Публичный Wi-Fi - это то, чего люди ожидают. Кафе и рестораны предлагают клиентам беспроводной доступ в Интернет; офисы обеспечивают связь для посетителей, так что гости могут проверять свою электронную почту, пока они находятся на территории.
Если вы управляете ИТ в каком-либо бизнесе, стоит подумать о создании собственной точки доступа - либо в качестве коммерческого предприятия, за использование которого люди платят, либо в качестве бесплатной услуги для посетителей. Даже в вашем собственном доме точка доступа может быть полезной для соседей и гостей. Однако необходимо учитывать множество технических и юридических вопросов.
Настройте беспроводную точку доступа для своего бизнеса: не используйте открытую сеть
Самый простой способ поделиться интернет-соединением со всем миром - сделать вашу существующую беспроводную сеть незащищенной, чтобы любое устройство в пределах досягаемости могло подключиться. В этом подходе есть определенная соблазнительная простота, но он сопряжен с риском. Любой, кто подключится, сможет получить доступ не только к вашему интернет-соединению, но и к другим сетевым ресурсам, таким как общие диски.
Это означает, что вы фактически выбросите свою конфиденциальность из окна, поэтому мы не рекомендуем этого для частных лиц, а тем более для предприятий. Даже если у вас нет общих ресурсов, разрешение анонимным посторонним подключаться к вашей основной сети дает им прекрасную возможность опробовать эксплойты и взломы. Помните также, что Wi-Fi проходит через стены, поэтому, даже если вы разрешите входить в свои помещения только доверенным посетителям, вас может взломать кто-то, стоящий снаружи на тротуаре. Поскольку весь сетевой трафик в открытой беспроводной сети не зашифрован, ваша онлайн-активность даже может быть перехвачена и отслежена в режиме реального времени. Если ваша компания хранит конфиденциальную информацию, вам могут предъявить иск за неспособность защитить данные своих клиентов.
В любом случае рекомендуется свести к минимуму свои шансы на нарушение правил использования брандмауэра и программного (или аппаратного) фильтра для блокировки распространенных методов нарушения авторских прав, а также потенциально непристойного содержания. Однако даже после того, как вы приняли эту меру предосторожности, мы не можем рекомендовать запуск открытой сети.
Настройте беспроводную точку доступа для своего бизнеса: гостевую сеть
Более безопасный способ поделиться своим подключением - создать гостевую сеть, то есть настроить новую беспроводную сеть, отдельную от вашей основной локальной сети, которая позволяет посетителям получить доступ к вашему интернет-соединению, но не более того. Этот подход обычно используется крупными организациями, но он также поддерживается многими маршрутизаторами, которые предназначены для домашнего использования или использования в малом бизнесе (иногда это реализуется путем указания дополнительного SSID в дополнение к вашему основному беспроводному адресу).
Пока ресурсы в вашей основной сети должным образом защищены и изолированы, этот подход дает потенциальным злоумышленникам очень мало возможностей нанести вред вашему бизнесу или поставить под угрозу вашу конфиденциальность. Используйте шифрование WPA2 в своей гостевой сети, и оппортунисты вообще не смогут подключиться - хотя при этом возникают административные издержки, поскольку вам понадобится способ передачи ключевой фразы законным посетителям. Если вы планируете пойти по этому пути, подумайте о приобретении маршрутизатора, который позволит вам управлять доступом удаленно: некоторые последние модели, которые мы видели, поставляются с приложениями управления для Android и iOS, которые позволяют предоставлять гостевой доступ со смартфона или планшета.
Следующая Страница
