- Σας επιτρέπει να παρέχετε πρόσβαση στο διαδίκτυο σε τρίτους χωρίς να εκθέτετε τα αρχεία και τις συσκευές του κύριου δικτύου.
- Διευκολύνει τον διαχωρισμό των μη ασφαλών συσκευών IoT για την αποτροπή εισβολών σε ιδιωτικά δεδομένα.
- Προσφέρει δύο μεθόδους ανάπτυξης στο UniFi: το απλοποιημένο Hotspot και την προηγμένη διαμόρφωση χρησιμοποιώντας VLAN.
- Απαιτεί την ενεργοποίηση της απομόνωσης του πελάτη για την αποτροπή της επικοινωνίας μεταξύ των συνδεδεμένων συσκευών.
Πώς δημιουργείτε ένα δίκτυο WiFi επισκεπτών με το UniFi και το απομονώνετε από το κύριο δίκτυό σας; Είμαι σίγουρος ότι σας έχει συμβεί χιλιάδες φορές: κάποιος φτάνει στο σπίτι σας, βολεύεται και αμέσως λέει την τυπική φράση: "Γεια σας, μπορώ να έχω τον κωδικό πρόσβασης του WiFi;" Ακόμα κι αν δεν υπάρχει κακή πρόθεση, το να δώσετε τον κύριο κωδικό πρόσβασής σας είναι σαν... δώστε τα κλειδιά του σπιτιού σας σε έναν άγνωστο· ανοίγετε την πόρτα στις συσκευές του, οι οποίες μπορεί άθελά τους να έχουν μολυνθεί από ιό, για να παρακολουθήσουν τους κοινόχρηστους φακέλους σας ή να δουν τις κάμερες ασφαλείας σας.
Για να αποφύγετε αυτές τις εκπλήξεις, το πιο έξυπνο πράγμα που μπορείτε να κάνετε είναι να δημιουργήσετε ένα δίκτυο επισκεπτών. Ουσιαστικά, πρόκειται για τη δημιουργία ενός σημείου πρόσβασης στο διαδίκτυο που είναι πλήρως απομονωμένο από το ιδιωτικό σας δίκτυοΑυτό επιτρέπει στους επισκέπτες σας να περιηγούνται ελεύθερα, αλλά τους εμποδίζει να έχουν πρόσβαση σε αρχεία στον υπολογιστή σας ή να εκτυπώνουν οτιδήποτε χωρίς την άδειά σας. Είναι ο ιδανικός τρόπος για να διατηρήσετε την ασφάλεια του σπιτιού σας χωρίς να φανείτε κακός οικοδεσπότης.
Γιατί είναι απαραίτητο να διαχωρίσετε το δίκτυό σας WiFi;
Η ύπαρξη ενός αποκλειστικού δικτύου για επισκέπτες δεν είναι απλώς θέμα ευγένειας, είναι ένα μέτρο βασική κυβερνοασφάλειαΌταν κάποιος συνδέεται στο κύριο δίκτυο Wi-Fi σας, εισέρχεται στο ίδιο τμήμα δικτύου με τον φορητό υπολογιστή, το NAS ή τον διακομιστή σας. Εάν το τηλέφωνο του συναδέλφου σας έχει κακόβουλο λογισμικό, θα μπορούσε να προσπαθήσει να... Μεταβείτε στις αξιόπιστες ομάδες σας μέσω πλευρικής κίνησης.
Επιπλέον, αυτή η στρατηγική είναι ιδανική για τη διαχείριση συσκευών του Διαδικτύου των Πραγμάτων (IoT). Αυτές οι έξυπνες λάμπες, τα βύσματα Wi-Fi ή οι κινεζικές κάμερες είναι συχνά... τρύπες ασφαλείας για περπάτημα λόγω των κακών ενημερώσεών τους. Η τοποθέτησή τους στο δίκτυο επισκεπτών σημαίνει ότι αν κάποιος καταφέρει να χακάρει μια λάμπα, θα κλειδωθεί σε αυτό το δίκτυο και Δεν έχω πρόσβαση στην ηλεκτρονική σας τραπεζική συναλλαγή ή τις προσωπικές σας φωτογραφίες.
Σύγκριση: Κύριο Δίκτυο έναντι Δικτύου Επισκεπτών
- Κύριο Δίκτυο: Προορίζεται αποκλειστικά για εσάς και την οικογένειά σας. Εδώ βρίσκονται τα ευαίσθητα δεδομένα σας και έχετε πλήρης πρόσβαση μεταξύ συσκευώνΟ κίνδυνος είναι υψηλός επειδή οποιαδήποτε αποτυχία επηρεάζει τις κρίσιμες πληροφορίες σας.
- Δίκτυο επισκεπτών: Προορίζεται για επισκέπτες και συσκευές IoT. Δεν επιτρέπει την προβολή άλλων συσκευών (απομόνωση) και χρησιμοποιεί διαφορετικό κλειδί. Ο κίνδυνος είναι χαμηλός καθώς το περιεχόμενο είναι διαχωρισμένο.
Πώς να ρυθμίσετε ένα δίκτυο επισκεπτών στο UniFi
Αν χρησιμοποιείτε ένα οικοσύστημα UniFi (βασισμένο στο UniFi OS v3 και τον ελεγκτή 8.0), έχετε δύο διαδρομές ανάλογα με το πόσο θέλετε να περιπλέξετε τα πράγματα και το επίπεδο ελέγχου που αναζητάτε.
