- Sen avulla voit antaa internet-yhteyden kolmansille osapuolille paljastamatta pääverkon tiedostoja ja laitteita.
- Se helpottaa suojaamattomien IoT-laitteiden erottelua estääkseen yksityisten tietojen luvattoman käytön.
- Se tarjoaa kaksi käyttöönottotapaa UniFissä: yksinkertaistetun Hotspotin ja edistyneen konfiguroinnin VLANien avulla.
- Se edellyttää asiakkaan eristämisen aktivointia estääkseen yhdistettyjen laitteiden välisen tiedonsiirron.
Miten luot vieras-Wi-Fi-verkon UniFin avulla ja eristät sen pääverkostasi? Olen varma, että se on tapahtunut sinulle tuhat kertaa: joku saapuu kotiisi, asettuu mukavasti ja lausuu heti tyypillisen lauseen: "Hei, saisinko Wi-Fi-salasanan?" Vaikka ei olisikaan pahantahtoisia aikomuksia, pääsalasanan antaminen on kuin... anna pois kotisi avaimet tuntemattomalle; avaat oven heidän laitteilleen, joissa voi tietämättään olla virus, nuuskia jaettuja kansioitasi tai katsella valvontakameroitasi.
Näiden yllätysten välttämiseksi fiksuin tapa on perustaa vierasverkko. Pohjimmiltaan kyse on internet-tukiaseman luomisesta, joka on... täysin eristetty yksityisestä verkostasiTämä antaa vierailijoillesi mahdollisuuden selata vapaasti, mutta estää heitä käyttämästä tietokoneellasi olevia tiedostoja tai tulostamasta mitään ilman lupaasi. Se on täydellinen tapa ylläpitää kodin turvallisuutta ilman, että se vaikuttaa huonolta isännöintipalveluntarjoajalta.
Miksi on tärkeää erottaa WiFi-verkko?
Vierailijoille tarkoitetun verkoston luominen ei ole vain kohteliaisuuskysymys, se on mittari kyberturvallisuuden perusteetKun joku muodostaa yhteyden ensisijaiseen Wi-Fi-verkkoosi, hän siirtyy samaan verkkosegmenttiin kuin kannettava tietokoneesi, NAS-laitteesi tai palvelimesi. Jos työtoverisi puhelimessa on haittaohjelma, se voi yrittää... Siirry luotettujen tiimiesi pariin sivuttaisliikkeen kautta.
Lisäksi tämä strategia sopii erinomaisesti esineiden internetin (IoT) laitteiden hallintaan. Nämä älykkäät hehkulamput, Wi-Fi-pistokkeet tai kiinalaiset kamerat ovat usein... kävely turva-aukkoja huonojen päivitystensä vuoksi. Niiden laittaminen vierasverkkoon tarkoittaa, että jos joku onnistuu hakkeroimaan hehkulampun, hän lukitaan kyseiseen verkkoon ja En pääse verkkopankkiisi tai yksityisiä valokuviasi.
Vertailu: Ensisijainen verkko vs. vierasverkko
- Pääverkko: Varattu sinulle ja perheellesi. Täällä sijaitsevat arkaluontoiset tietosi ja sinulla on täysi pääsy laitteiden välilläRiski on suuri, koska mikä tahansa vika vaikuttaa kriittisiin tietoihisi.
- Vierasverkosto: Tarkoitettu vierailijoille ja IoT-laitteille. Se ei salli muiden laitteiden katselua (eristys) ja käyttää eri avainta. Riski on pieni, koska sisältö on eroteltu.
Vierasverkon määrittäminen UniFi-verkkoon
Jos käytät UniFi-ekosysteemiä (joka perustuu UniFi OS v3:een ja ohjaimeen 8.0), sinulla on kaksi vaihtoehtoa riippuen siitä, kuinka paljon haluat monimutkaistaa asioita ja kuinka paljon hallintaa tarvitset.
