- Ini memungkinkan Anda memberikan akses internet kepada pihak ketiga tanpa mengekspos file dan perangkat jaringan utama.
- Hal ini memfasilitasi pemisahan perangkat IoT yang tidak aman untuk mencegah intrusi ke dalam data pribadi.
- UniFi menawarkan dua metode penerapan: Hotspot yang disederhanakan dan konfigurasi lanjutan menggunakan VLAN.
- Hal ini memerlukan pengaktifan isolasi klien untuk mencegah komunikasi antar perangkat yang terhubung.
Bagaimana cara membuat jaringan WiFi tamu dengan UniFi dan mengisolasinya dari jaringan utama Anda? Saya yakin hal ini sudah terjadi pada Anda ribuan kali: seseorang datang ke rumah Anda, merasa nyaman, lalu langsung mengucapkan kalimat khas: "Hei, boleh saya minta kata sandi WiFi?" Meskipun tidak ada niat buruk, memberikan kata sandi utama Anda sama saja dengan... berikan kunci rumahmu Kepada orang asing; Anda membuka pintu bagi perangkat mereka, yang mungkin tanpa disadari memiliki virus, untuk mengintip folder bersama Anda atau melihat kamera keamanan Anda.
Untuk menghindari kejutan-kejutan ini, hal paling cerdas yang dapat dilakukan adalah menyiapkan jaringan tamu. Pada dasarnya, ini adalah membuat titik akses internet yang... Terisolasi sepenuhnya dari jaringan pribadi AndaIni memungkinkan pengunjung Anda untuk menjelajah dengan bebas tetapi mencegah mereka mengakses file apa pun di komputer Anda atau mencetak apa pun tanpa izin Anda. Ini adalah cara sempurna untuk menjaga keamanan rumah tanpa terkesan sebagai tuan rumah yang buruk.
Mengapa memisahkan jaringan WiFi Anda itu penting?
Memiliki jaringan khusus untuk pengunjung bukan hanya soal kesopanan, tetapi juga merupakan ukuran dari keamanan siber dasarSaat seseorang terhubung ke jaringan Wi-Fi utama Anda, mereka memasuki segmen jaringan yang sama dengan laptop, NAS, atau server Anda. Jika ponsel rekan kerja Anda terinfeksi malware, ponsel tersebut dapat mencoba untuk... Langsung ke tim tepercaya Anda melalui gerakan lateral.
Selain itu, strategi ini ideal untuk mengelola perangkat Internet of Things (IoT). Lampu pintar, colokan Wi-Fi, atau kamera buatan Tiongkok tersebut sering kali... lubang keamanan berjalan karena pembaruan mereka yang buruk. Menempatkannya di jaringan tamu berarti jika seseorang berhasil meretas bola lampu, mereka akan terkunci di jaringan tersebut dan Saya tidak dapat mengakses layanan perbankan online Anda. atau foto pribadi Anda.
Perbandingan: Jaringan Utama vs. Jaringan Tamu
- Jaringan Utama: Dikhususkan untuk Anda dan keluarga Anda. Di sinilah data sensitif Anda tersimpan dan Anda memiliki akses penuh antar perangkatRisikonya tinggi karena kegagalan apa pun akan memengaruhi informasi penting Anda.
- Jaringan Tamu: Ditujukan untuk pengunjung dan perangkat IoT. Tidak memungkinkan untuk melihat perangkat lain (isolasi) dan menggunakan kunci yang berbeda. Risikonya rendah karena... konten dipisahkan.
Cara mengatur jaringan tamu di UniFi
Jika Anda menggunakan ekosistem UniFi (berdasarkan UniFi OS v3 dan controller 8.0), Anda memiliki dua jalur tergantung pada seberapa rumit Anda ingin mengatur semuanya dan tingkat kontrol yang Anda cari.
