Kuidas luua külaliste WiFi leviala kiirusepiiranguga

Androidi juhendid » Androidi õpetused » Kuidas luua külaliste WiFi leviala kiirusepiiranguga

Kui keegi küsib iga kord, kui teie koju või kontorisse tuleb, teie WiFi-parooli, võib olla aeg asjad korda ajada. Külalisvõrgu (või kiirusepiirangutega leviala) loomine on väga lihtne viis... Pakkuge internetiühendust ilma oma põhivõrgu turvalisust või jõudlust häirimata.Ja mis kõige parem: enamasti ei pea te midagi ostma, piisab, kui oma ruuteri valikutega hästi tuttavaks saada.

Lisaks tüüpilisele menüüs olevale külalis-WiFi-le võimaldavad tänapäeval peaaegu kõik kodu- ja professionaalsed ruuterid isoleerida külalisi, piirata nende ribalaiust, määrata ajakavasid, piirata seadmete arvu ja isegi luua suletud portaalVaatame rahulikult ja üksikasjalikult, kuidas see kõik toimib, millised on selle eelised ja kuidas seda nii kodus kui ka ettevõttes seadistada, sealhulgas põhipunkti: a panemine kiiruspiirang nii et keegi ei jäta sind ribalaiuseta.

Mis on külaliste WiFi-võrk ja miks see peaks teile korda minema?

Külalisvõrk on põhimõtteliselt teine ​​WiFi-pääsupunkt, mis on teie põhivõrgust eraldiVäljastpoolt näeb see välja nagu lihtsalt järjekordne WiFi-võrk (oma nime ja parooliga), kuid sisemiselt isoleerib ruuter selle: sinna ühenduvatel seadmetel on juurdepääs internetile, kuid nad ei näe teie arvuteid, mobiiltelefone, printerit ega NAS-i.

Seda isolatsiooni saab teha mitmel viisil; paljud süsteemid kombineerivad ... kasutamist. eraldi SSID, erinev VLAN ja valikud, näiteks „Külalisvõrk” või „Kliendi isolatsioon”Praktiline tulemus on see, et külalised saavad sirvida, kasutada sotsiaalvõrgustikke, vaadata videoid jne, kuid ilma et nad saaksid jagatud ressursse "nuhkida" või teie seadmete vastu rünnakuid algatada.

Lisaks sisaldavad tänapäevased külalisvõrgud sageli Väga kasulikud lisakontrollid: kiirusepiirang, kliendipiirang, kasutustunnid, veebifiltreerimine või isegi pääsuportaalid nagu need, mida näete lennujaamades, kohvikutes või raamatukogudes.

Seotud artikkel:

Kuidas parandada ja optimeerida oma kodust WiFi-ühendust: seaded, seadmed ja praktilised näpunäited

Peamise WiFi-võrgu külalistega jagamise riskid

Tavapärase parooli avaldamine võib tunduda kahjutu, kuid turvalisuse seisukohast on see samaväärne andke üle oma kodu- või ettevõttevõtmete koopiaSellest hetkest alates saab igaüks, kellel on see võti, ühenduse luua millal iganes soovib, ja mis veelgi hullem, nende seade satub samasse võrku kui teie oma.

See stsenaarium hõlmab mitmeid tõsiseid ohte: kokkupuude jagatud failidega, juurdepääs printeritele või võrgudraividele või isegi kriitilistele seadmetele, nagu POS-terminalid, IP-kaamerad või serveridNäiteks restoranis on klientide mobiiltelefonide ja makseterminalide segamine samas võrgus kutse turvaprobleemidele.

Samuti ei tohiks me unustada pahavara. Kui teie külalise mobiiltelefon või sülearvuti on nakatunud (ja te ei pruugi seda isegi teada), võib see pahavara teie peamise WiFi-võrguga ühenduse loomisel proovida levida üle võrgu: mängukonsoolist sülearvutini, millega töötate, või mis tahes halvasti kaitstud IoT-seadmeni.

Lõpuks on veel teie ühenduse väärkasutamise probleem. Kui keegi kasutab teie parooli ebaseaduslike tegevuste (allalaadimiste, rünnakute jne) sooritamiseksUurimise eesmärgil kuvatakse ainult teie IP-aadress. Veel üks põhjus, miks piirata, kes ja kuidas siseneb.

