Большинство из нас, подключая гостей к домашней сети, предоставляет доступ к своему основному каналу Wi-Fi, просто сообщая пароль.❌ Делать я этого не рекомендую в целях соблюдения информационной безопасности.
❗Самое безобидное, что может случиться - пароль может быть передан третьим лицам самим гостем, либо лицом, имеющим доступ к смартфону или ноутбуку, которые были подключены к Вашей сети. Сохранённый пароль можно легко достать из этих устройств. Кроме того, соседи, получившие доступ к Wi-Fi, смогут бесплатно им пользоваться.
Как Вы думаете, кто будет отвечать за посещение через Вашу сеть определенных интернет-ресурсов, доступ к которым запрещён?
✅Чтобы избежать утечки данных и нежелательных последствий я рекомендую использовать т.н. "Гостевую сеть". Её преимущества в том, что гостевую сеть можно включать и выключать только тогда, когда нужно или по заранее выбранному сценарию. Ниже приведены скриншоты настройки гостевой сети на примере роутера Asus RT-AC66U. Другие модели роутеров имеют схожие настройки.
Обо всём по порядку. Для настройки гостевой сети роутера нужно зайти в его Web интерфейс. Для этого в адресной строке браузера нужно ввести адрес 192.168.1.1 (или 192.168.0.1 - зависит от роутера). После ввода адреса появится окно авторизации. По умолчанию обычно используется логин: admin и пароль: admin. ❗Если Вы их не меняли ранее - я настоятельно рекомендую это сделать.
После успешной авторизации откроется Web интерфейс роутера, где нужно найти вкладку "гостевая сеть". В нашем случае - она слева, в блоке "Общие".
На вкладке "Гостевая сеть" в нашем роутере можно настроить по 3 сети в каждом диапазоне (2,4 или 5 ГГц). ❗Я рекомендую диапазон 5 ГГц использовать для собственных нужд, а для раздачи использовать 2,4 ГГц. Некоторые роутеры предлагают настроить только одну сеть. Я считаю, что больше одной гостевой сети настраивать не стоит. Итак, определились с диапазоном, нажимаем на первую кнопку "включить" (или "настроить" в других роутерах).
В окне настройки гостевой сети можно настроить следующие параметры:
- Скрыть SSID - для гостевой сети не нужно скрывать название сети.
- Имя сети (SSID) можно задать любое имя сети английскими буквами.
- Метод проверки подлинности и настройку шифрования рекомендую использовать как на скриншоте.
- Предварительный ключ WPA - это тот самый пароль, который Вы будете предоставлять гостям. Ключ должен быть составлен минимум из 8 символов - заглавные и сточных букв английского алфавита, цифр и специальных символов (-+_ и т.д.).
- Можно задать время доступа, к примеру, на 3 часа. Через это время гостевая сеть автоматически отключиться и Вам не нужно будет вручную её отключать.
- Если гостю нужен доступ только к локальной сети, к примеру, к файловому серверу, то можно ограничить ему доступ в интернет. По умолчанию доступ в интернет отключен. Поэтому, если нужно предоставить доступ - нужно изменить параметр на "включить", как на скриншоте.
- Для обеспечения максимальной безопасности можно включить фильтр MAC - адресов и добавить в список только те MAC - адреса, доступ которым будет разрешён. Другие устройства не смогут подключиться к этой сети.
Далее нужно нажать "Применить" и после завершения настройки гостевая сеть готова✅.
В окне "Гостевая сеть" появилась новая сеть. Теперь можно подключить гостей к этой сети используя заданный пароль. После завершения использования сети и отсутствием в ней необходимости я рекомендую отключить гостевую сеть. В нашем случае - нужно нажать на кнопку "извлечь".
Надеюсь, что вам будет полезна моя статья. Ещё больше полезных статей у меня на канале. Подписывайтесь! ✅