De fleste hjemmerutere har en WiFi nettverk for gjester, som vil tillate oss å koble til forskjellige WiFi-klienter som ikke har tilgang til det kablede eller trådløse hovednettverket. Hensikten med gjeste-WiFi-nettverk er å kunne gi et passord for et ekstra trådløst nettverk, og at dette nettverket ikke har tilgang til hovednettverket, for å beskytte kommunikasjonen til hovednettverket. Det anbefales imidlertid også å holde gjeste-WiFi-nettverket sikkert, for å forhindre at de bruker båndbredden til Internett-tilkoblingen vår. I dag i denne artikkelen skal vi forklare hva du kan gjøre for å opprettholde sikkerheten til WiFi-nettverket for gjestene, fordi det også er veldig viktig å holde det under kontroll.
Risikerer hvis du gir hoved WiFi-nøkkelen
Når vi mottar gjester i huset vårt, vil de vanligvis be oss om passordet til WiFi-nettverket for å kunne koble til Internett og ikke bruke datahastigheten til mobilterminalene deres. Det er en ganske vanlig praksis i vårt land å be om WiFi-passordet, og til og med tilby tilkoblingen som gode verter. Selvfølgelig skal vi aldri oppgi WPA2- eller WPA3-passordet til hovednettverket, fordi vi kjører flere sikkerhetsrisikoer hvis vi gjør det:
- Enhver gjest kan koble til hovednettverket og kommunisere med hvilken som helst enhet på hovednettverket.
- De kunne aktivt Mann i midten angriper oss, fanger opp all trafikken og endrer den på farten, og kompromitterer personvernet og sikkerheten vår.
- Hvis personen som kobler til har skadelig programvare på enheten deres, kan den utilsiktet spre seg til andre enheter på nettverket, siden de vil ha kommunikasjon uten noen begrensninger. Hvis vi har en NAS-server med alle filene våre, kan den også være infisert.
Av alle disse grunnene er det helt nødvendig å aktivere gjeste-WiFi-nettverket i ruteren vår, slik at de ikke har tilgang til hovednettverket i hjemmet vårt.
Sikkerhetstips for gjestenes WiFi-nettverk
Nå som vi er klare på at det er viktig å aktivere et gjeste-WiFi-nettverk i hjemmet vårt, nedenfor, kan du finne en rekke viktige anbefalinger som du må følge:
- Aktiver gjeste-WiFi-nettverk med passordtilgang , enten WPA2 eller WPA3. Aktiver aldri WiFi-nettverk og la det være ubeskyttet.
- Sørg for at de trådløse klientene på gjestenettverket ikke har kommunikasjon med vertene på hovednettverket . Denne funksjonen kalles "Net Isolation", dvs. isolasjon av klienter på nettverksnivå.
- Sjekk om det er det isolasjon mellom WiFi-klientene av gjestenettverket, for å beskytte dem mot seg selv. På denne måten kan vi sjekke om ruteren vår har AP-isolasjon funksjonalitet.
Andre tiltak du kan ta i gjeste-WiFi-nettverket er:
- Hvis dette nettverket ikke er i bruk, deaktiver det til neste gjest kommer. I dag har de fleste rutere en app, og vi kan gjøre det samme fra mobilen.
- Endre tilgangspassordet med jevne mellomrom av gjestenettverket, slik at når de vil koble til vet vi det. Nøkkelen skal selvfølgelig aldri være den samme som hovednettverket.
- Begrens tilgang til MAC filtrerte klienter til gjestenettverket . Selv om dette tiltaket ikke gir mye sikkerhet, kan det være nyttig å begrense hvilke klienter som kan koble seg til eller ikke.
- Aktiver begrensning av båndbredde hos klientene , slik at de ikke tar over all båndbredden til Internett-tilkoblingen vår.
- Sjekk med jevne mellomrom om det er noen gjest koblet til vårt trådløse nettverk, i prinsippet skal det ikke være noen, men det er bedre å sjekke det.
Som du kan se, er det ikke bare veldig viktig å bruke gjeste-WiFi-nettverket for å unngå potensielle sikkerhetsproblemer, men det er også nødvendig å komme med en rekke sikkerhetsanbefalinger.
