Современный мир настолько плотно завязан на онлайн-сервисы, что, принимая гостей, после «Привет» уже привычно слышать «А какой у тебя пароль от Wi-Fi?» Но, сообщая пароль от домашней сети, радушный хозяин при этом не всегда понимает, что друзья могут невольно нарушить безопасность его сети.
Например, они могут случайно скачать вредоносную программу или подключить к сети уже зараженный телефон или ноутбук. Многие зловреды умеют распространяться по локальной сети, и если к вашему Wi-Fi подключился компьютер или смартфон с таким зловредом, то он постарается заразить все устройства, работающие в той же сети.
Зачем нужна гостевая Wi-Fi-сеть?
Впрочем, можно совместить и гостеприимство, и безопасность — для этого есть гостевой Wi-Fi. По сути, это отдельная точка доступа на вашем роутере. Все ваши домашние устройства подключены к одной точке и объединены в сеть, а гостевая сеть — это другая точка, из которой можно получить доступ к Интернету, но невозможно попасть в вашу домашнюю сеть. Гостям можно предложить подключиться именно к ней.
В результате друзья и знакомые не потеряют связь с внешним миром и при этом не поставят под угрозу ваши данные. Зловред, каким-либо образом оказавшийся на смартфоне гостя, не сможет добраться до семейного фотоархива и других важных файлов.
Как включить и настроить гостевой Wi-Fi
Сделать отдельную гостевую сеть проще, чем кажется. Для этого вовсе не нужно проводить в квартиру дополнительный интернет-канал или платить провайдеру дважды. Скорее всего, создать дополнительную, гостевую сеть позволяет ваш Wi-Fi-роутер — надо просто зайти в настройки и ее активировать. Для того чтобы это сделать, в адресной строке интернет-браузера надо вбить IP-адрес вашего роутера — чаще всего это 192.168.1.1 или 192.168.0.1, но может быть и другой вариант. Правильный адрес должен быть написан в инструкции к вашему роутеру.
В открывшемся окне наберите логин и пароль администратора. Если вы их никогда не меняли, то обычно их можно найти в договоре с провайдером или в той же самой инструкции. Для безопасности их неплохо бы менять, а чтобы они не забылись, сохранить их в менеджере паролей.
Среди настроек роутера вам нужно найти пункт «Разрешить гостевой доступ» или «Гостевая сеть». Обычно он прячется в разделе «Wi-Fi», а если с интуитивным поиском возникли трудности, на помощь снова придет инструкция или Google. Если у вас старая или бюджетная модель роутера, то такого пункта там может и не быть — и в этом случае гостевую сеть настроить не получится. Но в более-менее современных моделях он обычно есть.
Поставив нужную галочку, добавьте название гостевой сети (в панели управления некоторых роутеров его называют SSID) — это имя, которое ваши друзья увидят в списке доступных подключений.
В некоторых роутерах гостевой доступ к Wi-Fi сразу после этого и заработает, в других потребуется настроить еще кое-что, но мы в любом случае рекомендуем озаботиться правильной настройкой, даже если гостевая сеть уже активна:
- Задайте пароль доступа к новой сети. Обычно это можно сделать тут же, под ее названием. Теперь пользоваться вашим гостевым подключением смогут только те, кому вы сообщили секретную комбинацию.
- Установите тип шифрования, чтобы информацию, передаваемую по Wi-Fi, нельзя было перехватить. Из предложенных вариантов выбирайте WPA2 (может также значиться в настройках как WPA2-PSK или WPA2-Personal) — это надежный алгоритм, который поддерживают все современные беспроводные устройства.
- Проверьте, снята ли галочка «Разрешить гостям доступ к ресурсам локальной сети» или ей подобные. Такой галочки в настройках может и не быть, но если она есть, то ее лучше снять — тогда гости не смогут увидеть ваши файлы и другую информацию, сохраненную на компьютерах. А в этом, собственно, и смысл гостевой сети. Иногда в настройках может быть другая галка — «Изолировать». У нее ровно обратный смысл — она изолирует гостевую сеть от вашей локальной, и, соответственно, ее нужно поставить.
- Снимите галочку «Разрешить доступ к настройкам» или аналогичную, если она есть. Когда такая галочка поставлена, это означает, что пользователи из гостевой сети могут получить доступ к настройкам роутера и перенастроить там что-то, в том числе свои же права доступа. Вам это ни к чему.
Готово: вы настроили гостевую Wi-Fi-сеть, которая, с одной стороны, обеспечивает безопасный доступ в Интернет, а с другой — не позволяет подобраться к вашим локальным устройствам.
Почему IoT-устройства лучше подключать к гостевой сети
К слову, такая гостевая Wi-Fi-сеть пригодится не только тем, к кому часто ходят гости, а еще и тем, у кого дома много «умных» устройств. Дело в том, что смарт-телевизорам, «умным» чайникам, игровым приставкам и другим домашним устройствам тоже нужно подключение к Сети. Однако они в среднем намного более уязвимы, чем компьютеры с вовремя установленными обновлениями. И если они подключены к основной сети, то, взломав их, злоумышленники могут добраться до других ваших устройств.
