Зачем нужна гостевая сеть wifi

Гостевая сеть Wi-Fi – лучшие практики использования (включая устройства IoT)

В последнее время я получаю много вопросов, касающихся гостевой сети Wi-Fi, особенно после обзоров Asus ZenWiFi AX, функция которых не работает должным образом. Однако большинство этих вопросов касается не настройки гостевой сети Wi-Fi роутера, а того, почему определенные устройства IoT не работают.

В этом посте будет рассказано о гостевой сети и о том, как её правильно использовать. Подсказка: гостевая сеть – это не средство безопасности для устройств Интернета вещей (IoT).

Что такое гостевая сеть

Гостевая сеть Wi-Fi – это причудливое название виртуального SSID (имени сети), которое по умолчанию изолировано от основного, который вы используете для своего дома – вашей интрасети. Изоляция устройства – здесь ключевое слово.

В сети нет такого понятия, как «гость». Такое название – просто маркетинговый термин для встроенной VLAN (виртуальная локальная сеть).

Тем не менее, если вы можете создать SSID (имя сети) Wi-Fi, отдельный и изолированный от того, который вы используете, то это фактически гостевая сеть Wi-Fi, независимо от того, как вы её называете. Совет: не называйте гостевую сеть с использование «Гость», «Guest» и т.п.

Суть в том, что не нужно искать роутер с «лучшей функцией гостевой сети». Вместо этого ищите тот, у которого есть возможность VLAN для своего Wi-Fi.

В частности, устройство, подключенное к гостевой сети Wi-Fi, имеет доступ к Интернету, но не имеет доступа к вашим локальным ресурсам, таким как общие папки или сетевой принтер.

Как следует из названия, эта другая сеть предназначена для использования вашими гостями. Цель состоит в том, чтобы отделить гостевые устройства от ваших домашних устройств в целях безопасности и конфиденциальности.

Когда гостевая сеть не является гостевой сетью

Обратите внимание, что многие роутеры имеют возможность разрешить доступ к внутренней сети из гостевой сети. Когда это включено, изоляция больше не действует. Гостевая сеть теперь работает так же, как основная сеть.

Зачем кому-то это делать, спросите вы? Помимо того, что они не знают, что делают, есть ещё несколько причин.

Во-первых, не всем нужна гостевая сеть, и иногда полезно иметь несколько вариантов, чтобы вы могли сегментировать свои устройства. Например, у вас может быть группа клиентов, подключающихся к определенному SSID, а остальные – к другому.

Другая причина заключается в том, что владелец гостевой сети может захотеть получить доступ к гостевому устройству. Изоляция или её отсутствие работает в обе стороны, и не каждая гостевая сеть дружелюбна. Вот почему вам нужен VPN при использовании общедоступного Wi-Fi.

Дело в том, что то, что она называется гостевой сетью, не означает, что она обязательно изолирована. Но, в этом посте – ради последовательности – мы предполагаем, что так было всегда.

Как настроить гостевую сеть

По определению любая сеть Wi-Fi, которая отделена (изолирована) от вашей основной сети, является гостевой сетью. И есть несколько способов добиться этого.

Включить функцию «Гостевая сеть»

Самый простой способ – получить роутер с этой функцией – в наши дни большинство домашних роутеров имеют гостевую сеть. В этом случае вам нужно только включить её через веб-интерфейс роутера или мобильное приложение. Вы найдёте её в разделе «Гостевая сеть» или что-то в этом роде.

После включения по умолчанию гостевая сеть изолирована, поэтому не изменяйте этот параметр.

Функция гостевой сети большинства роутеров поставляется с некоторыми другими настройками, включая ограничение времени доступа, ограничение полосы пропускания и т.д. Вы можете настроить их или оставить в покое, но всегда полезно защитить эту сеть паролем.

Обратите внимание, что когда вы используете встроенную функцию гостевой сети роутера, скорее всего, все устройства, подключенные к гостевому SSID, изолированы, это означает, что они не только не могут получить доступ к вашей интрасети, но и не видят друг друга.

Другими словами, если гости хотят, чтобы их устройства работали друг с другом локально, этого не произойдет.

Тем не менее, этот тип гостевой сети подходит для временных гостей, которым нужен Интернет и ничего больше. Это также правильный выбор для общественных мест, таких как кофейня.

