Wi-Fi-verkot luottavat siihen, että luotetut laitteet ja käyttäjät sallitaan verkossa ja kaikissa verkossa olevissa laitteissa. Jos haluat antaa vieraille pääsyn Wi-Fi-verkkoon, sinun on jaettava tai poistettava suojaustoiminnot käytöstä. Ei ihanteellinen. Kuinka jaat langattoman verkon turvallisesti?
Vinkki 01: Suojattu WiFi
MAC-suodatus ja salaus ovat kaksi tärkeintä toimenpidettä WiFi-verkon suojaamiseksi. Ensimmäinen varmistaa, että vain tunnetut laitteet (joiden laitteisto-osoite, ns. MAC-osoite, sisältyy reitittimen erityiseen sallittujen luetteloon) voivat muodostaa yhteyden verkkoon ja salaus varmistaa, että vain oikean koodin tuntevat laitteet voivat myös lukea verkon kautta jaetut tiedot.
Yhdessä MAC-suodatus ja salaus varmistavat, että laitteet, joita ei ole lueteltu MAC-suodattimessa tai jotka eivät tiedä avainta, eivät voi käyttää Wi-Fi-yhteyttä. Jos kävijöitä on yli ja haluat heidän käyttävän Wi-Fi-verkkoasi, sinun on joko poistettava suojaus tai jaettava salauskoodi heidän kanssaan ja sisällytettävä heidän laitteet luotettujen laitteiden luetteloon. Turvallisuuden poistaminen käytöstä ei ole suositeltavaa, kun taas koodin jakaminen ei ole viisasta, koska he voivat jatkaa sen käyttöä poistumisensa jälkeen.
Vinkki 02: Vieraiden käyttöoikeus
Helpoin tapa antaa vieraille Internet-yhteys on erillinen WiFi-yhteys vieraille, joka toimii edelleen samalla reitittimellä kuin oma langaton verkko. Jotkut reitittimet tarjoavat tämän vaihtoehdon. Tarkista reitittimen käyttöoppaasta tai valmistajan verkkosivustolta, tarjoako se vieraille pääsyn. Jos näin on, kirjaudu reitittimeen, siirry vaihtoehtoon Vieraan pääsy tai Vierasverkko (tai vastaava sanamuoto) ja ota se käyttöön.
Valitse SSID (langattoman verkon nimi), jonka luetellessasi se on selvästi ymmärrettävä eikä sisällä vaikeaa numerosarjaa. Esimerkiksi '4Gasten' (vieraille) tai 'BijOnsThuis'. Tee sama salasanalla: älä tee siitä liian helppoa, mutta varmista, että se on selvä sanoa, eikä ole epäilystäkään siitä, miten kirjoitat sen, tai vieraasi tekevät helposti kirjoitusvirheitä.
Vinkki 03: Muodosta yhteys
Heti kun vieraasi kysyvät, voivatko he muodostaa yhteyden WiFi-verkkoosi, annat heille tästä lähtien verkon erityisen vieraan nimen ja vastaavan salasanan. Tämä salasana ei ole salaussalasana, mutta se on välttämätöntä, jotta pääsisit Internetiin tosiasiallisesti yhteyden muodostamisen jälkeen. Vierasverkossa on niin kutsuttu 'aidattu puutarha': heti kun yhteys verkkoon on muodostettu, selain on avattava ja salasana syötettävä.
Sen jälkeen kävijällä on pääsy Wi-Fi-verkkoon ja Internetiin. Heidän yhteytensä on todella rajoitettu Internet-yhteyteen, vierasverkosta ei voida enää muodostaa yhteyttä omaan kotiverkkoon.
Testaa turvallisuus
Ennen kuin jaat vierasverkon todella vieraiden kanssa, on tärkeää testata sen turvallisuus. Haluat varmistaa, että vierasverkon käyttäjät eivät voi tehdä muuta kuin käydä Internetissä. Siksi muodosta yhteys vierasverkkoon omalla kannettavalla.
Avaa sitten verkkosivu ja kirjoita salasana. Nyt olet yhteydessä vierasverkkoon. Avaa sitten alkaa Komentokehote ja suorita komento ipconfig / all alkaen. Notebookilla pitäisi nyt olla eri IP-osoite eri IP-alueella kuin tietokoneilla, jotka on myös kytketty tähän reitittimeen, mutta todellisessa kotiverkossa (langallinen tai langaton). Esimerkiksi omilla laitteillasi on IP-alue 192.168.1.x ja vierasverkossa olevilla laitteilla on alue 192.168.3.x. Yritä pingata tietokonetta tai NAS-laitetta kotiverkossa. Sinun tulisi aina saada virheilmoitus "Timeout on assignment". Lopuksi voit lisätä komennon tracert (jota seuraa IP-osoite kotiverkossa). Tämän ei pitäisi toimia myöskään, aikakatkaisu taas.
Vinkki 04: Sitä ei pitäisi tehdä näin
Jos oma reititin ei tue vierasverkkoa, voit luoda vierasverkon toisella reitittimellä. Tämä on hieman vaikeampi, varsinkin kun sinun on nyt varmistettava, että kotiverkko ei ole vieraskäyttäjien käytettävissä! Tämä on välttämätöntä ja edellyttää, että reitittimet paritetaan oikein. Voit myös tehdä sen väärin, ja sitten koko kotiverkko on kaikkien vierasverkon käyttäjien käytettävissä, etkä halua sitä.
Aloita piirtämällä nykyinen verkko. Kirjoita muistiin käytetty Internet-yhteys, modeemi, reititin, langaton tukiasema ja IP-osoitteet. Modeemi, reititin ja langaton tukiasema voivat olla yksi ja sama laite, mutta niiden ei tarvitse olla. Mieti nyt, kuinka aiot sijoittaa toisen reitittimen ja mitä reitittimistä aiot käyttää vierasverkossa. On olennaista, että kotiverkko on määritetty omalle reitittimelleen ja että vierasverkko reititin EI voidaan liittää kyseisen kotiverkon reitittimen LAN-porttiin.