Kiirusepiirangutega külalisvõrgu kasutamise eelised

Külalis-WiFi seadistamine ei ole ainult turvalisuse küsimus; see on ka suurepärane viis paremini hallata oma ühendusressursse ja säilitada kontroll selle kohta, mis teie võrgus toimub.

Esimene selge eelis on eraldatus: külalisseadmed on korraldatud omaette „pliiatsisse“ ja Teie isiklik või ettevõtte varustus ja sisemised teenused on ebapiisavad.Ilma otsese suhtluseta on neil palju raskem jagatud kaustades nuhkida või võrgurünnakuid algatada.

Veel üks väga huvitav punkt on see, et külalisvõrgul on omaenda sõltumatu parool ja seadedKui kahtlustate, et parool on lekkinud või on seda lihtsalt liiga palju inimesi proovinud, saate seda muuta ilma, et peaksite kõiki oma tavapäraseid seadmeid ümber konfigureerima või oma kodu või kontorit selleks ajaks võrguühenduseta jätma.

Päring „Loo külalistele kiirusepiirangutega leviala” on jõudluse seisukohast tõesti oluline. Peaaegu kõik tänapäevased ruuterid võimaldavad seda. Piira külalisvõrgu ribalaiust QoS-i või konkreetsete külalisvõrgu juhtelementide abilSee tagab, et isegi kui pool ribast voogedastab videoid, ei riku teie videokõne, võrgumäng ega NAS-i varukoopia ära.

Professionaalses keskkonnas saate kasutada ka külaliste võrgustikku, et Rakenda sisufiltreid, liikluskvoote või musti nimekirjuSee takistab kellelgi teie ühenduse kaudu pahavara allalaadimist või probleemsetele veebisaitidele juurdepääsu, mis vähendab ka teie jaoks õiguslikku riski.

Kuidas samm-sammult ruuteris külalis-WiFi-võrku luua?

Kodus on külalisvõrgu seadistamise kõige levinum viis kasutada internetiteenuse pakkuja enda ruuterit või kolmanda osapoole ruuterit. Enamikul on selleks juba spetsiaalne valik olemas, kuigi Täpne menüütee varieerub mudelist ja kaubamärgist olenevalt.Tavaline asi on midagi sellist:

1. Ava ruuteriga ühendatud seadmes brauser ja Tippige aadressiribale 192.168.1.1 või 192.168.0.1Need on kõige levinumad aadressid; kui need ei tööta, saate Windowsis käivitada ipconfig ja leidke vaikevärav.
2. Logi sisse oma administraatori kasutajanime ja parooliga. Tavaliselt on need ruuteri all kleebisel. Ja vaikimisi on need tavaliselt kombinatsioonid nagu admin/admin, admin/1234, users/1234… Ideaalis peaksite need tugevamate paroolide saamiseks võimalikult kiiresti ära muutma.
3. Seadete paneelil minge jaotisse WiFi, traadita või sarnaneMõnel seadmel kuvatakse selgelt „Külalisvõrk”; teistel peate minema menüüdesse, näiteks „Täpsemalt”, „Virtuaalne pääsupunkt” või „Külalis-SSID”.
4. Aktiveeri külalisvõrk (tavaliselt on olemas sisse/välja lüliti) ja määrab unikaalse võrgunime (SSID) ja parooliPaljud ruuterid lisavad põhinimele automaatselt sildid, näiteks "-guest" või "-invitados".
5. Valige turvalisuse tüüp. Praegu on soovitatav valik WPA2 või, kui teie ruuter seda lubab, WPA3Väldi WEP-i või WPA "tavalist" protokolli, mis on aegunud ja suhteliselt kergesti katkised.
6. Valige külaliste isolatsiooni valikud, kui need kuvatakse, näiteks: „Blokeeri juurdepääs intranetile” või „Keela juurdepääs kohalikule võrgule”See on võti, mis takistab külalisvõrgul teie sisemisi seadmeid nägemast.
7. Paljud ruuterid võimaldavad teil sagedusala valida. Külaliste puhul 2,4 GHz on tavaliselt kõige ühilduvamsest on olemas vanemaid mobiiltelefone ja seadmeid, mis ei toeta 5 GHz.
8. Salvesta muudatused ja testi oma mobiilseadmes. Looge ühendus uue võrguga, kontrollige, kas sellel on internetiühendus ja et see ei pääseks ligi teie põhivõrgu seadmetele. (näiteks ei näe teie jagatud kaustu ega printerit).

