Ofisda alohida mehmon Wi-Fi tarmog‘ini qanday sozlash mumkin
Amaliyot3 daqInnovialabs tahririyati
Qisqacha
Faqat internetga chiqa oladigan alohida VLANda alohida SSID yarating, mijozlar izolyatsiyasini yoqing, har bir mehmon uchun tezlikni cheklang, parolni muntazam almashtiring yoki QR-kod orqali bering va ichki manzillar ochilmasligini tekshiring.
Qisqa javob
To‘g‘ri mehmon tarmog‘i — bu uchta qoidaga ega o‘z VLANidagi alohida SSID: mehmonlar faqat internetga chiqadi, mehmonlar bir-birini ko‘rmaydi va mehmonlar butun kanalni egallay olmaydi. Muntazam almashtiriladigan parol qo‘shing — shunda tashrif buyuruvchilar kompyuterlaringiz, printerlaringiz va fayllaringizga tegmasdan qulay kirish oladi.
Nega xodimlar tarmog‘i mehmonlar uchun emas
Mehmonning noutbuki yoki telefoni — siz hech narsa bilmaydigan qurilma. Xodimlar tarmog‘ida u:
- umumiy papkalar, printerlar, NAS va kameralarni ko‘rishi;
- tarmoqni skanerlab, zaif parollarni tanlashi;
- agar allaqachon zararlangan bo‘lsa, zararli dasturni tarqatishi;
- katta yuklab olishlar va yangilanishlar bilan kanalni band qilishi mumkin.
Bundan tashqari, asosiy Wi-Fi paroli vaqt o‘tishi bilan tarqalib ketadi, uni esa barcha ish qurilmalarini qayta sozlamasdan almashtirish qiyin.
1-qadam. Mehmon tarmog‘ini ichki tarmoqdan ajrating
Ikki keng tarqalgan usul bor:
- Router yoki kirish nuqtasidagi o‘rnatilgan «mehmon tarmog‘i» funksiyasi. Oddiy, lekin u haqiqatan izolyatsiya qilishini tekshiring: ba’zi qurilmalarda u kirishni bloklamaydi, faqat tarmoqni yashiradi.
- Alohida VLAN (tavsiya etiladi). Mehmon VLANini yarating, kirish nuqtalarida mehmon SSIDni unga bog‘lang va alohida DHCP pulini ajrating.
Keyin routerda firewall qoidalarini qo‘shing:
- Ruxsat: mehmon VLAN → internet.
- Taqiq: mehmon VLAN → barcha xususiy diapazonlar (xodimlar, printerlar, serverlar, boshqaruv).
- Taqiq: mehmon VLAN → routerning veb-interfeysi.
- Qurilmalar ulana olishi uchun DNS va DHCP ga ruxsat bering.
2-qadam. Mijozlar izolyatsiyasini yoqing
Mijozlar izolyatsiyasi (client isolation, AP isolation) mehmon qurilmalarining bir-biri bilan aloqa qilishiga yo‘l qo‘ymaydi. Usiz bitta zararlangan telefon majlis xonasidagi barcha mehmon noutbuklariga hujum qilishi mumkin.
- Uni har bir kirish nuqtasida mehmon SSID uchun yoqing.
- Nuqtalar bir nechta bo‘lsa, izolyatsiya faqat bitta nuqta ichida emas, nuqtalar o‘rtasida ham ishlashini tekshiring.
3-qadam. Tezlikni cheklang
Katta fayl yuklab olayotgan bitta mehmon butun ofisning videoqo‘ng‘iroqlarini sekinlashtirishi mumkin. Variantlar:
- Har bir mijozga cheklov — har bir mehmon qurilmasi uchun chegara.
- Mehmon VLANiga umumiy cheklov — mehmonlar kanalning qat’iy qismini bo‘lishadi.
- Trafik ustuvorligi (QoS) — kanal band bo‘lganda xodimlar trafigi birinchi o‘tadi.
Cheklovlarni shunday tanlangki, mehmonlar saytlarni ochish va qo‘ng‘iroq qilishda qulaylik his qilsin, kanalning asosiy qismi esa ofisda qolsin.
4-qadam. Kirishni boshqaring: parol, QR-kod yoki portal
| Usul | Afzalliklari | Kamchiliklari |
|---|---|---|
| Almashtirib turiladigan umumiy parol | Oddiy, hamma joyda ishlaydi | Almashtirish va qayta tarqatish kerak |
| Qabulxonadagi QR-kod | Tez, hech narsa yozish shart emas | Har bir parol almashganda QR yangilanadi |
| Vaucherli captive portal | Har bir mehmonga kod, vaqt cheklovi | Qo‘llab-quvvatlovchi kontroller yoki router kerak |
Amaliy maslahatlar:
- Mehmon parolini jadval bo‘yicha, masalan oyiga bir marta va ko‘p mehmonli tadbirlardan keyin almashtiring.
- QR-kodni oson almashtiriladigan ramkada chop eting.
- Mehmonlar uchun ham WPA2 yoki WPA3 shifrlashdan foydalaning. Ochiq tarmoqda yaqin atrofdagi har kim shifrlanmagan trafikni o‘qiy oladi.
- Uskuna qo‘llab-quvvatlasa, sessiya taym-autini belgilang.
Wi-Fi uchun QR-kod telefon kameralari tushunadigan standart matn formatidan foydalanadi:
WIFI:T:WPA;S:Office-Guest;P:YourGuestPassword;;
5-qadam. Tekshiring
Sozlagandan keyin telefonni mehmon tarmog‘iga ulang va tekshiring:
- Internet ishlaydi.
- Ichki manzillar (printer, NAS, router sahifasi) ochilmaydi.
- Boshqa mehmon qurilmasi ping qilinmaydi.
- Tezlik belgilangan cheklovdan oshmaydi.
Proshivka yangilanishlari va konfiguratsiya o‘zgarishlaridan keyin tekshiruvni takrorlang.
Ko‘p uchraydigan xatolar
- Mehmon SSID xodimlar bilan bir subnetda: nomi boshqa, kirish esa bir xil.
- Mehmon tarmog‘idan router boshqaruv sahifasi ochiladi.
- Parolsiz ochiq tarmoq — shifrlash ham, kim ulanayotgani ustidan nazorat ham yo‘q.
- Parol hech qachon almashmaydi — sobiq xodimlar va eski mehmonlar yillab kirish huquqini saqlab qoladi.
- Tezlik cheklovi yo‘q — bitta mehmon hammaning qo‘ng‘iroqlariga ta’sir qiladi.
- Xodimlar cheklovlarni chetlab o‘tish uchun mehmon tarmog‘ida o‘tirishadi va ularning qurilmalari siyosatlaringizdan tashqarida qoladi.