Siete Wi-Fi sa spoliehajú na to, že umožňujú dôveryhodné zariadenia a používateľov vo vašej sieti a každé zariadenie, ktoré v nej zostáva. Ak chcete hosťom poskytnúť prístup k vašej sieti Wi-Fi, musíte zdieľať alebo deaktivovať bezpečnostné opatrenia. Nie ideálne. Ako bezpečne zdieľate svoju bezdrôtovú sieť?
Tip 01: Zabezpečené WiFi
Filtrovanie a šifrovanie MAC sú dve najdôležitejšie opatrenia na zabezpečenie siete WiFi. Prvý zaisťuje, že sa k sieti môžu pripojiť iba známe zariadenia (ktorých hardvérová adresa, takzvaná adresa MAC, je zahrnutá v špeciálnej bielej listine smerovača), a šifrovanie zaisťuje, že iba zariadenia, ktoré poznajú správny kód, môžu tiež čítať zdieľané cez sieť.
Filtrovanie a šifrovanie MAC spolu zabezpečujú, že zariadenia, ktoré nie sú uvedené vo filtri MAC, alebo ktoré nepoznajú kľúč, nemôžu používať pripojenie Wi-Fi. Ak máte viac návštevníkov a chcete, aby mohli používať vašu sieť Wi-Fi, musíte buď zrušiť ich ochranu, alebo s nimi zdieľať šifrovací kód a zahrnúť ich zariadenia do zoznamu dôveryhodných zariadení. Zakázanie zabezpečenia sa naozaj neodporúča, zatiaľ čo zdieľanie kódu nie je múdre, pretože po jeho opustení ho môžu naďalej používať.
Tip 02: Prístup pre hostí
Najjednoduchší spôsob, ako poskytnúť hosťom prístup na internet, je samostatné WiFi pripojenie pre hostí, ktoré stále beží na rovnakom smerovači ako vlastná bezdrôtová sieť. Niektoré smerovače túto možnosť ponúkajú. Skontrolujte príručku alebo webovú stránku výrobcu smerovača, či ponúka prístup pre hostí. Ak je to tak, prihláste sa do smerovača, prejdite na príslušnú možnosť Prístup pre hostí alebo Sieť pre hostí (alebo podobné znenie) a povoľte to.
Vyberte identifikátor SSID (názov bezdrôtovej siete), ktorý je pri vašom zozname jasne zrozumiteľný a neobsahuje zložitú postupnosť čísel a písmen. Napríklad „4Gasten“ (pre hostí) alebo „BijOnsThuis“. To isté urobte s heslom: nerobte to príliš ľahko, ale dbajte na to, aby to bolo jasné a nebolo pochýb o tom, ako ho napíšete, inak môžu vaši hostia ľahko robiť chyby v písaní.
Tip 03: Vytvorte spojenie
Hneď ako sa vás hostia opýtajú, či sa môžu pripojiť k vašej sieti Wi-Fi, odteraz im poskytnete špeciálne meno hosťa v sieti a príslušné heslo. Toto heslo nie je šifrovacím heslom, ale je potrebné skutočne mať prístup k internetu po vytvorení pripojenia. Sieť pre hostí má takzvanú „opevnenú záhradu“: hneď po nadviazaní spojenia so sieťou je potrebné otvoriť prehliadač a zadať heslo.
Potom má návštevník prístup k sieti Wi-Fi a internetu. Ich pripojenie je skutočne obmedzené na prístup na internet, z hosťovskej siete nie je možné ďalej sa pripájať k vlastnej domácej sieti.
Vyskúšajte bezpečnosť
Predtým, ako skutočne zdieľate sieť hostí s hosťami, je dôležité otestovať jej zabezpečenie. Chcete sa ubezpečiť, že používatelia siete pre hostí nemôžu robiť nič iné, ako ísť na internet. Preto sa pripojte k sieti pre hostí pomocou vlastného notebooku.
Potom otvorte webovú stránku a zadajte heslo. Teraz ste pripojení k sieti hostí. Potom otvorte cez Štart the Príkazový riadok a spustite príkaz ipconfig / všetko od. Notebook by teraz mal mať inú adresu IP v inom rozsahu adries IP ako počítače, ktoré sú tiež pripojené k tomuto smerovaču, ale v skutočnej domácej sieti (káblovej alebo bezdrôtovej). Napríklad vaše vlastné zariadenia majú rozsah IP 192.168.1.x a zariadenia v sieti hostí majú rozsah 192.168.3.x. Vyskúšajte príkaz ping na počítač alebo NAS v domácej sieti. Vždy by sa vám malo zobraziť chybové hlásenie „Časový limit pri priradení“. Nakoniec môžete pridať príkaz tracert (nasleduje IP adresa v domácej sieti). To by tiež nemalo fungovať, znova vypršal časový limit.
Tip 04: Nemalo by sa to robiť takto
Ak váš vlastný smerovač nepodporuje sieť pre hostí, môžete vytvoriť sieť pre hostí pomocou druhého smerovača. Je to o niečo zložitejšie, najmä preto, že sa teraz musíte uistiť, že domáca sieť nie je prístupná používateľom siete pre hostí! Je to nevyhnutné a vyžaduje sa správne párovanie smerovačov. Môžete tiež urobiť zle a potom je celá domáca sieť prístupná všetkým používateľom hosťovskej siete a vy to nechcete.
Ak chcete začať, načrtnite aktuálnu sieť. Zapíšte si použité pripojenie na internet, modem, smerovač, bezdrôtový prístupový bod a adresy IP. Modem, smerovač a bezdrôtový prístupový bod môžu byť jedno a to isté zariadenie, ale nemusia byť. Teraz premýšľajte o tom, ako umiestnite druhý smerovač a ktorý zo smerovačov použijete pre sieť hostí. Je nevyhnutné, aby bola domáca sieť nakonfigurovaná na vlastnom smerovači a smerovač hosťujúcej siete NIE môže byť pripojený k portu LAN tohto smerovača domácej siete.
