Wi-Fi mreže se oslanjaju na to da dozvoljavaju pouzdanim uređajima i korisnicima na vašoj mreži i svakom uređaju koji ostaje na toj mreži. Ako želite da gostima omogućite pristup vašoj Wi-Fi mreži, morate da delite ili onemogućite bezbednosne mere. Nije idealno. Kako bezbedno delite svoju bežičnu mrežu?
Savet 01: Bezbedan WiFi
MAC filtriranje i šifrovanje su dve najvažnije mere za obezbeđenje Wi-Fi mreže. Prvi obezbeđuje da samo poznati uređaji (čija je hardverska adresa, tzv. MAC adresa, uključena u posebnu belu listu rutera) mogu da se povežu na mrežu, a šifrovanje obezbeđuje da samo uređaji koji znaju tačan kod. , takođe pročitajte informacije koje se dele preko mreže.
Zajedno, MAC filtriranje i šifrovanje osiguravaju da uređaji koji nisu navedeni u MAC filteru ili ne znaju ključ ne mogu da koriste Wi-Fi vezu. Ako imate posetioce i želite da oni mogu da koriste vašu Wi-Fi mrežu, morate ili da uklonite sigurnost ili morate da podelite šifru sa njima i uključite njihove uređaje na listu pouzdanih uređaja. Onemogućavanje bezbednosti zaista nije preporučljivo, dok deljenje koda nije mudro jer mogu da nastave da ga koriste nakon što odu.
Savet 02: Pristup za goste
Najlakši način da gostima omogućite pristup internetu je odvojena Wi-Fi veza za goste, koja i dalje radi na istom ruteru kao i vaša sopstvena bežična mreža. Neki ruteri nude ovu opciju. Proverite priručnik ili veb lokaciju proizvođača vašeg rutera da vidite da li nudi pristup za goste. Ako jeste, prijavite se na ruter, idite na opciju Pristup za goste ili Mreža za goste (ili slične formulacije) i omogućite to.
Izaberite SSID (naziv bežične mreže) koji kada ga imenujete jasno je razumljiv i ne sadrži težak niz brojeva i slova. Na primer '4Gusten' (za goste) ili 'BijOnsThuis'. Uradite isto sa lozinkom: nemojte ovo činiti previše lakim, ali uverite se da je lako izgovoriti i onda nema sumnje kako ćete je napisati ili će vaši gosti brzo napraviti greške u kucanju.
Savet 03: Povezivanje
Čim od gostiju dobijete pitanje da li mogu da se povežu na vašu WiFi mrežu, od sada im dajete posebno ime za goste mreže i odgovarajuću lozinku. Ova lozinka nije šifra za šifrovanje, ali je neophodna da biste mogli da pristupite internetu nakon povezivanja. Mreža za goste ima takozvanu 'baštu sa zidovima': čim se uspostavi veza sa mrežom, mora se otvoriti pretraživač i tu se mora uneti lozinka.
Nakon toga, posetilac ima pristup Wi-Fi mreži i Internetu. Njihova veza je takođe zaista ograničena na pristup internetu, sa mreže za goste nije moguće dalje povezivanje na sopstvenu kućnu mrežu.
Testirajte sigurnost
Pre nego što zaista delite mrežu gostiju sa gostima, važno je da testirate njenu bezbednost. Želite da budete sigurni da korisnici mreže za goste ne mogu ništa drugo osim da pristupe internetu. Stoga, koristite sopstvenu beležnicu za povezivanje na mrežu za goste.
Zatim otvorite veb stranicu i unesite lozinku. Sada ste povezani na mrežu za goste. Zatim otvorite preko Почетак the Командна линија i unesite komandu ipconfig /all iz. Laptop bi sada trebalo da ima drugačiju IP adresu u drugom IP opsegu od računara koji su takođe povezani na ovaj ruter, ali u pravoj kućnoj mreži (žičnoj ili bežičnoj). Na primer, vaši sopstveni uređaji imaju IP opseg 192.168.1.x, a uređaji na mreži za goste imaju opseg 192.168.3.x. Pokušajte da pingujete računar ili NAS na kućnoj mreži. Uvek bi trebalo da dobijete poruku o grešci „Timeout at assignment“. Konačno, možete koristiti komandu tracert (prati IP adresa na kućnoj mreži). Ni to ne bi trebalo da funkcioniše, opet tajm-aut.
Savet 04: Ne bi trebalo da bude ovako
Ako vaš ruter ne podržava mrežu za goste, možete kreirati mrežu za goste sa drugim ruterom. Ovo je malo teže, pogotovo što sada morate da se uverite da kućna mreža nije dostupna korisnicima gostujuće mreže! Ovo je neophodno i zahteva da ruteri budu pravilno upareni. Možete i pogrešno da uradite i tada je cela kućna mreža dostupna svim korisnicima mreže za goste, a vi to ne želite.
Za početak napravite skicu trenutne mreže. Obratite pažnju na Internet vezu, modem, ruter, bežičnu pristupnu tačku i IP adrese koje se koriste. Modem, ruter i bežična pristupna tačka mogu biti jedan te isti uređaj, ali ne moraju biti. Sada razmislite kako ćete postaviti drugi ruter i koji od rutera ćete koristiti za mrežu za goste. Neophodno je da je kućna mreža konfigurisana na sopstvenom ruteru i da je mrežni ruter za goste НЕ povezan na LAN port tog rutera kućne mreže.
