Jak często udostępniasz hasło do Wi-Fi lub pozwalasz innym połączyć się z routerem? Podajemy je znajomym, rodzinie, odwiedzającym krewnym, a czasem nawet fachowcom bez zastanowienia. Wydaje się to nieszkodliwe. W końcu potrzebują dostępu do internetu tylko przez kilka godzin.
Szczerze mówiąc, zazwyczaj tak jest, ale oddajecie swoje klucze do internetu, nie zastanawiając się nad konsekwencjami. A co jeszcze bardziej frustrujące, tak naprawdę nie musimy tego robić: sieci Wi-Fi dla gości istnieją z jakiegoś powodu.
Szybkie linki
Witamy w mojej sieci Wi-Fi, goście
Przed wejściem proszę wytrzeć stopy
Długo podchodziłem sceptycznie do korzystania z sieci dla gości. Wydawało mi się, że to po prostu kolejna sieć Wi-Fi, której tak naprawdę nie potrzebuję. Ale w rzeczywistości skromna sieć Wi-Fi dla gości pomaga odizolować główną sieć i podłączone urządzenia od gości.
Częścią mojego problemu jest to, że wyobrażałem sobie moją gościnną sieć Wi-Fi w kontekście mojej własnej sieci domowej. Nie jest ona przesadnie skomplikowana i nie mam mnóstwa inteligentnych urządzeń domowych ani podłączonych drukarek itp. Moja podstawowa topologia sieci oznacza, że w większości przypadków sieć gościnna nie jest czymś, o co muszę się zbytnio martwić.
Ale jeśli masz współdzielone foldery, drukarki, serwery multimediów, inteligentne centra danych i sieciowe urządzenia pamięci masowej, inni będą mogli uzyskać do nich dostęp, jeśli zezwolisz im na dostęp do swojej głównej sieci. Nie namawiam wprawdzie znajomych ani rodziny do szaleństwa, zmiany ustawień, drukowania na czarno i ustawiania termostatu na pełną moc, ale zapewnienie odpowiedniego poziomu izolacji jest korzystne.
Ufam moim przyjaciołom i rodzinie
Istnieje wiele argumentów przeciwko sieciom Wi-Fi dla gości.
Sieci gościnne zawsze wywołują uczucie „Dlaczego? Ufam moim przyjaciołom i rodzinie!
Ale ta sytuacja maskuje inny problem związany z umożliwieniem znajomym i rodzinie łączenia się z siecią domową. Laptop znajomego może być wiekowy i naszpikowany złośliwym oprogramowaniem, a jego smartfon może być pełen podejrzanych aplikacji. Wszystkie te zainfekowane urządzenia chcą jedynie połączyć się z nową siecią, aby rozpocząć skanowanie w poszukiwaniu luk w zabezpieczeniach, a ta sieć może być Twoją główną siecią.
Na przykład, Twój bliski krewny odwiedza Cię, szukając pomocy z problemem na swoim komputerze. Łączy się z Twoją siecią Wi-Fi, nieświadomy, że jego komputer jest częścią botnetu lub zawiera złośliwe oprogramowanie, które może skanować Twoją sieć lokalną. Nieświadomie wpuścił do Twojej sieci niebezpieczne złośliwe oprogramowanie, a Twoje urządzenia mogą zostać zainfekowane, nawet o tym nie wiedząc.
Istnieje wiele udokumentowanych przykładów złośliwego oprogramowania, takiego jak Emotet, NotPetya, Ryuk i VPNFilter, które rozprzestrzeniają się za pośrednictwem takich sieci. Należy pamiętać, że te typy złośliwego oprogramowania działają jak robaki, ale nie są one uznawane za „robaki” w takim samym sensie, jak te znane z początków rozwoju złośliwego oprogramowania. W każdym razie nie chcesz ich mieć w swojej sieci.
Sieci gościnne nie są koniecznie przeznaczone dla gości
Zadbaj również o izolację inteligentnych urządzeń domowych.
Niektóre routery umożliwiają uruchomienie wielu dodatkowych sieci z różnymi identyfikatorami SSID (nazwami Wi-Fi). Możesz wykorzystać tę dodatkową sieć gościnną do zwiększenia bezpieczeństwa swoich urządzeń, zwłaszcza inteligentnych urządzeń domowych, których nie chcesz, aby znajomi ani rodzina (tak, nawet Twoi bliscy!) przypadkowo modyfikowali.
W końcu idealnie urządziłeś swoje domowe laboratorium!
Ale to działa w obie strony. Izolacja inteligentnych urządzeń domowych może oznaczać, że urządzenia odbiegające od normy lub mające niezadowalające zabezpieczenia pozostaną poza główną siecią.
