Πως να

Μοιραστείτε WiFi με τους επισκέπτες σας με ασφάλεια και ευκολία

Τα δίκτυα Wi-Fi βασίζονται στο να επιτρέπουν αξιόπιστες συσκευές και χρήστες στο δίκτυό σας και κάθε συσκευή που παραμένει σε αυτό το δίκτυο. Εάν θέλετε να δώσετε στους επισκέπτες πρόσβαση στο δίκτυό σας Wi-Fi, πρέπει να μοιραστείτε ή να απενεργοποιήσετε τα μέτρα ασφαλείας. Δεν είναι ιδανικό. Πώς μοιράζεστε με ασφάλεια το ασύρματο δίκτυό σας;

Συμβουλή 01: Ασφαλές WiFi

Το φιλτράρισμα και η κρυπτογράφηση MAC είναι τα δύο πιο σημαντικά μέτρα για την ασφάλεια ενός δικτύου WiFi. Η πρώτη διασφαλίζει ότι μόνο γνωστές συσκευές (των οποίων η διεύθυνση υλικού, η λεγόμενη διεύθυνση MAC, περιλαμβάνεται σε μια ειδική λίστα επιτρεπόμενων του δρομολογητή) μπορούν να συνδεθούν στο δίκτυο και η κρυπτογράφηση διασφαλίζει ότι μόνο συσκευές που γνωρίζουν τον σωστό κωδικό, μπορούν επίσης να διαβάσουν οι πληροφορίες που κοινοποιούνται μέσω του δικτύου.

Μαζί, το φιλτράρισμα και η κρυπτογράφηση MAC διασφαλίζουν ότι οι συσκευές που δεν περιλαμβάνονται στο φίλτρο MAC ή που δεν γνωρίζουν το κλειδί δεν μπορούν να χρησιμοποιήσουν τη σύνδεση Wi-Fi. Εάν έχετε επισκέπτες και θέλετε να μπορούν να χρησιμοποιούν το δίκτυό σας Wi-Fi, πρέπει είτε να το προστατεύσετε είτε να μοιραστείτε τον κωδικό κρυπτογράφησης μαζί τους και να συμπεριλάβετε τις συσκευές τους στη λίστα αξιόπιστων συσκευών. Η απενεργοποίηση της ασφάλειας είναι πραγματικά ανεπιθύμητη, ενώ η κοινή χρήση του κώδικα δεν είναι σοφό, καθώς μπορούν να συνεχίσουν να τον χρησιμοποιούν αφού φύγουν.

Συμβουλή 02: Πρόσβαση επισκέπτη

Ο ευκολότερος τρόπος για να προσφέρετε στους επισκέπτες πρόσβαση στο Διαδίκτυο είναι με μια ξεχωριστή σύνδεση WiFi για τους επισκέπτες, η οποία εξακολουθεί να λειτουργεί στον ίδιο δρομολογητή με το δικό του ασύρματο δίκτυο. Ορισμένοι δρομολογητές προσφέρουν αυτήν την επιλογή. Ελέγξτε το εγχειρίδιο ή τον ιστότοπο του κατασκευαστή του δρομολογητή σας για να δείτε εάν προσφέρει πρόσβαση στους επισκέπτες. Εάν ναι, συνδεθείτε στο δρομολογητή, μεταβείτε στην επιλογή Πρόσβαση επισκέπτη ή Δίκτυο επισκεπτών (ή παρόμοια διατύπωση) και ενεργοποιήστε το.

Επιλέξτε ένα SSID (όνομα ασύρματου δικτύου) που κατά τη λίστα είναι σαφώς κατανοητό και δεν περιέχει μια δύσκολη ακολουθία αριθμών και γραμμάτων. Για παράδειγμα «4Gasten» (για τους επισκέπτες) ή «BijOnsThuis». Κάντε το ίδιο με τον κωδικό πρόσβασης: μην το κάνετε πολύ εύκολο, αλλά βεβαιωθείτε ότι είναι σαφές να το πείτε και δεν υπάρχει αμφιβολία πώς το γράφετε ή οι επισκέπτες σας θα κάνουν εύκολα λάθη πληκτρολόγησης.

Συμβουλή 03: Πραγματοποιήστε σύνδεση

Μόλις ερωτηθείτε από τους καλεσμένους σας εάν μπορούν να συνδεθούν στο δίκτυο WiFi σας, από τώρα και στο εξής θα τους δώσετε το ειδικό όνομα επισκέπτη του δικτύου και τον αντίστοιχο κωδικό πρόσβασης. Αυτός ο κωδικός πρόσβασης δεν είναι ο κωδικός πρόσβασης κρυπτογράφησης, αλλά είναι απαραίτητο να έχετε πρόσβαση στο Διαδίκτυο μετά την πραγματοποίηση μιας σύνδεσης. Το δίκτυο επισκεπτών έχει τον λεγόμενο «περιφραγμένο κήπο»: μόλις δημιουργηθεί σύνδεση με το δίκτυο, πρέπει να ανοίξει ένα πρόγραμμα περιήγησης και να εισαχθεί ο κωδικός πρόσβασης εκεί.

