- Nó cho phép bạn cấp quyền truy cập internet cho bên thứ ba mà không làm lộ các tập tin và thiết bị của mạng chính.
- Nó tạo điều kiện thuận lợi cho việc phân tách các thiết bị IoT không an toàn để ngăn chặn sự xâm nhập vào dữ liệu riêng tư.
- UniFi cung cấp hai phương pháp triển khai: Hotspot đơn giản và cấu hình nâng cao bằng cách sử dụng VLAN.
- Việc này yêu cầu kích hoạt chế độ cách ly máy khách để ngăn chặn sự giao tiếp giữa các thiết bị được kết nối.
Làm thế nào để tạo mạng WiFi khách với UniFi và cách ly nó khỏi mạng chính của bạn? Chắc hẳn bạn đã gặp phải tình huống này hàng nghìn lần: ai đó đến nhà bạn, ngồi thoải mái, rồi ngay lập tức thốt ra câu nói quen thuộc: "Này, cho tôi xin mật khẩu WiFi được không?" Ngay cả khi không có ý xấu, việc cho người khác mật khẩu mạng chính cũng giống như... đưa chìa khóa nhà của bạn cho người khác Chia sẻ với người lạ; bạn đang mở cửa cho thiết bị của họ, có thể vô tình chứa virus, để xem trộm các thư mục được chia sẻ hoặc xem camera an ninh của bạn.
Để tránh những sự cố bất ngờ này, cách thông minh nhất là thiết lập mạng khách. Về cơ bản, đó là việc tạo ra một điểm truy cập internet... hoàn toàn tách biệt khỏi mạng riêng của bạnĐiều này cho phép khách truy cập duyệt web tự do nhưng ngăn họ truy cập bất kỳ tập tin nào trên máy tính của bạn hoặc in bất cứ thứ gì mà không có sự cho phép của bạn. Đây là cách hoàn hảo để duy trì an ninh nhà cửa mà không khiến bạn bị coi là một chủ nhà tồi.
Tại sao việc tách riêng mạng WiFi lại quan trọng?
Việc có một mạng lưới chuyên dụng dành cho khách truy cập không chỉ là vấn đề lịch sự, mà còn là một thước đo của sự chu đáo. an ninh mạng cơ bảnKhi ai đó kết nối với mạng Wi-Fi chính của bạn, họ sẽ truy cập vào cùng một phân đoạn mạng với máy tính xách tay, thiết bị NAS hoặc máy chủ của bạn. Nếu điện thoại của đồng nghiệp bạn bị nhiễm phần mềm độc hại, nó có thể cố gắng... Chuyển đến các nhóm đáng tin cậy của bạn thông qua chuyển động ngang.
Hơn nữa, chiến lược này rất lý tưởng để quản lý các thiết bị Internet vạn vật (IoT). Những bóng đèn thông minh, ổ cắm Wi-Fi hoặc camera Trung Quốc thường... lỗ hổng an ninh di động Do việc cập nhật phần mềm kém hiệu quả. Việc đưa chúng vào mạng khách có nghĩa là nếu ai đó hack được bóng đèn, họ sẽ bị khóa vào mạng đó và Tôi không thể truy cập vào tài khoản ngân hàng trực tuyến của bạn. hoặc ảnh riêng tư của bạn.
So sánh: Mạng chính so với mạng khách
- Mạng chính: Dành riêng cho bạn và gia đình. Đây là nơi lưu trữ dữ liệu nhạy cảm của bạn và bạn có quyền truy cập. quyền truy cập đầy đủ giữa các thiết bịRủi ro rất cao vì bất kỳ sự cố nào cũng ảnh hưởng đến thông tin quan trọng của bạn.
- Mạng lưới khách mời: Ứng dụng này dành cho khách truy cập và các thiết bị IoT. Nó không cho phép xem các thiết bị khác (chế độ cách ly) và sử dụng một khóa riêng biệt. Rủi ro thấp vì... Nội dung được phân tách.
Hướng dẫn thiết lập mạng khách trên UniFi
Nếu bạn sử dụng hệ sinh thái UniFi (dựa trên UniFi OS v3 và bộ điều khiển 8.0), bạn có hai lựa chọn tùy thuộc vào mức độ phức tạp mà bạn muốn và mức độ kiểm soát mà bạn mong muốn.
