Деякі маршрутизатори мають функцію бездротової ізоляції, ізоляції точки доступу, ізоляції станції або ізоляції клієнта, яка дозволяє заблокувати мережу Wi-Fi. Ця функція ідеально підходить для підприємств із загальнодоступними мережами Wi-Fi або для тих, хто просто параноїк.
Ця функція обмежує та обмежує клієнтів, підключених до мережі Wi-Fi. Вони не можуть взаємодіяти з пристроями, підключеними до більш безпечної дротової мережі, а також не можуть спілкуватися між собою. Вони можуть отримати доступ лише до Інтернету.
Що робить ця функція
На стандартних домашніх маршрутизаторах зі стандартними налаштуваннями кожен пристрій, підключений до маршрутизатора, вважається частиною однієї і тієї ж локальної мережі і може обмінюватися даними один з одним пристроєм у цій мережі. Будь то сервер, підключений до дротової мережі, або мобільний пристрій, підключений до мережі Wi-Fi, кожен пристрій може взаємодіяти з кожним з інших пристроїв. Зі зрозумілих причин це часто не ідеально.
Наприклад, якщо ви займаєтеся громадською мережею Wi-Fi, ви не хочете, щоб клієнти, підключені до загальнодоступної мережі Wi-Fi, мали доступ до ваших серверів та інших систем, підключених до дротової мережі. Ви, ймовірно, також не хочете, щоб пристрої, підключені до дротової мережі, могли спілкуватися між собою, як це означає заражені системи можуть потенційно заразити інші вразливі системи або зловмисні користувачі можуть спробувати отримати доступ до незахищених спільних мережевих файлів. Ви хочете лише надати доступ до Інтернету своїм клієнтам, і все.
Вдома у вас, швидше за все, є один маршрутизатор, до якого підключено безліч пристроїв. Можливо, у вас є сервер, підключений до дротової мережі, або просто дротові настільні системи, які ви хочете захистити. Можливо, ви все-таки захочете надати своїм гостям доступ до Wi-Fi із зашифрованою мережею, але ви не хочете, щоб ваші гості мали повний доступ до всієї вашої дротової мережі та всіх ваших бездротових пристроїв. Можливо, їх комп’ютери заражені - корисно обмежити шкоду.
Гостьові мережі проти бездротової ізоляції
Функція гостьової мережі маршрутизатора також може функціонувати подібним чином. Ваш маршрутизатор може мати обидві ці функції, одну з них або взагалі не мати. Багато домашніх маршрутизаторів не мають бездротової ізоляції або функцій гостьової мережі.
ПОВ'ЯЗАНІ: Як увімкнути гостьову точку доступу у бездротовій мережі
Функція гостьової мережі Wi-Fi маршрутизатора, як правило, надає вам дві окремі точки доступу Wi-Fi - основну, безпечну для вас та ізольовану для ваших гостей. Гості, які приєднуються до гостьової мережі Wi-Fi, обмежуються цілком окремою мережею і їм надається доступ до Інтернету, але вони не можуть спілкуватися з основною дротовою мережею або основною бездротовою мережею. Ви також можете встановити окремі правила та обмеження для гостьової мережі Wi-Fi. Наприклад, ви можете вимкнути доступ до Інтернету в гостьовій мережі в певні години, але залишати доступ до Інтернету ввімкненим для пристроїв у первинній мережі постійно. Якщо у вашому маршрутизаторі немає цієї функції, ви можете отримати її встановлення DD-WRT та дотримання нашого процесу налаштування .
Функції бездротової ізоляції менш вигадливі. Просто ввімкніть опцію ізоляції, і всі клієнти, підключені до мережі Wi-Fi, будуть заблоковані для зв'язку з іншими пристроями в локальній мережі. За допомогою системи правил брандмауера клієнти, підключені до Wi-Fi, зможуть спілкуватися лише з Інтернетом, а не один з одним або будь-якими машинами в дротовій мережі.
Увімкнення бездротової ізоляції
ПОВ'ЯЗАНІ: 10 корисних опцій, які ви можете налаштувати у веб-інтерфейсі маршрутизатора
Люблю інші функції вашого маршрутизатора , ця опція буде доступна у веб-інтерфейсі вашого маршрутизатора, якщо ваш маршрутизатор її пропонує. Зауважте, що ця функція доступна не на кожному маршрутизаторі, тож є велика ймовірність, що її немає на поточному маршрутизаторі.
Зазвичай ви знайдете цю опцію в розширених налаштуваннях бездротового зв’язку. Наприклад, на певних маршрутизаторах Linksys ви знайдете його в розділі Бездротовий зв'язок> Додаткові параметри бездротового зв'язку> Ізоляція точки доступу.
Деякі маршрутизатори, включаючи маршрутизатори NETGEAR, можна знайти на головній сторінці налаштувань бездротового зв'язку. На цьому маршрутизаторі NETGEAR його можна знайти в розділі Налаштування бездротового зв'язку> Ізоляція бездротового зв'язку.
Різні виробники маршрутизаторів посилаються на цю функцію найрізноманітнішими способами, але в загальній назві вона має „ізоляцію”.
Зверніть увагу, що ввімкнення цих функцій перешкоджатиме функціонуванню певних типів бездротових функцій. Наприклад, довідкові сторінки для Chromecast від Google зазначає, що ввімкнення AP Isolation перешкоджатиме роботі Chromecast. Chromecast повинен взаємодіяти з іншими пристроями в мережі Wi-Fi, і бездротова ізоляція заблокує це спілкування.
