Proč je dobré mít síť pro hosty
Když k Vám přijde návštěva a chtěla by se připojit k Internetu, co uděláte? Prozradíte jí heslo? Ne, neměli byste. Proč?
Stejné heslo můžete používat i jinde, můžete riskovat MitM (Man-in-the-middle) útok, nevíte s kým dalším bude heslo sdíleno a tak bych mohl pokračovat… Jak z toho ven? Vytvoříte si síť pro hosty. Naštěstí už touto funkcí disponují i běžné přístupové body. Hledejte buď Síť pro hosty anebo Guest Network
Ideální je oddělit hosty do separátní VLAN s vlastním DNS (omezení přístupu na malware, P2P a podobné škodlivé stránky - protože vy odpovídate za to co připojený člověk způsobí). Přístup, který se mi osvědčil je vytvoření jednorázových kódů (s platností osm hodin), uživatel kód zadá do Captive portálu a je připojen. Jednoduché a efektivní řízení přístupu.