Cómo implementar el acceso de invitados a una red inalámbrica

Por qué implementar el acceso de invitados en casa

Muchos propietarios tienen visitas que van y vienen de su casa y lo primero que quieren los invitados es conectarse a la red Wi-Fi. Muchos propietarios no lo piensan dos veces y les dan a sus invitados la contraseña de su Wi-Fi sin darse cuenta de que están abriendo su red interna a vulnerabilidades. Hay una manera mucho más fácil para que los invitados se conecten a su Internet sin afectar su red interna. Se llama acceso de invitados.

La mayor ventaja de configurar una red de acceso para invitados en su enrutador es que esta red está completamente separada de su red interna. Esto significa que los invitados no pueden acceder a otras computadoras que tenga en su red ni a ningún otro dispositivo en red, como impresoras o sistemas de seguridad. Otra ventaja es que puede establecer restricciones en el acceso de los invitados, como restringir la cantidad de ancho de banda utilizado, puede bloquear a los invitados para que no visiten ciertos sitios e incluso puede establecer un límite de tiempo para el acceso a Internet.

La configuración de la función de acceso de invitado depende del tipo de enrutador que tenga, no todos los enrutadores tienen esta función. Puede realizar una simple búsqueda en Google para ver si su enrutador tiene esta función. Si no es así, puede comprar un enrutador que tenga esta función y conectarlo a su enrutador. Algunas empresas que producen estos enrutadores son Linksys, Asus y D-Link.

Cómo configurar un acceso de invitado en casa

El tipo de enrutador dependerá de cómo configure su acceso de invitados. El primer paso es acceder a la interfaz de administración de la consola de su enrutador. Esto se puede hacer a través de la web, escribiendo la dirección IP predeterminada del enrutador. Esto se puede encontrar de dos maneras, desde la parte inferior del enrutador o puede abrir una ventana del símbolo del sistema y escribir ipconfig . Desde aquí busque la puerta de enlace predeterminada , esta es la dirección IP predeterminada de su enrutador.

Una vez que ingrese la dirección IP en su navegador, se le solicitarán las credenciales de inicio de sesión. Si no sabe cuál es el inicio de sesión predeterminado para su enrutador, a veces puede encontrarlo en el mismo enrutador, o puede realizar una búsqueda simple en Google escribiendo la marca y el número de modelo del enrutador. Una vez que haya iniciado sesión con éxito en la interfaz de su enrutador, busque la configuración de la red de invitados. Por lo general, se pueden encontrar en el menú “Inalámbrico”, pero variará según el enrutador.

El siguiente paso es nombrar su red de acceso de invitados creando un nombre SSID y una contraseña. Un SSID , identificador de conjunto de servicios, es el conjunto de nombres exclusivos para una red inalámbrica local, también conocido como “nombre de red”. La mayoría de los enrutadores crean un SSID predeterminado para las redes locales y de invitados, pero puede cambiar el nombre de ambas redes según sus propias preferencias. Cada enrutador viene con dos opciones de ancho de banda, 2.4GHz y 5GH, puede configurar un SSID para ambas opciones de ancho de banda para que lo usen sus invitados. Finalmente, debe habilitar la seguridad WPA2 con una contraseña segura. WPA2 es la abreviatura de Wi-Fi Protected Access 2 y es el modo de proteger su red.

Cómo implementar el acceso de invitados en una empresa

Estamos acostumbrados a que muchos cafés y lugares públicos tengan Wi-Fi de acceso para invitados disponible para el uso de los clientes. Últimamente, muchas empresas del sector privado también ofrecen acceso Wi-Fi para invitados. Hay varias formas en que una empresa puede implementar una red de acceso para invitados y mantener su red interna separada y segura. La razón por la que las empresas deben separar las redes de acceso de invitados de sus redes internas es ayudar a prevenir infracciones y piratería. Aquí hay tres métodos que las empresas pueden considerar.

Crear una segunda red

Una empresa puede usar su red y hardware existentes para configurar una red de acceso para invitados. Al igual que el propietario de una casa, puede iniciar sesión en el enrutador y configurar una red de acceso para invitados y establecer las mismas restricciones que en un enrutador doméstico.

Algunas empresas ofrecen lo que se conoce como enrutador de clase empresarial. Este tipo de enrutador generalmente viene con múltiples funciones de SSID, niveles de transmisión y seguridad. Puede configurar múltiples redes de invitados en este enrutador, si lo desea, y aún así tenerlo separado de su red interna.

Crear una red de área local virtual (VLAN)

Otra opción que ofrecen algunos enrutadores de clase empresarial son las VLAN. Una VLAN es una subred particionada y aislada que puede conectar diferentes LAN físicas en una red informática. Con una VLAN, puede dividir su red en subredes y agrupar ciertos grupos. El tráfico de cada VLAN solo se envía a los dispositivos en la VLAN especificada. De esta manera, una empresa puede agrupar cuentas Wi-Fi de acceso de invitado en una VLAN y ese es el único tráfico que se permitirá dentro y fuera de la VLAN. Su red interna permanece intacta.

Instalar una nueva red inalámbrica

Las empresas pueden considerar tener una red inalámbrica completamente separada configurada específicamente para sus invitados. Este tipo de configuración incluiría la compra de hardware adicional para admitir múltiples conexiones. Puntos de acceso (AP)son una pieza de hardware que se puede comprar y, siempre que la estructura de red actual admita varios puntos de acceso, puede instalar varios dispositivos en el edificio de una empresa. Un punto de acceso es un dispositivo inalámbrico que se vuelve a conectar a una pieza de hardware de red existente que proporciona alcance y conexión Wi-Fi adicionales. Un ejemplo sería si tiene un edificio de varios pisos y su departamento de redes está ubicado en el primer piso, sería muy difícil obtener una señal de su red inalámbrica para llegar al último piso. Para ayudar con este problema, el equipo de redes puede instalar varios AP en cada piso para ayudar a aumentar la señal inalámbrica en todo el edificio para que los invitados tengan conexiones inalámbricas sin importar en qué piso se encuentren.

Resumen de la lección

En esta lección, discutimos por qué debería implementar un acceso de invitado en el hogar y en una empresa. También discutimos la importancia de este tipo de acceso. En casa, puede proteger su red interna y mantener sus computadoras personales y dispositivos privados y seguros de los invitados. En el entorno comercial, una red de acceso para invitados protegerá la información comercial confidencial y la red interna de infracciones y exposiciones. Discutimos los pasos sobre cómo configurar una red de acceso para invitados en el hogar y tres opciones diferentes para que las empresas configuren redes de acceso para invitados.