如何使用 UniFi 建立和隔離訪客 WiFi 網路

如何使用 UniFi 建立訪客 WiFi 網路並將其與主網路隔離？我相信你肯定遇到過無數次這種情況：有人來到你家，安頓下來後，立刻就冒出那句老生常談：“嘿，能告訴我 WiFi 密碼嗎？” 即使對方沒有惡意，洩露你的主網絡密碼也好不到哪裡去… 把房子的鑰匙送人 對陌生人來說，你就等於為他們的設備打開了方便之門，而這些設備可能在不知不覺中感染了病毒，可以窺探你的共享資料夾或查看你的監視器。

為了避免這些意外情況，最明智的做法是設定訪客網路。簡單來說，就是建立一個可供訪客使用的網路存取點。 完全與您的私人網路隔離這樣一來，訪客可以自由瀏覽，但未經您的許可，他們無法存取您電腦上的任何文件或列印任何內容。這是在不給人留下不良房東印象的情況下維護家庭安全的完美方式。

為什麼隔離 WiFi 網路至關重要？

為訪客提供專用網路不僅是禮貌之舉，更是一種… 網路安全基礎當有人連接到您的主 Wi-Fi 網路時，他們會進入與您的筆記型電腦、NAS 或伺服器相同的網段。如果您的同事的手機感染了惡意軟體，它可能會嘗試… 跳到您信任的團隊 透過橫向移動。

此外，這種策略非常適合管理物聯網 (IoT) 設備。那些智慧燈泡、Wi-Fi 插座或國產攝影機通常… 步行安全漏洞 由於它們更新不及時。將它們放在訪客網路中意味著，如果有人設法入侵了某個設備，他們就會被鎖定在該網路中，並且 我無法存取您的網路銀行 或你的私人照片。

比較：主網絡與訪客網絡

• 主網路： 專為您和您的家人保留。您的敏感資料儲存在此處，您擁有 設備間完全存取權限風險很高，因為任何故障都會影響您的關鍵訊息。
• 訪客網路： 專為訪客和物聯網設備設計。它不允許查看其他設備（隔離），並使用不同的密鑰。風險較低，因為… 內容已分類.

如何在UniFi上設定訪客網絡

如果您使用 UniFi 生態系統（基於 UniFi OS v3 和控制器 8.0），則根據您希望將事情複雜化到什麼程度以及您想要的控制級別，您有兩種選擇。

快速通道：熱點法

如果您不想為技術配置而煩惱，訪客熱點系統是最簡單的選擇。只需前往 設定 > 無線網路 > 訪客熱點 並新增一個新的訪客接入點。這是一個自動化設定過程，可以快速啟動並運行網絡，無需過多細節操作。

進階路徑：基於VLAN的網絡

對於那些尋求完全控制和更大靈活性的用戶來說，VLAN 是理想之選。此過程更加穩健，並允許… 全面客製化 交通狀況：

1. 首先，你必須 建立特定的 VLAN 為訪客（例如 VLAN 20）在第 2 層隔離流量。
2. 接下來，建議定義一個 頻寬概況 這樣，當有訪客下載遊戲時，就不會導致你在工作時斷網。
3. 接下來，將 SSID（WiFi 網路名稱）連結到先前建立的 VLAN 和速度設定檔。
4. 關鍵步驟是 啟動設備隔離 （客戶隔離）使客人之間無法交流。

標準路由器配置和一般提示

如果您沒有 UniFi 設備，而是使用 ISP 提供的路由器，操作步驟類似。開啟您的網路瀏覽器，輸入您的接取 IP 位址（通常是 1234567）。 192.168.1.1 或 192.168.0.1）並尋找「訪客網路」部分。

請務必為其取一個清晰易懂的名稱，例如“訪客WiFi”，並設定一個與您自己密碼不同的強密碼。強烈建議您在以下位置配置網路： 2,4 GHz頻段因為它與所有新舊設備都具有最高的兼容性，可以防止任何客人因頻段不相容而無法連接網路。

常見問題檢查：DHCP 和 VLAN

一個常見的錯誤，尤其是在使用 Windows Server 或 Fortinet 等防火牆的更複雜的環境中，是裝置連線後卻無法正常運作。 他們沒有收到 IP 位址當 DHCP 伺服器不知道如何為訪客 VLAN 指派 IP 位址時，就會發生這種情況。

為了在不引起服務衝突的情況下解決這個問題，您需要配置一個 DHCP 中繼或特定的 DHCP 伺服器 對於該網段（例如 172.16.1.0/24），如果 DHCP 由外部伺服器管理，則路由器必須知道來自 VLAN 20 的請求應定向到該特定伺服器以取得有效的 IP 位址。

為了保持系統平穩運行，理想的做法是 更改訪客密碼 定期檢查您的網絡，如果您知道未來幾週都不會有訪客，請將其關閉。將這些做法與使用獨立網路結合，可以確保您的虛擬家園安全無虞，同時又能讓您成為優秀的房東。