Если вы хотите предложить своим гостям больше, чем просто Интернет, этот тип гостевой сети не подойдет. Вместо этого было бы лучше, если бы у вас была отдельная интрасеть.

Создайте отдельную интрасеть

Если вы хотите, чтобы ваш знакомый чувствовал себя более желанным гостем, вы можете оборудовать место большим количеством гаджетов, например, сетевым принтером или колонками Wi-Fi.

Чтобы эти устройства были доступны для ваших гостей, но отделены от ваших, вам нужно создать для них другую интрасеть.

Есть много способов сделать это, и самый простой – использовать отдельный роутер (с другой сетью Wi-Fi) поверх существующего в настройке с двойным NAT. Затем вы можете использовать любую сеть Wi-Fi для своих гостей.

В этом случае гостевая интрасеть отделена от вашей основной сети, но её устройства не изолированы друг от друга.

И это важно, потому что большинству локальных устройств для правильной работы требуется одна и та же система. Это подводит нас к тому, почему гостевая сеть не подходит для устройств IoT.

Почему не стоит использовать гостевую сеть для устройств IoT

Хотя кажется разумным рекомендовать людям размещать IoT-устройства в гостевой сети Wi-Fi в качестве меры безопасности, на самом деле этот совет во многих случаях может быть довольно идиотским по нескольким причинам.

Нахождение в одной сети не гарантирует доступ

Интернет вещей, как правило, малоценен

IoT расшифровывается как Интернет вещей и обычно означает подключенную к Интернету вещь, которая не является компьютером или мобильным устройством. Вы найдёте устройства IoT повсюду вокруг себя. Примерами являются сетевые принтеры, IP-камеры, умные колонки, телевизоры, бытовая техника и так далее. У всех есть одна общая черта: они имеют ограниченные вычислительные возможности по сравнению с настоящим компьютером. В результате, как правило, они являются малоценными целями. Хакеры не будут слишком сильно пытаться взломать эти устройства, потому что с ними мало что можно сделать, даже если атака будет успешной. С другой стороны, взлом компьютера гарантирует гораздо более высокую отдачу от их инвестиций.

Что насчёт ботнета IoT – разве это не угроза?

• Владельцам IoT-устройств, участвовавших в этих атаках, не было причинено никакого вреда.
• Использование этих IoT с гостевой сетью Wi-Fi (и это могло быть в случае с некоторыми из них) не имело бы никакого значения.

Что наиболее важно, так это то, что с тех пор Интернет вещей прошел долгий путь с точки зрения безопасности. Большинство из устройств не будут подключаться к Интернету, пока пользователь не создаст (новый) пароль администратора.

Нет, я не имею в виду, что вероятность того, что ваши IoT-устройства будут взломаны, равна нулю, но она определенно намного ниже, чем у вашего компьютера или телефона. И их использование с гостевой сетью Wi-Fi мало что меняет с точки зрения безопасности. Однако, в этом случае более вероятно одно: они, вероятно, не будут работать так, как предполагалось.

Многим IoT для работы требуется доступ к интрасети

• Вы должны настроить принтер с учетной записью поставщика, что может быть проблемой для конфиденциальности
• Вы не можете печатать, если Интернет не работает
• Запуск задания на печать занимает гораздо больше времени

Аналогичные вещи будут происходить и с другими устройствами. Размещение их в гостевой сети означает, что вы отключите их от локальной сети. Теперь всё должно идти через Интернет.

Вот ещё несколько примеров того, что может не работать, если вы подключаете свои IoT к изолированной гостевой сети Wi-Fi:

• Вы не можете транслировать экран компьютера или мобильного устройства по беспроводной связи на смарт-телевизор
• Динамики Wi-Fi не будут работать.
• Большинство IP-камер не будут работать, по крайней мере, процесс настройки
• Локальная потоковая передача фильмов (с вашего собственного сервера) не будет работать

Список можно продолжить. И чтобы ответить на многие ваши вопросы: размещение всех ваших IoT-устройств в гостевой сети Wi-Fi может создать много головной боли. Хватит делать это стандартной практикой!

Дополнительно – дело в устройствах

Хорошо, чтобы быть справедливым. Во-первых, есть устройства Интернета вещей – те, которым нужен только Интернет и ничего больше – которые будут прекрасно работать, если вы поместите их в изолированную гостевую сеть.

