ฟีเจอร์ "เครือข่ายแขก" บนเราเตอร์ ASUS นั้นปลอดภัยหรือไม่

เราเตอร์ ASUS RT-AC68U ของฉันมีตัวเลือกในการเปิดใช้งาน "เครือข่ายแขก" ฉันสงสัยว่า "ปลอดภัย" นี้เป็นอย่างไร หน้ากำหนดค่าอ้างว่าอนุญาตให้รับส่งข้อมูลผ่านทางอินเทอร์เน็ตเท่านั้นดังนั้นฉันคิดว่ามันปิดกั้นการรับส่งข้อมูลจากเครือข่ายบุคคลทั่วไปไปยังพอร์ต LAN ใด ๆ และอนุญาตให้ไหลผ่านพอร์ต WAN ได้หรือไม่

โปรดทราบว่าสิ่งที่ฉันหมายถึงคือเครือข่ายของแขกเปิดไม่มีการรับรองความถูกต้อง

ใครบ้างมีข้อมูลเกี่ยวกับเรื่องนี้และปลอดภัยหรือไม่ปลอดภัย

รอนถูกต้องแล้วว่านี่เป็นคำถามตามความคิดเห็นขึ้นอยู่กับความเสี่ยงที่คุณเกลียด แต่นี่คือปัจจัยที่ควรพิจารณา

1. คุณตรวจสอบเฟิร์มแวร์เราเตอร์ของคุณด้วยตนเองบ่อยครั้งและทำการแก้ไขหากไม่มี และตัวอัปเดตอัตโนมัติไม่น่าเชื่อถือในประสบการณ์ของฉันนั่นคือ FWIW นั่นอาจเป็นความเสี่ยงที่ใหญ่ที่สุดของคุณหากคุณเปิดใช้งานเครือข่ายผู้เยี่ยมชม: มีการค้นพบและแก้ไขช่องโหว่ซึ่งแจ้งเตือนนักแสดงที่เป็นอันตรายเกี่ยวกับความเสี่ยงดังนั้นพวกเขาจึงรวมเข้าไว้ในชุดเครื่องมือ สคริปต์เพื่อนบ้านของคุณตัวเล็กเข้าสู่เครือข่ายของคุณ
2. คุณมีรหัสผ่านที่ดีสำหรับบัญชีผู้ดูแลระบบของเราเตอร์แต่ละบัญชีหรือไม่? เป็นการดีที่ถูกสร้างขึ้นแบบสุ่มโดยซอฟต์แวร์การจัดการรหัสผ่าน แต่อย่างน้อยหนึ่งรายการที่ไม่ส่งคืนการค้นหาใด ๆ เมื่อคุณค้นหาด้วย Google บางคนในเครือข่ายแขกของคุณอาจพยายามเข้าสู่แผงควบคุมของเราเตอร์ของคุณและรหัสผ่านที่ดีในความแตกต่างระหว่างพวกเขาเดาถูกในหนึ่งวันและคาดเดาหลังจาก 1,000 ปี
3. เครือข่ายในบ้านของคุณมีค่าขนาดไหน เดสก์ท็อปที่ทำงานตลอดเวลาของคุณมีบิตคอยน์นับร้อยอยู่หรือไม่ คุณไม่สนใจว่าหน้าเว็บที่คุณเข้าใช้นั้นเป็น http เมื่อใดที่ควรเป็น https หรือไม่ เอกสารทางการแพทย์และการเงินของคุณแชร์ผ่านเครือข่ายของคุณหรือไม่? คุณต้องประเมินความจริงว่ามันจะแย่แค่ไหนหากพวกเขาหลบหนีเครือข่ายแขกและทำให้มันเป็นเครือข่ายปกติของคุณและสามารถดูไฟล์ของคุณและดู / แก้ไขการรับส่งข้อมูลที่ไม่เข้ารหัส
4. คุณได้รับประโยชน์อะไรบ้างจากการเปิดใช้งานเครือข่ายแขก คุณต้องการความน่าเชื่อถือที่น่าเชื่อถือเมื่อคุณถูกจับได้ว่าเป็นภาพยนตร์และเพลงที่ละเมิดลิขสิทธิ์หรือไม่? คุณอึดอัดใจในการแชร์รหัสผ่าน WiFi กับแขก? หรือแขกของคุณขี้เกียจและพวกเขาเกลียดการใช้ WiFi ที่ปลอดภัยในทุกประเภท? คุณหวังที่จะแสดง "ความดี" โดยให้ WiFi ฟรีแก่เพื่อนบ้านและผู้ที่สัญจรไปมาหรือไม่? ชั่งน้ำหนักประโยชน์เหล่านั้นต่อความเสี่ยง

ถ้า ASUS ใช้งานได้อย่างไร้ที่ติก็ปลอดภัยที่จะทำ

เท่าที่มันเกี่ยวข้องเครือข่าย "แขก" เป็นเพียงคุณสมบัติทั่วไปของเราเตอร์หรือ ISR จำนวนมากที่จะสร้างเครือข่ายย่อยอื่นและตามปกติแล้วจะเป็นเครือข่าย WLAN ที่แยกจากกันโดยมี ESSID ที่สอดคล้องกันเพื่อ จำกัด โดเมนออกอากาศ เครือข่ายหลักจากมัน หมายความว่าคุณทำไม่ได้ ssh 192.168.1.1 ตัวอย่างเช่นจากโฮสต์ใด ๆ ที่, พูด, 192.168.0.0 (เครือข่าย "แขก") แต่มันก็คุ้มค่าที่จะต้องทราบว่าเมื่อได้รับเงื่อนไขที่ถูกต้องมันจะไม่ป้องกันคอมพิวเตอร์ในเครือข่าย "แขก" เพื่อเข้าถึงเครือข่ายหลักหรือ DMZ ผ่าน WAN (เช่นใช้ที่อยู่สาธารณะ NAT) หรือแม้กระทั่งจากอินเทอร์เน็ต เปิดเหนือสิ่งอื่นใด

พูดง่ายๆก็คือแยกเครือข่ายหลักออกจากเครือข่ายแขกบนพอร์ต LAN ดังนั้นคุณสามารถพูดได้ว่ามันปลอดภัยและตอบสนองวัตถุประสงค์ตามที่ควร

ที่มา: หน้าฝึกอบรมของ Cisco NetAcad

ระวัง. Asus ของฉันทำงานในโหมดบริดจ์

เมื่อฉันเชื่อมต่อผ่าน SSID ที่กำหนดค่าเป็นเครือข่ายผู้เยี่ยมชมฉันยังคงสามารถเข้าถึงเครือข่ายภายในของฉันได้

ดังนั้นก่อนทดสอบสิ่งนี้ให้ถูกต้อง

จะดีกว่าเนื่องจากเราเตอร์ไม่ได้กรองในโหมดบริดจ์ไม่ควรเสนอตัวเลือกการกำหนดค่าเครือข่ายแขก เสนอให้เฉพาะเมื่อถูกกำหนดค่าเป็นเราเตอร์