Многие эксперты при упоминании «умных» устройств говорят не просто о вероятности атаки, а о том, что их ну просто наверняка атакуют. И если превращение «умной» лампочки в часть ботнета еще можно пережить, то компьютер, превратившийся в зомби — это куда хуже. Через ботнет распространяются самые разные зловреды, и если ваш компьютер уже превращен в зомби, то им, по сути, открыта прямая дорога в его память.
Если же подключать все IoT-устройства не к основной сети, а к правильно настроенной гостевой, то вы обеспечиваете дополнительную защиту от таких атак. Даже если кто-то взломает какое-то из IoT-устройств, он не сможет проникнуть в вашу основную сеть и скомпрометировать компьютеры и смартфоны в ней.
Да, «умная» стиральная машина, подключенная гостевой сети, все равно станет частью ботнета и будет участвовать в DDoS-атаках или майнить криптовалюту (к этому в целом надо быть готовым, когда покупаешь «умные» вещи). Но зато компьютер со всеми банковскими данными и прочей чувствительной информацией будет в безопасности.
Напоследок еще совет: одна из типичных целей создателей ботнетов — собственно роутеры. Поэтому не забывайте периодически обновлять прошивку своего домашнего роутера — в свежих версиях производители обычно закрывают уязвимости, которые могли бы привести ко взлому.
Привет! Когда приходят гости, каждый раз я слышу одну и ту же фразу: «Скажи пароль от Wi-Fi, а то не хочется тратить мобильный трафик». Знакомая ситуация? Уверена, что многим! Конечно, что такого, пусть сестра, брат или близкий друг попользуются. Уж им то можно доверять!
Но дело еще вот в чем. А вдруг чужой смартфон уже заражен вирусом? А что если кто-то скачает вредоносную программу? В таких ситуациях может пострадать локальная сеть (коммуникационная система, группа домашних устройств, объединенных друг с другом). Чтобы обезопасить сетевое оборудование, личные данные, можно использовать функцию «Гостевая сеть». Что это такое, как настроить на разных роутерах – все это я расскажу сегодня.
Содержание
- Общая информация
- ZyXel Keenetic
- ASUS
- TP-Link
- Старая панель администратора
- Новый ВЕБ-интерфейс
- Задать вопрос автору статьи
Общая информация
Сначала разберемся, что такое «гостевая Wi-Fi сеть», зачем она нужна? Это еще одна, дополнительная точка доступа на маршрутизаторе (на некоторых устройствах можно настроить несколько гостевых Wi-Fi). Она также имеет имя (SSID) и ключ безопасности (пароль).
У двухдиапазонных роутеров можно настроить 2 гостевых Вай-Фай: на частоте 2,4 и 5 ГГц.
Все домашние устройства (смартфоны, планшеты, ноутбуки, телевизоры, принтеры и другое) подключаются к одной точке доступа. Все это – есть домашняя локальная сеть. Гостевая же предоставляет выход в Интернет, но не дает попасть в домашнюю.
Если ваш роутер поддерживает опцию, настройте дополнительную точку доступа и смело разрешайте пользоваться сторонним клиентам. Также рекомендуется подключать к ней более уязвимые домашние устройства – умный чайник, телевизор, розетки с Wi-Fi, игровые приставки и т. д.
Смарт-техника часто подвергается хакерским атакам. Подключив ее к гостевому Wi-Fi, вы максимально обезопасите сетевое оборудование и личные файлы от вирусов и кражи.
ZyXel Keenetic
Дополнительную беспроводную точку доступа можно сделать на любом роутере этого производителя, даже на дешевом. Настройка гостевой сети на ZyXel Keenetic:
- Заходим в админпанель роутера. IP адрес – 192.168.1.1 или my.keenetic.net. Логин/пароль по умолчанию – admin/admin (если вы не меняли).
- Внизу ищем значок «Wi-Fi», переходим в это меню и выбираем вкладку сверху «Гостевая сеть».
- В строке «Разрешить гостевой доступ» можно активировать опцию, поставив галочку.
- В поле «Имя гостевой сети (SSID) запишите название (любое, латиницей и/или цифрами).
- Тип защиты рекомендуется выбрать самый надежный WPA2-PSK.
- «Ключ сети» – код безопасности, который клиенты будут вводить для подключения.
- Сохраняем настройки кнопкой «Применить».
Что еще интересного. Можно изменить некоторые параметры. Для этого в меню «Домашняя сеть» нужно зайти на вкладку «Сегменты». Выберите строку с именем «Guest», откроется страница для конфигурации параметров.
Здесь вы увидите, что у дополнительной точки доступа отличается IP адрес. Этот пункт и маску подсети лучше не трогайте. Проверьте наличие галочки у строки «Использовать NAT». Обратите внимание, что можно установить ограничение скорости для подключившихся к гостевому Wi-Fi.
Если включить функцию «Разрешить доступ к интернет-центру», пользователи смогут зайти в ВЕБ-интерфейс роутера. Пункт «Размер пула адресов» определяет максимально доступное количество подключений.
Также проверьте, включен ли сервер DHCP, иначе гостевые клиенты не будут получать IP при подключении к роутеру.
ASUS
Также можно посмотреть инструкции в формате видео:
На маршрутизаторах этой фирмы настройки гостевого Вай-Фай просты и понятны. Кстати, на многих устройствах ASUS можно настроить до 3 дополнительных точек доступа.
