Bezmaksas Wi-Fi viesiem mūsdienās tiek gaidīts visur, gan mājās, gan birojos, gan veikalos. Taču veids, kā tas parasti tiek nodrošināts, ir bīstams: apmeklētājs saņem galvenā bezvadu tīkla paroli, un viņa ierīce nonāk vienā tīklā ar jūsu datoriem, printeriem, failu krātuvi un videonovērošanas iekārtām. Atsevišķs viesu tīkls šo problēmu atrisina elegantā veidā: internets viesiem ir, bet piekļuves jūsu ierīcēm nav.
Šajā rakstā skaidrojam, kā viesu tīkls darbojas, kā to pareizi iestatīt dažos soļos un kādu aprīkojumu izvēlēties, lai atdalīšana būtu īsta drošības robeža, nevis tikai otrs tīkla nosaukums sarakstā.
Kāpēc viesiem nav vietas galvenajā tīklā
Ierīces, kas pieslēgtas vienam bezvadu tīklam, cita citu redz un var savstarpēji sazināties. Ar bezmaksas lietotni dažu sekunžu laikā iespējams iegūt pilnu sarakstu ar visu, kas tīklā atrodas: datoriem, televizoru, kamerām, pat viedajām spuldzēm. Ja kādai no šīm ierīcēm ir vāja parole vai sen neatjaunināta programmatūra, tā kļūst par vieglu mērķi jebkuram, kas tīklā iekļuvis.
Būtiski saprast: risku parasti rada nevis pats viesis, bet viņa ierīce. Inficēts tālrunis jauno tīklu skenē automātiski, bez īpašnieka ziņas, un mēģina izplatīties uz visu, ko sasniedz. Atsevišķā viesu tīklā šāda programma jūsu iekārtas vienkārši neredz: robeža ir novilkta jau tīkla līmenī, tāpēc uzbrukumam nav mērķa.
Kā viesu tīkls darbojas
Atsevišķs nosaukums un parole
Viesu tīkls ir otrs bezvadu tīkls ar savu nosaukumu (SSID) un savu paroli, ko izplata tas pats maršrutētājs. Viesu ierīces saņem IP adreses no atsevišķa diapazona, un iebūvēts ugunsmūra noteikums tām atļauj tikai vienu virzienu: uz internetu. Jūsu datori, printeri un krātuves paliek otrpus robežai.
Klientu izolācija
Papildu iestatījums, kas neļauj viesu tīkla ierīcēm redzēt citai citu. Tas ir īpaši svarīgi vietās, kur vienlaikus pieslēdzas savstarpēji sveši cilvēki: birojos, veikalos, viesu namos. Bez izolācijas viena apmeklētāja ierīce teorētiski varētu piekļūt cita apmeklētāja failiem vai ekrāna kopīgošanai.
Iestatīšana sešos soļos
- Atveriet maršrutētāja pārvaldības paneli — adrese parasti ir norādīta uz ierīces uzlīmes, visbiežāk 192.168.0.1 vai 192.168.1.1.
- Atrodiet sadaļu „Guest Network“ jeb viesu tīkls — tā parasti atrodas pie bezvadu iestatījumiem.
- Piešķiriet tīklam skaidru nosaukumu, piemēram, ar vārdu „Guest“ beigās, lai apmeklētāji uzreiz saprot, kuram tīklam pieslēgties.
- Iestatiet atšķirīgu paroli — vismaz divpadsmit rakstzīmes, kas nesakrīt ar galvenā tīkla paroli un ir viegli nodiktējama.
- Ieslēdziet klientu izolāciju un aizliedziet piekļuvi lokālajam tīklam, ja šie iestatījumi ir pieejami atsevišķi.
- Ierobežojiet viesu tīkla ātrumu, lai galvenajām ierīcēm vienmēr paliktu pietiekama rezerve.
Beigās pārbaudiet rezultātu praktiski: pieslēdzieties viesu tīklam ar tālruni un mēģiniet atvērt maršrutētāja paneli vai piekļūt failu krātuvei. Ja nekas neatveras: atdalīšana strādā, kā paredzēts.
Viedās mājas ierīces — arī sava veida viesi
Robots putekļsūcējs, viedās spuldzes, gaisa mitrinātājs vai lēts viedais kontaktdakšas adapteris: visām šīm ierīcēm vajadzīgs internets, bet nevienai no tām nav jāredz jūsu dators. Sadzīves elektronikas drošības atjauninājumi bieži beidzas jau pēc pāris gadiem, tāpēc prātīgākais risinājums ir šādas ierīces pieslēgt tieši viesu tīklam. Galvenajā tīklā atstājiet tikai tās ierīces, ar kurām paši pārvaldāt pārējās: tālruni, datoru, planšeti.
Kādu aprīkojumu izvēlēties
Dzīvoklim vai nelielai mājai pilnīgi pietiek ar vienu kvalitatīvu bezvadu maršrutētāju, kam ir viesu tīkla funkcija un ātruma ierobežošana. Divstāvu mājai, birojam vai veikalam ar vairākām telpām viena raidītāja signāls vairs nebūs pietiekams: tur palīdzēs bezvadu piekļuves punkti, kas izplata to pašu viesu tīklu visā platībā. ITworkshop speciālisti iesaka pirms pirkuma pārliecināties, ka ierīce atbalsta vairākus SSID un VLAN marķēšanu: tad viesu atdalīšana darbosies vienādi visās telpās.
