Каждый раз, когда у меня приходят гости, я слышу одно и то же: «Скажи пароль от Wi-Fi, а то не хочется тратить мобильный трафик». Знакомо? Думаю, многие сталкивались с этой ситуацией! Конечно, ведь даже близкие люди могут попросить пароль. Нужно им доверять!
Но вот в чем дело. Что если чужой телефон заражен вирусом? А что, если кто-то скачает вредоносное приложение? В таких случаях ваша локальная сеть может пострадать. Чтобы защитить сетевое оборудование и личные данные, можно использовать функцию «Гостевая сеть». Сегодня я расскажу вам, что это такое и как настроить на разных роутерах.
Общая информация
Давайте разберемся, что такое гостевая Wi-Fi сеть и зачем она нужна. Это дополнительная точка доступа на маршрутизаторе, которая имеет собственное имя (SSID) и ключ безопасности (пароль).
У двухдиапазонных роутеров можно настроить 2 гостевых Wi-Fi: на частоте 2,4 и 5 ГГц.
Все устройства в доме подключены к одной точке доступа — это домашняя локальная сеть. Гостевая сеть предоставляет доступ в Интернет, но не позволяет попасть в домашнюю сеть.
Если у вашего роутера есть такая функция, то рекомендуется настроить дополнительную точку доступа и разрешить использовать ее сторонним пользователям. Также стоит подключать к этой сети менее защищенные домашние устройства — умные чайники, телевизоры, розетки с Wi-Fi, игровые приставки и т. д.
Устройства для умного дома часто подвергаются атакам хакеров. Подключив их к гостевой Wi-Fi, вы сможете максимально защитить сетевое оборудование и личные данные от вирусов и кражи.
ZyXel Keenetic
Создание дополнительной беспроводной точки доступа возможно на любом роутере этого производителя, даже на бюджетном устройстве. Как настроить гостевую сеть на ZyXel Keenetic:
- Перейдите в админпанель роутера. IP адрес – 192.168.1.1 или my.keenetic.net. Логин/пароль по умолчанию – admin/admin (если вы не меняли).
- Внизу найдите значок «Wi-Fi», перейдите в это меню и выберите вкладку сверху «Гостевая сеть».
- В строке «Разрешить гостевой доступ» активируйте опцию, поставив галочку.
- В поле «Имя гостевой сети (SSID)» укажите название (любое, латиницей и/или цифрами).
- Рекомендуется выбрать самый надежный тип защиты WPA2-PSK.
- «Ключ сети» – код безопасности, который клиенты будут вводить для подключения.
- Сохраните настройки, нажав кнопку «Применить».
Что еще можно узнать? Некоторые параметры можно изменить. Для этого перейдите в меню «Домашняя сеть» и выберите вкладку «Сегменты». Найдите строку с названием «Гость», чтобы открыть страницу конфигурации параметров.
Здесь вы увидите, что у дополнительной точки доступа отличается IP-адрес. Рекомендуется не менять этот адрес и маску подсети. Проверьте, чтобы в поле «Использовать NAT» стояла галочка. Также обратите внимание, что можно задать ограничение скорости для подключенных к гостевой Wi-Fi устройств.
Если включить функцию «Разрешить доступ к интернет-центру», пользователи смогут получить доступ к веб-интерфейсу роутера. Параметр «Размер пула адресов» определяет максимально возможное количество подключений.
Обязательно убедитесь, что сервер DHCP включен, иначе при подключении к роутеру гостевые клиенты не смогут получить IP-адрес.
ASUS
Есть возможность ознакомиться с руководствами в видеоформате:
Настройка гостевого Вай-Фай на маршрутизаторах от ASUS очень проста и понятна. Интересный факт: многие устройства этой фирмы поддерживают настройку до трех дополнительных точек доступа.
Вот небольшая инструкция:
- Заходим в интерфейс управления: IP – 192.168.1.1, логин/пароль – admin (если не менялись пользователем).
- В разделе «Гостевая сеть» находим и нажимаем «Включить».
- Появится доступ к параметрам конфигурации. Там необходимо установить название, вид защиты, пароль. Также имеется возможность установить временные ограничения для пользователей.
- Сохраните внесенные изменения, нажав кнопку «Применить».
Заметьте этот странный пункт «Доступ к Интранет» (да-да, это не ошибка). Я полагаю, что это означает доступ к локальной сети. Также не включайте фильтрацию по MAC адресам.
TP-Link
Для данных маршрутизаторов я создам 2 различные инструкции – для старого (зеленого) интерфейса и нового (голубого). Первые шаги одинаковы. Заходим в раздел «администрирование»: IP-адрес 192.168.0.1 или tplinkwifi.net, данные для входа – в оба поля admin (если вы не меняли).
Старая панель администратора
Для установки дополнительной точки доступа Wi-Fi, необходимо открыть меню «Гостевая сеть» слева и перейти в раздел «Настройки беспроводного режима…». Затем следуйте этим рекомендациям:
- Если вы не хотите предоставлять доступ к домашней сети, снимите галочку с опции «Разрешить гостевым пользователям доступ к моей локальной сети».
- В разделе «Включить контроль пропускной способности…» вы можете установить ограничение скорости.
- Установите галочку напротив «Гостевая сеть».
- Задайте SSID, выберите тип защиты и установите пароль.
- В разделе «Время доступа» можно настроить расписание.
- После ввода всех данных нажмите кнопку «Сохранить».
При использовании двухдиапазонного роутера, необходимо выполнить те же настройки и для второй частоты.
Новый ВЕБ-интерфейс
Сейчас расскажу, как настроить Wi-Fi гостевую сеть на новых устройствах:
- Открываем меню «Дополнительные настройки», затем переходим в раздел «Гостевая сеть».
- Снимаем галочки у первых двух пунктов (это контроль доступа к домашним сетевым устройствам и общим ресурсам).
- Включаем дополнительную точку доступа.
- Устанавливаем название и пароль.
- Нажимаем «Сохранить» и «Перезагрузка», чтобы изменения вступили в силу.
Настораживало то, что в предыдущем интерфейсе настройки были расширенные, а здесь все так просто. Ну да ладно.
Тем, кто ищет настройку для роутеров MikroTik, рекомендую посмотреть следующее видео:
Это все, что я хотела передать. Заботьтесь о своей конфиденциальной информации, но не отказывайте друзьям в использовании вашего Wi-Fi без страха! В конце концов, как говорится: и волки сыты, и овцы целы!
