Ieteikums visas viedierīces pārcelt uz viesu Wi-Fi izklausās vienkāršs. Taču, ja telefons vairs neredz vadības centru vai skaļruni, drošāka tīkla ideja var izjaukt ikdienas vadību. Pareizais jautājums ir šaurāks: kurām ierīcēm pietiek ar pieeju internetam, bet kurām vajadzīgi sakari ar citām ierīcēm mājas lokālajā tīklā? Ja plānojat vairāku sistēmu kopīgu vadību, gudrās mājas pakalpojumu iespējas izvērtējiet kopā ar tīkla plānu, nevis tikai ierīču katalogu.
Ko viesu tīkls izolē un ko tas negarantē
CISA mājas Wi-Fi vadlīnijas iesaka pieslēgt viedierīces viesu tīklam, ja tām nepieciešams tikai internets. Viesu tīkla mērķis šādā konfigurācijā ir neļaut šīm ierīcēm sasniegt pārējo mājas tīklu. Taču viesu režīms dažādos maršrutētājos atšķiras: vieni atdala klientus no galvenā tīkla, citi var piedāvāt atļaujas vietējām ierīcēm. Pārbaudiet sava maršrutētāja instrukciju un reālu ierīču savstarpējo sasniedzamību. Atsevišķs tīkla nosaukums vien pats vēl nav drošības apliecinājums.
Izolācija neaizvieto ierīces aizsardzību. NCSC viedierīču drošības ieteikumi aicina mainīt noklusētās paroles, iespējot divpakāpju pārbaudi, regulāri atjaunināt ierīces un izslēgt attālināto piekļuvi, ja tā nav vajadzīga. Arī maršrutētājam jābūt atjauninātam, ar drošu administratora paroli un atbilstošu Wi-Fi šifrēšanu. CISA kā drošas izvēles min WPA3 Personal vai WPA2 AES; vecā WEP šifrēšana nav pieņemams kompromiss, lai pieslēgtu senu ierīci.
Kad atdalīšana var salauzt paredzēto darbību
Daļai ierīču vajadzīga vietēja saziņa ar telefonu, centrāli vai citu iekārtu, piemēram, sākotnējai iestatīšanai, statusa nolasīšanai vai mūzikas atskaņošanas vadībai. Viesu tīkla klientu izolācija to var liegt. Nenozīmē, ka izolācija jāatslēdz visai mājai: vispirms noskaidrojiet konkrēto datu ceļu un izvēlētā maršrutētāja iespējas. Wi-Fi, Zigbee, Thread un Matter apzīmē atšķirīgus savienojuma un vadības aspektus; saderības pārbaudes rakstā paskaidrots, kā tos nejaukt.
- Uzskaitiet maršrutētāju, vadības centru, telefonus un ierīces, kuras jāvada lokāli; pierakstiet, kurā tīklā tās pašlaik atrodas.
- Katram scenārijam atzīmējiet, vai tas izmanto tikai ražotāja mākoņpakalpojumu vai vietēju saziņu starp ierīcēm. To pārbaudiet dokumentācijā un praksē.
- Pārceliet vienu nekritisku ierīci, tad pārbaudiet savienošanu, fizisko vadību, lietotni un automatizāciju. Tikai pēc veiksmīga testa turpiniet ar pārējām.
- Pēc maršrutētāja vai paroles maiņas pārbaudiet ne tikai lietotnes ikonu, bet arī konkrētu darbību un paziņojumu saņemšanu.
Ja balss skaļrunis vai lokālā centrāle izmanto galveno tīklu, izolēta spuldze var vairs nepiedalīties gaidītajā scenārijā. Savukārt ierīcei, kurai vajadzīgs vienīgi savs mākoņpakalpojums, atsevišķs tīkls var būt lietderīgs. Tas nav apgalvojums par visām konkrēta zīmola ierīcēm: firmware, lietotņu un maršrutētāju iestatījumi mainās. Nepārceliet uzreiz slēdzenes, apkures vadību un trauksmes ierīces; to darbību un rezerves vadību pārbaudiet kopā ar atbildīgo uzstādītāju.
Sakārtojiet maršrutētāju pirms ierīču migrācijas
Sāciet ar maršrutētāja administratora kontu: tam vajag atšķirīgu, stipru paroli no Wi-Fi paroles. Pārbaudiet programmatūras atjauninājumus, šifrēšanas režīmu un vai nav nevajadzīgas attālinātas administrēšanas. CISA iesaka atspējot WPS un UPnP, tomēr pirms iestatījumu maiņas pierakstiet, kuras funkcijas izmanto pašreizējā sistēma, un pārbaudiet tās pēc maiņas. Viesiem izmantojiet atsevišķu paroli, kuru var nomainīt, neaizskarot ikdienas ierīču kontus.
Šis nav tas pats jautājums, kas gudrās mājas darbība interneta pārtraukumā. Tur pārbauda, kas paliek dzīvs bez ārējā pieslēguma. Šeit pārbauda, vai apzināti atdalīti lokālie tīkli atļauj vajadzīgo saziņu pat tad, kad internets darbojas nevainojami. Tāpēc tests jāveic ar parastu pieslēgumu un pēc katras konfigurācijas maiņas.
Kad vajag tīkla speciālista palīdzību
Ja mājā ir vairākas piekļuves vietas, atsevišķas centrāles un ierīces, kurām vajadzīgs vienlaikus internets un lokālā saziņa, vienkāršs viesu Wi-Fi var būt pārāk rupjš risinājums. Tad tīkla plānā jānosaka, kuras ierīces drīkst savstarpēji sazināties, un jātestē konkrētās funkcijas. Nenovērsiet problēmu, atslēdzot visu izolāciju vai atverot piekļuvi no interneta uz ierīci bez skaidras vajadzības. Sagatavojiet modeļu un scenāriju sarakstu, lai izvērtējums balstītos uz jūsu mājas darbību.
Tehniskie avoti: www.cisa.gov, www.ncsc.gov.uk. Foto: Pexels. Attēlā redzamās ierīces konfigurācija un darbība nav nosakāma pēc foto.
Biežākie jautājumi
Vai visas viedierīces jāliek viesu Wi-Fi?
Nē. Ierīcēm, kurām vajadzīga lokāla saziņa ar telefonu vai centrāli, viesu tīkla izolācija var traucēt. Pārbaudiet vienu scenāriju pirms pārcelšanas.
Vai atsevišķs Wi-Fi nosaukums garantē izolāciju?
Nē. Maršrutētāja iestatījumos un praktiskā testā pārbaudiet, vai viesu ierīces tiešām nevar sasniegt galveno tīklu.
Vai viesu tīkls aizstāj ierīču atjauninājumus?
Nē. Instalējiet drošības atjauninājumus, mainiet noklusētās paroles un izmantojiet divpakāpju pārbaudi, kur tā pieejama.
Kāpēc lietotne vairs neredz ierīci pēc tīkla maiņas?
Iespējams, izolācija liedz lokālu saziņu. Pārbaudiet ierīces un telefona tīklu un ražotāja prasības, pirms maināt drošības iestatījumus.
Vai slēdzeni var pārcelt tāpat kā lampu?
Neriskējiet ar kritisku funkciju kā pirmo testu. Pārbaudiet manuālo piekļuvi, ražotāja norādes un vajadzības gadījumā saskaņojiet migrāciju ar uzstādītāju.
Piesakiet konsultāciju par viedierīču tīkla konfigurāciju
Atstājiet e-pastu, lai pārrunātu viedierīču tīkla konfigurāciju. Vienas darba dienas laikā sazināsimies ar jums.