Если вы используете дешёвые устройства от ненадежных или неизвестных поставщиков, без защиты или с плохой защитой, возможно, будет хорошей идеей изолировать их – хотя лучше их вообще не использовать. Правда в том, что многие из этих устройств имеют преднамеренный доступ через «черный ход».

Есть возможные способы заставить почти все IoT-устройства работать через гостевую сеть Wi-Fi, в том числе те, которые должны быть частью ваших локальных ресурсов. Но в таком случае, зачем прыгать через скакалку со связанными за спиной руками и рисковать без необходимости упасть лицом вниз, когда можно спокойно прогуляться до того же места?

Вывод – безопасность гостевой сети

Дело вот в чём: вам нужно понимать своё устройство и гостевую сеть и использовать их соответствующим образом. Гостевая сеть не является синонимом лучшей безопасности. И наоборот, использование IoT-устройства в вашей основной сети не обязательно делает вашу систему более уязвимой.

Лучший способ убедиться, что ваши IoT-устройства защищены от взлома, – это не покупать дешевые устройства от неизвестных поставщиков. Установите для них безопасный пароль и используйте их с последней прошивкой. Кроме того, регулярно обновляйте прошивку вашего роутера. Наконец, если роутер имеет встроенную онлайн-защиту, используйте её.

А для тех, кто по-прежнему непреклонен в отношении постоянного использования IoT с гостевой сетью Wi-Fi, учтите следующее: ваш роутер, на котором размещены ваши сети Wi-Fi, включая гостевую сеть Wi-Fi, сам по себе является устройством IoT. Это также одна из самых ценных целей среди IoT. Что вы собираетесь делать с этой загадкой?

Источник

Что такое гостевая сеть?

Дата последнего обновления: 06-13-2018 14:35:38 PM 194628

Deco W3600(2-pack) , Deco W3600 , Deco X68(2-pack) , Deco X20 , Deco M1300 , Deco X68 , Deco HC4 , Deco X25 , Deco E4(1-pack) , Deco X3600(2-pack) , Deco Voice X50 , Deco X5700 , Deco X4300 Pro , Deco S4(3-pack) , Deco M4(3-pack) , Deco X60(3-pack) , Deco W6000 , Deco XE5300 , Deco M5 , Deco M4 , Deco X3600 , Deco HX20 , Deco XE75 , Deco X90(3-pack) , Deco X75 , Deco X20(3-pack) , Deco M5 Plus(3-pack) , DecoX5700 , Deco X50-4G , Deco S7(3-pack) , Deco X25(1-pack) , Deco X3600(3-pack) , Deco W2400(2-pack) , Deco S4(2-pack) , Deco AC1200(2-pack) , Deco M9 Plus(3-Pack) , Deco Voice X20 , Deco X73-DSL , Deco W7200 , Deco X68(1-pack) , Deco P7 , Deco X60(2-pack) , Deco P9(2-pack) , Deco X60(1-pack) , Deco X90(1-pack) , Deco X20-DSL , Deco X68(1 pack) , Deco 5G , Deco M5 Plus , Deco P7(2-pack) , Deco X20-4G , Deco S4(1-pack) , Deco S7 , Deco X76 Plus , Deco S4 , Deco X20(2-pack) , Deco X90 , Deco M3(3-pack) , Deco X25(3-pack) , Deco W2400 , Deco X50 , Deco X96 , Deco X55 , Deco E3 , Deco W6000(2-pack) , Deco X90(2-pack) , Deco X20(1-pack) , Deco X68(3-pack) , Deco P7(3-pack) , Deco M9 Plus(2-pack) , Deco X80-5G , Deco M9 Plus , Deco X5700(2-pack) , Deco M3(2-pack) , Deco X25(2-pack) , Deco S7(2-pack) , Deco P9(3-pack) , DecoX5700(2-pack) , Deco M3W , Deco X60

Гостевая сеть позволяет посетителям вашего дома пользоваться Интернетом без необходимости подключения к вашей частной сети. Беспроводные устройства, подключенные к гостевой сети, не имеют доступа к ресурсам основной сети для гарантии её безопасности и конфиденциальности.

Похожие статьи

Дополнительная информация

Источник