В век высоких технологий мы имеем необходимость в целой куче устройств.
Повсеместно в квартирах используются умные телевизоры, wi-fi камеры и другая техника, которая должна подключатся к интернету по wi-fi.
При этом даже опытные админы часто игнорируют правила защиты wi-fi сети, такое простое и важное как создание гостевой точки доступа.
Многие не понимают почему это важно и какие устройства надо добавлять в гостевую сеть.
Что такое гостевой wi-fi
Чтобы ваши друзья и знакомые могли пользоваться вашим wi-fi и при этом не могли получить доступ к вашему домашнему компьютеру, камере и другим устройствам, необходимо создать отдельную сеть.
Это может практически любой современный роутер, покупать отдельный прибор не придется. Скорее всего ваш роутер это умеет.
Гостевая сеть обычно не имеет связи с основной, поэтому вирус со смартфона друга не заразит ваш ноутбук (который будет работать в домашней сети, а не гостевой). Взлом гостевой точки доступа не позволит забраться в домашнюю сеть квартиры.
Как это правильно сделать
Заходим в интерфейс роутера и ищем там гостевую сеть, называться опция может по разному, но суть одна.
Гостевая сеть точно так же должна быть защищена надёжным паролем. Должно использоваться шифрование wpa2-psk. Кстати домашнюю сеть желательно вообще скрыть из списка сетей, чтобы только знающие ее название могли найти wi-fi (задав имя вай фай сети через поиск сети).
Важно не только включить гостевую сеть, но и подключить к ней нужные устройства.
Например в моей гостевой сети сидит мой же телевизор. Почему? А просто потому что софт на нем давно не обновляется и поэтому он в зоне риска заражения, я не захотел допускать его в основную сеть.
Все друзья, которые ко мне приходят подключаются именно к гостевой сети + для них ограничена скорость до 5мб.сек
Чайник. Да это китайское творение имеет вай фай и совсем непонятно что у него внутри, поэтому как подозрительный девайс работает в гостевом режиме. Вспоминаем партию чайников из Китая, которые оказались заражены трояном.
Выводы
Основное преимущество гостевой сети это безопасность домашних устройств и данных на домашних компьютерах. Защита от незнакомого небезопасного устройства, которому нужно обеспечить доступ в интернет но оградить от домашних устройств.
Спасибо за внимание, будут вопросы - пишите.
