- Umožňuje vám poskytnúť prístup na internet tretím stranám bez toho, aby ste odhalili súbory a zariadenia hlavnej siete.
- Uľahčuje segregáciu nezabezpečených zariadení internetu vecí, aby sa zabránilo narušeniu súkromných údajov.
- V UniFi ponúka dve metódy nasadenia: zjednodušený hotspot a pokročilú konfiguráciu pomocou VLAN.
- Vyžaduje sa aktivácia izolácie klienta, aby sa zabránilo komunikácii medzi pripojenými zariadeniami.
Ako vytvoríte hosťovskú WiFi sieť s UniFi a izolujete ju od hlavnej siete? Určite sa vám to stalo už tisíckrát: niekto príde k vám domov, pohodlne sa usadí a hneď povie typickú vetu: „Hej, môžem dostať WiFi heslo?“ Aj keď to nie je zlé, prezradenie vášho hlavného hesla je ako... rozdaj kľúče od svojho domu cudzincovi; otvárate dvere jeho zariadeniam, ktoré môžu nevedomky obsahovať vírus, aby mohli špehovať vaše zdieľané priečinky alebo si prezerať bezpečnostné kamery.
Aby ste sa vyhli týmto prekvapeniam, najrozumnejšie je nastaviť hosťovskú sieť. V podstate ide o vytvorenie prístupového bodu na internet, ktorý je úplne izolovaný od vašej súkromnej sieteTo umožňuje vašim návštevníkom voľne prehliadať web, ale zároveň im bráni v prístupe k akýmkoľvek súborom vo vašom počítači alebo v tlači čohokoľvek bez vášho súhlasu. Je to perfektný spôsob, ako udržať bezpečnosť domova bez toho, aby ste pôsobili ako zlý hostiteľ.
Prečo je dôležité oddeliť vašu WiFi sieť?
Mať vyhradenú sieť pre návštevníkov nie je len otázkou zdvorilosti, je to miera základná kybernetická bezpečnosťKeď sa niekto pripojí k vašej hlavnej sieti Wi-Fi, vstúpi do rovnakého segmentu siete ako váš notebook, NAS alebo server. Ak má telefón vášho kolegu malvér, môže sa pokúsiť... Preskočte na svoje dôveryhodné tímy prostredníctvom bočného pohybu.
Táto stratégia je navyše ideálna na správu zariadení internetu vecí (IoT). Tieto inteligentné žiarovky, Wi-Fi zásuvky alebo čínske fotoaparáty sú často... chôdza po bezpečnostných otvoroch kvôli ich slabým aktualizáciám. Ich pripojenie k hosťovskej sieti znamená, že ak sa niekomu podarí hacknúť žiarovku, bude v tejto sieti uzamknutý a Nemám prístup k vášmu online bankovníctvu alebo vaše súkromné fotografie.
Porovnanie: Primárna sieť vs. hosťovská sieť
- Hlavná sieť: Vyhradené pre vás a vašu rodinu. Tu sa nachádzajú vaše citlivé údaje a máte plný prístup medzi zariadeniamiRiziko je vysoké, pretože akékoľvek zlyhanie ovplyvní vaše kritické informácie.
- Hosťovská sieť: Určené pre návštevníkov a zariadenia IoT. Neumožňuje sledovanie iných zariadení (izolácia) a používa iný kľúč. Riziko je nízke, pretože... obsah je oddelený.
Ako nastaviť hosťovskú sieť na UniFi
Ak používate ekosystém UniFi (založený na UniFi OS v3 a ovládači 8.0), máte dve cesty v závislosti od toho, ako veľmi chcete veci skomplikovať a akú úroveň kontroly hľadáte.
Rýchla cesta: Metóda hotspotu
Ak sa nechcete stresovať technickými konfiguráciami, systém Guest Hotspot je najjednoduchšou možnosťou. Stačí prejsť na Nastavenia > Wi-Fi > Hosťovská stanica a pridajte nový prístupový bod pre hostí. Ide o automatizované nastavenie, ktoré rýchlo spustí sieť bez toho, aby zachádzalo do prílišných detailov.
Pokročilá cesta: Sieť založená na VLAN
Pre tých, ktorí hľadajú úplnú kontrolu a väčšiu flexibilitu, sú VLAN ideálne. Tento proces je robustnejší a umožňuje... komplexné prispôsobenie premávky:
- Najprv musíte vytvoriť špecifickú VLAN pre hostí (napr. VLAN 20) na oddelenie prevádzky na úrovni vrstvy 2.
- Ďalej je vhodné definovať profil šírky pásma aby vás návštevník sťahujúci hru nenechal bez internetu počas práce.
- Ďalej vytvorte SSID (názov siete WiFi) prepojením s VLAN a profilom rýchlosti, ktorý ste vytvorili predtým.
- Kritickým krokom je aktivovať izoláciu zariadenia (izolácia klienta), aby hostia nemohli medzi sebou komunikovať.
Konfigurácia na štandardných routeroch a všeobecné tipy
Ak nemáte UniFi a používate router od svojho poskytovateľa internetových služieb, postup je podobný. Otvorte webový prehliadač a zadajte svoju prístupovú IP adresu (zvyčajne 192.168.1.1 alebo 192.168.0.1) a vyhľadajte sekciu „Hosťovská sieť“.
Uistite sa, že ste jej dali jasný názov, napríklad „Hosťovská WiFi“, a silné heslo, ktoré sa líši od vášho vlastného. Dôrazne sa odporúča nakonfigurovať sieť v Pásmo 2,4 GHz, pretože je najviac kompatibilný so všetkými zariadeniami, starými aj novými, čím zabraňuje tomu, aby ktorýkoľvek hosť zostal bez pripojenia kvôli nekompatibilite pásiem.
Riešenie bežných problémov: DHCP a VLAN
Častou chybou, najmä v zložitejších prostrediach so systémom Windows Server alebo firewallmi, ako je Fortinet, je, že zariadenia sa pripájajú, ale nedostávajú IP adresuK tomu dochádza, keď server DHCP nevie, ako priradiť IP adresy v hosťovskej VLAN.
Ak chcete tento problém vyriešiť bez toho, aby ste spôsobili konflikty služieb, musíte nakonfigurovať DHCP Relay alebo konkrétny DHCP server pre daný segment siete (napríklad 172.16.1.0/24). Ak je DHCP spravované z externého servera, smerovač musí vedieť, že požiadavky z VLAN 20 by mali byť smerované na tento konkrétny server, aby sa získala platná IP adresa.
Pre bezproblémový chod systému je ideálne zmeniť heslo hosťa Pravidelne kontrolujte svoju sieť a vypnite ju, ak viete, že nebudete mať žiadnu návštevu celé týždne. Integrácia týchto postupov s používaním izolovaných sietí zabezpečí, že váš digitálny domov bude bunkrom a zároveň vám umožní byť príkladným hostiteľom.
Technológiou sa venuje už od malička. Milujem byť aktuálny v tomto sektore a predovšetkým o ňom komunikovať. Preto sa dlhé roky venujem komunikácii na technologických a videoherných weboch. Môžete ma nájsť písať o Androide, Windows, MacOS, iOS, Nintendo alebo o akejkoľvek inej súvisiacej téme, ktorá vás napadne.