Javni Wi-Fi nešto su što ljudi očekuju. Kafići i restorani nude bežični pristup internetu za kupce; uredi pružaju vezu posjetiteljima, tako da gosti mogu provjeriti svoju e-poštu dok su na licu mjesta.
Ako upravljate IT-om za bilo koju tvrtku, vrijedi razmisliti o pokretanju vlastite žarišne točke - bilo kao komercijalni pothvat koji ljudi plaćaju da bi ga koristili ili kao besplatnu uslugu posjetiteljima. Čak i u vašem domu, hosting žarišne točke može biti korisna usluga za susjede i goste. Postoje, međutim, brojna tehnička i pravna pitanja koja treba razmotriti.
Postavite bežičnu žarišnu točku za svoju tvrtku: nemojte koristiti otvorenu mrežu
Najjednostavniji način dijeljenja internetske veze sa svijetom je učiniti vašu postojeću bežičnu mrežu nesigurnom, tako da se može povezati bilo koji uređaj u dometu. U ovom pristupu postoji određena zavodljiva jednostavnost - ali on nosi rizike. Svatko tko se poveže, moći će pristupiti ne samo vašoj internetskoj vezi, već i drugim mrežnim resursima poput zajedničkih diskova.
To znači da svoju privatnost učinkovito bacate s prozora, pa to nije nešto što bismo preporučili pojedincima, a još manje tvrtkama. Čak i ako nemate zajedničke resurse, omogućavanje anonimnim autsajderima povezivanja s vašom primarnom mrežom daje im savršenu priliku da isprobaju eksploatacije i kompromise. Imajte na umu i da Wi-Fi prolazi kroz zidove, pa čak i ako u svoje prostorije dopustite samo posjetitelje od povjerenja, netko tko stoji vani na pločniku mogao bi vas hakirati. Budući da je sav mrežni promet na otvorenoj bežičnoj mreži nešifriran, moguće je čak i presretanje i špijuniranje vaše mrežne aktivnosti u stvarnom vremenu. Ako ste tvrtka koja drži povjerljive podatke, mogli biste biti tuženi zbog toga što niste zaštitili podatke svojih kupaca.
U svim je slučajevima dobro smanjiti šanse da napravite prekršaj upotrebom vatrozida i softverom za filtriranje (ili hardverom) kako biste blokirali uobičajene metode kršenja autorskih prava, kao i potencijalno opsceni sadržaj. Iako čak i jednom poduzmete ove mjere opreza, pokretanje otvorene mreže nije nešto što možemo preporučiti.
Postavite bežičnu žarišnu točku za svoju tvrtku: mreža gostiju
Sigurniji način dijeljenja veze je stvaranjem gostujuće mreže - to jest, postavljanjem nove bežične mreže, odvojene od vaše glavne LAN mreže, koja posjetiteljima omogućuje pristup vašoj internetskoj vezi, ali ništa drugo. Ovo je pristup koji obično koriste velike organizacije, ali podržavaju ga i mnogi usmjerivači koji su dizajnirani za kućnu ili malu tvrtku (ponekad se provode omogućavanjem da pored glavne bežične adrese navedete i sekundarni SSID).
Sve dok su resursi na vašoj primarnoj mreži pravilno zaštićeni i izolirani, ovaj pristup potencijalnim napadačima daje vrlo malo prostora da našteti vašem poslovanju ili ugrozi vašu privatnost. Koristite WPA2 šifriranje na svojoj gostujućoj mreži, a oportunisti se uopće neće moći povezati - iako to uvodi administrativne troškove, jer će vam trebati način komuniciranja zaporke legitimnim posjetiteljima. Ako planirate krenuti ovom rutom, razmislite o ulaganju u usmjerivač koji vam omogućuje daljinsko upravljanje pristupom: neki nedavni modeli koje smo vidjeli dolaze s kontrolnim aplikacijama za Android i iOS koje vam omogućavaju pristup gostu s pametnog telefona ili tableta.
Sljedeća stranica
