- Het stelt je in staat om derden internettoegang te geven zonder de bestanden en apparaten van het hoofdnetwerk bloot te stellen.
- Het maakt het mogelijk om onveilige IoT-apparaten te scheiden om inbreuken op privégegevens te voorkomen.
- UniFi biedt twee implementatiemethoden: de vereenvoudigde hotspot en een geavanceerde configuratie met behulp van VLAN's.
- Hiervoor is het nodig om clientisolatie te activeren om communicatie tussen verbonden apparaten te voorkomen.
Hoe creëer je een gast-wifi-netwerk met UniFi en isoleer je dit van je hoofdnetwerk? Ik weet zeker dat het je al duizend keer is overkomen: iemand komt bij je thuis, installeert zich en vraagt dan meteen: "Hé, mag ik het wifi-wachtwoord?" Zelfs als er geen kwade bedoelingen zijn, is het weggeven van je hoofdwachtwoord zoiets als... Geef de sleutels van je huis weg Als je je gegevens aan een vreemde geeft, open je de deur voor hun apparaten, die mogelijk onbewust een virus bevatten, waardoor ze in je gedeelde mappen kunnen snuffelen of je beveiligingscamera's kunnen bekijken.
Om deze verrassingen te voorkomen, is het verstandigst een gastnetwerk op te zetten. In feite creëert u een internettoegangspunt dat volledig geïsoleerd van uw privénetwerkDit geeft je bezoekers de mogelijkheid om vrij rond te kijken, maar voorkomt dat ze zonder jouw toestemming toegang krijgen tot bestanden op je computer of iets afdrukken. Het is de perfecte manier om de beveiliging van je huis te waarborgen zonder als een slechte gastheer over te komen.
Waarom is het essentieel om je wifi-netwerk te scheiden?
Een speciaal netwerk voor bezoekers is niet alleen een kwestie van hoffelijkheid, het is een teken van... basisprincipes van cyberbeveiligingWanneer iemand verbinding maakt met je hoofd-Wi-Fi-netwerk, komt diegene in hetzelfde netwerksegment terecht als je laptop, NAS of server. Als de telefoon van je collega malware bevat, kan die proberen om... Ga direct naar je vertrouwde teams. door zijwaartse beweging.
Bovendien is deze strategie ideaal voor het beheren van Internet of Things (IoT)-apparaten. Denk bijvoorbeeld aan slimme lampen, wifi-stekkers of Chinese camera's... wandelende beveiligingslekken vanwege hun gebrekkige updates. Door ze op het gastnetwerk te plaatsen, betekent dit dat als iemand erin slaagt een lamp te hacken, diegene vast komt te zitten in dat netwerk. Ik heb geen toegang tot uw internetbankieren. of uw privéfoto's.
Vergelijking: Primair netwerk versus gastnetwerk
- Hoofdnetwerk: Gereserveerd voor u en uw familie. Hier worden uw gevoelige gegevens bewaard en heeft u de controle daarover. volledige toegang tussen apparatenHet risico is groot, omdat elke storing uw cruciale informatie aantast.
- Gastnetwerk: Bedoeld voor bezoekers en IoT-apparaten. Het biedt geen mogelijkheid om andere apparaten te bekijken (isolatie) en gebruikt een andere sleutel. Het risico is laag omdat de De inhoud is gescheiden..
Hoe stel je een gastnetwerk in op UniFi?
Als je een UniFi-ecosysteem gebruikt (gebaseerd op UniFi OS v3 en controller 8.0), heb je twee mogelijkheden, afhankelijk van hoe complex je de zaken wilt maken en welk niveau van controle je zoekt.
De snelle route: de hotspotmethode
Als je je geen zorgen wilt maken over technische configuraties, is het gast-hotspotsysteem de eenvoudigste optie. Ga gewoon naar Instellingen > Wi-Fi > Gastenspot en voeg een nieuw gasttoegangspunt toe. Het is een geautomatiseerde installatie waarmee het netwerk snel operationeel is, zonder al te veel details.
De geavanceerde aanpak: een VLAN-gebaseerd netwerk.
Voor wie volledige controle en meer flexibiliteit zoekt, zijn VLAN's ideaal. Dit proces is robuuster en biedt meer mogelijkheden. uitgebreide aanpassing van verkeer:
- Allereerst moet u een specifiek VLAN aanmaken voor gasten (bijv. VLAN 20) om het verkeer op laag 2-niveau te scheiden.
- Vervolgens is het raadzaam om een definitie te geven bandbreedteprofiel zodat een bezoeker die een spel downloadt je niet zonder internet achterlaat terwijl je aan het werk bent.
- Maak vervolgens de SSID (wifi-netwerknaam) aan door deze te koppelen aan het eerder aangemaakte VLAN en snelheidsprofiel.
- De cruciale stap is apparaatisolatie activeren (klantisolatie) zodat gasten niet met elkaar kunnen communiceren.
Configuratie op standaardrouters en algemene tips
Als je geen UniFi hebt en de router van je internetprovider gebruikt, is de procedure vergelijkbaar. Open je webbrowser en voer je IP-adres in (meestal 192.168.1.1 of 192.168.0.1) en zoek naar het gedeelte "Gastnetwerk".
Geef het een duidelijke naam, zoals 'Gast-wifi', en een sterk wachtwoord dat afwijkt van uw eigen wachtwoord. Het is sterk aanbevolen om het netwerk te configureren in de 2,4 GHz-bandOmdat het het meest compatibel is met alle apparaten, zowel oude als nieuwe, wordt voorkomen dat gasten zonder verbinding komen te zitten vanwege incompatibiliteit van de frequentieband.
Veelvoorkomende problemen oplossen: DHCP en VLAN's
Een veelgemaakte fout, vooral in complexere omgevingen met Windows Server of firewalls zoals Fortinet, is dat apparaten verbinding maken, maar Ze ontvangen geen IP-adres.Dit gebeurt wanneer de DHCP-server niet weet hoe IP-adressen moeten worden toegewezen aan het gast-VLAN.
Om dit op te lossen zonder conflicten tussen services te veroorzaken, moet u een configuratie instellen. DHCP-relay of een specifieke DHCP-server voor dat netwerksegment (bijvoorbeeld 172.16.1.0/24). Als DHCP wordt beheerd door een externe server, moet de router weten dat verzoeken vanuit VLAN 20 naar die specifieke server moeten worden doorgestuurd om een geldig IP-adres te verkrijgen.
Om het systeem soepel te laten draaien, is het ideaal om wachtwoord van de gast wijzigen Controleer je netwerk regelmatig en schakel het uit als je weet dat je de komende weken geen bezoekers zult ontvangen. Door deze werkwijzen te combineren met het gebruik van geïsoleerde netwerken, zorg je ervoor dat je digitale thuis een veilige bunker is, terwijl je toch een voorbeeldige gastheer kunt blijven.
Gepassioneerd door technologie sinds hij klein was. Ik houd ervan om op de hoogte te zijn van de sector en vooral om deze te communiceren. Daarom houd ik mij al jaren bezig met communicatie op technologie- en videogamewebsites. Je kunt mij vinden als ik schrijf over Android, Windows, MacOS, iOS, Nintendo of elk ander gerelateerd onderwerp dat in je opkomt.