Bạn lo lắng về tính bảo mật của mạng Wifi trong nhà? Hãy cân nhắc về việc thiết lập mạng khách để quản lý mạng dễ dàng hơn.

• Bộ định tuyến hoạt động như thế nào? 
• Modem khác gì với bộ định tuyến?
• WEP, WPA, WPA2 hay WPA3: Bạn đang dùng loại bảo mật Wifi nào?
• Giải thích các loại bảo mật Wifi: WEP, WPA, WPA2 và WPA3
• 7 mẹo đơn giản để bảo mật bộ định tuyến và mạng Wifi

Bộ định tuyến là một cổng vào Internet. Nó cũng là một điểm xâm nhập cho các tin tặc tìm cách khai thác các lỗ hổng. Bộ định tuyến của bạn có thể bảo vệ network (mạng) bạn hay không?

Một cách để tăng cường bảo mật Wifi là thiết lập mạng khách trên bộ định tuyến của bạn. Dưới đây là cách thực hiện và năm lý do tại sao mạng khách lại cải thiện an ninh cho mạng của gia đình bạn.

Cách thiết lập mạng khách trên bộ định tuyến

Mạng khách là mạng chạy song song với mạng tiêu chuẩn trên bộ định tuyến của bạn. Cả hai đều bắt nguồn từ cùng một bộ định tuyến, nhưng chúng có các SSID khác nhau (Service Set Identifier – Mã định danh bộ dịch vụ – tên gọi của bộ định tuyến).

Trong trường hợp bộ định tuyến của bạn có tùy chọn Mạng khách, việc thiết lập mạng khách rất dễ dàng. Vì các bộ định tuyến không dây của các nhà sản xuất khác nhau không giống nhau nên rất không có một hướng dẫn cụ thể có thể áp dụng cho tất cả các bộ định tuyến.

Vì vậy, nói chung, bạn có hai tùy chọn để thiết lập mạng khách:

• Kiểm tra tài liệu bộ định tuyến, tìm tùy chọn Mạng khách, kích hoạt nó
• Tạo mạng khách theo cách thủ công

Việc bộ định tuyến của bạn có hỗ trợ mạng khách hay không sẽ quyết định xem bạn có thể sử dụng nó hay không. Nếu bộ định tuyến không có tùy chọn mạng khách, bạn có thể cân nhắc cài đặt DD-WRT hoặc một số chương trình cơ sở bộ định tuyến (router firmware) tùy chỉnh khác.

Nhưng tại sao bạn lại cần thiết lập mạng khách trên bộ định tuyến của mình? Vì 5 lý do sau đây: 

1. Đảm bảo an toàn trước tin tặc

Tin tặc muốn dữ liệu của bạn. Bạn có thể thực hiện các bước chống tin tặc bằng cách bảo vệ bộ định tuyến của mình .

Để có kết quả tốt nhất, hãy đảm bảo bạn đã thay đổi mật khẩu mặc định trên bộ định tuyến. Ngoài ra, hãy dành thời gian để thay đổi (hoặc thậm chí ẩn) SSID cho mạng chính.

Sau đó, tạo một mạng khách để che giấu mạng “thật”. Trừ khi tin tặc nhắm cụ thể vào bạn, chúng sẽ không dành thời gian tìm kiếm một mạng thứ hai. 

2. Tách riêng các thiết bị nhà thông minh

Công nghệ nhà thông minh và thiết bị Internet vạn vật (IoT) thường có độ bảo mật không cao. Nhiều thiết bị (camera thông minh, đèn chiếu sáng, ổ khóa) đã được bán với các lỗi bảo mật.

Những lỗ hổng này cho phép tin tặc truy cập thiết bị từ xa. Qua đó chúng có thể truy cập sâu hơn vào các thiết bị khác trên mạng của bạn, đặc biệt là các ứng dụng chạy phần cứng để điều khiển thiết bị gia dụng thông minh.

Bằng cách sử dụng mạng khách cho nhà thông minh và các thiết bị IoT, bạn sẽ bảo vệ được các phần cứng khác. Máy tính xách tay, PC, máy tính bảng và điện thoại… được kết nối an toàn với mạng chính của bạn. Hiển nhiên là việc tách riêng các thiết bị có bảo mật kém khỏi những thiết bị lưu trữ dữ liệu quan trọng trên 2 mạng khác nhau sẽ an toàn hơn. 

