Vendég Wi-Fi elkülönítése a belső hálózattól
Az ügyfél a tárgyalóban kapjon internetet, de ne lássa a nyomtatót, a NAS-t és a munkatársak gépeit.
Megjelent:
Egy kis irodában a vendég Wi-Fi gyakran a belső hálózat jelszavának kiadását jelenti. Aki egyszer csatlakozott, az onnantól ugyanazon a hálózaton van, mint a könyvelés gépe, a nyomtató és a hálózati tárhely. A régi ügyfél telefonja két év múlva is automatikusan visszacsatlakozik.
Mi a vendéghálózat?
A legtöbb mai router és hozzáférési pont tud egy második vezeték nélküli hálózatot sugározni, amely csak az internetet éri el. Technikailag külön címtartományt és tűzfalszabályt kap. A vendég eszköze így nem lát rá a belső gépekre, és jó esetben a többi vendégre sem.
Mesh és több hozzáférési pont
Ha az irodában több hozzáférési pont vagy mesh-rendszer van, a vendéghálózatot a vezérlő felületén, egy helyen kell beállítani, hogy minden ponton ugyanúgy működjön. Ha a hozzáférési pontok egy menedzselhető switchre csatlakoznak, a vendégforgalmat külön VLAN-ba is lehet tenni. Ez a legtisztább megoldás.
Ami gyakran kimarad
- A vendéghálózat titkosítása. Nyitott hálózaton a forgalom lehallgatható, használjon WPA2-t vagy WPA3-at akkor is, ha a jelszó a falon van.
- A router admin felülete. Próbálja ki egy vendégként csatlakozott telefonról, hogy betölt-e. Ha igen, a beállítás hibás.
- Az okos eszközök. A tévé, a kávégép vagy a beléptető gyakran a belső hálózatra kerül, pedig a vendéghálózaton vagy egy harmadik, „eszközök” hálózaton a helyük.