امروزه تقریباً در هر خانه، فروشگاه، شرکت و مجموعهای یک شبکه Wi-Fi وجود دارد. اما یک سؤال مهم مطرح میشود: آیا باید رمز شبکه اصلی را در اختیار هر فردی که به محل ما مراجعه میکند قرار دهیم؟
پاسخ قطعاً خیر است.
اینجاست که این قابلیت اهمیت پیدا میکند. شبکه مهمان به شما اجازه میدهد یک شبکه Wi-Fi جداگانه برای مراجعهکنندگان و مهمانها ایجاد کنید؛ بهگونهای که کاربران مهمان بتوانند از اینترنت استفاده کنند، اما دسترسی آنها به تجهیزات و منابع شبکه داخلی محدود یا مسدود شود.
در این مقاله از سما امن با مفهوم شبکه مهمان، نحوه عملکرد، کاربردها، مزایا و نقش آن در افزایش امنیت شبکه دوربینهای مداربسته آشنا میشویم.
شبکه مهمان (Guest Network) چیست؟
این قابلیت یک شبکه Wi-Fi مجزا است که توسط بسیاری از مودمها و روترهای جدید ارائه میشود.
در حالت عادی، تمام دستگاههایی که به یک شبکه Wi-Fi متصل میشوند ممکن است در یک شبکه محلی قرار داشته باشند. برای مثال، کامپیوتر، پرینتر، تلفن همراه، تلویزیون هوشمند و دستگاه ضبط دوربین مداربسته ممکن است همگی به یک شبکه متصل باشند.
اما با فعال کردن شبکه مهمان، روتر یک شبکه Wi-Fi جداگانه ایجاد میکند.
برای مثال:
شبکه اصلی:
SAMA-AMN
شبکه مهمان:
SAMA-AMN-GUEST
کاربر مهمان به شبکه دوم متصل میشود و بر اساس تنظیمات روتر، فقط اجازه دسترسی به اینترنت را خواهد داشت و نمیتواند به تجهیزات موجود در شبکه داخلی دسترسی پیدا کند.
Guest Network چگونه کار میکند؟
شبکه مهمان معمولاً از طریق تنظیمات مودم یا روتر ایجاد میشود.
روتر میتواند برای شبکه مهمان یک نام Wi-Fi و رمز عبور جداگانه تعریف کند. سپس با فعال کردن قابلیتهایی مانند Network Isolation، AP Isolation یا منع دسترسی به شبکه داخلی، ارتباط کاربران مهمان با تجهیزات شبکه اصلی محدود میشود.
یک ساختار ساده را میتوان اینگونه تصور کرد:
در این ساختار، تجهیزات مهم روی شبکه اصلی قرار دارند و مهمانها از شبکه جداگانه استفاده میکنند.
تفاوت شبکه اصلی و شبکه مهمان چیست؟
مهمترین تفاوت، سطح دسترسی به شبکه داخلی است.
| ویژگی | شبکه اصلی | شبکه مهمان |
|---|---|---|
| دسترسی به اینترنت | ✅ | ✅ |
| اتصال تجهیزات شخصی | ✅ | ✅ |
| دسترسی به کامپیوترهای داخلی | ✅معمولاً | ❌ |
| دسترسی به پرینتر داخلی | ✅معمولاً | ❌ |
| دسترسی به XVR/NVR | ✅ممکن است | ❌ |
| دسترسی به دوربینهای شبکه | ✅ممکن است | ❌ |
| مناسب برای کاربران ناشناس | ❌ | ✅ |
البته این جداسازی به تنظیمات مودم یا روتر بستگی دارد و صرفاً ایجاد یک SSID با نام Guest بهتنهایی تضمینکننده ایزوله بودن شبکه نیست.
مهمترین مزایای Guest Network
۱. افزایش امنیت شبکه
وقتی رمز Wi-Fi اصلی را در اختیار افراد مختلف قرار ندهید، کنترل بیشتری روی شبکه داخلی خواهید داشت.
