Wi-Fi-ruteren din har en gjestenettverksfunksjon som du faktisk bør bruke
Hvor ofte gir du ut Wi-Fi-passordet ditt eller lar folk koble seg til ruteren din? Vi gir det til venner, familie, besøkende slektninger, og noen ganger til og med håndverkere uten å tenke oss om. Det føles ufarlig. Tross alt trenger de bare internett-tilgang i noen timer.
For å være rettferdig, er det stort sett det, men du gir fra deg nøklene til internett uten å egentlig tenke på de fulle konsekvensene. Og det som er enda mer frustrerende, er at egentlig trenger ingen av oss å gjøre dette: gjestenettverk på Wi-Fi finnes av en grunn.
Velkommen til Wi-Fi-en min, gjester
Vennligst tørk føttene før du går inn
Jeg har lenge vært skeptisk til å bruke et gjestenettverk. For meg virket det bare som et annet Wi-Fi-nettverk, og et som jeg egentlig ikke trengte å bruke. Men i realiteten hjelper det beskjedne gjeste-Wi-Fi-nettverket med å isolere hovednettet ditt og enhetene som er koblet til det fra besøkende.
En del av problemet for meg er at jeg visualiserte et gjestenettverk for Wi-Fi med tanke på mitt eget hjemmenettverk. Det er ikke altfor komplisert, og jeg har ikke en haug med smarthjem-enheter eller tilkoblede skrivere og så videre. Min grunnleggende nettverkstopologi betyr at, for det meste, er ikke et gjestenettverk noe jeg trenger å bekymre meg for særlig mye.
Men hvis du har delte mapper, skrivere, medieservere, smarthub-er og nettverkstilknyttet lagring, kan folk potensielt få tilgang til alt dette hvis du lar dem bruke hovednettet ditt. Selv om jeg ikke antyder at vennene eller familien din vil gå amok og begynne å endre innstillinger, skrive ut helt svarte ark, og kjøre termostaten på full guffe, er det nyttig å skape et nivå av isolasjon.
Jeg stoler på vennene og familien min
Det finnes mange argumenter mot gjeste-Wi-Fi-nettverk
Gjestnettverk fremkaller alltid en følelse av «Hvorfor? Jeg stoler på vennene og familien min!»
Men den holdningen skjuler et annet problem med å la venner og familie koble seg til hjemmenettverket ditt. Vennens bærbare PC kan være flere år gammel og full av skadelig programvare, og smarttelefonen deres kan være lastet med tvilsomme apper. Kompromitterte enheter vil ingenting heller enn å koble seg til et nytt nettverk for å begynne å lete etter sårbarheter, og det kan være ditt primære nettverk.
For eksempel stikker din kjære kusine innom for å få hjelp med noe på datamaskinen som ikke fungerer som det skal. De kobler seg til Wi-Fi-en din uten å innse at datamaskinen deres er en del av et botnett eller bærer skadelig programvare som kan skanne det lokale nettverket ditt. Uten å være klar over det, har de sluppet farlig skadelig programvare inn i nettverket ditt, og enhetene dine kan bli kompromittert uten at du engang merker det.
Det finnes mange dokumenterte eksempler på skadelig programvare som dette: Emotet, NotPetya, Ryuk og VPNFilter spres alle gjennom nettverk på denne måten. Merk at disse variantene av skadelig programvare har orm-lignende oppførsel, men de regnes ikke som "ormer" slik som de i de tidlige dagene av skadelig programvare. Uansett vil du ikke ha dem i nettverket ditt.
Gjestenettverk trenger ikke være for gjester
Hold smart hjem-teknologien din isolert også
Noen rutere kan la deg kjøre mer enn ett ekstra nettverk med forskjellige SSID-er (Wi-Fi-navn). Du kan faktisk bruke dette ekstra gjestenettverket for å beskytte enhetene dine ytterligere, spesielt smarthus-enheter som du ikke vil at venner eller familie (ja, til og med dine kjære!) skal rote med ved et uhell.
Tross alt, du har satt opp hjemmelaboratoriet ditt akkurat riktig!
Men det går begge veier. Å holde smartenhetsene dine isolert kan bety at enheter som oppfører seg unormalt eller kommer med mindre enn god sikkerhetspraksis forblir adskilt fra hovednettet ditt.
