Mạng Wi-Fi dựa vào việc cho phép các thiết bị và người dùng đáng tin cậy trên mạng của bạn và từng thiết bị còn lại trên mạng đó. Nếu bạn muốn cấp cho khách quyền truy cập vào mạng Wi-Fi của mình, bạn phải chia sẻ hoặc tắt các biện pháp bảo mật. Không lý tưởng. Làm cách nào để bạn chia sẻ mạng không dây của mình một cách an toàn?
Mẹo 01: WiFi an toàn
Lọc và mã hóa MAC là hai biện pháp quan trọng nhất để bảo mật mạng Wi-Fi. Điều đầu tiên đảm bảo rằng chỉ các thiết bị đã biết (có địa chỉ phần cứng, cái gọi là địa chỉ MAC, nằm trong danh sách trắng đặc biệt của bộ định tuyến) mới có thể kết nối với mạng và mã hóa đảm bảo rằng chỉ các thiết bị biết mã chính xác, cũng có thể đọc thông tin được chia sẻ trên mạng.
Cùng với nhau, tính năng lọc và mã hóa MAC đảm bảo rằng các thiết bị không được liệt kê trong bộ lọc MAC hoặc không biết khóa không thể sử dụng kết nối Wi-Fi. Nếu bạn có khách truy cập và bạn muốn họ có thể sử dụng mạng Wi-Fi của mình, bạn phải xóa bảo mật hoặc bạn phải chia sẻ mã mã hóa với họ và đưa thiết bị của họ vào danh sách thiết bị đáng tin cậy. Vô hiệu hóa bảo mật thực sự là không thể tránh khỏi, trong khi chia sẻ mã là không khôn ngoan vì họ có thể tiếp tục sử dụng nó sau khi họ rời đi.
Mẹo 02: Quyền truy cập của khách
Cách dễ nhất để cung cấp cho khách quyền truy cập Internet là sử dụng kết nối Wi-Fi dành cho khách riêng biệt, kết nối này vẫn chạy trên cùng một bộ định tuyến với mạng không dây của riêng bạn. Một số bộ định tuyến cung cấp tùy chọn này. Kiểm tra hướng dẫn sử dụng hoặc trang web của nhà sản xuất bộ định tuyến của bạn để xem nó có cung cấp quyền truy cập của khách hay không. Nếu có, vui lòng đăng nhập vào bộ định tuyến, chuyển đến tùy chọn Quyền truy cập của khách hoặc Mạng khách (hoặc từ ngữ tương tự) và kích hoạt nó.
Chọn một SSID (tên của mạng không dây) mà khi bạn đặt tên nó rõ ràng dễ hiểu và không chứa một chuỗi số và chữ cái khó hiểu. Ví dụ: '4Gusten' (dành cho khách) hoặc 'BijOnsThuis'. Làm tương tự với mật khẩu: đừng làm điều này quá dễ dàng, nhưng hãy đảm bảo rằng nó dễ phát âm và sau đó chắc chắn cách bạn viết mật khẩu, nếu không khách của bạn sẽ nhanh chóng mắc lỗi chính tả.
Mẹo 03: Kết nối
Ngay sau khi bạn nhận được câu hỏi từ khách của mình liệu họ có thể kết nối với mạng WiFi của bạn hay không, từ bây giờ bạn hãy cung cấp cho họ tên khách đặc biệt của mạng và mật khẩu tương ứng. Mật khẩu này không phải là mật khẩu mã hóa, nhưng nó cần thiết để thực sự có thể truy cập internet sau khi kết nối. Mạng khách có cái gọi là 'khu vườn có tường bao quanh': ngay sau khi kết nối được với mạng, trình duyệt phải được mở và phải nhập mật khẩu vào đó.
Sau đó, khách truy cập vào mạng Wi-Fi và Internet. Kết nối của họ cũng thực sự hạn chế trong việc truy cập internet, từ mạng khách không thể kết nối xa hơn với mạng gia đình của chính bạn.
Kiểm tra bảo mật
Trước khi bạn thực sự chia sẻ mạng khách với khách, điều quan trọng là phải kiểm tra tính bảo mật của nó. Bạn muốn chắc chắn rằng người dùng của mạng khách không thể làm gì khác ngoài việc truy cập internet. Do đó, hãy sử dụng sổ ghi chép của riêng bạn để kết nối với mạng khách.
Sau đó, mở trang web và nhập mật khẩu. Bây giờ bạn đã kết nối với mạng khách. Sau đó mở qua Bắt đầu NS Dấu nhắc lệnh và nhập lệnh ipconfig / all từ. Máy tính xách tay bây giờ phải có địa chỉ IP khác trong dải IP khác với các máy tính cũng được kết nối với bộ định tuyến này, nhưng trong mạng gia đình thực (có dây hoặc không dây). Ví dụ: các thiết bị của riêng bạn có dải IP 192.168.1.x và các thiết bị trên mạng khách có dải 192.168.3.x. Thử ping một máy tính hoặc NAS trên mạng gia đình. Bạn sẽ luôn nhận được thông báo lỗi 'Hết giờ khi được phân công'. Cuối cùng, bạn có thể sử dụng lệnh tracert (theo sau là địa chỉ IP trên mạng gia đình). Điều đó cũng không hoạt động, hết giờ một lần nữa.
Lời khuyên 04: Nó không nên như thế này
Nếu bộ định tuyến của riêng bạn không hỗ trợ mạng khách, bạn có thể tạo mạng khách bằng bộ định tuyến thứ hai. Điều này khó hơn một chút, đặc biệt là vì bây giờ bạn phải đảm bảo rằng mạng gia đình không thể truy cập được đối với người dùng của mạng khách! Điều này là cần thiết và yêu cầu các bộ định tuyến phải được ghép nối đúng cách. Bạn cũng có thể làm sai và sau đó toàn bộ mạng gia đình có thể truy cập được cho tất cả người dùng của mạng khách và bạn không muốn điều đó.
Để bắt đầu, hãy tạo một bản phác thảo của mạng hiện tại. Lưu ý kết nối Internet, modem, bộ định tuyến, điểm truy cập không dây và địa chỉ IP được sử dụng. Modem, bộ định tuyến và điểm truy cập không dây có thể là một và cùng một thiết bị, nhưng chúng không nhất thiết phải giống nhau. Bây giờ hãy nghĩ về cách bạn sẽ đặt bộ định tuyến thứ hai và bộ định tuyến nào bạn sẽ sử dụng cho mạng khách. Điều cần thiết là mạng gia đình phải được định cấu hình trên bộ định tuyến riêng và bộ định tuyến mạng khách KHÔNG PHẢI được kết nối với cổng LAN của bộ định tuyến mạng gia đình đó.
