وای‌فای مهمان روترتان وقتی آن را از مهمان‌ها دریغ می‌کنید، بسیار کاربردی‌تر می‌شود

همیشه گمان می‌کردم وای‌فای مهمان روترم صرفاً قابلیتی است که می‌توانم با آن رمزی در اختیار مهمان‌ها قرار دهم و بعداً تغییرش دهم. اما در واقع می‌توانم همین شبکه را به دستگاه‌هایی اختصاص دهم که نمی‌خواهم به سرور یا شبکه خصوصی‌ام دسترسی داشته باشند. پی‌بردن به این نکته، شیوه استفاده‌ام از وای‌فای مهمان در خانه را دگرگون کرده است.

حالا برخی دستگاه‌ها را به اینترنت متصل نگه می‌دارم، بی‌آنکه به اندازهٔ دیگر تجهیزات شبکه دسترسی داشته باشند؛ تغییری که شیوه مدیریت شبکه‌ام را برای همیشه عوض کرده است.

دستگاه متصل به وای‌فای مهمان به سرورم دسترسی نداشت

همان نکته‌ای که هیچ‌کس درباره وای‌فای مهمان توضیح نمی‌دهد

وقتی دستگاهی را به وای‌فای مهمان وصل می‌کنم، بدون هیچ مشکلی در اینترنت می‌گردد. محدودیت زمانی آشکار می‌شود که بخواهم از دستگاه مهمان به پیشخوان مدیریتی، فضای ذخیره‌سازی شبکه یا تجهیزات اشتراکی شبکه خانگی‌ام دسترسی پیدا کنم؛ چنین اتصالی به‌سادگی برقرار نمی‌شود.

در شبکه معمولی‌ام با چنین محدودیتی روبه‌رو نیستم. روتر می‌تواند برای شبکه مهمان قواعد دسترسی متفاوتی اعمال کند. در برخی روترها و پیکربندی‌ها، ترافیک مهمان از شبکه خصوصی جدا می‌شود یا اجازه دسترسی به آن را پیدا نمی‌کند، هرچند همچنان می‌تواند به اینترنت متصل شود. بنابراین حتی اگر کسی به اینترنت دسترسی داشته باشد، لزوماً مسیر مستقیمی به سرور یا دستگاه‌های شبکه خانگی من ندارد.

البته لازم نیست کاربر شبکه نیت بدی داشته باشد. گوشی دوستم نیازی به دسترسی به سرور ندارد و لپ‌تاپ‌هایی که برای عیب‌یابی به شبکه وصل می‌کنم نیز نباید به آن دسترسی داشته باشند. این موضوع درباره چندین دستگاه دیگر خانه هم صدق می‌کند.

دستگاه‌های مهمان به اینترنت متصل می‌شوند، اما خودبه‌خود به همه بخش‌های دیگر شبکه دسترسی پیدا نمی‌کنند. شاید این نکته ساده به نظر برسد، ولی باید بررسی کنید که روترتان دقیقاً چه تعریفی از «مهمان» دارد.

جداسازی مهمان فقط یک تنظیم نیست

دو کلید هم‌نام که کار یکسانی نمی‌کنند

روترها معمولاً دو مرز متفاوت را در قالب تنظیمات جداسازی ارائه می‌کنند و به‌راحتی ممکن است این دو را با هم اشتباه بگیرید. یکی تعیین می‌کند دستگاه مهمان به شبکه خصوصی شما دسترسی داشته باشد یا نه؛ دیگری نیز مشخص می‌کند دستگاه‌های حاضر در شبکه مهمان بتوانند با یکدیگر ارتباط برقرار کنند یا خیر.

صرفاً با بررسی اینکه گوشی‌های متصل به وای‌فای مهمان می‌توانند با یکدیگر ارتباط برقرار کنند یا نه، نمی‌توانم بفهمم که به سرورم هم دسترسی دارند یا خیر. تنظیمی که باید به دنبالش باشید، امکان دسترسی آن‌ها به شبکه خصوصی را مشخص می‌کند؛ گزینه‌ای که همه سازندگان روتر آن را به‌روشنی نشان نمی‌دهند.

سامانه‌های Deco شرکت TP-Link نمونه خوبی هستند. در حالت روتر، شبکه اصلی و شبکه مهمان به‌طور خودکار از یکدیگر جدا می‌مانند. اما در حالت نقطه دسترسی، تنظیمی با عنوان «اجازه دسترسی محلی» در اختیارتان قرار می‌گیرد تا تعیین کنید مهمان‌ها بتوانند به منابع محلی دسترسی داشته باشند یا نه.

در روترهای ASUS نیز تنظیم «دسترسی به شبکه داخلی» همین مرز را تعیین می‌کند. با غیرفعال‌کردن آن، دسترسی دستگاه‌های مهمان به تجهیزات و خدمات شبکه خصوصی محدود می‌شود. این گزینه در روترهای ASUS در حالت روتر بی‌سیم نیز کاربرد دارد، اما در حالت نقطه دسترسی (AP) در دسترس نیست.

بنابراین صرفِ داشتن شبکه مهمان تضمین نمی‌کند که پیکربندی مشخصی در اختیارتان باشد. اینکه این شبکه در عمل به چه چیزهایی دسترسی دارد، به روتر، حالت کاری و تنظیمات آن بستگی دارد.

