Tas droši vien ir noticis ar jums tūkstoš reižu: kāds ienāk jūsu mājās, sveicina jūs, un, pirms jūs pat varat piedāvāt viņam glāzi ūdens, viņš jau prasa jūsu Wi-Fi paroli . Lai gan mūsu hipersavienotajā sabiedrībā tas varētu šķist nekaitīgs un pilnīgi normāls žests, galvenās tīkla paroles atklāšana būtībā ir kā mājas atslēgu kopijas došana kādam . Jūs ne tikai piešķirat viņiem piekļuvi internetam; jūs atverat durvis uz savu digitālo privātumu.
Lai izvairītos no šiem nepatīkamajiem pārsteigumiem, vienlaikus esot labam saimniekam, ideāls risinājums ir izveidot viesu Wi-Fi tīklu . Būtībā tas izveido atsevišķu piekļuves punktu, kas ļauj pārlūkot tīmekli, bet tur apmeklētājus sava veida burbulī, neļaujot viņiem ielūkoties jūsu koplietotajās mapēs, NAS vai jebkurā citā ierīcē, kas savienota ar jūsu lokālo tīklu. Tas ir gudrākais veids, kā apvienot viesmīlību ar kiberdrošību.
Kāpēc galvenā tīkla koplietošana ir riskanta?
Kad kāds izveido savienojumu ar jūsu lokālo tīklu, viņa ierīce kļūst par daļu no jūsu lokālās ekosistēmas. Problēma rodas, ja šajā mobilajā tālrunī vai klēpjdatorā bez īpašnieka ziņas ir instalēts Trojas zirgs vai ļaunprogrammatūra . Daudzi no šiem vīrusiem ir izstrādāti, lai automātiski izplatītos lokālajā tīklā, mēģinot inficēt visu, ar ko viņi saskaras, sākot no darba klēpjdatoriem līdz videospēļu konsolēm vai televizoriem.
Turklāt, ja jums ir ieviestas tīkla krātuves sistēmas vai koplietoti cietie diski, kāds ar atbilstošām prasmēm (vai ļaunprātīga programmatūra) varētu piekļūt jūsu privātajiem datiem . Izmantojot viesu tīklu, jūs izveidojat necaurredzamu barjeru: apmeklētājam ir piekļuve internetam, bet nav redzamības pārējās jūsu ierīcēs.
Viesu zonas priekšrocības
Papildus acīmredzamajai drošībai ir arī praktiski ieguvumi, kas atvieglo jūsu dzīvi. Pirmkārt, jums ir pilnīga paroles kontrole ; varat iestatīt vienkāršāku paroli, kuru ir viegli atcerēties, un periodiski to mainīt, nepārkonfigurējot visas ierīces jūsu mājās.
Vēl viens svarīgs aspekts ir veiktspējas pārvaldība. Atkarībā no maršrutētāja varat piemērot pakalpojuma kvalitātes (QoS) noteikumus , lai ierobežotu apmeklētāju izmantoto joslas platumu. Tas neļauj kādam lejupielādēt lielus failus un ierobežot jūsu ātrumu, kamēr mēģināt strādāt vai spēlēt tiešsaistē. Tā ir arī ideāla vieta, lai pievienotu lietu interneta (IoT) ierīces , piemēram, tās, kas detalizēti aprakstītas šajā mājas automatizācijas un mājas palīga rokasgrāmatā , kurām bieži vien ir ļoti slikta drošība un kuras ir iecienīts mērķis botnetiem.
Soli pa solim sniegta instrukcija viesu tīkla iestatīšanai
Lai gan katram maršrutētāja zīmolam ir savs dizains, process gandrīz visiem pašreizējiem modeļiem parasti ir ļoti līdzīgs. Jums ir nepieciešama tikai tīmekļa pārlūkprogramma un dažas minūtes sava laika:
- Piekļuve vadības panelim: Atveriet pārlūkprogrammu un Lai konfigurētu Wi-Fi, piekļūstiet savam maršrutētājam. ievadot vārtejas IP adresi. Parasti tā ir O 192.168.1.1 192.168.0.1Ja tas nedarbojas, pārbaudiet uzlīmi zem maršrutētāja vai skatiet rokasgrāmatu.
- Autentifikācija: Ievadiet administratora lietotājvārdu un paroli. Ja nekad iepriekš neesat tos lietojis, tie parasti ir vispārīgi, piemēram, administrators vai rootTomēr drošības apsvērumu dēļ vislabāk tos nekavējoties nomainīt.
- Opcijas atrašanās vieta: Izvēlnē meklējiet sadaļas ar nosaukumu "Viesu tīkls", "Viesu zona" vai "Bezvadu iestatījumi"Dažos mūsdienu maršrutētājos šī opcija jau ir galvenajā iestatījumu izvēlnē.
- SSID pielāgošana: Piešķiriet tīklam nosaukumu (piemēram, "WiFi_Guests"). SSID Šis ir nosaukums, ko viesi redzēs, meklējot pieejamos tīklus.
- Drošība un šifrēšana: Izvēlieties spēcīgu paroli un, pats galvenais, izvēlieties autentifikācijas metodi. WPA2 vai jaunāksPar katru cenu izvairieties no WEP vai WPA šifrēšanas, jo tās ir novecojušas un viegli uzlaužamas.
- Tīkla izolācija: Noteikti atzīmējiet izvēles rūtiņu, kurā norādīts "Izolēt klientus" vai "Bloķēt piekļuvi iekštīklam"Tas nodrošina, ka viesi nevar sazināties ar jūsu citām ierīcēm vai piekļūt maršrutētāja iestatījumiem.
Attiecībā uz frekvenču joslu vispraktiskākā iespēja ir konfigurēt viesu tīklu 2,4 GHz joslā . Lai gan tā ir lēnāka nekā 5 GHz josla, tā ir vispiemērotākā visu veidu mobilajiem tālruņiem un planšetdatoriem, novēršot viestīklu nespēju piekļūt jūsu tīklam.
Biežāk sastopamās kļūdas un kopšanas padomi
Lai viss darbotos nevainojami, neatstājiet tīklu atvērtu bez paroles, jo tas varētu pakļaut jūsu savienojumu jebkuram kaimiņam vai garāmgājējam. Ir arī svarīgi regulāri atjaunināt maršrutētāja programmaparatūru , jo ražotāji izlaiž ielāpus, lai novērstu drošības ievainojamības, kas varētu ļaut uzbrucējiem apiet viesu tīkla izolāciju.
Ja jums ir uzņēmums vai birojs ar lielu datu plūsmu, iespējams, vēlēsities spert soli tālāk un konfigurēt VLAN un tīkla drošību jeb fiksētos portālus — reģistrācijas lapas, kas tiek rādītas viesnīcās vai lidostās. Lai reāllaikā uzraudzītu, kas ir pievienojies tīklam, ir pieejami tādi rīki kā Acrylic Wi-Fi Analyzer vai NetAlertX, kas ļauj atklāt iebrucējus vai nezināmas ierīces tīklā.
Otrais Wi-Fi tīkls ir galvenais, lai jūsu mājas būtu savienotas un drošas. Atdalot datplūsmu no personīgajām ierīcēm no viesu un viedierīču datplūsmas, jūs novēršat visizplatītākos uzbrukumu vektorus, aizsargājat savu sensitīvo informāciju un pilnībā brīvi pārvaldāt joslas platumu, nodrošinot, ka jūsu mājas tīkls paliek privāta un droša telpa.
