- Det lar deg gi internettilgang til tredjeparter uten å eksponere filer og enheter i hovednettverket.
- Det forenkler segregeringen av usikre IoT-enheter for å forhindre inntrenging i private data.
- Den tilbyr to distribusjonsmetoder i UniFi: forenklet Hotspot og avansert konfigurasjon ved hjelp av VLAN-er.
- Det krever aktivering av klientisolering for å forhindre kommunikasjon mellom tilkoblede enheter.
Hvordan oppretter du et gjeste-WiFi-nettverk med UniFi og isolerer det fra hovednettverket ditt? Jeg er sikker på at det har skjedd deg tusen ganger: noen kommer hjem til deg, gjør seg komfortable, og sier så umiddelbart den typiske frasen: «Hei, kan jeg få WiFi-passordet?» Selv om det ikke er noen ond hensikt, er det å gi bort hovedpassordet ditt som ... gi bort nøklene til huset ditt til en fremmed; du åpner døren for enhetene deres, som ubevisst kan ha et virus, slik at de kan snike seg gjennom delte mapper eller se sikkerhetskameraene dine.
For å unngå disse overraskelsene er det smarteste å sette opp et gjestenettverk. I bunn og grunn handler det om å opprette et internettilgangspunkt som er... fullstendig isolert fra ditt private nettverkDette lar de besøkende surfe fritt, men hindrer dem i å få tilgang til filer på datamaskinen din eller skrive ut noe uten din tillatelse. Det er den perfekte måten å opprettholde hjemmesikkerheten på uten å fremstå som en dårlig vert.
Hvorfor er det viktig å separere WiFi-nettverket ditt?
Å ha et dedikert nettverk for besøkende er ikke bare et spørsmål om høflighet, det er et mål på grunnleggende cybersikkerhetNår noen kobler seg til hoved-Wi-Fi-nettverket ditt, går de inn i samme nettverkssegment som den bærbare datamaskinen, NAS-en eller serveren din. Hvis kollegaens telefon har skadelig programvare, kan den prøve å... Hopp til dine pålitelige team gjennom sideveis bevegelse.
Dessuten er denne strategien ideell for å administrere enheter som er koblet til tingenes internett (IoT). De smarte lyspærene, Wi-Fi-pluggene eller de kinesiske kameraene er ofte... vandrende sikkerhetshull på grunn av de dårlige oppdateringene. Å sette dem på gjestenettverket betyr at hvis noen klarer å hacke en lyspære, vil de bli låst til det nettverket og Jeg får ikke tilgang til nettbanken din eller dine private bilder.
Sammenligning: Primærnettverk vs. gjestenettverk
- Hovednettverk: Reservert for deg og din familie. Det er her dine sensitive data ligger, og du har full tilgang mellom enheterRisikoen er høy fordi enhver feil påvirker din kritiske informasjon.
- Gjestenettverk: Beregnet for besøkende og IoT-enheter. Den tillater ikke visning av andre enheter (isolering) og bruker en annen nøkkel. Risikoen er lav siden innholdet er segregert.
Slik setter du opp et gjestenettverk på UniFi
Hvis du bruker et UniFi-økosystem (basert på UniFi OS v3 og kontroller 8.0), har du to veier avhengig av hvor mye du vil komplisere ting og kontrollnivået du ønsker.
Hurtigsporet: Hotspot-metoden
Hvis du ikke vil stresse med tekniske konfigurasjoner, er gjestehotspot-systemet det enkleste alternativet. Bare gå til Innstillinger > Wi-Fi > Gjestespot og legg til et nytt gjestetilgangspunkt. Det er et automatisert oppsett som raskt får nettverket i gang uten å gå for mye inn på detaljer.
Den avanserte banen: VLAN-basert nettverk
For de som ønsker total kontroll og større fleksibilitet, er VLAN-er ideelle. Denne prosessen er mer robust og gir mulighet for en omfattende tilpasning av trafikk:
- Først må du opprett et spesifikt VLAN for gjester (f.eks. VLAN 20) for å separere trafikk på lag 2-nivå.
- Deretter er det lurt å definere en båndbreddeprofil slik at en besøkende som laster ned et spill ikke lar deg være uten internett mens du jobber.
- Deretter oppretter du SSID-en (WiFi-nettverksnavnet) ved å koble den til VLAN-en og hastighetsprofilen som ble opprettet tidligere.
- Det kritiske trinnet er aktivere enhetsisolering (klientisolasjon) slik at gjestene ikke kan kommunisere med hverandre.
Konfigurasjon på standardrutere og generelle tips
Hvis du ikke har UniFi og bruker internettleverandørens ruter, er prosessen lik. Åpne nettleseren din og skriv inn IP-adressen din (vanligvis 192.168.1.1 eller 192.168.0.1) og se etter delen «Gjestenettverk».
Sørg for å gi det et tydelig navn, som «Gjeste-WiFi», og et sterkt passord som er forskjellig fra ditt eget. Det anbefales på det sterkeste å konfigurere nettverket i 2,4 GHz-båndet, ettersom den er mest kompatibel med alle enheter, både gamle og nye, og forhindrer at gjester blir stående uten tilkobling på grunn av båndinkompatibilitet.
Feilsøking av vanlige problemer: DHCP og VLAN-er
En vanlig feil, spesielt i mer komplekse miljøer med Windows Server eller brannmurer som Fortinet, er at enheter kobler seg til, men de mottar ikke en IP-adresseDette skjer når DHCP-serveren ikke vet hvordan den skal tildele IP-adresser på gjeste-VLAN-et.
For å løse dette uten å forårsake tjenestekonflikter, må du konfigurere en DHCP Relay eller en spesifikk DHCP-server for det nettverkssegmentet (for eksempel 172.16.1.0/24). Hvis DHCP administreres fra en ekstern server, må ruteren vite at forespørsler fra VLAN 20 skal rettes til den spesifikke serveren for å få en gyldig IP-adresse.
For å holde systemet i gang uten problemer er det ideelle endre gjestepassord Sjekk nettverket ditt med jevne mellomrom, og slå det av hvis du vet at du ikke får besøk på flere uker. Ved å integrere disse fremgangsmåtene med bruk av isolerte nettverk, sikrer du at ditt digitale hjem er en bunker, samtidig som du kan være en eksemplarisk vert.
Lidenskapelig opptatt av teknologi siden han var liten. Jeg elsker å være oppdatert i sektoren og fremfor alt å formidle det. Derfor har jeg vært dedikert til kommunikasjon på teknologi- og videospillnettsteder i mange år. Du kan finne meg skrive om Android, Windows, MacOS, iOS, Nintendo eller andre relaterte emner som du tenker på.