Mõned operaatorid, näiteks Movistar, Orange või VodafoneSamuti pakuvad nad külaliste WiFi aktiveerimist oma mobiilirakenduste kaudu. Sellistel juhtudel avage lihtsalt rakendus (Smart WiFi, My Orange jne), minge jaotisse „Minu WiFi“, „Minu Livebox“, „WiFi seadistamine“ või sarnasesse jaotisse ja Aktiveerige külalisvõrk, muutes oma mobiilseadmes nime ja parooli.Sageli sisaldavad need isegi nuppe võtme jagamiseks WhatsAppi kaudu või QR-koodi kuvamiseks.

Loo kiirusepiiranguga leviala: ribalaiuse kontroll

Kui külalisvõrk on loodud ja töötab, on järgmine samm muuta see kiirusepiiranguga levialaksTeisisõnu, see on kolmanda osapoole WiFi-võrk, mis ei haara kogu teie ribalaiust enda alla. Siin tulevadki mängu QoS-i (teenuse kvaliteet) funktsioonid ja spetsiifilised külaliste juhtelemendid.

Paljudes kodustes ruuterites näete külalisvõrgu menüüs või täpsemate sätete jaotises selliseid valikuid nagu „Piira ribalaiust“, „Külaliskasutaja ribalaiuse kontroll“ või „Maksimaalne klientide arv“Sealt saate määrake, mitu samaaegset ühendust te vastu võtate ja nende maksimaalne kiirus üles ja alla liikumiseks.

On tavaline, et on võimalik eraldada teatud protsent kogumahust. Näiteks kui teil on 600 Mbps valguskaabel, saate reserveerida 100–150 Mbps külalisvõrgu jaoks ja hoidke ülejäänu oma põhiotstarbeks. Mõnes mudelis tehakse seda absoluutväärtuste määramise teel (näiteks 20 Mbps üleslaadimine ja 100 Mbps allalaadimine) ning teistes üldisemate QoS-reeglite abil kõigi SSID-de jaoks.

Baari, restorani, sagedaste külastajatega kontori või Airbnb jaoks on see valik hädavajalik: Kiirusepiiranguga hoiad ära selle, et neli inimest vaataksid samal ajal kvaliteetset videot ja ei segaks ülejäänud teenuseid.Ja kui teie ruuter seda lubab, saate selle kombineerida samaaegsete seadmete piiranguga, et takistada kellelgi kogu oma isiklike seadmete kogu külalisvõrguga ühendamist.

Külalisvõrgud ISP ruuterites: praktilised näited

Kui kasutate oma internetiteenuse pakkuja pakutavat ruuterit, on see kõik tõenäoliselt juba eelkonfigureeritud. Tavaliselt Külalisvõrk on integreeritud ja sellel on lihtne assistent. millele pääseb ligi brauserist või rakendusest.

Näiteks teatud Movistari ruuterite puhul on lihtsaim viis kasutada nutika WiFi rakendust. Sealt minge jaotisse „Minu võrk > Minu WiFi“ ja aktiveerige valik „Külalis-WiFi võrk“, mis lubatuna See võimaldab teil nime ja parooli muuta ning neid hõlpsalt jagada.Kiiruse reguleerimine toimub tavaliselt teenuse kvaliteedi või ribalaiuse valikute abil.

Orange Liveboxi ruuterite puhul märgib ettevõte, et külaliste WiFi-l on ainult Internetiühendus, mitte juurdepääs koduarvutiteleSelle saab aktiveerida veebipaneelilt, järgides teed „Põhiseaded > Wi-Fi > Külalisjuurdepääs“, valides uue külalisparooli ja aktiveerides vastava lüliti. Seda saab hallata ka My Orange'i rakendusest, sealhulgas ajastada, sisse/välja lülitada või nime muuta.

Vodafone pakub midagi sarnast: kliendialalt minnes jaotisse „Minu tooted > Tooted ja teenused > Kiudoptika > WiFi haldamine”. See annab juurdepääsu sektsioonidele, kus saate külalise traadita võrgu lubada.Teise võimalusena võib samu funktsioone leida ruuteri kohalikult URL-ilt, sageli koos kiirusepiirangute või seadmete kohandamise üksikasjadega.

