Avalik WiFi on see, mida inimesed ootavad. Kohvikud ja restoranid pakuvad klientidele traadita internetiühendust; kontorid pakuvad külastajatele ühendust, et külalised saaksid kohapeal olles oma e-posti kontrollida.
Kui haldate mis tahes ettevõtte IT-d, tasub kaaluda oma leviala haldamist - kas kommertsettevõtte, mille kasutamise eest inimesed maksavad, või külastajatele tasuta teenusena. Isegi oma kodus võib leviala majutamine olla kasulik teenus naabritele ja külalistele. Arvestada tuleb siiski hulgaliselt tehnilisi ja õiguslikke küsimusi.
Seadistage oma ettevõtte jaoks traadita leviala: ärge kasutage avatud võrku
Lihtsaim viis Interneti-ühenduse jagamiseks kogu maailmaga on muuta oma olemasolev traadita võrk turvatuks, nii et kõik levialas olevad seadmed saaksid ühenduse luua. Sellel lähenemisel on teatud võrgutav lihtsus, kuid sellega kaasnevad riskid. Igaüks, kes ühendab, pääseb juurde mitte ainult teie Interneti-ühendusele, vaid ka teistele võrgus olevatele ressurssidele, näiteks jagatud ketastele.
See tähendab, et viskate privaatsuse aknast tõhusalt välja, nii et seda ei soovitaksime üksikisikutele, veel vähem ettevõtetele. Isegi kui teil pole jagatud ressursse, annab anonüümsetele autsaideritele ühenduse loomine teie peamise võrguga ideaalse võimaluse proovida ära ekspluateerimisi ja kompromisse. Ärge unustage ka seda, et WiFi läbib seinu, nii et isegi kui lubate oma ruumidesse ainult usaldusväärseid külastajaid, võib keegi teid kõnniteel seisev inimene teid häkkida. Kuna kogu traadita võrgu kogu võrguliiklus on krüpteerimata, on teie veebitegevust võimalik reaalajas pealt kuulata ja luurata. Kui olete ettevõte, mis hoiab konfidentsiaalset teavet, võidakse teid kohtusse kaevata, kuna te ei kaitsnud oma klientide andmeid.
Kõigil juhtudel on hea minimeerida oma solvumise tõenäosust, kasutades tulemüüri ja tarkvara (või riistvara) filtreerimist, et blokeerida tavalised autoriõiguste rikkumise meetodid ning potentsiaalselt rõve sisu. Isegi kui olete selle ettevaatusabinõu kasutanud, ei saa me avatud võrgu käitamist soovitada.
Seadistage oma ettevõtte jaoks traadita leviala: külalisvõrk
Ohutum viis ühenduse jagamiseks on külalisvõrgu loomine - see tähendab uue traadita võrgu seadistamine, mis on teie peamisest LAN-ist eraldi, mis võimaldab külastajatel pääseda juurde teie Interneti-ühendusele, kuid mitte midagi muud. See on lähenemisviis, mida tavaliselt kasutavad suured organisatsioonid, kuid seda toetavad ka paljud ruuterid, mis on mõeldud kasutamiseks kodus või väikeettevõtetes (mõnikord rakendatakse seda lubades teil lisaks peamisele traadita aadressile määrata ka teisese SSID).
Niikaua kui teie põhivõrgu ressursid on korralikult kaitstud ja eraldatud, annab see lähenemine potentsiaalsetele ründajatele väga vähe võimalusi teie äri kahjustada või teie privaatsust kahjustada. Kasutage oma külalisvõrgus WPA2 krüpteerimist ja oportunistid ei saa kõigepealt isegi ühendust luua - ehkki see toob sisse halduskulud, kuna vajate paroolifraasi edastamiseks seaduslikele külastajatele. Kui plaanite seda marsruuti valida, kaaluge investeerimist ruuterisse, mis võimaldab juurdepääsu hallata kaugjuhtimisega: mõned hiljutised mudelid, mida oleme näinud, on varustatud Androidi ja iOS-i juhtimisrakendustega, mis võimaldavad teil külalistele juurdepääsu anda nutitelefonist või tahvelarvutist.
Järgmine leht
