Turbūt pažįstama: į namus užsuka draugai, ir pirmas klausimas dar neprisėdus — koks Wi-Fi slaptažodis? Padiktuojame jį nesusimąstydami, ir svečio telefonas akimirksniu atsiduria tame pačiame tinkle kaip darbo kompiuteris, tinklinė laikmena su šeimos nuotraukomis ir vaizdo auklė vaikų kambaryje. Skamba nekaltai, tačiau techniškai ką tik įteikėte raktą nuo viso skaitmeninio namų ūkio.

Geroji naujiena — beveik kiekvienas šiuolaikinis maršrutizatorius moka transliuoti atskirą svečių tinklą, tereikia jį įjungti ir teisingai sukonfigūruoti. Žemiau draugiškai, be sudėtingų terminų, paaiškiname, kodėl tai verta padaryti dar šįvakar, kokių klaidų pasitaiko dažniausiai ir kaip viską susitvarkyti per kokias penkiolika minučių.

Vienas tinklas — visi įrenginiai kaip ant delno

Prie to paties belaidžio tinklo prisijungę įrenginiai mato vieni kitus. Nemokama programėlė per kelias sekundes išvardija viską, kas prijungta: kompiuterius, spausdintuvą, televizorių, kameras, net išmanųjį skalbyklės modulį. Jei bent vienas iš šių įrenginių tebesinaudoja gamykliniu slaptažodžiu arba seniai neatnaujinta programine įranga, jis tampa lengviausiu taikiniu visame bute.

Svarbiausia suprasti: grėsmė paprastai kyla ne iš svečio kaip žmogaus, o iš jo įrenginio. Užkrėstas telefonas naują tinklą skenuoja automatiškai, be savininko žinios, ir bando pasiekti viską, ką randa. Atskiras svečių tinklas šią grandinę nutraukia dar jai neprasidėjus — kenkėjiška programa tiesiog nemato, kas gyvena pagrindiniame tinkle, todėl neturi ko atakuoti.

Penkios klaidos, kurias sutinkame dažniausiai

  • Svečių tinklas apskritai neįjungtas. Funkcija įrenginyje yra, bet nustatymuose jos niekas niekada nepažymėjo — taip nutinka bene dažniausiai, nes apie ją paprasčiausiai nežinoma.
  • Abiem tinklams sugalvotas tas pats slaptažodis. Tokiu atveju atskyrimas tampa tik dekoracija: kas žino vieną, žino ir kitą, o apsauga lieka popierinė.
  • Pamiršta klientų izoliacija. Be jos svečių tinklo dalyviai mato vieni kitų įrenginius — biuro ar nuomojamo būsto aplinkoje tai visiškai nepriimtina.
  • Svečiams paliktas kelias į vidinį tinklą. Kai kuriuose modeliuose prieigą prie vietinių išteklių reikia uždrausti atskira varnele — būtinai patikrinkite, ar ji pažymėta.
  • Slaptažodis nekeičiamas metų metus. Per tą laiką jį sužino visi kaimynai, buvę kolegos ir pusė giminės. Priminimas kalendoriuje kartą per ketvirtį šią problemą išsprendžia visam laikui.

Kaip įsijungti svečių tinklą: žingsnis po žingsnio

  • 1 žingsnis. Naršyklėje atidarykite maršrutizatoriaus valdymo skydelį — adresas dažniausiai būna 192.168.0.1 arba 192.168.1.1 ir nurodytas ant įrenginio lipduko apačioje.
  • 2 žingsnis. Susiraskite skiltį „Guest Network“ arba „Svečių tinklas“ — ji paprastai slepiasi prie belaidžio ryšio nustatymų.
  • 3 žingsnis. Sugalvokite aiškų tinklo pavadinimą, pavyzdžiui, su žodeliu „Guest“ gale, kad lankytojai iškart suprastų, prie ko jungtis.
  • 4 žingsnis. Nustatykite visiškai kitokį slaptažodį nei pagrindinio tinklo — ilgesnį nei dvylika simbolių, bet lengvai padiktuojamą balsu.
  • 5 žingsnis. Įjunkite klientų izoliaciją ir uždrauskite prieigą prie vietinio tinklo, jei šie nustatymai pateikiami atskirai.
  • 6 žingsnis. Jei įranga leidžia, apribokite svečių tinklo spartą — pusės jūsų interneto greičio lankytojams tikrai pakaks.

Ką verta pasitikrinti pabaigus

Prisijunkite prie naujojo tinklo telefonu ir pabandykite naršyklėje atidaryti maršrutizatoriaus valdymo adresą bei pasiekti tinklinę laikmeną. Jei niekas neatsidaro — sveikiname, izoliacija veikia. Jei valdymo puslapis vis dar pasiekiamas, nustatymuose ieškokite parinkties, draudžiančios administravimą iš svečių tinklo, ir būtinai ją aktyvuokite.

Išmanieji namų įrenginiai — irgi savotiški svečiai

Robotas siurblys, belaidės lemputės, oro valytuvas ar pigus išmanusis kištukas — visi šie pagalbininkai nori interneto, bet jiems visiškai nereikia matyti jūsų kompiuterio. Buitinės elektronikos saugumo atnaujinimai dažnai nutrūksta vos po metų kitų, todėl protingiausia tokius įrenginius apgyvendinti būtent svečių tinkle. Praktiškas patarimas: pagrindiniame tinkle palikite tik tuos įrenginius, kuriais patys valdote kitus — telefoną, kompiuterį, planšetę.