Täpsemad valikud: VLAN-id, pääsuportaalid ja professionaalsed võrgud

Suurema liikluskoormusega või professionaalsete vajadustega keskkondades (suured kontorid, hotellid, ühistööruumid) on tavaliselt parem minna sammu võrra kaugemale ja looge VLAN-i ja tulemüüri tasandil täiesti eraldi külalisvõrkSiin ei räägi me enam ainult koduse ruuteri SSID-st, vaid professionaalsetest pääsupunktidest ja lahendustest nagu pfSense, OPNsense või sarnased.

Nendes konfiguratsioonides on tavaline pühendada Üks või mitu külalistele mõeldud pääsupunkti eraldi VLAN-il rangete tulemüürireeglitega Need süsteemid lubavad ainult internetiühendust ja blokeerivad kõik katsed sisevõrgule ligi pääseda. Lisaks on need kombineeritud captive portaalidega: avatud või poolautonoomsete võrkudega, mis suunavad kasutaja enne sirvimist sisselogimislehele või tingimustega nõustumise lehele.

See on selline süsteem, mida näeb lennujaamades, raamatukogudes või suurtes kohvikutes. Kapitaalne portaal võimaldab teil registreerida kasutajaid, rakendada seansi ajapiiranguid, piirata ribalaiust seadme kohta ja kuvada juriidilisi teateid.Nende platvormide seadistamine nõuab aga tavaliselt võrgustike tundmist või spetsialiseerunud ettevõtet.

Tehnilisema tehnoloogiaga ettevõtete jaoks saab lisada jälgimisvahendeid, näiteks NetAlertX või muud liikluse analüüsi lahendusedmis teeb külaliste võrgus toimuva ööpäevaringse nägemise lihtsaks: millised seadmed ühenduvad, kasutus, kahtlased mustrid jne. See on hoopis teine ​​maailm, aga väga huvitav, kui külaliste WiFi lakkab olemast anekdootlik ja saab võtmeteenuseks.

Lahendused, kui teie ruuter ei toeta külalisvõrke

Kõigil ruuteritel, eriti vanematel või väga lihtsatel mudelitel, pole külalis-Wi-Fi funktsiooni. Sellistel juhtudel on teil mitu võimalust seadke üles ka kiirusepiiranguga isoleeritud leviala:

• Uuenda oma ruuter moodsama mudeli vastu, mis sisaldab järgmist: külalisvõrgu, QoS ja WPA3 tugiSee on kõige puhtam lahendus, kui soovite oma võrgu üle suuremat kontrolli.

Seotud artikkel:

WiFi leviala: mis see on, tüübid, eelised, turvalisus ja kuidas seda põhjalikult kasutada

• Kasutage teisest ruuterit spetsiaalse külalispääsupunktina. Saate teise ruuteri ühendada põhiruuteriga ja konfigureerida selle näiteks järgmiselt: teises alamvõrgus või oma NAT-igamäärates külastajatele spetsiaalse WiFi-võrgu. Nii jäävad peamine ja külaliste LAN eraldi.
• Vali a võrgusilma süsteem nagu Google Nest WiFi, Eero jne, millel on tavaliselt väga lihtne liides külalisvõrkude loomiseks ja haldamiseks, sageli seadmete, ajakavade ja mobiilirakenduse kaudu juurdepääsu piirangutega.

Kui tunned end võrkudega mugavalt, võid kasutada ka selliseid lahendusi nagu pfSense või OPNsense installitud spetsiaalsesse arvutissemis toimib tulemüüri ja mitme VLAN-i haldurina. Sealt saate luua külalis-LAN-i või VLAN-i peenhäälestatud reeglite, IP-kiirusepiirangute ja kohandatud vangistusportaalidega.

Külalis-WiFi seadistamise parimad tavad

Võrgu loomine on vaid pool tööd; selle tõeliselt turvaliseks ja funktsionaalseks muutmiseks on oluline meeles pidada mõningaid väga konkreetseid soovitusi. Esimene on Ärge jätke võrku lahti. Samuti ei tohiks te seda naeruväärse parooliga kaitsta. See, et see on "ainult külalistele", ei tähenda, et see võib olla kaitsmata: ka teie külastajad väärivad oma liikluse krüpteerimist ja kaitsmist.

Teine nõuanne on alati valida WPA2 krüpteering või võimalusel WPA3Vanemad standardid, näiteks WEP või teatud WPA režiimid, on kergesti haavatavad ja neid ei tohiks kasutada tõsises keskkonnas. Õige krüptimise lubamine on sama oluline kui tugeva parooli kasutamine.