Ekstra bonus: kontroll over båndbredden
Ingen nedlastinger for deg, glade gjester
Det finnes ingenting verre enn å invitere folk hjem til deg og så plutselig oppdage at resten av nettverket ikke får lastet ned noe som helst. Mistenkelig, ikke sant? Onkelen din ventet til han var koblet til hovednettverket ditt for å laste ned alle episodene av The Sopranos i 4K—for en fyr.
Gjestenettverket for Wi-Fi er faktisk en annen veldig god måte å omgå denne typen problemer basert på båndbredde. I de fleste tilfeller kan du justere tilgjengelig båndbredde for gjestenettverket for å begrense kapasiteten. I stedet for å la alle og enhver ubegrenset tilgang til gigabit-hastighetene dine og ødelegge nedlastingskvoten din for måneden, hold dem begrenset til det de virkelig trenger.
Å aktivere gjeste-Wi-Fi er superenkelt
Det bør ikke ta mer enn ett eller to minutter
Å legge til et gjeste-Wi-Fi-nettverk høres teknisk ut, men det er mer rett frem enn du tror. Jeg må innrømme at hvor enkelt det er, avhenger av ruteren din, men for det meste er det en enkel prosess.
Åpne ruterens innstillingspanel med dens standard IP-adresse
Først må du logge inn på ruteren din sin administrasjons- og innstillingspanel, som vanligvis åpnes gjennom nettleseren din og dens standard IP-adresse. Hvis du ikke vet den IP-adressen, ikke bekymre deg, for det finnes et par måter du kan finne den på.
Først, sjekk selve ruteren. Standard IP-adresse for ruterens innstillingspanel kan stå på en klistremerke eller lignende. Hvis ikke, kan du alltid prøve et internett-søk på «[router name] default ip address», som vanligvis gir deg det du trenger raskt.
Men hvis ikke, har operativsystemet ditt også en praktisk måte å vise det som kalles «standardgateway» på.
- Windows: Trykk Win + X, åpne Kommandoprompt/Terminal, og skriv inn ipconfig. Bla nedover og finn IP-adressen ved siden av Standard gateway.
- macOS: Gå til Systeminnstillinger > Nettverk, og velg deretter din aktive internettforbindelse. Velg nå Detaljer > TCP/IP og se etter IP-adressen ved siden av Ruter.
- Linux: Åpne et terminalvindu og kjør kommandoen ip route | grep default.
Du må kopiere standard gateway-IP-adressen inn i nettleserens adressefelt for hvert operativsystem, og deretter logge inn med brukernavnet og passordet til ruteren din. Igjen, hvis du ikke vet dette, ta en titt på ruteren din, fordi det ofte står skrevet der.
Nå, finn innstillingene for gjeste-Wi-Fi-nettverket
Når du får tilgang til ruterenes administrasjonspanel, ser du vanligvis etter Nettverks-innstillingene, under hvilke du finner en meny for «Gjester», «Gjestetilkobling», «Gjestenettverk» eller lignende. Ofte er det bare et spørsmål om å aktivere nettverket, sette et passord for gjestenettverket og lagre konfigurasjonen. Du har også alternativer, for eksempel å begrense gjestenettverket til 2,4 GHz- eller 5 GHz-båndet, samt å sette en spesifikk SSID for gjestenettverket.
På noen rutere er innstillinger for passordadministrasjon separate fra innstillinger for gjestenettverk. Du kan finne dem under passordadministrasjonsinnstillingene som brukes for ditt primære nettverk i stedet.
Argumentene mot gjeste-Wi-Fi-nettverk henger bare ikke på greip
Realiteten med et gjestenettverk for Wi-Fi er at det bare legger til et nytt Wi-Fi-navn i hjemmet ditt, og det er et du kan slå av igjen når alle har dratt hjem.
Du ville blitt overrasket over hvor mange rutere levert av internettleverandører som nå støtter gjestenettverk, og som faktisk gir deg tilgang til dem også. I mange år ville de fleste ISP-rutere blokkere innblanding på ruter-nivå, men det ser ut til at flere leverandører lar «eiere» ha mer direkte kontroll over maskinvaren sin. Det er tross alt i hjemmet ditt.
Husk bare at et gjestenettverk for Wi-Fi ikke finnes fordi du mistenker vennene dine - du beskytter bare deg selv og enhetene dine, selv om den virkningen kanskje ikke føles verdt det.




