У меня возник вопрос! При настройке Wi-Fi в роутере, я обнаружил опцию «Enable AP Isolation», переведенную на русский как «Изоляция точки доступа». Можете ли вы объяснить, что это за функция и нужно ли ее использовать?
Немедленный отклик! Функция изоляции точки доступа — это функция, которая запрещает устройствам, подключенным к одной сети Wi-Fi, взаимодействовать друг с другом. Взгляните на изображение выше. До активации этой функции оба ноутбука могут обмениваться данными в сети. Если включить эту функцию, они будут полностью изолированы друг от друга, но при этом смогут обращаться в интернет. Такая функция обычно необходима на общественных местах, чтобы предотвратить атаку хакерского оборудования, подключенного к Wi-Fi, на другие устройства. Не является секретом, что хакеры часто используют подобные сети для перехвата трафика. Таким образом, можно получить доступ к данным для входа в личный кабинет, к банковским реквизитам или к личному счету. В следующем разделе статьи я более подробно расскажу о безопасности Wi-Fi и о том, как её можно защитить от соседей и взлома.
Как включить и выключить изоляция точки доступа?
Этот функционал обычно располагается в разделе «Wi-Fi» в подразделе «Расширенные» и может быть обозначен как «Изоляция клиентов». Не на всех версиях прошивок можно найти эту опцию, но она несложно находится. Важно отметить, что нет необходимости включать эту функцию дома, так как это может привести к ограничению передачи данных между устройствами. Ниже представлена информация о том, как включить эту настройку на различных моделях роутеров.
Опция «Wireless mode» — «Additional wireless mode settings».
ASUS
«Беспроводная сеть» — «Квалифицированно».
TP-Link
Для доступа к «Беспроводному режиму» на стандартной прошивке, необходимо перейти в раздел «Дополнительные параметры» и открыть соответствующий раздел.
В новой версии ПО этот опция будет доступна только при включении режима «Гостевая сеть», а название пункта меняется на «Разрешить взаимодействие между гостевыми пользователями».
Netis
Для начала перейдем в основной раздел «Расширенные настройки». Теперь на левой панели выберем нужную вай-фай сеть, которую мы хотим ограничить – здесь может быть сеть 2,4 или 5 ГГц. Затем перейдем в раздел «Дополнительные параметры».
ZyXEL Keenetic
Активировать настройки возможно только в гостевой сети. Перейдите в раздел «Настройка сегмента сети» и установите флажок у «Изоляция беспроводных клиентов».
Поговорим о безопасности Wi-Fi
Как уже было упомянуто, для предприятия и компании наилучшим вариантом будет настройка гостевой беспроводной сети. Это можно сделать достаточно просто. По умолчанию устройства, подключенные к гостевой сети, не имеют доступа к основной локальной сети, что очень удобно и безопасно. Также рекомендуется включить изоляцию клиентов.
Если вы хотите защитить свою домашнюю сеть или опасаетесь, что вас взломает злой сосед, то существует несколько рекомендаций, которые могут вам помочь. Давайте рассмотрим все эти нюансы.
WPS
Этот метод позволяет быстро подключиться к беспроводной сети, обходя сложный пароль. Вы, вероятно, замечали, что на вашем роутере есть небольшая кнопка для этого. Когда вам нужен пароль, вы можете просто нажать на неё, и у вас будет доступ к вай-фай.
Кажется, что это ничего особенного, ведь сосед не сможет зайти к вам и нажать кнопку. Но есть еще один момент – это WPS PIN-код, который состоит из 8 цифр. Как понятно, его довольно просто перехватить и попробовать взломать с помощью простого перебора. Подробнее о возможности взлома по WPS можно узнать из этой статьи.
Идея заключается в том, что независимо от сложности вашего пароля, его может взломать любой школьник с помощью обычной программы. Поэтому рекомендуется зайти в настройки и отключить PIN код.
В настоящее время наиболее распространенным методом шифрования является WPA2-PSK. Однако могу разделить с вами секрет – у него имеется некоторая уязвимость. Конечно, немногие осведомлены об этой уязвимости, но она существует. Эту уязвимость устранили в WPS3, однако она поддерживается только в Wi-Fi 6-м поколении. Хотя этот стандарт становится довольно популярным, он не поддерживается всеми устройствами. В любом случае, WPA2-PSK пока еще достаточно надежен для использования дома. Основное – избегать использования обычного WPA.
Про пароли
Действительно, нет необходимости придумывать сложные пароли с символами и буквами в разных регистрах. Самое главное — избегать очевидных паролей, например:
И так далее. Также не рекомендуется использовать чисто цифровые пароли, номера телефонов, даты рождения, имена и клички домашних животных. Ибо сосед, узнав эту информацию, может вас взломать.
Фильтрация по MAC-адресам
Этот раздел присутствует в почти всех прошивках. Принцип работы очень прост. Здесь есть два списка:
- Черный список — данным устройствам запрещено подключаться к роутеру.
- Белый список — только определенные устройства могут подключаться по Wi-Fi. Для остальных доступ закрыт.
Вы можете отслеживать подключения к вашей Wi-Fi сети. После этого у вас есть выбор. Если вашу сеть уже взломали и вы хотите заблокировать устройства соседей по MAC-адресу, добавьте их в черный список. Если вы опасаетесь, что вас могут взломать, откройте белый список и добавьте в него все свои домашние устройства. После этого никто не сможет подключиться к вашей беспроводной сети, если его нет в белом списке.
Другие рекомендации
Необходимо постоянно обновлять операционную систему на роутере, чтобы устранить уязвимости, которые могут быть использованы злоумышленниками. Также стоит изучить методы взлома Wi-Fi для улучшения знаний в области безопасности сетей.
