- Umożliwia udostępnianie Internetu osobom trzecim bez narażania plików i urządzeń sieci głównej.
- Ułatwia segregację niezabezpieczonych urządzeń IoT, zapobiegając włamaniom do prywatnych danych.
- Oferuje dwie metody wdrażania w UniFi: uproszczony Hotspot i zaawansowaną konfigurację z wykorzystaniem sieci VLAN.
- Wymaga aktywacji izolacji klienta w celu uniemożliwienia komunikacji pomiędzy podłączonymi urządzeniami.
Jak stworzyć gościnną sieć Wi-Fi z UniFi i odizolować ją od sieci głównej? Na pewno zdarzyło Ci się to tysiące razy: ktoś przychodzi do Twojego domu, rozsiada się wygodnie i od razu wypowiada typową frazę: „Hej, czy mogę prosić o hasło do Wi-Fi?”. Nawet jeśli nie ma złych intencji, ujawnienie głównego hasła jest jak… oddaj klucze do swojego domu do nieznajomego; otwierasz drzwi jego urządzeniom, które mogą nieświadomie zawierać wirusa, aby móc przeglądać Twoje udostępnione foldery lub oglądać nagrania z kamer bezpieczeństwa.
Aby uniknąć tych niespodzianek, najrozsądniej jest skonfigurować sieć dla gości. Zasadniczo polega to na stworzeniu punktu dostępu do internetu, który… całkowicie odizolowany od Twojej prywatnej sieciDzięki temu odwiedzający mogą swobodnie przeglądać strony, ale nie mogą uzyskać dostępu do plików na Twoim komputerze ani niczego drukować bez Twojej zgody. To idealny sposób na zapewnienie bezpieczeństwa w domu bez narażania się na zarzut bycia złym gospodarzem.
Dlaczego tak ważne jest oddzielenie sieci WiFi?
Posiadanie dedykowanej sieci dla odwiedzających to nie tylko kwestia uprzejmości, to miara podstawowe cyberbezpieczeństwoGdy ktoś łączy się z Twoją główną siecią Wi-Fi, wchodzi do tego samego segmentu sieci, co Twój laptop, NAS lub serwer. Jeśli telefon Twojego kolegi ma złośliwe oprogramowanie, może próbować... Przejdź do zaufanych zespołów poprzez ruch boczny.
Co więcej, ta strategia idealnie sprawdza się w zarządzaniu urządzeniami Internetu Rzeczy (IoT). Inteligentne żarówki, wtyczki Wi-Fi czy chińskie aparaty fotograficzne często... chodzące luki w zabezpieczeniach z powodu ich słabych aktualizacji. Umieszczenie ich w sieci gościnnej oznacza, że jeśli komuś uda się zhakować żarówkę, zostanie on zablokowany w tej sieci i Nie mogę uzyskać dostępu do bankowości internetowej lub Twoich prywatnych zdjęć.
Porównanie: sieć podstawowa i sieć gościnna
- Sieć główna: Zarezerwowane dla Ciebie i Twojej rodziny. To tutaj znajdują się Twoje wrażliwe dane i masz do nich dostęp. pełny dostęp między urządzeniamiRyzyko jest wysokie, gdyż jakakolwiek awaria wpływa na najważniejsze informacje.
- Sieć gościnna: Przeznaczony dla gości i urządzeń IoT. Nie pozwala na podgląd innych urządzeń (izolacja) i używa innego klucza. Ryzyko jest niskie, ponieważ treść jest oddzielona.
Jak skonfigurować sieć gościnną w UniFi
Jeśli używasz ekosystemu UniFi (opartego na systemie UniFi OS v3 i kontrolerze 8.0), masz dwie ścieżki, w zależności od tego, jak bardzo chcesz skomplikować sprawę i jakiego poziomu kontroli oczekujesz.
Szybka ścieżka: metoda Hotspot
Jeśli nie chcesz się stresować konfiguracją techniczną, system Guest Hotspot to najprostsza opcja. Wystarczy przejść do Ustawienia > Wi-Fi > Guestspot i dodaj nowy punkt dostępu dla gości. To automatyczna konfiguracja, która pozwala szybko uruchomić sieć bez wdawania się w szczegóły.
Ścieżka zaawansowana: sieć oparta na VLAN
Dla tych, którzy szukają całkowitej kontroli i większej elastyczności, sieci VLAN są idealne. Ten proces jest bardziej niezawodny i pozwala na kompleksowa personalizacja ruchu:
- Po pierwsze musisz utwórz konkretną sieć VLAN dla gości (np. VLAN 20) w celu oddzielenia ruchu na poziomie warstwy 2.
- Następnie wskazane jest zdefiniowanie profil przepustowości aby osoba pobierająca grę nie zostawiła Cię bez dostępu do Internetu, gdy będziesz pracować.
- Następnie utwórz SSID (nazwę sieci Wi-Fi), łącząc ją z wcześniej utworzonym profilem VLAN i szybkością.
- Krytycznym krokiem jest aktywuj izolację urządzenia (izolacja klientów), aby goście nie mogli się ze sobą komunikować.
Konfiguracja na standardowych routerach i ogólne wskazówki
Jeśli nie masz UniFi i korzystasz z routera swojego dostawcy usług internetowych, proces wygląda podobnie. Otwórz przeglądarkę internetową i wpisz swój adres IP dostępu (zazwyczaj 192.168.1.1 lub 192.168.0.1) i poszukaj sekcji „Sieć gościnna”.
Pamiętaj, aby nadać mu jasną nazwę, np. „WiFi dla gości”, i silne hasło, inne niż Twoje. Zdecydowanie zalecamy skonfigurowanie sieci w Pasmo 2,4 GHzponieważ jest w pełni kompatybilny ze wszystkimi urządzeniami, zarówno starymi, jak i nowymi, zapobiegając sytuacji, w której gość straci połączenie z powodu niekompatybilnego pasma.
Rozwiązywanie typowych problemów: DHCP i sieci VLAN
Częstym błędem, zwłaszcza w bardziej złożonych środowiskach z systemem Windows Server lub zaporami sieciowymi, takimi jak Fortinet, jest łączenie się urządzeń, ale nie otrzymują adresu IPDzieje się tak, gdy serwer DHCP nie wie, jak przypisać adresy IP w gościnnej sieci VLAN.
Aby rozwiązać ten problem bez powodowania konfliktów usług, należy skonfigurować Przekaźnik DHCP lub konkretny serwer DHCP dla tego segmentu sieci (na przykład 172.16.1.0/24). Jeśli DHCP jest zarządzane z serwera zewnętrznego, router musi wiedzieć, że żądania z sieci VLAN 20 powinny być kierowane do tego konkretnego serwera, aby uzyskać prawidłowy adres IP.
Aby system działał sprawnie, najlepszym rozwiązaniem jest zmień hasło gościa Regularnie sprawdzaj swoją sieć i wyłączaj ją, jeśli wiesz, że przez tygodnie nie będziesz miał gości. Połączenie tych praktyk z wykorzystaniem odizolowanych sieci sprawi, że Twój cyfrowy dom będzie bunkrem, a jednocześnie pozwoli Ci być wzorowym gospodarzem.
Od najmłodszych lat pasjonat technologii. Uwielbiam być na bieżąco w branży i przede wszystkim ją komunikować. Dlatego od wielu lat zajmuję się komunikacją w serwisach poświęconych technologii i grom wideo. Możesz znaleźć mnie piszącego o Androidzie, Windowsie, MacOS, iOS, Nintendo lub jakimkolwiek innym pokrewnym temacie, który przyjdzie Ci do głowy.