcija ako vam je sigurnost važna.

Ako date svoju uobičajenu lozinku, toj osobi dajete potpuni pristup vašoj lokalnoj mreži : dijeljenim mapama, NAS diskovima s privatnim ili korporativnim podacima, pisačima, pametnim kućnim uređajima itd. Čak i ako vjerujete toj osobi, ne možete pratiti status njenog mobilnog telefona ili prijenosnog računala.

Korištenje QR koda ili WPS gumba može olakšati povezivanje bez izgovaranja ključa naglas, ali ne rješava temeljni problem : jednom kada je unutra, gostujući uređaj ostaje na vašoj internoj mreži, s istim dopuštenjima kao i vaši vlastiti uređaji.

S druge strane, s gostujućim Wi-Fi-jem, vanjski uređaji vide samo "tunel" do interneta. Ne mogu pregledavati vašu lokalnu mrežu, pristupiti vašem usmjerivaču ili špijunirati vaše prijenosno računalo dok je uključeno. To znači da se potencijalni virus ili zlonamjerni softver neće moći proširiti na vaše kućne uređaje.

Osim toga, mnogi usmjerivači omogućuju vam ograničavanje propusnosti ili broja korisnika na gostujućoj mreži, kao i maksimalnog vremena povezivanja. To je savršeno za sprječavanje preopterećenja vaše veze od strane posjetitelja , posebno u uredima ili prostorima s velikim prometom.

Kako gostujuća WiFi mreža funkcionira u praksi

Na tehničkoj razini, većina modernih usmjerivača (uključujući one koje pružaju davatelji internetskih usluga) integrira bežičnu pristupnu točku sposobnu za stvaranje više od jedne istovremene Wi-Fi mreže . Svaka mreža ima svoj SSID i vlastite sigurnosne postavke.

Kada aktivirate gostujuću mrežu, usmjerivač stvara "odvojeno okruženje" ili VLAN gdje je sav gostujući promet izoliran od ostatka . Odatle je dopušten samo pristup internetu, ali bez izravne rute do interne mreže.

Iz korisničke perspektive, postupak je vrlo jednostavan: vaši će gosti vidjeti drugu WiFi mrežu na popisu dostupnih na svom mobilnom telefonu ili računalu, unijeti specifičnu lozinku za tu mrežu i pretraživati ​​​​normalno, kao da se radi o bilo kojoj drugoj bežičnoj vezi.

U većini modela možete odabrati i koji će WiFi pojas koristiti gostujuća mreža: 2,4 GHz ili 5 GHz . 2,4 GHz je najčešći izbor jer nudi veću kompatibilnost sa svim vrstama uređaja i veći domet, iako je mreža nešto sporija nego na 5 GHz.

Neki usmjerivači srednje i visoke klase također vam omogućuju kontrolu naprednih parametara ove zone za goste: filtriranje MAC adresa, upravljanje propusnošću, maksimalni broj klijenata ili čak postavljanje određenih radnih sati.

Osnovni koraci za postavljanje gostujuće WiFi mreže na bilo kojem usmjerivaču

Iako svaki proizvođač i pružatelj usluga ima svoje sučelje, opći postupak je vrlo sličan. Slijedeći ovaj vodič, možete aktivirati gostujući Wi-Fi na većini kućnih usmjerivača na tržištu.

Prvi korak je pristup postavkama usmjerivača. To se obično radi unosom IP adrese uređaja u web preglednik , koja je prema zadanim postavkama obično 192.168.1.1 ili 192.168.0.1. Ove se informacije obično nalaze na naljepnici ispod uređaja ili u priručniku.

Nakon što pristupite stranici, morat ćete unijeti korisničko ime i lozinku administratora usmjerivača . Mnogi usmjerivači dolaze s generičkim vjerodajnicama (admin/admin, admin/1234 ili čak praznu lozinku), stoga je bitno što prije promijeniti ovu lozinku kako biste spriječili neovlašteni pristup.

Nakon prijave, idite na odjeljak postavki bežične mreže ili Wi-Fi mreže . Tamo biste trebali pronaći odjeljak pod nazivom nešto poput "Gostujuća mreža", "Gostujuća zona" ili "Gostujući Wi-Fi". Neki usmjerivači ga prikazuju izravno u glavnom izborniku.

Aktivirajte odgovarajući potvrdni okvir ili prekidač kako biste omogućili gostujuću mrežu. Odatle možete prilagoditi nekoliko osnovnih parametara: naziv mreže (SSID), lozinku, vrstu sigurnosti i želite li da gosti imaju pristup internoj mreži. Uvijek je preporučljivo blokirati pristup intranetu ili lokalnoj mreži odabirom odgovarajuće opcije.