Вот простое руководство:
- Заходим на ВЕБ-интерфейс: IP – 192.168.1.1, логин/пароль – admin в обе строки (если не менялись пользователем).
- В меню слева ищем раздел «Гостевая сеть». На открывшейся странице внизу нажимаем «Включить».
- Откроются параметры настройки. Там нужно задать имя, тип защиты, пароль. Также есть возможность установить временные ограничения для клиентов.
- Сохраните изменения кнопкой «Применить».
Обратите внимание на странный пункт «Доступ к Интранет» (да-да, я не ошиблась). Предполагаю, это доступ к локальной сети. Также не включайте фильтрацию по MAC адресам.
TP-Link
Для этих роутеров я напишу 2 инструкции – для старого (зеленого) интерфейса и нового (голубого). Первые действия одинаковы. Заходим в «админку»: IP адрес 192.168.0.1 или tplinkwifi.net, данные для авторизации – admin в оба поля (если вы не меняли).
Старая панель администратора
Чтобы создать дополнительную точку доступа Wi-Fi, слева находим меню «Гостевая сеть» и заходим в раздел «Настройки беспроводного режима…». Далее по пунктам:
- Если не хотите давать доступ к домашней системе, не ставьте галочку на строке «Разрешить гостевым пользователям доступ к моей локальной сети».
- В пункте «Включить контроль пропускной способности…» можно установить ограничение скорости.
- Ставим галочку напротив «Гостевая сеть».
- Задаем SSID, тип защиты и ставим пароль.
- В разделе «Время доступа» можно создать расписание.
- После ввода всех данных жмем «Сохранить».
Если роутер DUAL-BAND (двухдиапазонный), такие же настройки выполняются для второй частоты.
Новый ВЕБ-интерфейс
А теперь расскажу, как настроить гостевую сеть Wi-Fi на новых моделях:
- Сверху выбираем меню «Дополнительные настройки», затем переходим в «Гостевую сеть».
- У первых двух пунктов галочки не ставим (там контроль доступа к домашним сетевым устройствам и совместным ресурсам).
- Включаем дополнительную точку доступа.
- Задаем название и пароль.
- Жмем «Сохранить» и «Перезагрузка», чтобы настройки вступили в силу.
Удивило то, что в старом интерфейсе настройки расширенные, а тут просто включаем и все. Ну да ладно.
Если кто-то искал настройку для роутеров MikroTik, смотрите следующее видео:
Вот и все, что я хотела рассказать. Берегите свои личные данные, но разрешайте друзьям пользоваться своим Wi-Fi без опасений! Как говорится – и волки сыты, и овцы целы!
В последнее время я получаю много вопросов, касающихся гостевой сети Wi-Fi, особенно после обзоров Asus ZenWiFi AX, функция которых не работает должным образом. Однако большинство этих вопросов касается не настройки гостевой сети Wi-Fi роутера, а того, почему определенные устройства IoT не работают.
В этом посте будет рассказано о гостевой сети и о том, как её правильно использовать. Подсказка: гостевая сеть – это не средство безопасности для устройств Интернета вещей (IoT).
Что такое гостевая сеть
Гостевая сеть Wi-Fi – это причудливое название виртуального SSID (имени сети), которое по умолчанию изолировано от основного, который вы используете для своего дома – вашей интрасети. Изоляция устройства – здесь ключевое слово.
В сети нет такого понятия, как «гость». Такое название – просто маркетинговый термин для встроенной VLAN (виртуальная локальная сеть).
Тем не менее, если вы можете создать SSID (имя сети) Wi-Fi, отдельный и изолированный от того, который вы используете, то это фактически гостевая сеть Wi-Fi, независимо от того, как вы её называете. Совет: не называйте гостевую сеть с использование «Гость», «Guest» и т.п.
Суть в том, что не нужно искать роутер с «лучшей функцией гостевой сети». Вместо этого ищите тот, у которого есть возможность VLAN для своего Wi-Fi.
В частности, устройство, подключенное к гостевой сети Wi-Fi, имеет доступ к Интернету, но не имеет доступа к вашим локальным ресурсам, таким как общие папки или сетевой принтер.
Как следует из названия, эта другая сеть предназначена для использования вашими гостями. Цель состоит в том, чтобы отделить гостевые устройства от ваших домашних устройств в целях безопасности и конфиденциальности.
Когда гостевая сеть не является гостевой сетью
Обратите внимание, что многие роутеры имеют возможность разрешить доступ к внутренней сети из гостевой сети. Когда это включено, изоляция больше не действует. Гостевая сеть теперь работает так же, как основная сеть.
Зачем кому-то это делать, спросите вы? Помимо того, что они не знают, что делают, есть ещё несколько причин.
Во-первых, не всем нужна гостевая сеть, и иногда полезно иметь несколько вариантов, чтобы вы могли сегментировать свои устройства. Например, у вас может быть группа клиентов, подключающихся к определенному SSID, а остальные – к другому.
Другая причина заключается в том, что владелец гостевой сети может захотеть получить доступ к гостевому устройству. Изоляция или её отсутствие работает в обе стороны, и не каждая гостевая сеть дружелюбна. Вот почему вам нужен VPN при использовании общедоступного Wi-Fi.
