Wi-Fi 网络依赖于允许受信任的设备和用户访问您的网络以及该网络上剩余的每台设备。如果您想让访客访问您的 Wi-Fi 网络,您必须共享或禁用安全措施。不理想。您如何安全地共享您的无线网络?
提示 01:安全 WiFi
MAC 过滤和加密是保护 Wi-Fi 网络的两项最重要的措施。第一个确保只有已知设备(其硬件地址,即所谓的 MAC 地址,包含在路由器的特殊白名单中)才能连接到网络,加密确保只有知道正确代码的设备。,也可以阅读通过网络共享的信息。
MAC 过滤和加密共同确保未在 MAC 过滤器中列出或不知道密钥的设备无法使用 Wi-Fi 连接。如果您有访客过来并且您希望他们能够使用您的 Wi-Fi 网络,您要么必须取消安全措施,要么必须与他们共享加密代码并将他们的设备包含在受信任设备列表中。禁用安全性确实不可取,而共享代码并不明智,因为他们可以在离开后继续使用它。
提示 02:访客访问
让访客访问互联网的最简单方法是使用单独的访客 Wi-Fi 连接,该连接仍与您自己的无线网络在同一路由器上运行。一些路由器提供此选项。检查手册或路由器制造商的网站,看看它是否提供访客访问。如果是,请登录路由器,进入选项 访客访问 或者 访客网络 (或类似的措辞)并启用它。
选择一个 SSID(无线网络的名称),当您命名时,该名称清晰易懂且不包含复杂的数字和字母字符串。例如“4Gusten”(客人)或“BijOnsThuis”。对密码做同样的事情:不要让它太容易,但要确保它易于发音,然后毫无疑问你是如何写的,否则你的客人会很快打错字。
提示 03:连接
当您从客人那里得到他们是否可以连接到您的 WiFi 网络的问题时,从现在开始,您将网络的特殊客人名称和相应的密码提供给他们。这个密码不是加密密码,但需要连接后才能真正上网。访客网络有一个所谓的“围墙花园”:一旦连接到网络,就必须打开浏览器并在那里输入密码。
之后,访问者可以访问 Wi-Fi 网络和 Internet。他们的连接也确实仅限于互联网访问,从访客网络无法进一步连接到您自己的家庭网络。
测试安全性
在与来宾实际共享来宾网络之前,测试其安全性很重要。您希望确保访客网络的用户只能访问 Internet。因此,请使用您自己的笔记本连接到访客网络。
然后打开网页并输入密码。现在您已连接到访客网络。然后通过打开 开始 这 命令提示符 并输入命令 ipconfig /全部 从。笔记本电脑现在应该有一个不同的 IP 地址,在不同的 IP 地址范围内,与同样连接到该路由器但在真实家庭网络(有线或无线)中的计算机不同。例如,您自己的设备的 IP 范围为 192.168.1.x,访客网络上的设备的 IP 范围为 192.168.3.x。尝试 ping 家庭网络上的计算机或 NAS。您应该始终收到错误消息“分配超时”。最后,您可以使用命令 跟踪器 (后跟家庭网络上的 IP 地址)。那也不应该工作,再次超时。
提示04:它不应该是这样的
如果您自己的路由器不支持访客网络,您可以使用第二个路由器创建访客网络。这有点困难,特别是因为您现在必须确保访客网络的用户无法访问家庭网络!这是必不可少的,需要路由器正确配对。您也可能做错了,然后访客网络的所有用户都可以访问整个家庭网络,而您不希望那样。
首先,绘制当前网络的草图。请注意所使用的 Internet 连接、调制解调器、路由器、无线接入点和 IP 地址。调制解调器、路由器和无线接入点可以是同一台设备,但并非必须如此。现在考虑您将如何放置第二个路由器以及您将用于访客网络的路由器。必须在自己的路由器上配置家庭网络,并且访客网络路由器 不是 连接到该家庭网络路由器的 LAN 端口。