۲. جلوگیری از دسترسی مهمان به تجهیزات داخلی
در یک شبکه مهمان که بهدرستی ایزوله شده باشد، کاربر مهمان نباید بتواند به کامپیوترها، پرینترها، سرورها یا تجهیزات امنیتی شبکه اصلی دسترسی پیدا کند.
۳. عدم نیاز به ارائه رمز شبکه اصلی
بهجای اینکه رمز شبکه اصلی را به هر مراجعهکننده بدهید، میتوانید رمز Guest Wi-Fi را در اختیار او قرار دهید.
۴. مدیریت بهتر کاربران
در بسیاری از روترها میتوان برای Guest Network تنظیمات جداگانهای مانند رمز عبور، مدت زمان فعال بودن، محدودیت سرعت و تعداد کاربران تعیین کرد.
۵. کاهش ریسک در شبکههای عمومی
در محیطهایی مانند فروشگاه، دفتر، رستوران و کافه، افراد زیادی ممکن است به Wi-Fi متصل شوند. جدا کردن این کاربران از شبکه داخلی میتواند امنیت زیرساخت را افزایش دهد.
شبکه مهمان در چه مکانهایی کاربرد دارد؟
خانه
فرض کنید در خانه یک شبکه Wi-Fi دارید که لپتاپ، پرینتر، تلویزیون هوشمند و دوربینهای مداربسته به آن متصل هستند.
وقتی مهمان به خانه میآید، بهجای ارائه رمز شبکه اصلی، میتوانید رمز Guest Wi-Fi را در اختیار او قرار دهید.
شرکت و دفتر
در شرکتها معمولاً اطلاعات و تجهیزات مهمی در شبکه داخلی وجود دارد.
کارمندان میتوانند از شبکه اصلی استفاده کنند و مراجعهکنندگان از Guest Network.
به این ترتیب، مراجعهکننده میتواند به اینترنت دسترسی داشته باشد، اما نباید به سرور، کامپیوترها، پرینترها و سایر منابع داخلی دسترسی پیدا کند.
فروشگاه
در فروشگاههایی که Wi-Fi رایگان در اختیار مشتری قرار میگیرد، استفاده از شبکه مهمان اهمیت بیشتری پیدا میکند.
سیستم صندوق، کامپیوتر فروشگاه، دستگاه DVR/XVR/NVR و سایر تجهیزات میتوانند در شبکه اصلی قرار داشته باشند و مشتریان از شبکه Guest استفاده کنند.
کافه و رستوران
یکی از رایجترین کاربردهای Guest Network، ارائه اینترنت به مشتریان است.
مشتری میتواند به Wi-Fi متصل شود، اما تجهیزات داخلی مانند سیستم صندوق، پرینتر، کامپیوتر و دوربین مداربسته از شبکه مهمان جدا باقی میمانند.
هتل و اقامتگاه
در هتلها تعداد زیادی کاربر ناشناس به Wi-Fi متصل میشوند. بنابراین جداسازی شبکه مهمان از شبکه داخلی یکی از اصول مهم طراحی شبکه است.
Guest Network و دوربین مداربسته
یکی از کاربردهای مهم شبکه مهمان برای کسبوکارهایی است که از سیستم دوربین مداربسته تحت شبکه استفاده میکنند.
فرض کنید در یک فروشگاه، سیستم به شکل زیر باشد:
در این شرایط، مشتری فقط به شبکه Guest متصل میشود و در صورت تنظیم صحیح ایزولیشن، نباید بتواند NVR یا دوربینهای شبکه را مشاهده یا شناسایی کند.
این موضوع بهخصوص زمانی اهمیت دارد که سیستم دوربین از طریق شبکه قابل دسترسی باشد.
آیا کاربر Guest میتواند XVR یا NVR را ببیند؟
در یک طراحی صحیح، نباید بتواند.
اما این موضوع به تنظیمات شبکه بستگی دارد.
اگر Guest Network فقط یک Wi-Fi با نام متفاوت باشد ولی همچنان اجازه دسترسی به شبکه داخلی را بدهد، امنیت مورد انتظار ایجاد نمیشود.