Дело в том, что то, что она называется гостевой сетью, не означает, что она обязательно изолирована. Но, в этом посте – ради последовательности – мы предполагаем, что так было всегда.
Как настроить гостевую сеть
По определению любая сеть Wi-Fi, которая отделена (изолирована) от вашей основной сети, является гостевой сетью. И есть несколько способов добиться этого.
Включить функцию «Гостевая сеть»
Самый простой способ – получить роутер с этой функцией – в наши дни большинство домашних роутеров имеют гостевую сеть. В этом случае вам нужно только включить её через веб-интерфейс роутера или мобильное приложение. Вы найдёте её в разделе «Гостевая сеть» или что-то в этом роде.
После включения по умолчанию гостевая сеть изолирована, поэтому не изменяйте этот параметр.
Функция гостевой сети большинства роутеров поставляется с некоторыми другими настройками, включая ограничение времени доступа, ограничение полосы пропускания и т.д. Вы можете настроить их или оставить в покое, но всегда полезно защитить эту сеть паролем.
Обратите внимание, что когда вы используете встроенную функцию гостевой сети роутера, скорее всего, все устройства, подключенные к гостевому SSID, изолированы, это означает, что они не только не могут получить доступ к вашей интрасети, но и не видят друг друга.
Другими словами, если гости хотят, чтобы их устройства работали друг с другом локально, этого не произойдет.
Тем не менее, этот тип гостевой сети подходит для временных гостей, которым нужен Интернет и ничего больше. Это также правильный выбор для общественных мест, таких как кофейня.
Если вы хотите предложить своим гостям больше, чем просто Интернет, этот тип гостевой сети не подойдет. Вместо этого было бы лучше, если бы у вас была отдельная интрасеть.
Создайте отдельную интрасеть
Если вы хотите, чтобы ваш знакомый чувствовал себя более желанным гостем, вы можете оборудовать место большим количеством гаджетов, например, сетевым принтером или колонками Wi-Fi.
Чтобы эти устройства были доступны для ваших гостей, но отделены от ваших, вам нужно создать для них другую интрасеть.
Есть много способов сделать это, и самый простой – использовать отдельный роутер (с другой сетью Wi-Fi) поверх существующего в настройке с двойным NAT. Затем вы можете использовать любую сеть Wi-Fi для своих гостей.
В этом случае гостевая интрасеть отделена от вашей основной сети, но её устройства не изолированы друг от друга.
И это важно, потому что большинству локальных устройств для правильной работы требуется одна и та же система. Это подводит нас к тому, почему гостевая сеть не подходит для устройств IoT.
Почему не стоит использовать гостевую сеть для устройств IoT
Хотя кажется разумным рекомендовать людям размещать IoT-устройства в гостевой сети Wi-Fi в качестве меры безопасности, на самом деле этот совет во многих случаях может быть довольно идиотским по нескольким причинам.
-
Нахождение в одной сети не гарантирует доступ
Во-первых, важно отметить, что наличие устройств в одной локальной сети (интрасеть) не означает, что они могут получать доступ друг к другу по умолчанию.
Взаимодействие между сетевыми устройствами зависит от приложений. Тем не менее, любой доступ к конфиденциальным данным – например, если вы хотите, чтобы компьютер A имел доступ к общей папке на устройстве B – требует некоторой конфигурации, которая определяет, кто и как имеет доступ к чему-то.
Если ничего не делать, по умолчанию доступ ограничен. Другими словами, требуется работа, чтобы сделать компьютерную информацию доступной для других.
-
Интернет вещей, как правило, малоценен
IoT расшифровывается как Интернет вещей и обычно означает подключенную к Интернету вещь, которая не является компьютером или мобильным устройством.
Вы найдёте устройства IoT повсюду вокруг себя. Примерами являются сетевые принтеры, IP-камеры, умные колонки, телевизоры, бытовая техника и так далее. У всех есть одна общая черта: они имеют ограниченные вычислительные возможности по сравнению с настоящим компьютером.
В результате, как правило, они являются малоценными целями. Хакеры не будут слишком сильно пытаться взломать эти устройства, потому что с ними мало что можно сделать, даже если атака будет успешной. С другой стороны, взлом компьютера гарантирует гораздо более высокую отдачу от их инвестиций.
Что насчёт ботнета IoT – разве это не угроза?
Да, были случаи, когда сотни, если не тысячи IoT «взламывались» для создания ботнета. В этих случаях речь шла не о большом взломе, а, в основном, о халатности владельцев.
На заре своего существования Интернет вещей, в том числе многие роутеры Wi-Fi, сразу после установки работали с именем пользователя и паролем по умолчанию. Потребители приносили их домой, подключали к Интернету и использовали, не утруждая себя изменением настроек по умолчанию. Это похоже на то, что вы получаете новый сейф и используете его с кодом 1111 по умолчанию.
Злоумышленники воспользовались этим и смогли удаленно получить контроль над этими устройствами без особых усилий. Затем они использовали их в качестве ботов для отправки простой команды для атаки третьей стороны.