Preporučene postavke: ime, lozinka i sigurnost

Kada vaš usmjerivač zatraži naziv mreže (SSID), možete koristiti nešto prepoznatljivo svojim gostima, bez previše otkrivanja o vašoj glavnoj mreži. Na primjer, možete koristiti nešto poput „Pepe's_House_Guests“ ili „Ured_WiFi_Gost“. Izbjegavajte uključivanje previše osobnih podataka u naziv.

Što se tiče lozinke, idealno bi bilo da se razlikuje od vaše glavne lozinke za Wi-Fi i da održava minimalnu razinu složenosti. Prihvatljivo je da gostujuća mreža ima nešto jednostavniju lozinku za dijeljenje bez problema, ali nikada je nemojte ostavljati praznom osim u vrlo specifičnim i kontroliranim situacijama.

Što se tiče sigurnosti, preporučeni standard ostaje WPA2 (idealno WPA2-PSK) . Ako vaš ruter nudi WPA3 i svi vaši uređaji su relativno noviji, možete ga koristiti na glavnoj mreži; na gostujućoj mreži ponekad je preporučljivo zadržati WPA2 kako bi se osigurala kompatibilnost sa starijim mobilnim telefonima i prijenosnim računalima.

Vrlo važno: Ako vidite opciju poput "dopusti pristup lokalnoj mreži" ili "dopusti pristup intranetu", uvijek je ostavite onemogućenu za gostujuću mrežu. To osigurava da svi povezani uređaji ostanu izolirani i mogu pristupiti samo internetu.

Što se tiče frekvencijskog pojasa, većina stručnjaka preporučuje da Wi-Fi za goste radi na 2,4 GHz radi kompatibilnosti . Ova frekvencija je sporija od 5 GHz, ali pruža bolju pokrivenost u svim prostorijama i gotovo svaki uređaj može se spojiti bez problema.

Upravljanje vremenom i propusnošću za vaše goste

Neki modeli usmjerivača uključuju opcije za ograničavanje trajanja veze s gostujućom mrežom . Možete postaviti razdoblje aktivnosti (na primjer, 1, 2 ili 4 sata), a nakon tog vremena mreža će se automatski deaktivirati.

Ova je značajka vrlo korisna u mnogim okruženjima: kod kuće kada organizirate zabavu, u malom poduzeću kako biste spriječili posjetitelje da nastave koristiti WiFi nakon što odu ili u sobama za odmor zaposlenika gdje želite spriječiti preopterećenje mreže tijekom dana.

U uredima i coworking prostorima čak su predložena rješenja poput postavljanja QR koda u sobu za odmor koji omogućuje brz pristup mreži za goste s jednosatnim najmom. Na taj način korisnici imaju vezu tijekom pauze, ali se ona nakon toga automatski prekida kako bi se spriječila zlouporaba.

Osim vremenskih ograničenja, mnogi usmjerivači omogućuju i upravljanje propusnošću dostupnom gostujućoj mreži. To sprječava da netko preuzima ogromne datoteke ili struji u 4K rezoluciji i ostavi sve ostale bez dovoljno propusnosti.

Druge uobičajene postavke uključuju ograničavanje broja istovremeno spojenih uređaja i mogućnost zakazivanja vremena kada će gostujuća mreža biti aktivna ili isključena, što je vrlo praktično za održavanje određene kontrole bez potrebe za stalnim pristupom usmjerivaču.

Specifične opcije u usmjerivačima poznatih operatera i proizvođača

Uz generičku konfiguraciju s web sučelja usmjerivača, mnogi operateri i proizvođači kreirali su vlastite aplikacije kako bi što više olakšali proces postavljanja, upravljanja i isključivanja gostujuće mreže.

U slučaju tvrtke Orange, njihov Livebox Fiber router uključuje posebno jednostavnu uslugu WiFi-ja za goste . Ovaj sustav stvara dodatnu mrežu vašoj glavnoj mreži kako bi posjetiteljima omogućio pristup internetu bez izlaganja uređaja na vašoj internoj mreži.

U aplikaciji "My Orange" možete pregledati status veze, povezane uređaje i upravljati tko i kada pristupa Wi-Fi mreži. U odjeljku "Postavke" možete promijeniti naziv i lozinku Wi-Fi mreže, ponovno pokrenuti usmjerivač, zakazati vrijeme isključivanja, pa čak i podijeliti lozinku putem e-pošte, WhatsAppa ili Bluetootha.