همین موضوع باعث شد به‌جای اعتماد کورکورانه به نام این قابلیت، مرز واقعی دسترسی را آزمایش کنم.

اینترنت کار می‌کرد، اما سرور خانگی‌ام نه

تمام فلسفهٔ شبکهٔ مهمان همین جدایی است

برای آزمایش، همان دستگاه را نگه داشتم و فقط شبکهٔ وای‌فای را عوض کردم. ابتدا به شبکهٔ معمولی خودم وصل شدم و همان‌طور که انتظار داشتم، به سرور دسترسی پیدا کردم. سپس اتصال را قطع کردم و به SSID شبکهٔ مهمان پیوستم.

در استفادهٔ عادی هیچ‌چیز تغییر نکرد؛ اینترنت برقرار بود و دستگاه بدون مشکل وب‌گردی می‌کرد. پس نشانی محلی سرور را باز کردم.

این روش بهتر از تکیهٔ صرف بر شناسایی شبکه بود، زیرا ظاهر نشدن سرور در فهرست دستگاه‌های شناسایی‌شده تضمین نمی‌کند که اتصال مستقیم را نپذیرد. پینگ، که آزمایشی ابتدایی برای شبکه است، نیز نتیجهٔ قطعی نمی‌دهد؛ چون حتی اگر سرور به ICMP، یعنی پروتکل مورد استفادهٔ پینگ، پاسخ ندهد، سرویس اصلی ممکن است همچنان فعال باشد و اتصال‌ها را بپذیرد. بنابراین تصمیم گرفتم همان سرویس‌هایی را بیازمایم که واقعاً روی سرورم از آن‌ها استفاده می‌کنم.

به نتیجه‌ای که می‌خواستم رسیدم: با اینکه دستگاه مهمان به اینترنت دسترسی داشت، اتصال محلی آن به سرورم مسدود شده بود.

این آزمایش ثابت کرد که شبکهٔ مهمان نمی‌تواند به همان منبع خصوصی مشخصی که آزموده بودم دسترسی پیدا کند. بااین‌حال، ممکن است برخی مسیرهای ارتباطی میان دو شبکه همچنان باز باشند. همچنین، صرف اینکه رابط مدیریتی روتر، یعنی صفحه یا IP مدیریت آن، از شبکهٔ مهمان پاسخ می‌دهد لزوماً به این معنا نیست که جداسازی LAN شکست خورده است. روترها می‌توانند ترافیک مدیریتی را جدا از ترافیکی در نظر بگیرند که به دستگاه‌های عادی شبکهٔ خصوصی می‌رود.

البته اگر آزمایش شما نتیجه‌ای متفاوت بدهد و دستگاه مهمان بتواند به همان سرویس‌هایی دسترسی پیدا کند که از طریق وای‌فای اصلی در دسترس بودند، این نتیجه نیز سودمند است. در چنین حالتی باید تنظیمات شبکهٔ مهمان و حالت کاری روتر را بررسی کنید. تصور نکنید که صرفِ داشتن یک SSID مهمان به‌خودی‌خود از شما محافظت می‌کند.

وای‌فای مهمان نگاهم به اعتماد را تغییر داد

وقتی فهمیدم شبکهٔ مهمان واقعاً جلوی چه چیزهایی را می‌گیرد، احساس کردم با اختصاص‌دادن آن فقط به بازدیدکنندگان، تا امروز از ظرفیتش درست استفاده نکرده‌ام.

بسیاری از دستگاه‌ها اصلاً نیازی به دسترسی به سرور خانگی ندارند. برای نمونه، اگر یک لامپ یا پریز هوشمند بتواند تنها با دسترسی به اینترنت تمام کارهای مورد نیازم را انجام دهد، دلیلی ندارد به شبکهٔ خصوصی من هم راه داشته باشد. وقتی دستگاهی واقعاً به شبکهٔ خصوصی نیاز ندارد، دادن چنین دسترسی‌ای سود چندانی ندارد. بحث بر سر این ادعای رایج نیست که همهٔ دستگاه‌های اینترنت اشیا ذاتاً خطرناک‌اند؛ حالا فقط یک پرسش ساده مطرح می‌کنم: آیا این دستگاه به دسترسی به شبکهٔ خصوصی من نیاز دارد؟

اگر یک دستگاه متصل هک یا آلوده شود، دور نگه‌داشتن آن از دیگر رایانه‌ها و دستگاه‌ها، دامنهٔ دسترسی مستقیمش را محدود می‌کند. دستگاه‌های مهمان همچنان به اینترنت دسترسی دارند و باید ایمن‌سازی شوند؛ کاری که صرفاً با اتصال آن‌ها به وای‌فای مهمان خودبه‌خود انجام نمی‌شود.

اکنون شبکهٔ مهمان را معیاری برای تعیین میزان دسترسی شبکه‌ای می‌دانم که حاضرم به یک دستگاه مشخص بدهم، نه لزوماً نشانه‌ای از میزان اعتمادم به فردی که از آن دستگاه استفاده می‌کند.

منبع: این مطلب ترجمه و بومی‌سازی مقاله‌ای از MakeUseOf به قلم Afam Onyimadu است. مشاهده مقاله اصلی