Nopeampi tie: Hotspot-menetelmä
Jos et halua stressata teknisistä asetuksista, Guest Hotspot -järjestelmä on yksinkertaisin vaihtoehto. Siirry vain osoitteeseen Asetukset > Wi-Fi > Guestspot ja lisää uusi vieraskäyttöpiste. Se on automaattinen asennus, joka saa verkon nopeasti käyntiin menemättä liian yksityiskohtiin.
Edistynyt polku: VLAN-pohjainen verkko
Niille, jotka haluavat täydellisen hallinnan ja suuremman joustavuuden, VLANit ovat ihanteellisia. Tämä prosessi on vankempi ja mahdollistaa kattava räätälöinti liikenteestä:
- Ensin sinun täytyy luo tietty VLAN vieraille (esim. VLAN 20) liikenteen erottamiseksi kerroksen 2 tasolla.
- Seuraavaksi on suositeltavaa määritellä kaistanleveyden profiili jotta pelin lataava vierailija ei jätä sinua ilman internetiä työskennellessäsi.
- Luo seuraavaksi SSID (WiFi-verkon nimi) linkittämällä se aiemmin luotuun VLAN- ja nopeusprofiiliin.
- Kriittinen vaihe on aktivoi laitteen eristys (asiakkaan eristäminen), jotta vieraat eivät voi kommunikoida keskenään.
Vakioreitittimien konfigurointi ja yleisiä vinkkejä
Jos sinulla ei ole UniFiä ja käytät internet-palveluntarjoajasi reititintä, prosessi on samanlainen. Avaa verkkoselaimesi ja anna IP-osoitteesi (yleensä 192.168.1.1 tai 192.168.0.1) ja etsi "Vierasverkko"-osio.
Varmista, että annat sille selkeän nimen, kuten "Vieras-Wi-Fi", ja vahvan salasanan, joka eroaa omastasi. On erittäin suositeltavaa määrittää verkko kohdassa 2,4 GHz:n taajuusalue, koska se on yhteensopiva kaikkien laitteiden, sekä vanhojen että uusien, kanssa, estäen siten, että kukaan vieras ei jää ilman yhteyttä taajuusyhteensopimattomuuden vuoksi.
Yleisten ongelmien vianmääritys: DHCP ja VLANit
Yleinen virhe, erityisesti monimutkaisemmissa ympäristöissä, joissa on Windows Server tai palomuurit, kuten Fortinet, on se, että laitteet yhdistyvät, mutta he eivät saa IP-osoitettaTämä tapahtuu, kun DHCP-palvelin ei tiedä, miten IP-osoitteita annetaan vieras-VLANissa.
Voit ratkaista tämän aiheuttamatta palvelukonflikteja, joten sinun on määritettävä DHCP Relay tai tietty DHCP-palvelin kyseiselle verkkosegmentille (esimerkiksi 172.16.1.0/24). Jos DHCP:tä hallitaan ulkoiselta palvelimelta, reitittimen on tiedettävä, että VLAN 20:n pyynnöt tulee ohjata kyseiselle palvelimelle kelvollisen IP-osoitteen saamiseksi.
Jotta järjestelmä toimisi moitteettomasti, ihanteellista on vaihda vieras salasana Tarkista verkkosi säännöllisesti ja sammuta se, jos tiedät, ettei sinulla ole vieraita viikkoihin. Näiden käytäntöjen integrointi eristettyjen verkkojen käyttöön varmistaa, että digitaalinen kotisi toimii suojana ja samalla antaa sinulle mahdollisuuden toimia esimerkillisenä isäntänä.
Intohimoinen teknologiaan pienestä pitäen. Rakastan olla ajan tasalla alalla ja ennen kaikkea viestiä siitä. Siksi olen omistautunut viestintään teknologia- ja videopelisivustoilla useiden vuosien ajan. Löydät minut kirjoittamasta Androidista, Windowsista, MacOS:sta, iOS:stä, Nintendosta tai mistä tahansa muista mieleen tulevista aiheista.