Váš Wi-Fi router má funkci hostitelské sítě, kterou byste opravdu měli využít

Jak často dáváte svůj Wi-Fi přístupový kód nebo dovolíte lidem připojit se k vašemu routeru? Dáváme ho přátelům, rodině, návštěvníkům a někdy i řemeslníkům, aniž bychom se nad tím zamysleli. Zdá se to neškodné. Koneckonců, potřebují jen přístup k internetu na pár hodin.

Abych byl spravedlivý, většinou to tak je, ale předáváš klíče k internetu, aniž bys opravdu zvážil všechny důsledky. A co je ještě frustrující, je to, že to vlastně nikdo z nás nemusí dělat: sítě Wi-Fi pro hosty existují z nějakého důvodu.

Vítejte u mé Wi-Fi, hosté

Prosím, otřete si nohy před vstupem

Už dlouho jsem byl skeptický k používání hostitelské sítě. Připadalo mi to jen jako další Wi-Fi síť, kterou jsem vlastně nepotřeboval používat. Ale ve skutečnosti skromná hostitelská Wi-Fi síť pomáhá izolovat vaši hlavní síť a zařízení připojená k ní od návštěvníků.

Část mého problému spočívá v tom, že jsem si představoval síť Wi-Fi pro hosty ve smyslu své vlastní domácí sítě. Není příliš složitá a nemám hromadu chytré domácí techniky ani připojené tiskárny a podobně. Moje základní topologie sítě znamená, že většinou není síť pro hosty něčím, o co bych se musel příliš starat.

Ale pokud máte sdílené složky, tiskárny, mediální servery, chytré domácí rozbočovače a síťově připojené úložiště, lidé mohou potenciálně získat přístup ke všemu, pokud jim dovolíte připojit se k vaší hlavní síti. Neříkám, že by vaši přátelé nebo rodina začali dělat nepořádek, měnit nastavení, tisknout černé listy papíru nebo nastavovat termostat na maximum, ale vytvoření určité úrovně izolace je užitečné.

Důvěřuji svým přátelům a rodině

Existuje mnoho argumentů proti síti Wi-Fi pro hosty

Hostitelské sítě vždy vyvolávají pocit „Proč? Důvěřuji svým přátelům a rodině!“

Ale tento postoj skrývá další problém s tím, když necháte své přátele a rodinu připojit se k vaší domácí síti. Laptop vašeho přítele může být několik let starý a plný malwaru a jejich smartphone může být nainstalován pochybnými aplikacemi. Kompromitovaná zařízení chtějí jen to, aby se připojila k nové síti a začala hledat zranitelnosti, a tou může být právě vaše hlavní síť.

Například vaše milá sestřenice přijde požádat o pomoc s něčím na svém počítači, který nefunguje správně. Připojí se k vaší Wi-Fi, aniž by si uvědomila, že její počítač je součástí botnetu nebo nese malware, který může prohledávat vaši lokální síť. Aniž by si to uvědomila, umožnila nebezpečnému malwaru proniknout do vaší sítě a vaše zařízení by mohla být ohrožena, aniž byste o tom věděli.

Existuje mnoho zdokumentovaných příkladů malwaru tohoto typu: Emotet, NotPetya, Ryuk a VPNFilter se všichni šíří sítí tímto způsobem. Všimněte si, že tyto varianty malwaru využívají chování podobné červům, ale nejsou považovány za „červy“ jako ty z raných dob malwaru. Každopádně je nechcete mít ve své síti.

Hostitelské sítě nemusí být jen pro hosty

Udržujte svou chytrou domácí techniku také izolovanou

Některé routery vám mohou umožnit provozovat více než jednu další síť s různými SSID (názvy Wi-Fi). Tuto další hostující síť můžete ve skutečnosti využít k dalšímu zabezpečení svých zařízení, zejména chytrých domácích zařízení, s kterými nechcete, aby si kamarádi nebo rodina (ano, i vaši blízcí!) omylem pohráli.

Koneckonců máš svůj domácí laboratoř nastavenou přesně tak, jak má být!

Ale platí to oboustranně. Udržování vašich chytrých domácích zařízení izolovaných může znamenat, že jakákoli zařízení, která se vymknou kontrole nebo jsou vybavena bezpečnostními praktikami podprůměrné úrovně, zůstanou odsunuta od vaší hlavní sítě.

