Di dunia hiperkoneksi yang kita tinggali, kita tidak terlalu memikirkan untuk meminta atau membagikan kata sandi WiFi saat mengunjungi rumah teman, pergi ke kantor perusahaan untuk rapat kerja, atau minum kopi di bar.

Namun, ditransfer ke dunia fisik, itu seperti memberi seseorang salinan kunci Anda: Anda mengizinkan mereka mengakses rumah atau bisnis Anda kapan saja, tanpa pengawasan, dan dengan akses ke semua privasi, informasi sensitif, dan barang berharga Anda.

Dengan membagikan kata sandi WiFi Anda, Anda tidak hanya mengizinkan orang lain mengakses internet dari koneksi Anda, tetapi juga perangkat mereka sekarang terhubung ke perangkat Anda dan dapat berinteraksi satu sama lain dan berbagi, misalnya malware atau ransomware.

Untuk menghindari kerentanan keamanan jaringan lokal Anda, ada baiknya Anda melakukannya membuat jaringan WiFi tamuyang memungkinkan mereka mengakses internet, namun tetap terisolasi dari perangkat lokal Anda.

Risiko membuka WiFi Anda kepada pengunjung dan pelanggan

Semakin banyak perangkat dari luar jaringan Anda yang memiliki akses ke jaringan pribadi Anda, semakin banyak menjadi lebih rentan dan semakin besar risiko serangan dunia maya melalui perangkat yang tidak dapat Anda kendalikan.

Ambil contoh, sebuah restoran yang menawarkan WiFi gratis kepada pelanggannya. Ini harus berupa jaringan WiFi tamu, yang hanya terhubung dengan perangkat pelanggan.

Dengan berbagi jaringan dengan tamu Anda, Anda membuka pintu bagi malware yang mungkin mereka miliki.

Dalam situasi apa pun jaringan yang sama tidak boleh digunakan digunakan untuk menghubungkan komputer, terminal POS, dan perangkat bisnis lainnya sehingga semuanya berbagi jaringan yang sama. Ini berarti siapa pun yang terhubung ke WiFi gratis dapat melihat perangkat bisnis dan, dalam kasus terburuk, melancarkan serangan terhadap perangkat tersebut.

Risikonya pun tidak kalah besarnya di dalam negeri. Jika, misalnya, sahabat Anda terkena virus di ponselnya tanpa menyadarinya dan terhubung ke jaringan WiFi rumah Anda, malware dapat mereplikasi dan menyebar ke semua perangkat jaringan Andadari konsol game hingga laptop kerja.

Keuntungan dari jaringan WiFi tamu

Jaringan WiFi tamu adalah a cara sederhana dan efektif untuk melindungi keamanan jaringan dan perangkat Anda ketika Anda ingin memberikan pengunjung di rumah dan di kantor, atau pelanggan bisnis Anda, akses ke internet.

Keuntungan besar pertama dari menyiapkan jaringan WiFi tamu adalah perangkat yang terhubung ke jaringan ini terisolasi di lingkungannya sendiri dan tidak memiliki akses ke perangkat, data, dan layanan lokal Anda. Jadi mereka tidak dapat “mengendus” informasi pribadi Anda atau menularkan virus komputer.

Hal ini juga dapat dicapai dengan mekanisme seperti Isolasi Klienyang berarti setiap perangkat yang terhubung ke WiFi berada dalam gelembungnya sendiri, sehingga mencegahnya berkomunikasi satu sama lain.

Tapi jaringan WiFi tamu punya manfaat besar lainnya: kontrol akses. Jaringan tamu memiliki kata sandi terpisah, sehingga Anda dapat mengubahnya kapan pun Anda mau tanpa harus mengkonfigurasi ulang akses untuk semua perangkat lokal Anda atau membiarkannya offline selama waktu tersebut. Selain itu, Anda akan merasa tenang karena mengetahui bahwa tidak ada perangkat asing yang “menyelinap” ke jaringan rumah Anda.