Здесь следует отметить несколько вещей:
- Владельцам IoT-устройств, участвовавших в этих атаках, не было причинено никакого вреда.
- Использование этих IoT с гостевой сетью Wi-Fi (и это могло быть в случае с некоторыми из них) не имело бы никакого значения.
Что наиболее важно, так это то, что с тех пор Интернет вещей прошел долгий путь с точки зрения безопасности. Большинство из устройств не будут подключаться к Интернету, пока пользователь не создаст (новый) пароль администратора.
Нет, я не имею в виду, что вероятность того, что ваши IoT-устройства будут взломаны, равна нулю, но она определенно намного ниже, чем у вашего компьютера или телефона. И их использование с гостевой сетью Wi-Fi мало что меняет с точки зрения безопасности. Однако, в этом случае более вероятно одно: они, вероятно, не будут работать так, как предполагалось.
-
Многим IoT для работы требуется доступ к интрасети
Действительно, многие устройства IoT должны быть частью вашей домашней сети для правильной работы.
Возьмём, к примеру, сетевой принтер. Подключив его к гостевой сети, вы сделаете его невидимым для других ваших устройств – они не смогут печатать. В некоторых случаях вы все ещё можете печатать, но вам придётся делать это через Интернет, а это значит:
- Вы должны настроить принтер с учетной записью поставщика, что может быть проблемой для конфиденциальности
- Вы не можете печатать, если Интернет не работает
- Запуск задания на печать занимает гораздо больше времени
Аналогичные вещи будут происходить и с другими устройствами. Размещение их в гостевой сети означает, что вы отключите их от локальной сети. Теперь всё должно идти через Интернет.
Вот ещё несколько примеров того, что может не работать, если вы подключаете свои IoT к изолированной гостевой сети Wi-Fi:
- Вы не можете транслировать экран компьютера или мобильного устройства по беспроводной связи на смарт-телевизор
- Динамики Wi-Fi не будут работать.
- Большинство IP-камер не будут работать, по крайней мере, процесс настройки
- Локальная потоковая передача фильмов (с вашего собственного сервера) не будет работать
Список можно продолжить. И чтобы ответить на многие ваши вопросы: размещение всех ваших IoT-устройств в гостевой сети Wi-Fi может создать много головной боли. Хватит делать это стандартной практикой!
Дополнительно – дело в устройствах
Хорошо, чтобы быть справедливым. Во-первых, есть устройства Интернета вещей – те, которым нужен только Интернет и ничего больше – которые будут прекрасно работать, если вы поместите их в изолированную гостевую сеть.
Если вы используете дешёвые устройства от ненадежных или неизвестных поставщиков, без защиты или с плохой защитой, возможно, будет хорошей идеей изолировать их – хотя лучше их вообще не использовать. Правда в том, что многие из этих устройств имеют преднамеренный доступ через «черный ход».
Есть возможные способы заставить почти все IoT-устройства работать через гостевую сеть Wi-Fi, в том числе те, которые должны быть частью ваших локальных ресурсов. Но в таком случае, зачем прыгать через скакалку со связанными за спиной руками и рисковать без необходимости упасть лицом вниз, когда можно спокойно прогуляться до того же места?
Вывод – безопасность гостевой сети
Дело вот в чём: вам нужно понимать своё устройство и гостевую сеть и использовать их соответствующим образом. Гостевая сеть не является синонимом лучшей безопасности. И наоборот, использование IoT-устройства в вашей основной сети не обязательно делает вашу систему более уязвимой.
Лучший способ убедиться, что ваши IoT-устройства защищены от взлома, – это не покупать дешевые устройства от неизвестных поставщиков. Установите для них безопасный пароль и используйте их с последней прошивкой. Кроме того, регулярно обновляйте прошивку вашего роутера. Наконец, если роутер имеет встроенную онлайн-защиту, используйте её.
А для тех, кто по-прежнему непреклонен в отношении постоянного использования IoT с гостевой сетью Wi-Fi, учтите следующее: ваш роутер, на котором размещены ваши сети Wi-Fi, включая гостевую сеть Wi-Fi, сам по себе является устройством IoT. Это также одна из самых ценных целей среди IoT. Что вы собираетесь делать с этой загадкой?
Ваш друг (подруга) пришел к вам в гости и попросил пароль, чтобы подключиться к вашей домашней Wi-Fi сети. Кажется, что ничего страшного в этом нет, верно? Вы знаете этого человека и доверяете ему, а потому не видите ничего страшного, если он подключиться к вашей домашней сети. Удивительно, но это может привести к нарушению данных и скомпрометировать все устройства, подключенные к вашей домашней сети, причем, незаметно для вас обоих.
Самый простой способ избежать такой оплошности – это настроить дома гостевую сеть Wi-Fi. Предоставление другой точки доступа гостям и уязвимым устройствам может предотвратить случайные кибер-атаки. Узнайте, что такое гостевая сеть, почему она имеет значение и как настроить ее вручную в пять простых шагов.
Что такое гостевая сеть?
Гостевая сеть Wi-Fi предоставляет точку доступа в Интернет отдельно от той, через которую подключаются ваши основные устройства. Wi-Fi работает путем подключения устройств к одному маршрутизатору, который предоставляет доступ в Интернет. Создавая отдельный вход в Интернет с гостевым Wi-Fi, вы разрешаете доступ в Интернет устройствам, которые могут быть более восприимчивы к вирусам, при этом не позволяя им подключаться к вашей домашней сети.