See on ka mugav Muutke külalisvõrgu parooli aeg-ajaltEriti kui kasutate seda suure külastatavusega ettevõttes. Parooli perioodiline uuendamine vähendab tõenäosust, et inimesed, kellel ei tohiks olla juurdepääsu, jätkavad ühenduse loomist kuude pärast.

Ära unusta valikuid kontrollida ribalaiuse piirang ja maksimaalne klientide arvPiiramatu kiiruse ja seadmete arvu piiranguta külalisvõrk võib põhiühenduse jõudlust halvata, eriti kui keegi hakkab tegema suuri allalaadimisi või kõrglahutusega voogesitust.

Teine oluline aspekt on Rakenda sisufiltreid või blokeeri pahatahtlikke saite, kui sinu ruuter seda lubabÜhest klõpsust pahavara sisaldaval veebisaidil piisab seadme nakatamiseks ja sealt edasi saab see proovida teistele levida. Lisaks, kui keegi pääseb ligi ebaseaduslikule sisule, pidage meeles: väliselt kuulub IP-aadress teile.

Lõpuks on see väga soovitatav aeg-ajalt jälgida millised seadmed on ühendatud teie külalisvõrgugaRuuteri liidese kaudu saate vaadata klientide nimekirja; kui tuvastate midagi kahtlast, saate selle lahti ühendada, blokeerida selle MAC-aadressi või muuta parooli. Tööriistad nagu Acrylic Wi-Fi Analyzer võimaldavad teil auditeerida traadita võrke, vaadata ühendatud kliente ja tuvastada ebatavalist käitumist isegi siis, kui te pole selle WiFi-võrguga otse ühendatud.

Külalisvõrgu haldamine ettevõtetes ja MSP-des

Keskmise suurusega ja suurtes ettevõtetes või kui haldatud teenusepakkuja haldab kliendi infrastruktuuri, pole probleem mitte ainult tehniline, vaid ka seotud kasutus- ja juurdepääsukontrolli poliitikaNäiteks Cisco Meraki pääsupunktide puhul on tavaline lubada külalisvõrk Meraki NAT-i abil, et takistada liikluse sisenemist sisemisse kohtvõrku.

Nendes stsenaariumides, kui kasutatakse ühte eelnevalt jagatud võtit (PSK), on väga tavaline, et Parool hajub laiali ja ühendab lõpuks kümneid või sadu isiklikke seadmeidSee koormab külaliste võrku, kehtestab ranged ribalaiuse piirangud ja halvendab lõppkokkuvõttes päris külastajate kogemust.

Selle probleemi leevendamiseks on mitu strateegiat: parooli sagedane vahetamine, piirata, kes võtit teab (nt ainult vastuvõtt või IT)Teise võimalusena võite kasutada sponsorlusmehhanisme ja suletud portaale, kus volitatud isik valideerib iga külalise juurdepääsu. Väljakutse seisneb siin kasutatavuse ja kontrolli ühendamises: kui igaüks saab seadmeid ilma jälgitavuseta heaks kiita, olete tagasi alguses.

Ükskõik, milline lahendus valitakse, on see ülioluline pääseda ligi andmetele, põhiaruannetele ja näha, millised seadmed ühenduvad, millal ja kui palju energiat nad tarbivad.Ilma selle teabeta on väga raske õigustada turvameetmeid või selgitada, miks külaliste WiFi on aeglane. Paljude tootjate pilveplatvormid (sealhulgas Meraki) pakuvad selle ülesande hõlbustamiseks vähemalt statistikat ja klientide nimekirju.

Üldiselt liikumine mudelite poole, millel on individuaalsed volitused, ajapõhine juurdepääsu kehtivus ning selged kiiruse- ja seadmepiirangud See on parim viis külalisvõrgu kasutatava ja turvalisena hoidmiseks aja jooksul, eriti suure liiklusega kontorites.

Seotud artikkel:

Leviala vs. jagamine: milline valik on teie jaoks õige?

Kõik see teeb hästi disainitud külaliste WiFi-st palju enamat kui lihtsalt "lisavõtme": liikluse eraldamise, klientide isoleerimise, kiiruse piiramise ning ühenduste arvu ja loomise kontrollimise abil tagate, et teie külastajad saavad mugavalt sirvida, samal ajal kui teie seadmed ja peamine ribalaius on kaitstud. Jaga seda teavet teiste kasutajatega ja aita neil kodus leviala luua.