Trys mitai, kuriuos verta pamiršti

  • „Man nėra ko slėpti.“ Klausimas ne apie paslaptis, o apie kontrolę: užgrobtas maršrutizatorius gali būti panaudotas atakoms prieš kitus, o atsakyti teks jums, nes sutartis su tiekėju — jūsų vardu.
  • „Mano slaptažodis pakankamai stiprus.“ Stiprus slaptažodis apsaugo nuo svetimų, bet ne nuo užkrėsto įrenginio, kuriam patys leidote prisijungti.
  • „Svečių tinklas — tik įmonėms.“ Namuose jis atlieka lygiai tą patį darbą, o įjungiamas per kelias minutes be jokių papildomų išlaidų.

Patogus triukas: prieiga per QR kodą

Nuolat diktuoti slaptažodį nusibosta, todėl verta pasigaminti QR kodą: nuskenavęs jį telefonu, svečias prisijungia automatiškai, o paties slaptažodžio net nemato. Kodą galima susikurti telefono nustatymuose pasidalijus tinklo informacija arba nemokamu generatoriumi, tuomet atsispausdinti ir įrėminti prieškambaryje. Pakeitę slaptažodį tiesiog atsispausdinsite naują lapelį — jokių papildomų vargų.

Šis būdas turi ir saugumo pliusą: kai slaptažodžio niekas nemato ir neužsirašo, jis niekur toliau ir nenukeliauja. Be to, QR kodas leidžia drąsiai naudoti ilgą, sudėtingą simbolių kombinaciją, kurios balsu diktuoti niekada neprireiks.

Namų biuras ir darbdavio kompiuteris

Vis daugiau žmonių namuose laiko darbdavio išduotą kompiuterį, o įmonių saugumo politikos neretai reikalauja, kad jis nesidalintų tinklu su nepatikimais įrenginiais. Atskiras svečių tinklas čia tampa dvigubai naudingas: lankytojų telefonai ir senstelėję išmanūs prietaisai lieka savo segmente, o darbo įrenginys — švarioje aplinkoje. Jei dirbate su jautriais duomenimis, tai ne tik patogumas, bet ir jūsų IT skyriaus ramybė.

Kada užtenka maršrutizatoriaus, o kada praverčia prieigos taškas

Vieno buto ar nedidelio namo scenarijuje visą darbą puikiai atlieka geras belaidis maršrutizatorius su svečių tinklo funkcija. Tačiau dviejų aukštų namui, sodybai ar biurui su keliomis patalpomis vieno siųstuvo signalo nebepakanka — čia į pagalbą ateina belaidžiai prieigos taškai, transliuojantys tą patį svečių tinklą visame plote. Renkantis ITwork komanda pataria patikrinti, ar įrenginys palaiko kelis SSID ir VLAN žymėjimą — tuomet svečių atskyrimas veiks vienodai visuose kambariuose ir aukštuose.

Paprasčiausia namų saugumo taisyklė: svečiai gauna internetą, bet ne jūsų įrenginius. Viskas, ko tam reikia, greičiausiai jau yra jūsų maršrutizatoriuje.

DUK: ką klausiate dažniausiai

Ar svečių tinklas sulėtins mano internetą?

Pats tinklas — ne: papildomas pavadinimas eterio beveik neapkrauna. Internetą lėtinti gali nebent patys lankytojai, aktyviai siųsdami didelius failus, todėl rekomenduojame įjungti spartos ribojimą svečių tinklui — tuomet pagrindiniams įrenginiams visada liks rezervas.

Ar svečių tinklui būtinas slaptažodis?

Namuose — taip, būtinai. Atviras tinklas be slaptažodžio reiškia nešifruotą ryšį ir kaimynų srautą jūsų sąskaita. Slaptažodis gali būti paprastesnis nei pagrindinio tinklo, bet jo reikia visada.

Prie kurio tinklo jungti televizorių?

Jei televizoriaus ekrane norite rodyti vaizdą iš telefono, abu įrenginiai turi būti tame pačiame tinkle — taigi pagrindiniame. Jei televizorius naudojamas tik srautinėms programėlėms, drąsiai kelkite jį pas svečius.

Ką daryti, jei maršrutizatorius svečių tinklo funkcijos neturi?

Tai ženklas, kad įrenginiui greičiausiai jau nemažai metų ir jis nebegauna saugumo atnaujinimų. Naujesnis modelis išspręs abi problemas iš karto — ir lankytojų atskyrimą, ir spragų lopymą.

Ar galiu svečių tinklą įjungti tik tada, kai jo reikia?

Taip, dauguma įrenginių leidžia svečių tinklą aktyvuoti ir išjungti vienu mygtuku arba pagal tvarkaraštį. Jei lankytojų sulaukiate retai, patogiausia tinklą įjungti tik prieš jiems atvykstant.

Ar svečių tinklas veikia ir 2.4 GHz, ir 5 GHz dažniuose?

Dauguma dviejų dažnių maršrutizatorių svečių tinklą transliuoja abiejuose diapazonuose vienu pavadinimu. Jei įranga leidžia rinktis, palikite abu: 2.4 GHz signalas toliau siekia, o 5 GHz mažiau apkrautas ir spartesnis arčiau įrenginio.