Kako

Varno in enostavno delite WiFi z gosti

Omrežja Wi-Fi se zanašajo na omogočanje zaupanja vrednih naprav in uporabnikov v vašem omrežju in vsem napravam, ki ostanejo v tem omrežju. Če želite gostom omogočiti dostop do vašega omrežja Wi-Fi, morate deliti ali onemogočiti varnostne ukrepe. Ni idealno. Kako varno delite svoje brezžično omrežje?

Nasvet 01: varen WiFi

MAC filtriranje in šifriranje sta najpomembnejša ukrepa za zaščito omrežja WiFi. Prvi zagotavlja, da se lahko v omrežje povežejo le znane naprave (katerih naslov strojne opreme, tako imenovani naslov MAC, je vključen na poseben beli seznam usmerjevalnika), šifriranje pa zagotavlja, da lahko berejo tudi samo naprave, ki poznajo pravilno kodo informacije, ki se delijo prek omrežja.

Filtriranje in šifriranje MAC skupaj zagotavljata, da naprave, ki niso navedene v filtru MAC ali ne poznajo ključa, ne morejo uporabljati povezave Wi-Fi. Če imate več obiskovalcev in želite, da bodo lahko uporabljali vaše omrežje Wi-Fi, ga morate bodisi odstraniti ali pa z njimi deliti šifrirno kodo in njihove naprave vključiti na seznam zaupanja vrednih naprav. Onemogočanje varnosti je resnično odsvetovano, medtem ko skupna raba kode ni pametna, saj jo lahko po odhodu še naprej uporabljajo.

Nasvet 02: Dostop za goste

Gostom je najlažje omogočiti dostop do interneta z ločeno WiFi povezavo za goste, ki še vedno deluje na istem usmerjevalniku kot lastno brezžično omrežje. Nekateri usmerjevalniki ponujajo to možnost. V priročniku ali na spletnem mestu proizvajalca vašega usmerjevalnika preverite, ali ponuja gostujoč dostop. Če je tako, se prijavite v usmerjevalnik, pojdite na možnost Dostop za goste ali Gostujoče omrežje (ali podobno besedilo) in ga omogočite.

Izberite SSID (ime brezžičnega omrežja), da je na seznamu jasno razumljiv in ne vsebuje težkega zaporedja številk in črk. Na primer '4Gasten' (za goste) ali 'BijOnsThuis'. Enako storite z geslom: tega naj vam ne bo preveč enostavno, vendar poskrbite, da bo to jasno povedati in nedvomno je, kako ga pišete, saj bodo gostje zlahka naredili tipkarske napake.

Nasvet 03: vzpostavite povezavo

Takoj, ko vas gostje vprašajo, ali se lahko povežejo z vašim WiFi omrežjem, jim odslej dodelite posebno ime gosta omrežja in ustrezno geslo. To geslo ni geslo za šifriranje, vendar je treba dejansko imeti dostop do interneta po vzpostavljeni povezavi. Gostujoče omrežje ima tako imenovani "obzidan vrt": takoj ko se vzpostavi povezava z omrežjem, je treba odpreti brskalnik in tam vnesti geslo.

Po tem ima obiskovalec dostop do omrežja Wi-Fi in interneta. Njihova povezava je resnično omejena na dostop do interneta, iz gostujočega omrežja pa se ni več mogoče povezati z lastnim domačim omrežjem.

Preizkusite varnost

Preden dejansko delite mrežo gostov z gosti, je pomembno, da preizkusite njeno varnost. Želite zagotoviti, da uporabniki gostujočega omrežja ne morejo storiti nič drugega kot iti na internet. Zato se v omrežje za goste povežite s svojim prenosnikom.

Nato odprite spletno stran in vnesite geslo. Zdaj ste povezani z gostujočim omrežjem. Nato odprite prek Začni Ukazni poziv in zaženite ukaz ipconfig / vse iz. Prenosnik bi moral zdaj imeti drugačen naslov IP v drugačnem obsegu IP kot računalniki, ki so prav tako povezani s tem usmerjevalnikom, vendar v resničnem domačem omrežju (žično ali brezžično). Na primer, vaše naprave imajo obseg IP 192.168.1.x, naprave v gostujočem omrežju pa obseg 192.168.3.x. Poskusite v domačem omrežju pingati računalnik ali NAS. Vedno bi morali prejeti sporočilo o napaki "Časovna omejitev pri dodelitvi". Na koncu lahko dodate še ukaz tracert (čemur sledi naslov IP v domačem omrežju). Tudi to ne bi smelo delati, spet časovna omejitev.

Nasvet 04: Ne bi smeli delati tako

Če vaš lastni usmerjevalnik ne podpira gostujočega omrežja, lahko gostujoče omrežje ustvarite z drugim usmerjevalnikom. To je nekoliko težje, še posebej, ker morate zdaj zagotoviti, da domače omrežje ni dostopno uporabnikom gostujočega omrežja! To je bistvenega pomena in zahteva, da so usmerjevalniki pravilno seznanjeni. To lahko storite tudi narobe in potem je celotno domače omrežje dostopno vsem uporabnikom gostujočega omrežja, tega pa ne želite.

Za začetek skicirajte trenutno omrežje. Zapišite uporabljeno internetno povezavo, modem, usmerjevalnik, brezžično dostopno točko in naslove IP. Modem, usmerjevalnik in brezžična dostopna točka so lahko ena in ista naprava, vendar ni nujno, da so. Zdaj pomislite, kako boste namestili drugi usmerjevalnik in katerega od usmerjevalnikov boste uporabili za gostujoče omrežje. Nujno je, da je domače omrežje konfigurirano na lastnem usmerjevalniku in da je usmerjevalnik gostujočega omrežja NE lahko priključen na vrata LAN tega usmerjevalnika domačega omrežja.