Η γρήγορη διαδρομή: Μέθοδος Hotspot
Αν δεν θέλετε να αγχώνεστε για τεχνικές ρυθμίσεις, το σύστημα Guest Hotspot είναι η απλούστερη επιλογή. Απλώς μεταβείτε στη διεύθυνση Ρυθμίσεις > Wi-Fi > Χώρος επισκεπτών και προσθέστε ένα νέο σημείο πρόσβασης επισκέπτη. Είναι μια αυτοματοποιημένη ρύθμιση που θέτει το δίκτυο σε λειτουργία γρήγορα χωρίς να μπαίνει σε πολλές λεπτομέρειες.
Η προηγμένη διαδρομή: Δίκτυο που βασίζεται σε VLAN
Για όσους αναζητούν απόλυτο έλεγχο και μεγαλύτερη ευελιξία, τα VLAN είναι ιδανικά. Αυτή η διαδικασία είναι πιο ισχυρή και επιτρέπει ολοκληρωμένη προσαρμογή της κυκλοφορίας:
- Πρώτον, πρέπει δημιουργήστε ένα συγκεκριμένο VLAN για τους επισκέπτες (π.χ., VLAN 20) για τον διαχωρισμό της κυκλοφορίας στο επίπεδο 2.
- Στη συνέχεια, συνιστάται να ορίσετε ένα προφίλ εύρους ζώνης έτσι ώστε ένας επισκέπτης που κατεβάζει ένα παιχνίδι να μην σας αφήσει χωρίς διαδίκτυο ενώ εργάζεστε.
- Στη συνέχεια, δημιουργήστε το SSID (όνομα δικτύου WiFi) συνδέοντάς το με το VLAN και το προφίλ ταχύτητας που δημιουργήσατε νωρίτερα.
- Το κρίσιμο βήμα είναι ενεργοποίηση απομόνωσης συσκευής (απομόνωση πελατών) ώστε οι επισκέπτες να μην μπορούν να επικοινωνούν μεταξύ τους.
Διαμόρφωση σε τυπικούς δρομολογητές και γενικές συμβουλές
Αν δεν έχετε UniFi και χρησιμοποιείτε τον δρομολογητή του παρόχου υπηρεσιών Διαδικτύου (ISP), η διαδικασία είναι παρόμοια. Ανοίξτε το πρόγραμμα περιήγησης ιστού και εισαγάγετε τη διεύθυνση IP πρόσβασης (συνήθως 192.168.1.1 ή 192.168.0.1) και αναζητήστε την ενότητα "Δίκτυο επισκεπτών".
Βεβαιωθείτε ότι έχετε δώσει ένα σαφές όνομα, όπως "Wi-Fi επισκεπτών" και έναν ισχυρό κωδικό πρόσβασης που είναι διαφορετικός από τον δικό σας. Συνιστάται ιδιαίτερα να διαμορφώσετε το δίκτυο στο Ζώνη 2,4 GHz, καθώς είναι το πιο συμβατό με όλες τις συσκευές, τόσο τις παλιές όσο και τις νέες, αποτρέποντας έτσι το ενδεχόμενο να μείνει κάποιος επισκέπτης χωρίς σύνδεση λόγω ασυμβατότητας ζώνης.
Αντιμετώπιση συνηθισμένων προβλημάτων: DHCP και VLAN
Ένα συνηθισμένο λάθος, ειδικά σε πιο σύνθετα περιβάλλοντα με Windows Server ή τείχη προστασίας όπως το Fortinet, είναι ότι οι συσκευές συνδέονται αλλά δεν λαμβάνουν διεύθυνση IPΑυτό συμβαίνει όταν ο διακομιστής DHCP δεν γνωρίζει πώς να αντιστοιχίσει διευθύνσεις IP στο VLAN επισκέπτη.
Για να λύσετε αυτό το πρόβλημα χωρίς να προκαλέσετε διενέξεις υπηρεσιών, πρέπει να διαμορφώσετε ένα DHCP Relay ή ένας συγκεκριμένος διακομιστής DHCP για αυτό το τμήμα δικτύου (για παράδειγμα, 172.16.1.0/24). Εάν η διαχείριση του DHCP γίνεται από εξωτερικό διακομιστή, ο δρομολογητής πρέπει να γνωρίζει ότι τα αιτήματα από το VLAN 20 θα πρέπει να κατευθύνονται σε αυτόν τον συγκεκριμένο διακομιστή για να ληφθεί μια έγκυρη διεύθυνση IP.
Για να διατηρηθεί η ομαλή λειτουργία του συστήματος, το ιδανικό είναι αλλαγή κωδικού πρόσβασης επισκέπτη Ελέγχετε το δίκτυό σας περιοδικά και απενεργοποιήστε το αν γνωρίζετε ότι δεν θα έχετε επισκέπτες για εβδομάδες. Η ενσωμάτωση αυτών των πρακτικών με τη χρήση απομονωμένων δικτύων διασφαλίζει ότι το ψηφιακό σας σπίτι αποτελεί καταφύγιο, ενώ παράλληλα σας επιτρέπει να είστε ένας υποδειγματικός οικοδεσπότης.
Παθιασμένος με την τεχνολογία από μικρός. Μου αρέσει να είμαι ενημερωμένος στον τομέα και, πάνω απ' όλα, να τον επικοινωνώ. Γι' αυτό έχω αφοσιωθεί στην επικοινωνία σε ιστότοπους τεχνολογίας και βιντεοπαιχνιδιών εδώ και πολλά χρόνια. Μπορείτε να με βρείτε να γράφω για Android, Windows, MacOS, iOS, Nintendo ή οποιοδήποτε άλλο σχετικό θέμα σας έρχεται στο μυαλό.