Selain memisahkan perangkat Anda sendiri dan perangkat lain, jaringan tamu memungkinkan kami menyetel filter atau kuota

Keuntungan ketiga adalah, karena jaringan ini berbeda dari jaringan yang Anda gunakan di rumah atau di kantor, ini memungkinkan Anda untuk mengatur lalu lintas internet secara terpisah untuk tamu Anda. Misalnya, Anda dapat membatasi kecepatan koneksi di jaringan WiFi tamu dengan QoS, membuat kuota lalu lintas, atau mengatur filter dan memasukkan halaman daftar hitam untuk membatasi jenis layanan yang dapat diakses pengunjung.

Cara membuat jaringan WiFi tamu yang aman

Membuat jaringan tamu itu sederhana dan, secara umum, Anda dapat melakukannya langsung dari router Anda. Untuk mengonfigurasi jaringan WiFi tamu di router Anda, ikuti langkah-langkah berikut:

1. Akses alamat IP router Anda di browser web. Secara default, biasanya 192.168.1.1 atau 192.168.0.1.
2. Masuk dengan nama pengguna dan kata sandi administrator Anda. Jika Anda belum mengubahnya, pabrikan biasanya menyediakannya pada stiker di router dan sering kali sesederhana admin, root, 1234.
3. Pada menu konfigurasi, cari dan aktifkan jaringan WiFi baru untuk tamu (SSID baru).
4. Tetapkan nama untuk jaringan, kata sandi, dan metode otentikasi (WPA2 sudah cukup). Secara default, router biasanya menambahkan “tamu” di akhir nama jaringan utama Anda.
5. Simpan perubahannya.

Setelah dikonfigurasi, jaringan tamu tidak memerlukan perawatan khusus. Penting untuk melakukan pemeriksaan berkala untuk memverifikasi bahwa jaringan masih dikonfigurasi dengan benar dan memisahkan lalu lintas dari jaringan perusahaan atau rumah. Ada kemungkinan bahwa perubahan tertentu, seperti pembaruan firmware atau aktivasi fungsi baru, dapat mempengaruhi pengoperasiannya.

Instruksi khusus untuk perusahaan

Di perusahaan, terutama yang memiliki volume akses tak terkendali yang tinggi, mungkin ada baiknya membuat jaringan WiFi untuk tamu dengan router atau titik akses baru. Ini sedikit lebih rumit, karena selain SSID baru Anda harus memastikan bahwa itu berada di jaringan terpisah (VLAN).

Dengan perangkat ini Anda dapat mengatur jaringan captiveseperti yang digunakan di banyak ruang publik, seperti bandara atau perpustakaan. Ini adalah jaringan terbuka, tetapi ketika Anda terhubung ke internet, Anda akan diarahkan ke halaman pendaftaran. Setelah Anda mendapatkan nama pengguna dan kata sandi, Anda dapat menjelajah.

Jika Anda adalah pengguna salah satu jaringan ini, disarankan untuk menggunakan VPN untuk mengenkripsi lalu lintas internet dari komputer, tablet, atau ponsel cerdas Anda. Karena mereka terbuka, kami tidak tahu bagaimana mereka mengatur komunikasi kami dan apakah seseorang dapat menyadap data kami.

Kesalahan umum yang harus dihindari saat menyiapkan jaringan WiFi tamu

Meskipun membuat jaringan tamu itu sederhana, ada beberapa detail penting yang perlu diingat untuk memastikan jaringan tersebut berfungsi dengan baik dan aman bagi pengguna.