Další bonus: kontrola šířky pásma

Žádné stahování pro vás, spokojení hosté

Není nic horšího než pozvat lidi k sobě domů a pak náhle zjistit, že zbytek sítě nemůže nic stahovat. Podezřelé, že? Tvůj strýc počkal, až bude připojený k tvé hlavní síti, aby si stáhnul všechny díly Rodiny Sopránů v 4K - to je chlap.

Síť Wi-Fi pro hosty je ve skutečnosti další velmi dobrý způsob, jak řešit tento typ problémů založených na šířce pásma. Ve většině případů můžete upravit dostupnou šířku pásma sítě Wi-Fi pro hosty, aby byla omezena její kapacita. Místo toho, abyste umožnili každému a jeho psu volný přístup ke gigabitovým rychlostem a vyčerpali svůj měsíční limit stahování, omezte je na to, co skutečně potřebují.

Zapnutí hostitelského Wi-Fi je opravdu jednoduché

Nemělo by to trvat déle než jednu nebo dvě minuty

Přidání hostitelské Wi-Fi sítě zní technicky, ale je to jednodušší, než si myslíte. Přiznám se, že to, jak jednoduché to je, závisí na vašem routeru, ale většinou jde o jednoduchý proces.

Otevřete ovládací panel svého routeru pomocí jeho výchozí IP adresy

Nejdříve se budete muset přihlásit do administrátorského a nastavitelského panelu vašeho routeru, obvykle přes váš prohlížeč pomocí jeho výchozí IP adresy. Pokud tu IP adresu neznáte, nebojte se, existuje několik způsobů, jak ji zjistit.

Nejprve zkontrolujte samotný router. Výchozí IP adresa pro přístup k nastavení routeru může být na štítku nebo podobně. Pokud ne, můžete vždy zkusit hledat na internetu „[název routeru] výchozí IP adresa,“ což obvykle rychle najde, co potřebujete.

Ale pokud ne, váš operační systém má také užitečný způsob, jak zobrazit to, co je známé jako „výchozí brána“.

1. Windows: Stiskněte Win + X, otevřete Příkazový řádek/Terminál a zadejte ipconfig. Sjeďte dolů a najděte IP adresu vedle Výchozí brány.
2. macOS: Přejděte na Systémové nastavení > Síť, poté vyberte vaše aktivní internetové připojení. Nyní vyberte Podrobnosti > TCP/IP a hledejte IP adresu vedle Routeru.
3. Linux: Otevřete terminál a spusťte příkaz ip route | grep default.

Budete muset zkopírovat IP adresu výchozí brány do adresního řádku prohlížeče pro každý operační systém a poté se přihlásit pomocí uživatelského jména a hesla vašeho routeru. Pokud to neznáte, prohlédněte si svůj router, protože tyto údaje jsou často na něm napsané.

Nyní najděte nastavení hostitelské Wi-Fi sítě

Jakmile se dostanete do administrátorského panelu routeru, obvykle hledáte nastavení síť, kde najdete menu pro „Hosty“, „Hostovací síť“, „Guest Wi-Fi“ nebo podobně. Většinou jde jen o zapnutí sítě, nastavení hesla pro hostující síť a uložení konfigurace. Máte také možnosti, jako je omezení hostující sítě pouze na pásmo 2,4 GHz nebo 5 GHz, stejně jako nastavení konkrétního SSID pro hostující Wi-Fi.

U některých routerů jsou nastavení správy hesel oddělena od nastavení sítě pro hosty. Můžete je najít v nastaveních správy hesel používaných pro vaši primární síť.

Argumenty proti hostitelským Wi-Fi sítím prostě nedávají smysl

Realita hostitelské Wi-Fi sítě je taková, že jen přidá další název Wi-Fi do vašeho domova, a je to síť, kterou můžete opět vypnout, když všichni odejdou domů.

Byli byste překvapeni, kolik routerů dodávaných poskytovateli internetu nyní podporuje hostitelské Wi-Fi sítě a navíc vám skutečně umožní k nim přístup. Po mnoho let většina ISP routerů bránila zásahům na úrovni routeru, ale zdá se, že více poskytovatelů nyní umožňuje „majitelům“ větší přímou kontrolu nad jejich hardwarem. Koneckonců, je to ve vašem domě.

Jen si pamatujte, že síť Wi-Fi pro hosty tu není proto, že byste nedůvěřovali svým přátelům—jen se chráníte vy a svá zařízení, i když se tato ochrana nemusí zdát nutná.