- זה מאפשר לך לתת גישה לאינטרנט לצדדים שלישיים מבלי לחשוף את הקבצים והמכשירים של הרשת הראשית.
- זה מקל על הפרדה של מכשירי IoT לא מאובטחים כדי למנוע חדירות לנתונים פרטיים.
- הוא מציע שתי שיטות פריסה ב-UniFi: Hotspot פשוט ותצורה מתקדמת באמצעות VLANs.
- זה דורש הפעלת בידוד לקוח כדי למנוע תקשורת בין התקנים מחוברים.
איך יוצרים רשת WiFi לאורחים עם UniFi ומבודדים אותה מהרשת הראשית? אני בטוח שזה קרה לכם אלף פעמים: מישהו מגיע לביתכם, מתמקם בנוחות, ואז מיד אומר את המשפט האופייני: "היי, אפשר את סיסמת ה-WiFi?" גם אם אין כוונה זדונית, מסירת הסיסמה הראשית שלכם היא כמו... תן את המפתחות לבית שלך לאדם זר; אתה פותח את הדלת למכשירים שלו, שעשויים להכיל וירוס מבלי דעת, לחטט בתיקיות המשותפות שלך או לצפות במצלמות האבטחה שלך.
כדי להימנע מהפתעות אלו, הדבר החכם ביותר לעשות הוא להגדיר רשת אורחים. בעיקרון, מדובר ביצירת נקודת גישה לאינטרנט שהיא מבודד לחלוטין מהרשת הפרטית שלךזה מאפשר למבקרים שלך לגלוש בחופשיות אך מונע מהם גישה לקבצים במחשב שלך או להדפיס דבר ללא רשותך. זוהי הדרך המושלמת לשמור על אבטחת הבית מבלי להיתפס כמארח גרוע.
למה חשוב להפריד את רשת ה-WiFi שלך?
רשת ייעודית למבקרים אינה רק עניין של נימוס, זוהי מדד של אבטחת סייבר בסיסיתכאשר מישהו מתחבר לרשת ה-Wi-Fi הראשית שלך, הוא נכנס לאותו מקטע רשת כמו המחשב הנייד, ה-NAS או השרת שלך. אם בטלפון של עמיתך יש תוכנה זדונית, הוא עלול לנסות... קפוץ לצוותים המהימנים שלך באמצעות תנועה צידית.
יתר על כן, אסטרטגיה זו אידיאלית לניהול מכשירי אינטרנט של הדברים (IoT). נורות חכמות, תקעי Wi-Fi או מצלמות סיניות לרוב... חורי אבטחה מהלכים עקב העדכונים הגרועים שלהם. הצבתם ברשת האורחים פירושה שאם מישהו יצליח לפרוץ נורה, הוא יינעל ברשת הזו ו... אני לא יכול לגשת לבנקאות המקוונת שלך או תמונות פרטיות שלך.
השוואה: רשת ראשית לעומת רשת אורחים
- רשת ראשית: שמור עבורך ועבור משפחתך. כאן נמצאים הנתונים הרגישים שלך ויש לך גישה מלאה בין מכשיריםהסיכון גבוה משום שכל כשל משפיע על המידע הקריטי שלך.
- רשת אורחים: מיועד למבקרים ולמכשירי IoT. אינו מאפשר צפייה במכשירים אחרים (בידוד) ומשתמש במפתח שונה. הסיכון נמוך מכיוון ש- התוכן מופרד.
כיצד להגדיר רשת אורחים ב-UniFi
אם אתם משתמשים במערכת אקולוגית של UniFi (המבוססת על UniFi OS v3 ובקר 8.0), יש לכם שני מסלולים בהתאם למידת הסיבוך ולרמת השליטה שאתם מחפשים.