Ini adalah kesalahan utama yang harus dihindari saat membuat jaringan WiFi tamu:

• Jangan biarkan jaringan terbuka atau dengan kata sandi yang lemah. Keamanan jaringan sekunder sama pentingnya dengan keamanan jaringan utama. Jika Anda membiarkannya tanpa kata sandi atau dengan kata sandi yang mudah dibobol, Anda membahayakan koneksi sekunder Anda dan perangkat teman, keluarga, mitra, dan pelanggan Anda.
• Pilih enkripsi WPA2 atau lebih tinggi. Metode enkripsi lama, seperti WEP dan WPA, tidak menawarkan banyak perlindungan saat ini.
• Perbarui kunci secara teratur. Terutama jika Anda berbagi jaringan tamu dengan banyak pengguna dalam jangka waktu singkat. Mengubah kata sandi dari waktu ke waktu memungkinkan Anda mengontrol akses dengan lebih baik dan menjaga keamanan jaringan sekunder Anda jika kunci sebelumnya disusupi.
• Batasi bandwidth. Ingatlah bahwa meskipun keduanya merupakan jaringan yang berbeda, keduanya menggunakan koneksi internet yang sama. Jika Anda tidak membatasi bandwidth jaringan sekunder, Anda mungkin mengalami kecepatan lambat atau terputus-putus karena saturasi perangkat.
• Filter lalu lintas dan blokir situs web berbahaya. Akses tunggal ke situs berbahaya oleh salah satu tamu Anda sudah cukup untuk mengunduh malware yang dapat menginfeksi seluruh jaringan dan perangkat yang terhubung. Dan jika seseorang mengunjungi situs web ilegal, ingatlah bahwa IP Andalah yang akan muncul dalam kemungkinan penyelidikan polisi.
• Pantau penggunaan jaringan. Jaringan WiFi tamu, meskipun terpisah dari jaringan utama Anda, tetap menjadi bagian dari ekosistem Anda. Anda ingin mendapatkan informasi tentang berapa banyak dan bagaimana penggunaannya untuk memverifikasi bahwa IP tersebut aman, berfungsi dengan baik, tidak membebani jaringan rumah atau perusahaan Anda, dan tidak ada penggunaan aneh atau ilegal yang dilakukan dari IP Anda.

Cara memantau dan mengontrol penggunaan jaringan WiFi tamu

Ada berbagai alat Anda dapat menggunakannya untuk memantau penggunaan jaringan WiFi apa pun, termasuk jaringan tamu. Secara umum, panel administrasi router mana pun memungkinkan Anda melihat perangkat yang terhubung dan, bergantung pada seberapa canggihnya, panel ini akan memberi Anda informasi yang lebih detail.

Pilihan lain untuk memantau sendiri jaringan WiFi tamu adalah Acrylic Wi-Fi Analyzer. Dengan alat ini, Anda dapat melihat secara real time perangkat yang terhubung ke jaringan WiFi Anda atau lainnya, meskipun Anda tidak terhubung ke jaringan yang sama.

Dengan cara ini, Anda dapat melihat jumlah klien yang terhubung dan perangkat yang diinventarisasi dengan nama, sehingga Anda dapat melakukannya mengidentifikasi kemungkinan perangkat yang tidak boleh dihubungkan dan bertindak sesuai dengan itu.

Ini adalah pilihan bagus untuk individu dan usaha kecil yang ingin menawarkan akses gratis dan aman kepada pengunjungnya, dengan tetap menjaga keamanan rumah dan bisnis mereka.

Untuk perusahaan yang lebih ambisiusalat seperti NetAlertX bisa jadi menarik karena memungkinkan pemantauan jaringan 24/7 dan melihat data koneksi, dll. Kerugiannya adalah memerlukan instalasi komputer khusus dan pengetahuan lebih besar tentang komputasi dan jaringan untuk menggunakannya.

Solusi seperti pfSense atau OPNsense menawarkan kontrol yang jauh lebih detail, memungkinkan Anda mengelola jaringan independen VLAN, menetapkan aturan firewall, dan fungsi lainnya. Dalam hal ini, pemasangannya harus dilakukan oleh perusahaan khususkarena memerlukan penerapan dan konfigurasi yang rumit.