- Omogoča vam, da tretjim osebam omogočite dostop do interneta, ne da bi pri tem razkrili datoteke in naprave glavnega omrežja.
- Omogoča ločevanje nezaščitenih naprav interneta stvari, da se preprečijo vdori v zasebne podatke.
- V UniFi ponuja dva načina uvajanja: poenostavljeno dostopno točko in napredno konfiguracijo z uporabo VLAN-ov.
- Zahteva aktivacijo izolacije odjemalca, da se prepreči komunikacija med povezanimi napravami.
Kako ustvarite gostujoče omrežje WiFi z UniFi in ga izolirate od glavnega omrežja? Prepričan sem, da se vam je to že tisočkrat zgodilo: nekdo pride k vam domov, se udobno namesti in takoj izgovori tipičen stavek: "Hej, ali lahko dobim geslo za WiFi?" Tudi če ni slabega namena, je izdajanje glavnega gesla kot ... podarite ključe od svoje hiše neznancu; odpirate vrata njegovim napravam, ki so morda nevede okužene z virusom, da vohunijo po vaših skupnih mapah ali si ogledujejo vaše varnostne kamere.
Da bi se izognili tem presenečenjem, je najpametneje nastaviti omrežje za goste. V bistvu gre za ustvarjanje internetne dostopne točke, ki je popolnoma izoliran od vašega zasebnega omrežjaTo vašim obiskovalcem omogoča prosto brskanje, vendar jim preprečuje dostop do datotek na vašem računalniku ali tiskanje česar koli brez vašega dovoljenja. To je odličen način za vzdrževanje varnosti doma, ne da bi pri tem izpadli kot slab gostitelj.
Zakaj je pomembno ločiti omrežje WiFi?
Imeti namensko omrežje za obiskovalce ni le stvar vljudnosti, temveč merilo osnovna kibernetska varnostKo se nekdo poveže z vašim glavnim omrežjem Wi-Fi, vstopi v isti omrežni segment kot vaš prenosnik, NAS ali strežnik. Če ima telefon vašega sodelavca zlonamerno programsko opremo, bi lahko poskušal ... Skoči na svoje zaupanja vredne ekipe s pomočjo lateralnega gibanja.
Poleg tega je ta strategija idealna za upravljanje naprav interneta stvari (IoT). Te pametne žarnice, vtičnice Wi-Fi ali kitajske kamere so pogosto ... hoje varnostne luknje zaradi slabih posodobitev. Če jih postavite v gostujoče omrežje, bo nekdo, ki mu uspe vdreti v žarnico, zaklenjen v to omrežje in Ne morem dostopati do vaše spletne banke ali vaše zasebne fotografije.
Primerjava: primarno omrežje v primerjavi z omrežjem za goste
- Glavno omrežje: Rezervirano za vas in vašo družino. Tukaj so shranjeni vaši občutljivi podatki in imate poln dostop med napravamiTveganje je veliko, ker vsaka napaka vpliva na vaše kritične podatke.
- Gostujoče omrežje: Namenjeno obiskovalcem in napravam interneta stvari. Ne omogoča ogleda drugih naprav (izolacija) in uporablja drugačen ključ. Tveganje je majhno, saj vsebina je ločena.
Kako nastaviti gostujoče omrežje na UniFi
Če uporabljate ekosistem UniFi (ki temelji na UniFi OS v3 in krmilniku 8.0), imate dve poti, odvisno od tega, koliko želite stvari zakomplicirati in kakšno raven nadzora iščete.
Hitra pot: metoda vročih točk
Če se ne želite obremenjevati s tehničnimi konfiguracijami, je sistem Guest Hotspot najpreprostejša možnost. Pojdite na Nastavitve > Wi-Fi > Gostujoča točka in dodajte novo dostopno točko za goste. Gre za avtomatizirano nastavitev, ki hitro vzpostavi delovanje omrežja, ne da bi se bilo treba spuščati v preveč podrobnosti.
Napredna pot: omrežje, ki temelji na VLAN-u
Za tiste, ki iščejo popoln nadzor in večjo prilagodljivost, so VLAN-i idealni. Ta postopek je bolj robusten in omogoča celovita prilagoditev prometa:
- Najprej morate ustvarite določeno VLAN za goste (npr. VLAN 20) za ločevanje prometa na ravni 2. plasti.
- Nato je priporočljivo opredeliti profil pasovne širine da vas obiskovalec, ki prenaša igro, med delom ne pusti brez interneta.
- Nato ustvarite SSID (ime omrežja WiFi) tako, da ga povežete z VLAN-om in profilom hitrosti, ki ste ga ustvarili prej.
- Kritični korak je aktiviranje izolacije naprave (izolacija odjemalcev), tako da gostje ne morejo komunicirati med seboj.
Konfiguracija na standardnih usmerjevalnikih in splošni nasveti
Če nimate UniFi-ja in uporabljate usmerjevalnik svojega ponudnika internetnih storitev, je postopek podoben. Odprite spletni brskalnik in vnesite svoj dostopni IP-naslov (običajno 192.168.1.1 ali 192.168.0.1) in poiščite razdelek »Gostovsko omrežje«.
Poskrbite, da mu daste jasno ime, na primer »Gostovski WiFi«, in močno geslo, ki se razlikuje od vašega. Zelo priporočljivo je, da omrežje konfigurirate v 2,4 GHz pas, saj je najbolj združljiv z vsemi napravami, tako starimi kot novimi, kar preprečuje, da bi kateri koli gost ostal brez povezave zaradi nezdružljivosti pasov.
Odpravljanje pogostih težav: DHCP in VLAN-i
Pogosta napaka, zlasti v bolj kompleksnih okoljih s strežnikom Windows Server ali požarnimi zidovi, kot je Fortinet, je, da se naprave povezujejo, vendar ne prejmejo IP-naslovaDo tega pride, ko strežnik DHCP ne ve, kako dodeliti IP-naslove v gostujočem VLAN-u.
Da bi to rešili, ne da bi povzročili konflikte storitev, morate konfigurirati DHCP rele ali določen DHCP strežnik za ta omrežni segment (na primer 172.16.1.0/24). Če se DHCP upravlja z zunanjega strežnika, mora usmerjevalnik vedeti, da je treba zahteve iz VLAN 20 usmeriti na ta določen strežnik, da se pridobi veljaven IP-naslov.
Za nemoteno delovanje sistema je idealno spremeni geslo gosta Občasno preverjajte svoje omrežje in ga izklopite, če veste, da več tednov ne boste imeli obiskovalcev. Integracija teh praks z uporabo izoliranih omrežij zagotavlja, da je vaš digitalni dom bunker, hkrati pa vam omogoča, da ste zgleden gostitelj.
Navdušen nad tehnologijo že od malih nog. Všeč mi je, da sem na tekočem v sektorju in predvsem to komuniciram. Zato se že vrsto let posvečam komunikaciji na spletnih mestih o tehnologiji in video igrah. Najdete me, da pišem o sistemih Android, Windows, MacOS, iOS, Nintendo ali kateri koli drugi sorodni temi, ki vam pride na misel.