Гостевой Wi-Fi — это самый безопасный способ дома предоставить вашим гостям доступ в Интернет через уже существующую сеть. Если ваши гости войдут в основную сеть с помощью скомпрометированного или зараженного вредоносной программой устройства, то вирус может распространиться на ваши домашние устройства, подключенные к Wi-Fi.
Однако если скомпрометированное устройство подключено к гостевому Wi-Fi, то вирус или вредоносная программа не смогут проникнуть в вашу домашнюю сеть. Кроме того, гостевой Wi-Fi обеспечивает еще один уровень защиты для устройств Интернета вещей (IoT), включая смарт-телевизоры, которые более подвержены уязвимостям безопасности.
Следует ли установить пароль для гостевого WiFi?
Все сети Wi-Fi должны иметь пароль, чтобы запретить подключение неизвестных устройств. В то время как ваша основная сеть должна иметь более сложный пароль, для гостевого Wi-Fi приемлемо иметь упрощенный пароль, которым легко поделиться и изменить при необходимости.
Как проверить, какие устройства подключены к моему гостевому WiFi
Вы можете проверить, какие устройства нашли ваш Wi-Fi и подключились к нему, используя веб-интерфейс вашего маршрутизатора. Если вы подозреваете, что неизвестные устройства получили доступ к вашей сети, вы можете удалить их через интерфейс.
Если вы не знаете устройства, перечисленные в веб-интерфейсе вашего маршрутизатора, измените пароль для Wi-Fi. Это потребует от всех подключений повторного ввода нового пароля, прежде чем они снова получат доступ к сети.
Как настроить гостевой WiFi
Как правило, создание гостевой сети Wi-Fi является достаточно простым процессом. Большинство маршрутизаторов позволяют добавлять дополнительные сети, просто войдя в настройки администрирования.
Подключитесь к настройкам роутера
Современные маршрутизаторы (роутеры) имеют возможность настроить гостевой Wi-Fi доступ, например, установить, сколько гостей могут получить доступ к сети, время их подключения и сетевое вещание для автоматического подключения. Выполните следующие действия, чтобы обновить настройки маршрутизатора и добавить гостевую сеть.
Шаг 1: Откройте страницу роутера в вашем браузере. Введите IP-адрес вашего маршрутизатора (он должен был быть установлен при настройке домашней сети, также он может быть в руководстве пользователя или на задней панели маршрутизатора) в адресной строке вашего браузера.
Шаг 2: Авторизуйтесь в роутере. Введите регистрационные данные администратора роутера для подключения к интерфейсу администрирования.
Шаг 3: Измените настройки существующей сети. Найдите настройки беспроводной сети в интерфейсе маршрутизатора и выберите опцию разрешения гостевой сети или гостевого доступа
Шаг 4: Укажите название гостевой сети. Как только гостевой Wi-Fi включен, установите имя сети в поле SSID. По умолчанию большинство маршрутизаторов добавят фразу « — guest» в конце существующего имени вашей сети.
Шаг 5: Настройте параметры гостевой сети. Добавьте новый пароль и укажите метод сетевой безопасности (WPA или WPA2). Убедитесь, что вы запретили гостям доступ к основной сети и ее настройкам.
Настройка Wi-Fi для гостей и уязвимых смарт-устройств добавляет дополнительный уровень безопасности для вашей основной сети. Часто вирусы могут оставаться незамеченными, чтобы иметь возможность заразить как можно большее число устройств. Создавая другую точку доступа для Wi-Fi, вы активно противодействуете возможным кибер-атакам против вашей сети.
[Беспроводное устройство] Как настроить гостевую сеть (WebGUI/App)?
Что такое Гостевая сеть?
Когда Вы успешно настроили беспроводной маршрутизатор и подключились к Интернету и хотите поделиться беспроводной сетью (Wi-Fi) с семьей и друзьями, Вы можете создать независимую беспроводную сетевую среду через гостевую сеть.
Например: предоставьте гостям имя и пароль Wi-Fi, отличающиеся от Вашего исходного Wi-Fi, чтобы гости не могли просматривать данные, совместно используемые в Вашей сети, и повысить безопасность Вашего сетевого подключения.
Подготовка
1. Сначала установите приложение ASUS router на свой смартфон. Убедитесь, что у Dас установлена последняя версия приложения ASUS Router.
Информацию о том, как установить приложение Вы можете узнать в статьях ниже:
[Беспроводное устройство] Как настроить ASUS Wi-Fi роутер через приложение ASUS Router?
[Беспроводное устройство] Как управлять несколькими ASUS роутерами через приложение ASUS router?
2. Пожалуйста, обновите прошивку роутера до последней версии. Инструкции по обновлению прошивки представлены в следующих статьях:
[Беспроводное устройство] Как обновить прошивку роутера до последней версии через приложение ASUS Router?
