20Jul
Многи кућни рутери нуде "Режим госта". Ово изолује госте на засебној Ви-Фи мрежи и не морате им дати своју нормално Ви-ФИ лозинку.Али гост начин је често несигуран.Режим гостовања
није увек лош - Д-Линк, Нетгеар и АСУС рутер изгледа да то раде исправно.Међутим, ако имате начин Гост начин који смо видели на кућним рутерима од Линксис-а и Белкин-а, никада га не би требало користити.
Зашто гост начин?
У теорији, Гуест Моде је добра идеја.Уместо да се гости прикључе на своје нормалне Ви-Фи мреже, рутер са Гуест Моде ће угостити више Ви-Фи мрежа.Гости који посећују ваш дом могу се повезати на мрежу гостију, која може имати одвојену лозинку од ваше нормалне Ви-Фи мреже.
Ово вам омогућује да ваша нормална Ви-Фи мрежа буде приватна.Такође задржава госте да приступе заједничким подацима о мрежи и другим осетљивим подацима.Чак и ако се осећају сноопи или имају инсталиран малвер, сви ти гастро-уређаји ће бити изоловани од ваше нормалне Ви-Фи мреже.
Уместо да добијете приступ својој целој мрежи, уређаји повезани на мрежу за госте само приступају Интернету.Подешавања Госта вам омогућавају да ограничите број уређаја који се могу повезати са мрежом госта.До сада је то добро.
Како Неки Рутери Ботцх Гост режим
Проблеми су одмах очигледни када омогућите начин госта или када се повежете на мрежу која је конфигурисана за Гост мод.Видећете да је одвојена мрежа за госте вероватно отворена Ви-Фи мрежа.Другим речима, није заштићено нормално Ви-Фи енкрипцијом која обезбеђује вашу главну мрежу.
То значи да било који мрежни саобраћај који путује преко мреже госта шаље се "на јасан начин" и може бити подложан сноопингу.То је као повезивање са типичном Ви-Фи мрежом хотела.Веза је нешифрирана, а сви у близини могу сноопирати.Савремени оперативни системи ће вас упозорити чак и када се повежете.
Али постоји лозинка која штити приступ Интернету.Након што се уређај повезује на мрежу Гост начин, она види страницу за пријављивање.Корисник мора да обезбеди лозинку или уређај не добија Интернет приступ.
Ово пружа више заштите од хостовања типичне отворене Ви-Фи мреже, али не много.Страница за пријављивање за Ви-Фи је углавном нешифрована - можете рећи јер нема иконе ХТТПС или закључавања на адресној траци.Ако се повежете са мрежом госта и дајте шифру, она се такође шаље нешифрираним на ваш рутер.Свако ко држи у близини саобраћаја преко Ви-Фи мреже може јасно видети лозинку Гост режима сваки пут када је укуцана, а они би могли да га користе да би приступили мрежи гостујућег режима без ваше дозволе.
Подразумевана лозинка за Гуест Моде на Линксис рутера изгледа да је "БеМиГуест", што је такође несигурно - многи ће користити Гуест Моде без промене овог.
Како неки рутери нуде безбедне модове гостовања
Неки произвођачи рутера избегавају овај проблем користећи нормално Ви-Фи шифровање у гастрономском режиму.Све што треба да уради је угостити потпуно одвојену Ви-Фи мрежу са типичном енкрипцијом - углавном ВПА2 енкрипцијом - коју требате користити на вашој главној Ви-Фи мрежи.
Видели смо да Д-Линк, Нетгеар и АСУС рутери пружају одговарајуће гостујуће мреже на овај начин.Они креирају засебну, шифровану Ви-Фи мрежу и изолују га из главне мреже.Најважнија ствар је да је доступна енкрипција.
Да бисте тестирали да ли је сигуран или не, само омогућите Гост мод на свом рутеру.Покушајте да се повежете и видите да ли је отворена Ви-Фи мрежа која вам омогућава да се одмах повежете или затворену Ви-Фи мрежу коју ваш оперативни систем захтева као лозинку за пре повезивања.Ако видите дијалог лозинке оперативног система, он је сигуран.Ако се веб претраживач попне и затражи лозинку, то је несигурно.
Гост мод је добра идеја, али је далеко од потпуно неопходног.Ако желите да користите режим Госта, уверите се да ваш рутер нуди сигурно шифровану мрежу гостију - не отворену, нешифрирану.Са отвореном мрежом за госте, ваши гости могу да користе своју Ви-Фи употребу, а ваша лозинка за госте може лако да се прислушкује и ухвати, омогућавајући свакоме у близини да приступи вашој интернетској вези.