Ako to radije radite iz preglednika, jednostavno pristupite web stranici za konfiguraciju Livebox Fibera, idite na karticu "Wi-Fi", a zatim na "Gost Wi-Fi". Tamo ćete pronaći gumb za aktivaciju, polje za naziv (SSID), timer za određivanje koliko dugo će mreža biti uključena i lozinku za Wi-Fi koju ćete morati dati svojim gostima. Nakon što spremite promjene, mreža će ostati aktivna dok je timer ne isključi ili je ručno ne deaktivirate.

Imajte na umu da se u ovom konkretnom slučaju WiFi za goste ne replicira putem repetitora Orange Wi-Fi Premium ili Wi-Fi 6, pa će pokrivenost te mreže biti ona glavnog usmjerivača.

Postavljanje mreža za goste u aplikacijama mobilnih operatera i Smart WiFi-ju

Druge tvrtke, poput Movistara, također su integrirale upravljanje mrežom za goste u svoju mobilnu aplikaciju. Pomoću aplikacije Mi Movistar, a točnije aplikacije Smart WiFi , možete upravljati svojom kućnom mrežom s mobilnog uređaja bez potrebe za korištenjem web preglednika.

U ovom slučaju, postupak je jednostavan kao preuzimanje aplikacije, odlazak u odjeljak "Moja mreža" i aktiviranje gostujućeg Wi-Fi-ja s vašim željenim imenom i lozinkom . Od tog trenutka možete dijeliti tu mrežu s kim god želite i deaktivirati je kada vam više ne bude potrebna.

Pametni WiFi vam također omogućuje optimizaciju brzine veze , promjenu WiFi imena i lozinke, pregled povezanih uređaja i blokiranje uljeza koji kradu propusnost. Ova kombinacija kontrole i mreže za goste pomaže vam u održavanju puno čišće i upravljivije mreže.

U većini optičkih tarifa ovog operatera, aplikacija Smart WiFi uključena je bez dodatnih troškova, stoga je dobra ideja iskoristiti je ako želite upravljati svojim WiFi-jem bez kompliciranja stvari s naprednim izbornicima usmjerivača.

Ukratko, kod Orangea, Movistara i drugih sličnih tvrtki trend je jasan: centralizirati upravljanje WiFi-jem za goste u jednostavnoj aplikaciji , dostupnoj svakom korisniku bez tehničkog znanja.

Primjer konfiguracije na D-Link usmjerivačima: Gost zona

D-Link usmjerivači obično uključuju značajku pod nazivom Gost zona , što je jednostavno Wi-Fi mreža za goste. Za njezinu konfiguraciju potrebno je pristupiti i web sučelju usmjerivača unosom njegove IP adrese u preglednik, obično 192.168.0.1.

Nakon što se prijavite, koristeći administratorsku lozinku (koju biste trebali promijeniti ako je još uvijek zadana), idite na izbornik "Postavke", a zatim na odjeljak "Bežično", gdje ćete pronaći napredne Wi-Fi opcije. Tamo ćete pronaći opciju "Gostujuća zona" putem koje možete aktivirati namjensku gostujuću mrežu.

U tom odjeljku morate označiti status kao aktivan, odabrati na kojim će frekvencijskim pojasevima mreža emitirati (2,4 GHz, 5 GHz ili oba) te definirati SSID i lozinku . Kao i kod drugih usmjerivača, stvaranje gostujuće mreže na 2,4 GHz obično je dovoljno za osiguranje kompatibilnosti s gotovo svim uređajima.

Jedinstvena značajka nekih D-Link modela je da, ako su kompatibilni s glasovnim upravljanjem putem Amazon Alexe ili Google Assistanta , možete koristiti pametne zvučnike za objavljivanje ili prikaz lozinke gostima. Također možete koristiti D-Link WiFi aplikaciju za brzu provjeru naziva i lozinke zone za goste bez pristupa web sučelju.

Ovi usmjerivači također održavaju isti sigurnosni princip: Gost zona omogućuje pristup samo internetu, a ne lokalnoj mreži, čime se drastično smanjuje rizik da kompromitirani uređaj utječe na ostatak vaše mreže.

Gostujući WiFi u mrežnim ekosustavima poput Google Nest WiFi-ja

U mrežnim sustavima poput Google Nest Wifi-ja, mreža za goste je također vrlo česta. Ideja je stvoriti zasebnu mrežu koju gosti mogu koristiti u cijeloj kući zahvaljujući mrežnim točkama, ali s ograničenim pristupom internetu i pristupom nekolicini dijeljenih uređaja koje odaberete.