[Беспроводное устройство] Как обновить прошивку на роутере ASUS до последней версии? (ASUSWRT)
3. Чтобы узнать, как настроить синхронизацию гостевой сети с узлами AiMesh, обратитесь к следующей статье:
[Беспроводное устройство] Как настроить функции гостевой сети для синхронизации с узлом AiMesh?
Вы можете настроить эту функцию через приложение ASUS Router или ASUS Router WebGUI (страница веб-настроек).
A. Приложение ASUS Router
Б. ASUS Router WebGUI (Web Settings Page)
Б-1. Быстрая настройка гостевой сети
Б-2 . Описание настроек гостевой сети
В. Часто задаваемые вопросы
A. Приложение ASUS Router
Пожалуйста, выполните следующие действия, чтобы быстро настроить гостевую сеть.
1. Откройте приложение ASUS Router.
2. Нажмите [Настройки] > [WiFi] > [Настройки Беспроводной сети] > [Гостевая сеть].
3. Нажмите [+], чтобы выбрать диапазон гостевой сети, которую Вы хотите создать. [Беспроводное устройство] В чем разница между 2.4GHz и 5GHz?
Примечание: Беспроводные маршрутизаторы ASUS имеют разные функции в зависимости от модели. Пожалуйста, ознакомьтесь со спецификациями продукта ASUS, чтобы убедиться, что Ваш маршрутизатор поддерживает эти диапазоны.
4. После выбора диапазона имя сети Wi-Fi и пароль будут сгенерированы автоматически.
Имя WiFi, пароль, время подключения (разрешить доступ для) и [Гостевая сеть на AiMesh] можно настроить в соответствии с Вашими потребностями.
И нажмите [OK], чтобы сохранить настройки.
Чтобы узнать, как подключиться к беспроводной сети Wi-Fi с помощью Вашего устройства, обратитесь к следующим статьям:
[Windows 11/10] Подключение к сети Wi-Fi
[ZenFone] Как подключиться к сети Wi-Fi?
Б. ASUS Router WebGUI
Б-1 Выполните следующие действия, чтобы быстро настроить гостевую сеть.
1. Подключите компьютер к маршрутизатору через проводное или WiFi-соединение и введите IP-адрес маршрутизатора в локальной сети или URL-адрес маршрутизатора http://www.asusrouter.com в веб-интерфейсе.
Примечание: Вы можете узнать больше в статье: [Беспроводное устройство] Как войти на страницу настроек роутера (WEB UI)?
2. Введите имя пользователя и пароль маршрутизатора, чтобы войти в систему.
Примечание: Если Вы забыли имя пользователя и/или пароль, восстановите заводские настройки и состояние маршрутизатора по умолчанию.
Пожалуйста, следуйте рекомендациям из статьи: [Беспроводное устройство] Как вернуть роутер ASUS к заводским настройкам?
3. Нажмите Гостевая сеть
4. Выберите диапазон гостевой сети, которую Вы хотите создать. [Беспроводное устройство] В чем разница между 2.4GHz и 5GHz?
В качестве примера ниже показана настройка диапазона 2,4 ГГц:
Примечание: Беспроводные маршрутизаторы ASUS имеют разные функции в зависимости от модели. Пожалуйста, ознакомьтесь со спецификациями продукта ASUS, чтобы убедиться, что Ваш маршрутизатор поддерживает эти диапазоны.
5. После выбора диапазона имя сети Wi-Fi и пароль будут сгенерированы автоматически. Нажмите [Применить], чтобы сохранить настройки.
Готово!
Б-2 Описание функции гостевой сети (изменить, отключить): нажмите на красное поле, чтобы изменить настройки.
Примечание: Когда настройка будет завершена, нажмите «Применить», чтобы сохранить настройки.
1. Сокрытие SSID:
Выберите [ДА], чтобы беспроводные устройства не могли обнаружить имя сети.
Когда эта функция включена, Вам нужно будет вручную указывать SSID на беспроводном устройстве, чтобы подключиться к сети.
2. Имя сети (SSID):
Имя сети (SSID) — это уникальное имя, которое идентифицирует беспроводную сеть. Назначьте уникальное имя, содержащее до 32 символов, для вашего SSID (Service Set Identifier), чтобы идентифицировать вашу беспроводную сеть через назначенный SSID.
3. Метод аутентификации и пароль WiFi
3-1 [Метод аутентификации]: рекомендуется выбрать WPA2-Personal для большей безопасности.
Используйте Open System для подключения к беспроводной сети без ввода пароля беспроводной сети, но этот вариант менее безопасен.
Пожалуйста, ознакомьтесь со спецификациями продукта ASUS, чтобы убедиться, что шифрование Wi-Fi поддерживается Вашим маршрутизатором.
3-2 [Предварительно общий ключ WPA]: здесь можно изменить пароль Wi-Fi.
4. Время доступа:
Время, когда гостям разрешен доступ в Интернет. Установите время доступа или выберите «Безлимитный доступ».
4-1. Например, если Вы установили день, а затем нажали [Применить], чтобы сохранить настройки.
4-2. Здесь показано оставшееся время. По истечении времени гостевая сеть будет автоматически закрыта.
5. Ограничение пропускной способности: (Эта функция работает только в режиме беспроводного маршрутизатора)
Выберите [Да], установите ограничения скорости (мегабит в секунду) для пропускной способности загрузки и пропускной способности выгрузки данных.
