La plupart des routeurs domestiques ont un WiFi réseau pour les invités, ce qui nous permettra de connecter différents clients WiFi qui n'ont pas accès au réseau filaire ou sans fil principal. Le but des réseaux WiFi invités est de pouvoir fournir un mot de passe pour un réseau sans fil supplémentaire, et que ce réseau n'ait pas accès au réseau principal, pour protéger les communications du réseau principal. Cependant, il est également recommandé de garder le réseau WiFi invité sécurisé, pour éviter qu'ils ne consomment la bande passante de notre connexion Internet. Aujourd'hui, dans cet article, nous allons vous expliquer ce que vous pouvez faire pour maintenir la sécurité du réseau WiFi pour les invités, car il est également très important de le garder sous contrôle.
Risques si vous donnez la clé WiFi principale
Lorsque nous recevons des invités dans notre maison, ils nous demandent généralement le mot de passe du réseau WiFi pour pouvoir se connecter à Internet et ne pas dépenser le débit de données de leurs terminaux mobiles. C'est une pratique assez courante dans notre pays de demander le mot de passe WiFi, et même de proposer la connexion en tant que bons hébergeurs. Bien sûr, nous ne devons jamais fournir le mot de passe WPA2 ou WPA3 du réseau principal, car nous courons plusieurs risques de sécurité si nous le faisons :
- N'importe quel invité pourrait se connecter au réseau principal et communiquer avec n'importe quel appareil sur le réseau principal.
- Ils pourraient activement L'homme du milieu attaque nous, capturant tout le trafic et le modifiant à la volée, compromettant notre vie privée et notre sécurité.
- Si la personne qui se connecte a malware sur leur appareil, il pourrait se propager par inadvertance à d'autres appareils sur le réseau, car ils auront une communication sans aucune limitation. Si nous avons un serveur NAS avec tous nos fichiers, il pourrait également être infecté.
Pour toutes ces raisons, il est absolument nécessaire d'activer le réseau WiFi invité dans notre routeur, afin qu'ils n'aient pas accès au réseau principal de notre maison.
Conseils de sécurité pour le réseau Wi-Fi invité
Maintenant que nous savons clairement qu'il est essentiel d'activer un réseau WiFi invité dans notre maison, vous trouverez ci-dessous une série de recommandations importantes que vous devez suivre :
- Activer le réseau Wi-Fi invité avec accès par mot de passe , WPA2 ou WPA3. N'activez jamais le réseau WiFi et laissez-le sans protection.
- Assurez-vous que les clients sans fil sur le réseau invité n'ont pas de communication avec les hôtes sur le réseau principal . Cette fonctionnalité est appelée « Net Isolation », c'est-à-dire l'isolation des clients au niveau du réseau.
- Vérifiez s'il y a isolation entre les clients WiFi du réseau invité, pour les protéger d'eux-mêmes. De cette façon, nous pouvons vérifier si notre routeur a le Isolation AP Fonctionnalité.
Les autres mesures que vous pouvez prendre dans le réseau Wi-Fi invité sont :
- Si ce réseau n'est pas utilisé, désactivez-le jusqu'à l'arrivée du prochain invité. Aujourd'hui, la plupart des routeurs ont une application, et nous pouvons faire de même depuis le mobile.
- Changer périodiquement le mot de passe d'accès du réseau invité, de sorte que chaque fois qu'ils veulent se connecter, nous le savons. Bien sûr, la clé ne doit jamais être la même que celle du réseau principal.
- Limiter l'accès de Clients filtrés MAC vers le réseau invité . Bien que cette mesure n'offre pas beaucoup de sécurité, il peut être utile de limiter les clients qui peuvent ou ne peuvent pas se connecter.
- Activez la limitation de la bande passante dans les clients , afin qu'ils ne prennent pas en charge toute la bande passante de notre connexion Internet.
- Vérifiez périodiquement s'il y a un invité connecté à notre réseau sans fil, en principe il ne devrait pas y en avoir, mais il est préférable de le vérifier.
Comme vous pouvez le voir, il est non seulement très important d'utiliser le réseau WiFi invité pour éviter d'éventuels problèmes de sécurité, mais il est également nécessaire de faire une série de recommandations de sécurité.