Μετά από αυτό, ο επισκέπτης έχει πρόσβαση στο δίκτυο Wi-Fi και στο Διαδίκτυο. Η σύνδεσή τους περιορίζεται πραγματικά στην πρόσβαση στο Διαδίκτυο, από το δίκτυο επισκεπτών δεν είναι δυνατόν να συνδεθείτε περαιτέρω στο δικό σας οικιακό δίκτυο.

Δοκιμή ασφάλειας

Πριν κάνετε κοινή χρήση του δικτύου επισκεπτών με τους επισκέπτες, είναι σημαντικό να ελέγξετε την ασφάλειά του. Θέλετε να βεβαιωθείτε ότι οι χρήστες του δικτύου επισκεπτών δεν μπορούν να κάνουν τίποτα άλλο παρά να μεταβούν στο Διαδίκτυο. Επομένως, συνδεθείτε στο δίκτυο επισκεπτών με το δικό σας σημειωματάριο.

Στη συνέχεια, ανοίξτε την ιστοσελίδα και εισαγάγετε τον κωδικό πρόσβασης. Τώρα είστε συνδεδεμένοι στο δίκτυο επισκεπτών. Στη συνέχεια ανοίξτε μέσω Αρχή ο Γραμμή εντολών και εκτελέστε την εντολή ipconfig / όλα από. Ο φορητός υπολογιστής πρέπει τώρα να έχει διαφορετική διεύθυνση IP σε διαφορετικό εύρος IP από τους υπολογιστές που είναι επίσης συνδεδεμένοι σε αυτόν τον δρομολογητή, αλλά στο πραγματικό οικιακό δίκτυο (ενσύρματο ή ασύρματο). Για παράδειγμα, οι δικές σας συσκευές έχουν εύρος IP 192.168.1.x και οι συσκευές στο δίκτυο επισκεπτών έχουν το εύρος 192.168.3.x. Δοκιμάστε να κάνετε ping σε υπολογιστή ή NAS στο οικιακό δίκτυο. Θα πρέπει πάντα να λαμβάνετε το μήνυμα σφάλματος "Timeout on assign". Τέλος, μπορείτε να προσθέσετε την εντολή tracert (ακολουθούμενη από μια διεύθυνση IP στο οικιακό δίκτυο). Αυτό δεν θα πρέπει να λειτουργεί ούτε και πάλι.

Συμβουλή 04: Δεν πρέπει να γίνει έτσι

Εάν ο δικός σας δρομολογητής δεν υποστηρίζει δίκτυο επισκεπτών, μπορείτε να δημιουργήσετε ένα δίκτυο επισκεπτών με έναν δεύτερο δρομολογητή. Αυτό είναι λίγο πιο δύσκολο, ειδικά αφού τώρα πρέπει να βεβαιωθείτε ότι το οικιακό δίκτυο δεν είναι προσβάσιμο στους χρήστες του δικτύου επισκεπτών! Αυτό είναι απαραίτητο και απαιτεί τη σωστή σύζευξη των δρομολογητών. Μπορείτε επίσης να το κάνετε λάθος και έπειτα ολόκληρο το οικιακό δίκτυο είναι προσβάσιμο σε όλους τους χρήστες του δικτύου επισκεπτών και δεν το θέλετε.

Για να ξεκινήσετε, σχεδιάστε το τρέχον δίκτυο. Σημειώστε τη σύνδεση στο Διαδίκτυο, το μόντεμ, το δρομολογητή, το ασύρματο σημείο πρόσβασης και τις διευθύνσεις IP που χρησιμοποιούνται. Το μόντεμ, ο δρομολογητής και το ασύρματο σημείο πρόσβασης μπορεί να είναι η ίδια συσκευή, αλλά δεν χρειάζεται να είναι. Τώρα σκεφτείτε πώς θα τοποθετήσετε τον δεύτερο δρομολογητή και ποιοι από τους δρομολογητές πρόκειται να χρησιμοποιήσετε για το δίκτυο επισκεπτών. Είναι απαραίτητο το οικιακό δίκτυο να διαμορφωθεί στον δικό του δρομολογητή και ο δρομολογητής του δικτύου επισκεπτών ΔΕΝ μπορεί να είναι συνδεδεμένη σε μια θύρα LAN του συγκεκριμένου δρομολογητή οικιακού δικτύου.

$config[zx-auto] not found$config[zx-overlay] not found