Jak sprawdzić, że Wi-Fi dla gości nie sięga do naszej sieci wewnętrznej?

Połącz się z siecią dla gości telefonem albo laptopem i spróbuj dosięgnąć systemów wewnętrznych: otwórz adres serwera plików, stronę drukarki, panel administracyjny routera i wewnętrzny serwer nazw biura. We własnej sieci prosty test połączenia albo ping do wewnętrznych zakresów adresów pokaże, czy coś odpowiada. Potem sprawdź konfigurację: włączona izolacja klientów, sieć gości w osobnym VLAN-ie albo na osobnym porcie routera, wyłącznie dostęp do internetu i niedostępny z niej panel administracyjny systemu Wi-Fi. Powtarzaj to po każdej zmianie w systemie Wi-Fi, bo aktualizacje oprogramowania i nowe punkty dostępowe potrafią zresetować ustawienia. Jeśli segment gości jest monitorowany, NetSenX pokazuje urządzenia gości na mapie sieci i oznacza wszelkie ich sesje do hostów wewnętrznych, a także skanowanie i ruch lateralny, w każdym planie. Urządzenie gościa, które sięga do serwera wewnętrznego, widać jako połączenie, które nie powinno istnieć.

← Wszystkie pytania (45): Zero trust, tożsamość i segmentacjaWszystkie tematy