Гостевая сеть Wi-Fi: настройка и изоляция клиентов

Гостевая сеть — второе имя Wi-Fi с собственным паролем, которое даёт выход в интернет, но не пускает в вашу основную сеть. Гость подключает телефон и получает интернет, но не видит ваш компьютер, сетевой накопитель, принтер и камеры. Если на его телефоне окажется вредоносная программа, она не сможет искать устройства в вашей сети.

Второе применение — «шумные» умные устройства. Лампы, розетки и датчики редко получают обновления безопасности, поэтому их удобно держать отдельно от компьютеров и телефонов.

В веб-интерфейсе роутера найдите раздел «Гостевая сеть» или Guest Network. Обычно достаточно включить её, задать имя и пароль, выбрать диапазон, а также отметить, разрешён ли доступ к локальной сети. Нужный вариант — запрет доступа к основной сети или включённая изоляция от локальных ресурсов.

Пароль отличайте от основного и меняйте, когда он стал известен слишком многим. Некоторые роутеры позволяют ограничить время работы гостевой сети или скорость, чтобы гости не занимали весь канал. Если функции нет, при большом числе гостей полезно хотя бы отключать сеть, когда она не нужна.

После включения гостевой сети проверьте, какие возможности доступны гостям. Иногда роутер разрешает им управление через веб-интерфейс, что нежелательно: отключите такую возможность. Убедитесь, что для гостевой сети не открыты порты и службы, вроде общего доступа к файлам. Если у вашего роутера есть журналы, просматривайте их время от времени и обращайте внимание на необычную активность. Небольшие меры предосторожности снижают риски и не требуют особых усилий.

Отдельный параметр — изоляция клиентов (client isolation, AP isolation). Когда он включён, устройства внутри одной беспроводной сети не могут общаться друг с другом, а видят только шлюз. Для гостевой сети это удобно: один гость не увидит устройство другого. Для домашней основной сети включать её не стоит: пропадут привычные функции вроде трансляции экрана и печати по сети.

Правильная проверка: подключите телефон к гостевой сети и попробуйте открыть страницу настроек роутера или доступ к домашнему накопителю по адресу. Если не открывается, разделение работает. Если открывается, проверьте, что запрет действительно включён.

Отдельная сеть не защитит, если на роутере устаревшая прошивка с уязвимостями: обновляйте её. Некоторым устройствам нужен обмен с телефоном в основной сети, например умной колонке для управления: если вынести её в гостевую, управление может перестать работать, и тогда придётся оставить в основной сети либо использовать облачное управление.

В гостевой сети выбирайте тот же уровень шифрования, что и в основной: открытая сеть без пароля упрощает жизнь, но трафик в ней не защищён.

Кроме гостей, в такую сеть разумно перенести устройства, которым вы доверяете меньше: телевизоры, умные колонки, недорогие камеры, лампы и розетки, рабочие ноутбуки друзей. Компьютеры и накопители остаются в основной. Помните, что часть устройств должна общаться друг с другом по локальной сети: например, телефон с колонкой или приставкой. Если после переноса управление перестало работать, оставьте пару устройств вместе в одной сети.

Некоторые роутеры позволяют задать лимит скорости или расписание для гостевой сети. Это полезно, чтобы гость не загружал весь канал: например, ограничьте её половиной пропускной способности. Расписание отключит сеть в ночное время. Если таких функций нет, вы можете просто включать гостевую сеть на время визита. Не забывайте менять пароль после гостей, если они долго оставались подключёнными.

Если гостей много и сеть используется постоянно, например в небольшом офисе, продумайте отдельные пароли и периодическую смену. Для разового визита достаточно включить сеть на несколько часов и затем отключить. Простые правила избавят от лишних забот.