تحتوي معظم أجهزة التوجيه المنزلية على ملف واي فاي شبكة للضيوف ، مما سيتيح لنا توصيل عملاء WiFi مختلفين لا يمكنهم الوصول إلى الشبكة السلكية أو اللاسلكية الرئيسية. الغرض من شبكات WiFi الضيف هو أن تكون قادرًا على توفير كلمة مرور لشبكة لاسلكية إضافية ، وأن هذه الشبكة لا يمكنها الوصول إلى الشبكة الرئيسية ، لحماية اتصالات الشبكة الرئيسية. ومع ذلك ، يوصى أيضًا بالحفاظ على شبكة WiFi آمنة ، لمنعهم من استهلاك النطاق الترددي لاتصالنا بالإنترنت. سنشرح اليوم في هذه المقالة ما يمكنك القيام به للحفاظ على أمان شبكة WiFi للضيوف ، لأنه من المهم أيضًا إبقائها تحت السيطرة.
المخاطر إذا أعطيت مفتاح WiFi الرئيسي
عندما نستقبل ضيوفًا في منزلنا ، سيطلبون منا عمومًا كلمة مرور شبكة WiFi حتى نتمكن من الاتصال بالإنترنت وليس إنفاق معدل البيانات لمحطاتهم المحمولة. من الممارسات الشائعة في بلدنا طلب كلمة مرور WiFi ، وحتى تقديم الاتصال كمضيفين جيدين. بالطبع ، يجب ألا نوفر كلمة مرور WPA2 أو WPA3 للشبكة الرئيسية ، لأننا نواجه العديد من المخاطر الأمنية إذا قمنا بما يلي:
- أي ضيف يمكن الاتصال بالشبكة الرئيسية والتواصل مع أي جهاز على الشبكة الرئيسية.
- يمكنهم بنشاط رجل في الشرق الهجمات نحن ، نلتقط كل حركة المرور وتعديلها على الفور ، مما يهدد خصوصيتنا وأمننا.
- إذا كان الشخص المتصل لديه برامج ضارة على أجهزتهم ، فقد تنتشر عن غير قصد إلى الأجهزة الأخرى على الشبكة ، حيث سيكون لديهم اتصال دون أي قيود. إذا كان لدينا خادم NAS يحتوي على جميع ملفاتنا ، فقد يكون مصابًا أيضًا.
لكل هذه الأسباب ، من الضروري تمامًا تمكين شبكة WiFi الضيف في جهاز التوجيه الخاص بنا ، حتى لا يتمكنوا من الوصول إلى الشبكة الرئيسية لمنزلنا.
نصائح أمنية لشبكة WiFi الضيف
الآن بعد أن أصبحنا واضحين أنه من الضروري تمكين شبكة WiFi للضيوف في منزلنا ، أدناه ، يمكنك العثور على سلسلة من التوصيات المهمة التي يجب عليك اتباعها:
- تمكين شبكة WiFi الضيف مع الوصول إلى كلمة المرور ، إما WPA2 أو WPA3. لا تقم مطلقًا بتمكين شبكة WiFi واتركها بدون حماية.
- تأكد من أن العملاء اللاسلكيين على شبكة الضيف ليس لديك اتصال مع المضيفين على الشبكة الرئيسية . تسمى هذه الميزة "عزل الشبكة" ، أي عزل العملاء على مستوى الشبكة.
- تحقق مما إذا كان هناك العزلة بين عملاء WiFi شبكة الضيف ، لحمايتهم من أنفسهم. بهذه الطريقة ، يمكننا التحقق مما إذا كان جهاز التوجيه الخاص بنا يحتوي على ملف AP عزل وظائف.
التدابير الأخرى التي يمكنك اتخاذها في شبكة WiFi الضيف هي:
- إذا لم تكن هذه الشبكة قيد الاستخدام ، فقم بتعطيلها حتى يصل الضيف التالي. تمتلك معظم أجهزة التوجيه اليوم تطبيقًا ، ويمكننا فعل الشيء نفسه من الهاتف المحمول.
- قم بتغيير كلمة مرور الوصول بشكل دوري من شبكة الضيف ، بحيث نعرف ذلك متى أرادوا الاتصال. بالطبع ، يجب ألا يكون المفتاح هو نفسه الشبكة الرئيسية.
- تقييد الوصول إلى قام MAC بتصفية العملاء لشبكة الضيف . على الرغم من أن هذا الإجراء لا يوفر قدرًا كبيرًا من الأمان ، إلا أنه قد يكون من المفيد تحديد العملاء الذين يمكنهم الاتصال أو لا يمكنهم الاتصال.
- تفعيل حدود النطاق الترددي في العملاء ، حتى لا يستحوذوا على النطاق الترددي الكامل لاتصالنا بالإنترنت.
- تحقق دوريًا مما إذا كان هناك أي ضيف متصل بشبكتنا اللاسلكية ، من حيث المبدأ يجب ألا يكون هناك أي ضيف ، ولكن من الأفضل التحقق من ذلك.
كما ترى ، ليس من المهم فقط استخدام شبكة WiFi الضيف لتجنب مشاكل الأمان المحتملة ، ولكن من الضروري أيضًا تقديم سلسلة من التوصيات الأمنية.
