Wi-Fi công cộng là thứ mà mọi người đang mong đợi. Quán cà phê và nhà hàng cung cấp truy cập internet không dây cho khách hàng; văn phòng cung cấp kết nối cho khách truy cập, để khách có thể kiểm tra email của họ khi họ đang ở trên trang web.
Nếu bạn quản lý CNTT cho bất kỳ doanh nghiệp nào, bạn nên cân nhắc việc vận hành điểm phát sóng của riêng mình - dưới dạng một liên doanh thương mại, mà mọi người trả tiền để sử dụng hoặc như một dịch vụ miễn phí cho khách truy cập. Ngay cả trong nhà riêng của bạn, lưu trữ một điểm phát sóng có thể là một dịch vụ hữu ích cho hàng xóm và khách. Tuy nhiên, có rất nhiều vấn đề kỹ thuật và pháp lý cần xem xét.
Thiết lập điểm phát sóng không dây cho doanh nghiệp của bạn: không sử dụng mạng mở
Cách đơn giản nhất để chia sẻ kết nối internet với thế giới nói chung là làm cho mạng không dây hiện tại của bạn không được bảo mật để bất kỳ thiết bị nào trong phạm vi đều có thể kết nối. Cách tiếp cận này có một sự đơn giản quyến rũ nhất định - nhưng nó mang lại rủi ro. Bất kỳ ai kết nối sẽ có thể truy cập không chỉ kết nối internet của bạn mà còn có thể truy cập các tài nguyên nối mạng khác như bộ nhớ dùng chung.
Điều này có nghĩa là bạn đang loại bỏ quyền riêng tư của mình một cách hiệu quả, vì vậy đây không phải là điều chúng tôi khuyên dùng cho cá nhân, ít hơn nhiều cho doanh nghiệp. Ngay cả khi bạn không có tài nguyên được chia sẻ, việc cho phép những người bên ngoài ẩn danh kết nối với mạng chính của bạn sẽ mang lại cho họ cơ hội hoàn hảo để thử khai thác và thỏa hiệp. Hãy nhớ rằng Wi-Fi xuyên qua các bức tường, vì vậy ngay cả khi bạn chỉ cho phép những khách truy cập đáng tin cậy vào cơ sở của mình, bạn vẫn có thể bị tấn công bởi một ai đó đứng bên ngoài vỉa hè. Vì tất cả lưu lượng mạng trên mạng không dây mở đều không được mã hóa nên hoạt động trực tuyến của bạn thậm chí có thể bị chặn và theo dõi trong thời gian thực. Nếu bạn là một doanh nghiệp nắm giữ thông tin bí mật, bạn có thể bị kiện vì không bảo vệ được dữ liệu của khách hàng.
Trong mọi trường hợp, bạn nên giảm thiểu khả năng phạm lỗi bằng cách sử dụng tường lửa và phần mềm lọc (hoặc phần cứng) để chặn các phương pháp vi phạm bản quyền phổ biến cũng như nội dung khiêu dâm tiềm ẩn. Tuy nhiên, ngay cả khi bạn đã thực hiện biện pháp phòng ngừa này, việc chạy một mạng mở không phải là điều chúng tôi có thể đề xuất.
Thiết lập điểm phát sóng không dây cho doanh nghiệp của bạn: mạng khách
Cách an toàn hơn để chia sẻ kết nối của bạn là tạo một mạng khách - nghĩa là thiết lập một mạng không dây mới, tách biệt với mạng LAN chính của bạn, cho phép khách truy cập vào kết nối internet của bạn chứ không phải mạng nào khác. Đây là cách tiếp cận thường được sử dụng bởi các tổ chức lớn, nhưng nó cũng được hỗ trợ bởi nhiều bộ định tuyến được thiết kế để sử dụng trong gia đình hoặc doanh nghiệp nhỏ (đôi khi được triển khai bằng cách cho phép bạn chỉ định SSID phụ, ngoài địa chỉ không dây chính của bạn).
Miễn là các tài nguyên trên mạng chính của bạn được bảo vệ và cách ly thích hợp, phương pháp này cung cấp cho những kẻ tấn công rất ít phạm vi để gây hại cho doanh nghiệp của bạn hoặc xâm phạm quyền riêng tư của bạn. Sử dụng mã hóa WPA2 trên mạng khách của bạn và những kẻ cơ hội thậm chí sẽ không thể kết nối ngay từ đầu - mặc dù điều này dẫn đến chi phí quản trị cao, vì bạn sẽ cần một cách giao tiếp cụm mật khẩu với những khách truy cập hợp pháp. Nếu bạn định đi theo con đường này, hãy cân nhắc đầu tư vào một bộ định tuyến cho phép bạn quản lý quyền truy cập từ xa: một số kiểu máy gần đây mà chúng tôi đã thấy đi kèm với các ứng dụng điều khiển dành cho Android và iOS cho phép bạn cấp quyền truy cập cho khách từ điện thoại thông minh hoặc máy tính bảng.
Trang tiếp theo