بنابراین هنگام تنظیم شبکه مهمان باید گزینههایی مانند موارد زیر را بررسی کنید:
- Access Intranet
- Access Local Network
- AP Isolation
- Client Isolation
- Network Isolation
نام این گزینهها ممکن است در برندهای مختلف متفاوت باشد.
هدف اصلی این است که کاربران Guest بتوانند به اینترنت دسترسی داشته باشند، اما به شبکه داخلی دسترسی نداشته باشند.
تفاوت Guest Network و AP Isolation چیست؟
این دو مفهوم به هم مرتبط هستند اما دقیقاً یکسان نیستند.
Guest Network معمولاً یک شبکه یا SSID جدا برای کاربران مهمان ایجاد میکند.
اما AP Isolation یا Client Isolation معمولاً ارتباط مستقیم بین کلاینتهای متصل به یک شبکه Wi-Fi را محدود میکند.
برای مثال، اگر چند گوشی به یک شبکه مهمان متصل باشند، Client Isolation میتواند مانع ارتباط مستقیم آنها با یکدیگر شود.
بنابراین بسته به مدل روتر، ممکن است برای امنیت بهتر به ترکیبی از این قابلیتها نیاز داشته باشید.
آیا همه مودمها این قابلیت را دارند؟
خیر.
وجود این قابلیت به مدل و امکانات مودم یا روتر بستگی دارد.
در مودمها و روترهای جدید معمولاً این قابلیت بیشتر دیده میشود، اما در بعضی تجهیزات اقتصادی یا قدیمی وجود ندارد.
برای بررسی باید وارد پنل مدیریتی دستگاه شوید و قسمتهایی مانند:
Wireless → Guest Network
یا
Wi-Fi → Guest Network
را بررسی کنید.
اگر چنین گزینهای وجود نداشت، ممکن است دستگاه شما این قابلیت را نداشته باشد.
چگونه یک شبکه مهمان امن ایجاد کنیم؟
برای ایجاد یک Guest Network امن بهتر است مراحل زیر را رعایت کنید:
۱. شبکه مهمان را فعال کنید
از پنل مدیریت مودم یا روتر، Guest Network را فعال کنید.
۲. یک نام جدا انتخاب کنید
مثلاً:
SAMA-AMN-GUEST
۳. رمز عبور مناسب قرار دهید
حتی شبکه مهمان نیز نباید بدون رمز باشد؛ مگر اینکه عمداً قصد ارائه Wi-Fi عمومی بدون رمز را داشته باشید.
۴. دسترسی به شبکه داخلی را مسدود کنید
این مرحله بسیار مهم است.
اگر گزینهای مانند:
Allow Guests to Access Local Network
فعال است، در صورت نیاز آن را غیرفعال کنید.
۵. Client/AP Isolation را بررسی کنید
اگر روتر چنین قابلیتی دارد، بسته به سناریوی شبکه آن را فعال کنید.
۶. تنظیمات را تست کنید
بعد از راهاندازی Guest Network، با یک گوشی که به شبکه مهمان متصل است بررسی کنید که آیا میتواند تجهیزات شبکه اصلی را مشاهده کند یا خیر.
اشتباهات رایج
اشتباه اول: تصور کنیم هر Wi-Fi با نام Guest کاملاً ایمن است
صرفاً انتخاب نام Guest به معنی ایزوله بودن شبکه نیست.
تنظیمات دسترسی شبکه داخلی باید بررسی شود.
اشتباه دوم: استفاده از رمز شبکه اصلی برای Guest
بهتر است شبکه مهمان رمز جداگانه داشته باشد.
اشتباه سوم: فعال بودن دسترسی به Intranet
اگر هدف شما جداسازی مهمانها از تجهیزات داخلی است، اجازه دسترسی به شبکه داخلی میتواند امنیت Guest Network را بیاثر کند.
اشتباه چهارم: تست نکردن شبکه
بعد از تنظیمات، حتماً عملکرد آن را آزمایش کنید.