המסלול המהיר: שיטת נקודות חמות
אם אינכם רוצים להילחץ מתצורות טכניות, מערכת נקודת הגישה של אורחים היא האפשרות הפשוטה ביותר. פשוט גשו אל הגדרות > Wi-Fi > נקודת אורחים ולהוסיף נקודת גישה חדשה לאורח. זוהי התקנה אוטומטית שמפעילה את הרשת במהירות מבלי להיכנס לפרטים רבים מדי.
הנתיב המתקדם: רשת מבוססת VLAN
עבור אלו המחפשים שליטה מוחלטת וגמישות רבה יותר, רשתות VLAN הן אידיאליות. תהליך זה חזק יותר ומאפשר... התאמה אישית מקיפה של תנועה:
- ראשית, עליך צור VLAN ספציפי עבור אורחים (למשל, VLAN 20) כדי להפריד תעבורה ברמת שכבה 2.
- לאחר מכן, מומלץ להגדיר א פרופיל רוחב פס כך שמבקר שמוריד משחק לא ישאיר אותך ללא אינטרנט בזמן שאתה עובד.
- לאחר מכן, צור את ה-SSID (שם רשת ה-WiFi) על ידי קישורו ל-VLAN ולפרופיל המהירות שנוצרו קודם לכן.
- השלב הקריטי הוא הפעלת בידוד המכשיר (בידוד לקוחות) כך שהאורחים לא יוכלו לתקשר זה עם זה.
תצורה על נתבים סטנדרטיים וטיפים כלליים
אם אין לכם UniFi ואתם משתמשים בנתב של ספק האינטרנט שלכם, התהליך דומה. פתחו את דפדפן האינטרנט שלכם והזינו את כתובת ה-IP של הגישה שלכם (בדרך כלל 192.168.1.1 או 192.168.0.1) וחפש את הקטע "רשת אורחים".
ודא שאתה נותן לו שם ברור, כמו "WiFi לאורחים", וסיסמה חזקה ששונה משלך. מומלץ מאוד להגדיר את הרשת ב פס 2,4 גיגה-הרץ, מכיוון שהוא התואם ביותר לכל המכשירים, ישנים וחדשים כאחד, ומונע מכל אורח להישאר ללא חיבור עקב חוסר תאימות לפס.
פתרון בעיות נפוצות: DHCP ו-VLAN
טעות נפוצה, במיוחד בסביבות מורכבות יותר עם Windows Server או חומות אש כמו Fortinet, היא שמכשירים מתחברים אבל הם לא מקבלים כתובת IPזה קורה כאשר שרת ה-DHCP אינו יודע כיצד להקצות כתובות IP ב-VLAN האורח.
כדי לפתור זאת מבלי לגרום להתנגשויות שירות, עליך להגדיר ממסר DHCP או שרת DHCP ספציפי עבור מקטע רשת זה (לדוגמה, 172.16.1.0/24). אם DHCP מנוהל משרת חיצוני, הנתב חייב לדעת שבקשות מ-VLAN 20 צריכות להיות מנותבות לשרת הספציפי הזה כדי לקבל כתובת IP תקפה.
כדי לשמור על המערכת פועלת בצורה חלקה, הדבר האידיאלי הוא שינוי סיסמת האורח בדקו את הרשת שלכם מעת לעת וכבו אותה אם אתם יודעים שלא יהיו לכם מבקרים במשך שבועות. שילוב שיטות אלו עם שימוש ברשתות מבודדות מבטיח שהבית הדיגיטלי שלכם יהיה בונקר ועדיין מאפשר לכם להיות מארחים למופת.
נלהב לטכנולוגיה מאז שהיה קטן. אני אוהב להיות מעודכן במגזר ומעל הכל לתקשר אותו. לכן אני מוקדש לתקשורת באתרי טכנולוגיה ומשחקי וידאו כבר שנים רבות. אתה יכול למצוא אותי כותב על אנדרואיד, Windows, MacOS, iOS, נינטנדו או כל נושא אחר שעולה על דעתך.