Jalur cepat: Metode hotspot
Jika Anda tidak ingin repot dengan konfigurasi teknis, sistem Guest Hotspot adalah pilihan paling sederhana. Cukup kunjungi Pengaturan > Wi-Fi > Guestst dan menambahkan titik akses tamu baru. Ini adalah pengaturan otomatis yang membuat jaringan siap beroperasi dengan cepat tanpa perlu membahas terlalu banyak detail.
Jalur lanjutan: Jaringan berbasis VLAN
Bagi mereka yang menginginkan kendali penuh dan fleksibilitas yang lebih besar, VLAN adalah pilihan ideal. Proses ini lebih tangguh dan memungkinkan kustomisasi komprehensif lalu lintas:
- Pertama, Anda harus buat VLAN khusus untuk tamu (misalnya, VLAN 20) untuk memisahkan lalu lintas pada level layer 2.
- Selanjutnya, disarankan untuk mendefinisikan sebuah profil bandwidth agar pengunjung yang mengunduh game tidak membuat Anda kehilangan akses internet saat Anda sedang bekerja.
- Selanjutnya, buat SSID (nama jaringan WiFi) dengan menghubungkannya ke VLAN dan profil kecepatan yang telah dibuat sebelumnya.
- Langkah pentingnya adalah mengaktifkan isolasi perangkat (isolasi klien) agar para tamu tidak dapat berkomunikasi satu sama lain.
Konfigurasi pada router standar dan kiat umum.
Jika Anda tidak memiliki UniFi dan menggunakan router ISP Anda, prosesnya serupa. Buka browser web Anda dan masukkan alamat IP akses Anda (biasanya 192.168.1.1 atau 192.168.0.1) dan cari bagian "Jaringan Tamu".
Pastikan untuk memberinya nama yang jelas, seperti "WiFi Tamu," dan kata sandi yang kuat yang berbeda dari kata sandi Anda sendiri. Sangat disarankan untuk mengkonfigurasi jaringan di... Pita frekuensi 2,4 GHz, karena ini adalah yang paling kompatibel dengan semua perangkat, baik lama maupun baru, mencegah tamu mana pun kehilangan koneksi karena ketidakcocokan pita frekuensi.
Memecahkan masalah umum: DHCP dan VLAN
Kesalahan umum, terutama di lingkungan yang lebih kompleks dengan Windows Server atau firewall seperti Fortinet, adalah perangkat terhubung tetapi mereka tidak menerima alamat IPHal ini terjadi ketika server DHCP tidak tahu cara menetapkan alamat IP pada VLAN tamu.
Untuk menyelesaikan hal ini tanpa menimbulkan konflik layanan, Anda perlu mengkonfigurasi sebuah Relay DHCP atau server DHCP tertentu untuk segmen jaringan tersebut (misalnya, 172.16.1.0/24). Jika DHCP dikelola dari server eksternal, router harus mengetahui bahwa permintaan dari VLAN 20 harus diarahkan ke server khusus tersebut untuk mendapatkan alamat IP yang valid.
Agar sistem tetap berjalan lancar, hal yang ideal adalah... ubah kata sandi tamu Periksa jaringan Anda secara berkala dan matikan jika Anda tahu tidak akan ada pengunjung selama berminggu-minggu. Mengintegrasikan praktik-praktik ini dengan penggunaan jaringan terisolasi memastikan rumah digital Anda menjadi tempat yang aman sekaligus memungkinkan Anda menjadi tuan rumah yang teladan.
Bergairah tentang teknologi sejak dia masih kecil. Saya senang mengetahui perkembangan terkini di sektor ini dan, yang terpenting, mengomunikasikannya. Itulah sebabnya saya telah mendedikasikan diri pada komunikasi di situs web teknologi dan video game selama bertahun-tahun. Anda dapat menemukan saya menulis tentang Android, Windows, MacOS, iOS, Nintendo, atau topik terkait lainnya yang terlintas dalam pikiran Anda.