یک سناریوی پیشنهادی برای فروشگاه
فرض کنید یک فروشگاه دارای سیستم زیر است:
- ۴ دوربین مداربسته
- یک XVR یا NVR
- یک کامپیوتر
- یک پرینتر
- چند تلفن همراه کارکنان
- Wi-Fi برای مشتریان
پیشنهاد میشود ساختار شبکه به شکل زیر باشد:
شبکه اصلی:
SAMA-AMN
برای:
- XVR/NVR
- دوربینها
- کامپیوتر
- پرینتر
- تجهیزات کارکنان
شبکه مهمان:
SAMA-AMN-GUEST
برای:
- مشتریان
- مراجعهکنندگان
- مهمانها
در این حالت، مشتری اینترنت دریافت میکند ولی نباید به تجهیزات امنیتی و شبکه داخلی دسترسی داشته باشد.
آیا Guest Network برای دوربینهای مداربسته ضروری است؟
خیر؛ Guest Network یک قابلیت ضروری برای نصب دوربین مداربسته نیست.
اما در محیطهایی که افراد زیادی به Wi-Fi دسترسی دارند، استفاده صحیح از آن میتواند یک لایه امنیتی مهم در طراحی شبکه ایجاد کند.
برای پروژههای حرفهایتر نیز میتوان از روشهایی مانند VLAN، Firewall و شبکههای مجزا برای جداسازی تجهیزات استفاده کرد.
جمعبندی
Guest Network یا شبکه مهمان راهکاری ساده و کاربردی برای جداسازی کاربران مهمان از شبکه داخلی است.
با استفاده از این قابلیت میتوان به مراجعهکنندگان و مشتریان اینترنت ارائه کرد، بدون اینکه لازم باشد رمز شبکه اصلی را در اختیار آنها قرار دهیم.
در محیطهایی مانند شرکتها، فروشگاهها، کافهها، هتلها و حتی خانههایی که تجهیزات هوشمند و دوربین مداربسته دارند، Guest Network میتواند به افزایش امنیت و مدیریت بهتر شبکه کمک کند.
نکته مهم این است که ایجاد یک شبکه با نام Guest بهتنهایی کافی نیست؛ باید مطمئن شویم دسترسی کاربران مهمان به شبکه داخلی و تجهیزات مهم مانند کامپیوتر، پرینتر، XVR، NVR و دوربینهای IP محدود شده است.
اگر برای طراحی یا اجرای شبکه سیستم دوربین مداربسته خود نیاز به راهنمایی دارید، میتوانید با کارشناسان سما امن در زمینه طراحی، نصب و راهاندازی سیستمهای حفاظتی و دوربین مداربسته مشورت کنید.
سوالات متداول
Guest Network چیست؟
Guest Network یک شبکه Wi-Fi جداگانه برای مهمانها و مراجعهکنندگان است که معمولاً امکان دسترسی به اینترنت را فراهم میکند، در حالی که دسترسی آنها به شبکه داخلی محدود میشود.
آیا Guest Network امنیت شبکه را افزایش میدهد؟
بله، اگر بهدرستی تنظیم و از شبکه داخلی ایزوله شود، میتواند احتمال دسترسی کاربران مهمان به تجهیزات داخلی را کاهش دهد.
آیا مهمان میتواند به دوربین مداربسته دسترسی پیدا کند؟
در صورتی که Guest Network بهدرستی از شبکه داخلی جدا شده باشد، نباید بتواند به دوربینها یا دستگاه ضبط مانند XVR/NVR دسترسی داشته باشد.
آیا همه مودمها این قابلیت را دارند؟
خیر. این قابلیت به مدل و امکانات مودم یا روتر بستگی دارد.
Guest Network با Wi-Fi معمولی چه تفاوتی دارد؟
Guest Network برای کاربران مهمان طراحی شده و معمولاً با محدود کردن دسترسی به شبکه داخلی، آنها را از تجهیزات اصلی شبکه جدا میکند.
آیا برای دوربین مداربسته حتماً باید Guest Network داشته باشیم؟
خیر، الزامی نیست، اما در محیطهایی که کاربران مختلف به Wi-Fi دسترسی دارند، میتواند به افزایش امنیت شبکه کمک کند.
