Заключете Wi-Fi мрежата с опцията за безжична изолация на вашия рутер
Някои маршрутизатори имат функция Wireless izolation, AP Isolation, Station Isolation или Client Isolation, която ви позволява да заключите вашата Wi-Fi мрежа. Тази функция е идеална за фирми с обществени Wi-Fi мрежи или всеки, който е малко параноичен.
Тази функция ограничава и ограничава клиентите, свързани към Wi-Fi мрежата. Те не могат да взаимодействат с устройства, свързани с по-сигурна кабелна мрежа, нито да комуникират помежду си. Те имат достъп само до интернет.
Какво представлява тази функция
При стандартните домашни маршрутизатори със стандартни настройки всяко устройство, свързано с рутера, се счита за част от същата локална мрежа и може да комуникира с всяко друго устройство в тази мрежа. Независимо дали е сървър, свързан с кабелната мрежа, или мобилно устройство, свързано с Wi-Fi мрежата, всяко устройство може да комуникира с всяко от другите устройства. По очевидни причини това често не е идеално.
Например, ако сте фирма с обществена Wi-Fi мрежа, не искате клиентите, свързани с обществената Wi-Fi мрежа, да имат достъп до сървърите и другите системи, свързани с кабелната мрежа. Вероятно също не искате устройствата, свързани към кабелната мрежа, да могат да комуникират помежду си, тъй като това означава, че заразените системи могат потенциално да заразят други уязвими системи или злонамерени потребители могат да се опитат да получат достъп до несигурни споделени мрежови файлове. Искате само да предоставите достъп до интернет на вашите клиенти и това е всичко.
У дома вероятно има един маршрутизатор с различни устройства, свързани с него. Може да имате сървър, свързан с кабелната мрежа, или просто жични настолни системи, които искате да сте сигурни. Все още може да искате да предоставите Wi-Fi достъп на своите гости с криптирана мрежа, но може да не искате вашите гости да имат пълен достъп до цялата ви кабелна мрежа и всичките ви безжични устройства. Може би компютрите им са заразени - добра идея е да се ограничат щетите.
Мрежи за гости срещу изолиране чрез безжична връзка
Мрежата за гости на рутера може да функционира по подобен начин. Вашият маршрутизатор може да има и двете от тези функции, една от тях или никаква. Много домашни рутери нямат функциите за безжична изолация или мрежа за гости.
Функцията за Wi-Fi мрежа на маршрутизатора обикновено ще ви даде две отделни точки за достъп до Wi-Fi - първичен, сигурен за вас и изолиран за вашите гости. Гостите, които се присъединят към Wi-Fi мрежата на госта, са ограничени до напълно отделна мрежа и имат достъп до интернет, но не могат да комуникират с основната кабелна мрежа или основната безжична мрежа. Може също да имате възможност да зададете отделни правила и ограничения за Wi-Fi мрежата за гости. Например, можете да деактивирате достъпа до интернет в мрежата за гости между определени часове, но да оставите достъпът до интернет за устройствата в основната мрежа през цялото време. Ако вашият маршрутизатор не разполага с тази функция, можете да го получите, като инсталирате DD-WRT и следвайки процеса на настройка.
Функциите за безжична изолация са по-малко фантастични. Просто активирайте опцията изолация и всички клиенти, свързани към Wi-Fi мрежата, ще бъдат блокирани да комуникират с други устройства в локалната мрежа. Чрез система от правила за защитни стени, клиентите, свързани с Wi-Fi, ще могат да комуникират само с интернет, а не един с друг или с машини от кабелната мрежа..
Активиране на безжичната изолация
Подобно на другите функции на маршрутизатора, тази опция ще бъде налична в уеб интерфейса на маршрутизатора, ако маршрутизаторът ви го предлага. Имайте предвид, че тази функция не е достъпна за всеки рутер, така че има голяма вероятност да не я използвате на текущия си рутер.
Обикновено ще намерите тази опция при разширени безжични настройки. Например, при някои маршрутизатори на Linksys ще го намерите под Wireless> Advanced Wireless Settings> AP Isolation.
Една част от маршрутизаторите, включително маршрутизаторите NETGEAR, може да се намери на главната страница за безжични настройки. На този рутер NETGEAR, той се намира под Wireless Settings> Wireless Isolation.
Различните производители на маршрутизатори се позовават на тази функция в широк спектър от различни начини, но обикновено има „изолация“ в името си.
Имайте предвид, че активирането на тези функции ще попречи на функционирането на някои видове безжични функции. Например страниците за помощ на Google Chromecast отбелязват, че активирането на AP Isolation ще попречи на Chromecast да функционира. Chromecast трябва да комуникира с други устройства в Wi-Fi мрежата и безжичната изолация ще блокира тази комуникация.