Phương pháp nhanh chóng: Phương pháp điểm nóng
Nếu bạn không muốn lo lắng về cấu hình kỹ thuật, hệ thống Guest Hotspot là lựa chọn đơn giản nhất. Chỉ cần truy cập vào... Cài đặt > Wi-Fi > Điểm truy cập dành cho khách và thêm điểm truy cập khách mới. Đây là thiết lập tự động giúp mạng hoạt động nhanh chóng mà không cần đi sâu vào quá nhiều chi tiết.
Lộ trình nâng cao: Mạng dựa trên VLAN
Đối với những ai tìm kiếm sự kiểm soát toàn diện và tính linh hoạt cao hơn, VLAN là lựa chọn lý tưởng. Quy trình này mạnh mẽ hơn và cho phép... tùy chỉnh toàn diện lưu lượng giao thông:
- Đầu tiên, bạn phải tạo VLAN cụ thể Dành cho khách (ví dụ: VLAN 20) để phân tách lưu lượng truy cập ở cấp độ lớp 2.
- Tiếp theo, nên xác định một hồ sơ băng thông để khách truy cập tải trò chơi về không làm bạn mất kết nối internet trong khi bạn đang làm việc.
- Tiếp theo, hãy tạo SSID (tên mạng WiFi) bằng cách liên kết nó với VLAN và cấu hình tốc độ đã tạo trước đó.
- Bước quan trọng là kích hoạt cách ly thiết bị (Cách ly khách hàng) để khách không thể giao tiếp với nhau.
Cấu hình trên bộ định tuyến tiêu chuẩn và các mẹo chung
Nếu bạn không có UniFi và đang sử dụng bộ định tuyến của nhà cung cấp dịch vụ Internet (ISP), quy trình cũng tương tự. Mở trình duyệt web và nhập địa chỉ IP truy cập của bạn (thường là...). 192.168.1.1 hoặc 192.168.0.1) và tìm mục "Mạng khách mời".
Hãy đặt cho mạng một cái tên rõ ràng, ví dụ như "WiFi khách", và một mật khẩu mạnh khác với mật khẩu của bạn. Tốt nhất là nên cấu hình mạng trong... Băng tần 2,4 GHzVì nó tương thích nhất với tất cả các thiết bị, cả cũ và mới, đảm bảo không có khách nào bị mất kết nối do không tương thích băng tần.
Khắc phục sự cố thường gặp: DHCP và VLAN
Một lỗi thường gặp, đặc biệt là trong các môi trường phức tạp hơn với Windows Server hoặc tường lửa như Fortinet, là các thiết bị kết nối nhưng... Họ không nhận được địa chỉ IP.Điều này xảy ra khi máy chủ DHCP không biết cách gán địa chỉ IP cho VLAN khách.
Để giải quyết vấn đề này mà không gây ra xung đột dịch vụ, bạn cần cấu hình một DHCP Relay hoặc máy chủ DHCP cụ thể cho phân đoạn mạng đó (ví dụ: 172.16.1.0/24). Nếu DHCP được quản lý từ một máy chủ bên ngoài, bộ định tuyến phải biết rằng các yêu cầu từ VLAN 20 nên được chuyển hướng đến máy chủ cụ thể đó để nhận được địa chỉ IP hợp lệ.
Để hệ thống hoạt động trơn tru, điều lý tưởng nhất là thay đổi mật khẩu khách Hãy kiểm tra mạng của bạn định kỳ và tắt nó đi nếu bạn biết mình sẽ không có khách đến thăm trong nhiều tuần. Kết hợp những biện pháp này với việc sử dụng các mạng riêng biệt sẽ đảm bảo ngôi nhà kỹ thuật số của bạn như một pháo đài an toàn, đồng thời vẫn cho phép bạn trở thành một chủ nhà mẫu mực.
Đam mê công nghệ từ khi còn nhỏ. Tôi thích được cập nhật về lĩnh vực này và trên hết là truyền đạt nó. Đó là lý do tại sao tôi đã cống hiến hết mình cho việc truyền thông trên các trang web công nghệ và trò chơi điện tử trong nhiều năm nay. Bạn có thể thấy tôi viết về Android, Windows, MacOS, iOS, Nintendo hoặc bất kỳ chủ đề liên quan nào khác mà bạn nghĩ đến.