Viesu tīkls nelielā uzņēmumā
Birojos, salonos un tirdzniecības vietās atsevišķs apmeklētāju tīkls ir vēl svarīgāks nekā mājās, jo blakus atrodas kases sistēmas, grāmatvedības dati un klientu informācija. Uzņēmuma videi ieteicams papildus apsvērt trīs lietas: ātruma limitu katram lietotājam, lai neviens apmeklētājs nevarētu aizņemt visu joslas platumu; automātisku viesu tīkla izslēgšanu ārpus darba laika; un pieteikšanās lapu ar lietošanas noteikumiem, kas vienlaikus var parādīt arī aktuālos piedāvājumus vai lojalitātes programmu.
Vēl viens ieguvums uzņēmumiem ir pārskatāmība. Ja interneta pieslēgums reģistrēts uz uzņēmuma vārda, atsevišķs viesu tīkls ar pieslēgumu žurnālu ļauj nepieciešamības gadījumā parādīt, ka konkrēto datplūsmu radījis apmeklētājs, nevis darbinieki. Bez atdalīšanas šādu nošķīrumu praktiski nav iespējams pierādīt.
Ātruma ierobežošana praksē
Laba prakse ir viesu tīklam atvēlēt aptuveni ceturto daļu no kopējā interneta ātruma un katram lietotājam iestatīt dažu megabitu limitu sekundē. Ar to pilnībā pietiek ziņapmaiņai, pārlūkošanai un video skatīšanai standarta izšķirtspējā, bet neviena atsevišķa ierīce nespēs pārslogot savienojumu. Ja maršrutētājs atbalsta datplūsmas prioritātes, piešķiriet galvenajam tīklam augstāko prioritāti: tad videozvani un darba lietotnes joslas platumu vienmēr saņems pirmās.
Kļūdas, no kurām izvairīties
- Viena parole abiem tīkliem — atdalīšana tad ir tikai formāla, jo ikviens viesis var pieslēgties arī galvenajam tīklam.
- Izslēgta klientu izolācija — viesi redz cits cita ierīces, kas publiskās vietās nav pieļaujami.
- Parole nav mainīta gadiem — laika gaitā to zina visi kaimiņi un bijušie kolēģi; atjauniniet to vismaz reizi ceturksnī.
- WPS funkcija atstāta ieslēgta — PIN koda uzminēšana ir triviāla, un tā apiet pat spēcīgu paroli.
- Pārvaldības panelis pieejams no viesu tīkla — administrēšanai jābūt atļautai tikai no galvenā segmenta.
Labs viesu tīkls ir neredzams žogs: apmeklētājs to nemana, bet jūsu ierīces paliek drošībā katru dienu.
Biežāk uzdotie jautājumi
Vai viesu tīkls samazina interneta ātrumu?
Pats tīkls gandrīz nemaz: papildu nosaukums ēterī rada minimālu slodzi. Ātrumu var ietekmēt tikai pašu viesu aktivitāte, tāpēc ieteicams iestatīt ātruma limitu viesu tīklam; tad galvenās ierīces vienmēr saglabā prioritāti.
Vai viesu tīklam ir vajadzīga parole?
Mājās un birojā: noteikti jā. Atvērts tīkls bez paroles nozīmē nešifrētu savienojumu un svešu datplūsmu uz jūsu rēķina. Parole var būt vienkāršāka nekā galvenajam tīklam, bet tai ir jābūt vienmēr.
Kur pieslēgt televizoru un spēļu konsoli?
Ja vēlaties uz televizora rādīt saturu no tālruņa, abām ierīcēm jābūt vienā tīklā: tātad galvenajā. Ja televizors kalpo tikai straumēšanas lietotnēm, to droši var pārcelt uz viesu tīklu.
Cik bieži jāmaina viesu tīkla parole?
Mājsaimniecībā pietiek ar reizi ceturksnī, birojā: reizi mēnesī vai pēc katra lielāka pasākuma. Regulāra maiņa nodrošina, ka tīklu neizmanto cilvēki, kuriem piekļuve vairs nepienākas.
Ko darīt, ja maršrutētājam viesu tīkla funkcijas nav?
Tas parasti liecina, ka ierīce ir novecojusi un, visticamāk, vairs nesaņem drošības atjauninājumus. Jaunāks modelis atrisinās abas problēmas vienlaikus: gan viesu atdalīšanu, gan ievainojamību labojumus.
Vai vienu viesu tīklu var izmantot vairākos stāvos?
Jā: uzstādiet katrā stāvā piekļuves punktu un piešķiriet viesu tīklam vienādu nosaukumu un paroli visos punktos. Ierīces starp raidītājiem pārslēgsies automātiski, un viesiem pāreja paliks pilnīgi nemanāma.
Atstājiet komentāru