3. Không cần chia sẻ mật khẩu chính của bộ định tuyến 

Khi có người ngoài đến nhà của bạn – có thể là khách dự tiệc hay là người giúp việc, bạn không cần băn khoăn về việc chia sẻ mật khẩu Wifi với họ. 

Hiện nay, nhiều bộ định tuyến xuất xưởng với một tính năng gọi là WPS (Wi-Fi Protected Setup – Thiết lập Wifi được bảo vệ) nhằm giúp các thiết bị kết nối với bộ định tuyến không dây dễ dàng hơn. Tuy nhiên, nó cũng tạo cơ hội cho tin tặc khai thác và do đó không được khuyến khích sử dụng.

Trên thực tế, bạn nên tắt WPS trên bộ định tuyến không dây. Thay vì WPS, bạn có thể chỉ cần đề xuất khách truy cập sử dụng mạng khách và giữ bí mật mật khẩu chính của bộ định tuyến.

4. Quản lý quyền truy cập vào bộ định tuyến 

Một ưu điểm khác của việc sử dụng mạng khách là bạn có thể quản lý quyền truy cập vào bộ định tuyến của mình. Vì vậy, hãy giữ cho TV, bảng điều khiển, PC, v.v. của bạn được kết nối với mạng chính. Lưu mạng khách cho khách, trẻ em, thiết bị gia đình thông minh, v.v.

Bằng cách đó, bạn biết rằng phần cứng quan trọng của bạn được kết nối an toàn, an toàn trước sự xâm nhập từ các thiết bị khác.

Thỉnh thoảng, bạn nên dành thời gian để kiểm tra xem ai có quyền truy cập vào mạng của bạn. Bạn có thể thực hiện việc này bằng cách đăng nhập vào màn hình quản trị của bộ định tuyến. Hoặc sử dụng một ứng dụng như Fing, một công cụ có sẵn cho Android và iPhone có thể hiển thị tất cả các thiết bị trên một mạng đã chọn.

Đó là một cách hữu ích để xem những kết nối nào đã được thực hiện và thiết bị nào bạn muốn loại bỏ khỏi mạng của mình.

5. Vô hiệu hóa mạng khách để giới hạn quyền truy cập

Cuối cùng, bạn có thể vô hiệu hóa mạng khách mà không làm mất kết nối đối với phần cứng khác. Tại sao bạn lại muốn làm như vậy?

Đầu tiên, có thể có vấn đề với thiết bị IoT hoặc nhà thông minh của bạn. Vô hiệu hóa kết nối internet của phần cứng trong khi vẫn giữ cho những thiết bị khác đáng tin cậy hơn hoạt động giúp bạn có thời gian để nghiên cứu tìm cách sửa chữa.

Thứ hai, bạn có thể chỉ muốn vô hiệu hóa quyền truy cập vào mạng khách. Có lẽ có một vị khách đã ở lại quá lâu hoặc con bạn đang dành quá nhiều thời gian xem video trên mạng.

Nếu bộ định tuyến của bạn hỗ trợ mạng khách, hãy kích hoạt nó!

Việc thiết lập mạng khách trên các bộ định tuyến rất đơn giản. Bật tính năng này sẽ cải thiện bảo mật, giữ cho hoạt động của bạn được riêng tư và an toàn. Nó giúp ngăn chặn truy cập và xâm nhập trái phép vào mạng của bạn, bảo vệ dữ liệu bạn gửi và nhận.

Sử dụng mạng khách trên bộ định tuyến của bạn:

• Giúp bạn an toàn trước tin tặc
• Cho phép bạn tách thiết bị gia đình thông minh khỏi PC và điện thoại thông minh
• Tránh phải chia sẻ mật khẩu với khách truy cập
• Cho phép quản lý truy cập dễ dàng
• Có thể bị vô hiệu hóa bất cứ lúc nào

Dịch từ: https://www.makeuseof.com/tag/reasons-guest-network-router/

Vân Nguyễn