Iz aplikacije Google Home možete aktivirati ili deaktivirati WiFi mrežu za goste, promijeniti joj naziv, lozinku i odlučiti koji pametni kućni uređaji mogu biti vidljivi posjetiteljima (na primjer, Chromecast, pametni televizor ili određeni zvučnici).

Osim uključivanja i isključivanja mreže, sustav vam omogućuje jednostavno dijeljenje lozinke s gostima putem SMS-a, e-pošte ili drugih aplikacija. Lozinku možete čak i izravno prikazati na uređajima poput Google Nest zaslona.

Još jedna prednost je integracija sa značajkama privatnosti koje nudi Google Nest Wifi, koja detaljno opisuje koji se podaci prikupljaju i kako se njima upravlja, pružajući dodatnu transparentnost korisnicima koji su više zabrinuti za svoju privatnost.

Ako koristite mrežni sustav , vrijedi provjeriti njegovu službenu aplikaciju kako biste vidjeli uključuje li način rada za goste, budući da ga gotovo svi moderni modeli imaju ugrađen kao standardnu ​​značajku.

Upravljajte mrežom za goste pomoću aplikacija poput Huawei AI Life

U slučaju usmjerivača proizvođača poput Huaweija, konfiguracija gostujuće mreže može se izvršiti i s web stranice za administraciju usmjerivača i iz vlastite aplikacije, Huawei AI Life , dostupne za mobilne telefone.

Na stranici postavki usmjerivača uobičajeni je način otići na "Više značajki > Wi-Fi postavke > Gostujući Wi-Fi" i omogućiti opciju. Odatle možete postaviti trajanje pristupa, vrstu sigurnosti i lozinku koju će vaši gosti koristiti.

Aplikacija Huawei AI Life uvelike pojednostavljuje ovaj postupak: prvo spojite telefon na Wi-Fi mrežu rutera, otvorite aplikaciju, odaberite ruter i idite na odjeljak "Gost Wi-Fi". Odatle možete uključiti ili isključiti mrežu, odabrati naziv, lozinku i koliko dugo će ostati aktivna.

Zanimljiva značajka je funkcija "30-minutno odgađanje" koja vam omogućuje produljenje vremena korištenja gostujuće mreže u intervalima od pola sata koliko god puta želite, što je vrlo korisno ako posjet traje dulje od očekivanog.

Važno je napomenuti da su uređaji spojeni na gostujući Wi-Fi na ovim usmjerivačima međusobno izolirani, tako da dijeljenje između gostiju nije podržano . Nadalje, u postavkama s više usmjerivača, samo glavni usmjerivač obično podržava ovu vrstu gostujućeg Wi-Fija.

Najbolje prakse za sigurnost i upravljanje povezanim uređajima

Nakon što postavite mrežu za goste, dobro je povremeno provjeriti koji su uređaji spojeni na vašu Wi-Fi mrežu . To možete učiniti putem web sučelja usmjerivača ili službene aplikacije, ovisno o modelu.

Ako na svojoj glavnoj mreži vidite nepoznata imena uređaja, najbolje je promijeniti lozinku za Wi-Fi kako biste prisilili sve uređaje na ponovnu autentifikaciju. To će prekinuti pristup svim uljezima koji možda koriste vašu vezu bez dopuštenja.

Slično tome, ako primijetite da netko pretjerano koristi gostujuću mrežu, možete ga isključiti s upravljačke ploče usmjerivača ili privremeno onemogućiti mrežu . Zato je toliko korisno da mnogi usmjerivači uključuju timere ili automatske rasporede.

Još jedan osnovni savjet je da ažurirate firmware vašeg usmjerivača , jer ažuriranja obično donose sigurnosne zakrpe, a ponekad i poboljšanja ili nove značajke za upravljanje WiFi-jem za goste.

Kombiniranjem ovih najboljih praksi s dobro konfiguriranom mrežom za goste, imat ćete puno sigurnije okruženje od zlonamjernog softvera, neovlaštenog pristupa ili problema s privatnošću povezanih s posjetiteljima.

Dobro osmišljena Wi-Fi mreža za goste omogućuje vam da nastavite dijeliti svoju vezu bez glavobolja, održavajući vaše uređaje sigurnima i vašu mrežu organiziranom. Korištenje opcija koje nudi većina usmjerivača (ili aplikacija vašeg davatelja internetskih usluga) za stvaranje, ograničavanje i onemogućavanje ove sekundarne mreže jedan je od najlakših načina za značajno poboljšanje sigurnosti vašeg kućnog ili uredskog Wi-Fi-ja bez ikakvih problema.