¿Cómo compruebo que el Wi-Fi de invitados no llega a nuestra red interna?
Conéctese a la red de invitados con un teléfono o un portátil e intente llegar a sistemas internos: abra la dirección de un servidor de archivos, la página web de una impresora, la página de administración del router y el servidor de nombres interno de la oficina. En su propia red, una simple prueba de conexión o un ping a los rangos de direcciones internos muestra si algo responde. Después revise la configuración: aislamiento de clientes activado, red de invitados en su propia VLAN o en un puerto del router aparte, solo acceso a internet y la interfaz de administración del sistema Wi-Fi inaccesible desde ella. Repítalo tras cada cambio en el sistema Wi-Fi, porque las actualizaciones de firmware y los puntos de acceso nuevos pueden restablecer la configuración. Si el segmento de invitados está monitorizado, NetSenX muestra los dispositivos invitados en el mapa de red y marca cualquier sesión suya hacia equipos internos, así como escaneos o movimiento lateral, en todos los planes. Un dispositivo invitado que llega a un servidor interno aparece como una conexión que no debería existir.
Siga leyendo
Preguntas relacionadas
- ¿Basta con un Wi-Fi de invitados separado para la seguridad?
- ¿Puede alguien conectar un dispositivo a una toma de red libre de nuestra oficina?
- ¿Qué es 802.1X y lo necesita una oficina pequeña?
- ¿Basta la autenticación multifactor para evitar el robo de cuentas?
- ¿Cuenta un despliegue parcial de MFA para aseguradoras y auditores?
← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas