Oddělená Wi-Fi pro hosty a chytrou domácnost: 15 minut, které se vyplatí

Když někomu nadiktujete heslo od domácí Wi-Fi, pouštíte ho do stejné sítě, kde běží váš počítač, NAS s fotkami i síťová tiskárna. A chytrá zásuvka z tržiště za stovku? Ta tam bydlí taky, klidně roky bez jediné aktualizace.

Proč síť dělit

• Host = cizí zařízení. Nevíte, co má návštěva v mobilu za aplikace. V oddělené síti se nedostane k vašim zařízením, i kdyby chtěla (nebo její malware).
• Chytrá domácnost je nejslabší článek. Levná IoT zařízení mívají děravý firmware. Když je izolujete, případný průnik skončí u žárovek, ne u vašich dokumentů.
• Heslo od hostovské sítě můžete klidně rozdávat – a jednou za čas ho změnit, aniž byste přenastavovali vlastní zařízení.

Jak na to

• 1. Zapněte hostovskou síť. V administraci routeru (obvykle 192.168.0.1 nebo 192.168.1.1) hledejte „Guest network“ / „Síť pro hosty“. Umí ji dnes většina routerů.
• 2. Zaškrtněte izolaci. Volba se jmenuje „Client/AP isolation“ nebo „Nepovolit přístup do místní sítě“. Právě ta odděluje hosty od vašich zařízení.
• 3. Dejte jí vlastní jméno a heslo. Třeba „Novakovi-hoste“. Heslo jednoduché na diktování, ale ne triviální.
• 4. Přepojte IoT. Žárovky, zásuvky, robotický vysavač, kamery i televizi připojte do hostovské sítě. Ovládání přes cloud aplikace funguje dál.

ℹ️ Pozor u zařízení, která ovládáte přímo z mobilu po místní síti (např. Chromecast). Ta potřebují být ve stejné síti jako váš telefon – nechte je v hlavní, nebo použijte router se dvěma oddělenými IoT sítěmi.

Máte router s VLAN? Ještě lépe

doporučujeme

Migrace do cloudu

Bezpečně přesuneme e-maily, data i aplikace do cloudu — bez výpadku a bez ztráty jediného souboru. Naplánujeme, otestujeme, zmigrujeme.

Zjistit více →

Pokročilejší routery (Mikrotik, Ubiquiti, OPNsense) umí plnohodnotné VLANy – hosty, IoT a domácnost oddělíte úplně a pravidly určíte, kdo s kým smí mluvit. Pro běžnou domácnost ale hostovská síť s izolací bohatě stačí.

Co si odnést

• Heslo od hlavní Wi-Fi nedávejte nikomu – od toho je hostovská síť.
• Zapněte izolaci klientů, jinak je oddělení jen kosmetické.
• Chytrou domácnost přesuňte k hostům, průnik pak nemá kam pokračovat.

Nevíte, jestli to váš router umí? Napište model do sekce Počítačová síť → Sítě a mrkneme na to.