Dodatkowy bonus: kontrola przepustowości
Brak konieczności pobierania dla Was, zadowoleni goście
Nie ma nic gorszego niż zaproszenie gości, a potem nagle okazuje się, że reszta sieci nie może niczego pobrać. Podejrzane, prawda? Poczekaj, aż wujek połączy się z Twoją główną siecią, żeby pobrać każdy odcinek. The Sopranos W rozdzielczości 4K – co za gość.
Gościnna sieć Wi-Fi to dobry sposób na rozwiązanie tych problemów z przepustowością. W większości przypadków można dostosować dostępną przepustowość sieci Wi-Fi dla gości, aby ograniczyć jej pojemność. Zamiast dawać wszystkim i ich psu darmową przepustowość z prędkością gigabitową i marnować miesięczny limit pobierania, ogranicz ją do tego, czego faktycznie potrzebują.
Konfiguracja sieci Wi-Fi dla gości jest bardzo prosta
Nie powinno to zająć więcej niż minutę lub dwie.
Dodanie sieci Wi-Fi dla gości może wydawać się skomplikowane, ale w rzeczywistości jest prostsze, niż myślisz. Przyznaję, że to, jak proste to jest, zależy od routera, ale w większości przypadków to prosty proces.
Otwórz panel ustawień routera, używając domyślnego adresu IP.
Najpierw musisz zalogować się do panelu administracyjnego i ustawień routera, do którego zazwyczaj można uzyskać dostęp za pomocą przeglądarki internetowej, używając domyślnego adresu IP. Jeśli nie znasz tego adresu IP, nie martw się – istnieją dwa sposoby jego znalezienia.
Najpierw sprawdź sam router. Domyślny adres IP panelu ustawień routera może znajdować się na etykiecie lub czymś podobnym. Jeśli nie, zawsze możesz poszukać w internecie frazy „domyślny adres IP [nazwa routera]”, która zazwyczaj szybko znajduje to, czego potrzebujesz.
Jeśli jednak tak się nie dzieje, Twój system operacyjny ma również prosty sposób na wykrycie tego, co nazywamy „bramą wirtualną”.
- Windows:Kliknij na Win + Xi otwórz Wiersz poleceń/Terminali wejdź ipconfigPrzewiń w dół i poszukaj adresu IP obok. Brama domyślna.
- macOSPrzejdź do: Ustawienia systemowe > SiećNastępnie wybierz aktywne połączenie internetowe. Teraz wybierz Szczegóły > TCP/IP Poszukaj adresu IP obok Router.
- LinuxOtwórz terminal i uruchom polecenie. trasa ip | grep domyślny.
Musisz skopiować adres IP bramy domyślnej do paska adresu przeglądarki dla każdego systemu operacyjnego, a następnie zalogować się, używając nazwy użytkownika i hasła routera. Jeśli tego nie wiesz, rozejrzyj się po routerze, ponieważ często jest on na nim nadrukowany.
Teraz poszukaj ustawień sieci Wi-Fi dla gości.
Po uzyskaniu dostępu do panelu administratora routera zazwyczaj będziesz szukał ustawień الTa sekcja zawiera listę opcji, takich jak „Gość”, „Sieć dla gości”, „Gościnna sieć Wi-Fi” i podobne. Zazwyczaj wystarczy włączyć sieć, ustawić hasło do sieci dla gości i zapisać konfigurację. Dostępne są również opcje, takie jak ograniczenie sieci dla gości do pasma 2.4 GHz lub 5 GHz, a także przypisanie konkretnego identyfikatora SSID do gościnnej sieci Wi-Fi.
Na niektórych routerach ustawienia zarządzania hasłami są oddzielone od ustawień sieci dla gości. Można je znaleźć w ustawieniach zarządzania hasłami używanych w sieci głównej.
Argumenty przeciwko sieciom Wi-Fi dla gości są nietrafione.
Prawda o sieci Wi-Fi dla gości jest taka, że po prostu dodaje ona do Twojego domu kolejną nazwę sieci Wi-Fi, którą możesz wyłączyć, gdy wszyscy wrócą do domu.
Zdziwiłbyś się, jak wiele routerów operatorzy oferują teraz z obsługą sieci Wi-Fi dla gości, a nawet z dostępem do nich. Przez lata większość routerów dostawców usług internetowych zapobiegała zakłóceniom na poziomie routera, ale wydaje się, że coraz więcej producentów pozwala „właścicielom” na bardziej bezpośrednią kontrolę nad swoimi urządzeniami. W końcu to Twój dom.
Pamiętaj, że sieć Wi-Fi dla gości nie istnieje, ponieważ nie ufasz swoim znajomym – chronisz po prostu siebie i swoje urządzenia, nawet jeśli ten efekt wydaje się nieistotny.