Перед настройкой пропускной способности загрузки/выгрузки рекомендуется согласовать максимальную пропускную способность загрузки и загрузки с Вашим интернет-провайдером (ISP).
6. Доступ к Интернету: (Эта функция работает только в режиме беспроводного маршрутизатора)
По умолчанию установлено значение [Выкл.], гостевое устройство не может получить доступ к другим устройствам или службам, подключенным к Вашей частной сети (таким как NAS, сетевое окружение, общие папки компьютера и т. д.).
Вы можете выбрать [включить] эту функцию, если хотите разрешить гостевым устройствам доступ к этим устройствам и службам, подключенным к частной сети.
7. Включить фильтр MAC:
Беспроводной MAC-фильтр обеспечивает контроль над пакетами, передаваемыми на указанный MAC-адрес (Media Access Control) в вашей беспроводной сети.
Из выпадающего меню Enable MAC Filter выберите между Disable, Accept или Reject
- Disable: отключить MAC-фильтр.
- Accept: выберите Принять, чтобы разрешить устройствам в списке фильтров MAC-адресов доступ к беспроводной сети.
- Reject: выберите Отклонить, чтобы запретить устройствам в списке фильтров MAC-адресов доступ к беспроводной сети.
В настройках Accept пример ниже:
7-1. Выберите Accept и отобразится список фильтра MAC
Введите MAC-адрес беспроводного устройства, а затем нажмите 
и добавьте настройку в список фильтров MAC.
Формат для MAC-адреса — шесть групп из двух шестнадцатеричных цифр, разделенных двоеточиями (:), в порядке передачи. (например, 8E: D7: F6: BB: 2E: E4)
7-2. Нажмите [Применить] для сохранения настроек.
Если Вы хотите удалите MAC-адрес из списка фильтров MAC, нажмите 
.
8. Отключение:
Если Вы хотите закрыть гостевую сеть, нажмите [Отключить] для завершения.
Часто задаваемые вопросы
1. Почему в режиме точки доступа (AP) гостевая сеть не имеет опцию Access Intranet / Bandwidth Limiter?
- Гостевая сеть — доступ к Интранету / Ограничение пропускной способности не существует, когда маршрутизатор находится в режиме точки доступа.
- В режиме AP все IP-адреса отправляются с переднего маршрутизатора / модема над маршрутизатором, в режиме AP маршрутизатор не имеет функции DHCP, поэтому он не может управлять подключенным к нему устройством, элемент управления находится в переднем роутере / модеме.
- Пожалуйста, обратитесь к статье: [Беспроводное устройство] Обзор Режима работы
2. Почему я не могу настроить гостевую сеть на узле AiMesh?
- Гостевая сеть транслируется только с маршрутизатора AiMesh в настоящее время, она недоступна в узле AiMesh. На узлах AiMesh не доступна опция гостевой сети.
- Чтобы узнать, как настроить синхронизацию гостевой сети с узлами AiMesh, пожалуйста, обратитесь к статье: [Беспроводной маршрутизатор] Как настроить функции гостевой сети для синхронизации с узлом AiMesh
3. Почему гостевая сеть не может синхронизироваться и работать в узле AiMesh?
- Все настройки маршрутизатора можно выполнять только под маршрутизатором AiMesh, но не с узлов AiMesh. Гостевой Wi-Fi на всех узлах Mesh (все узлы необходимо обновить до прошивки 3.0.0.4.386)
- Для получения более подробной информации обратитесь к статье: [Беспроводной маршрутизатор] Как настроить функции гостевой сети для синхронизации с узлом AiMesh.
4. Почему устройство не может подключиться к Интернету после получения имени и пароля WiFi?
- Убедитесь, что Ваше устройство (телефон/ноутбук) находится в зоне действия беспроводного маршрутизатора. Если он находится вне зоны действия сигнала Wi-Fi, он не сможет подключиться к Интернету.
- Вам могут помочь следующие статьи:
[Беспроводной маршрутизатор ASUS] Как улучшить прием беспроводных (WiFi) сигналов (уменьшить беспроводные помехи)
[Беспроводной маршрутизатор] В чем разница между 2,4 ГГц и 5 ГГц?
5. Как отключить WiFi для гостевой сети с помощью приложения ASUS Router?
- Войдите в приложение ASUS Router, нажмите [Настройки] > [WiFi] > [Настройки беспроводной сети] > [Гостевая сеть] > Имя WiFi > отключите [Гостевая сеть] и нажмите [OK], чтобы сохранить настройки.
6. Как изменить имя и пароль WiFi гостевой сети с помощью приложения ASUS Router?
- Зайдите в приложение ASUS Router, нажмите [Настройки] > [Wi-Fi] > [Настройки беспроводной сети] > [Гостевая сеть] > Нажмите на имя сети WiFi и/или пароль, чтобы изменить его. Нажмите [ OK], чтобы сохранить настройки.
Как скачать (Утилиту/ ПО)?
Вы можете скачать последние версии драйверов, программного обеспечения, прошивок и руководств пользователя из ASUS Центра загрузок
Если вы хотите больше узнать о Центре загрузок ASUS, пожалуйста, перейдите по ссылке.