Cuối cùng tôi đã phân đoạn mạng của mình và nhận ra tôi đã đang mạo hiểm như thế nào

Chúng ta ai cũng từng trải qua điều đó. Một người bạn đến chơi, hỏi mật khẩu Wi-Fi, và bạn đưa cho họ mà không suy nghĩ gì. Rồi chiếc máy chơi game mới của bạn kết nối cùng mạng với chiếc laptop cũ, máy tính công việc của người yêu bạn, và thiết bị bí ẩn từ ba căn hộ trước mà somehow vẫn nhớ SSID của bạn.

Đó là một thiết lập hoạt động, chắc chắn rồi. Nhưng "hoạt động" không giống với "hoạt động tốt," và chắc chắn không giống với "an toàn." Một chút phân đoạn Wi-Fi cũng mang lại hiệu quả lớn, và khi tôi thực sự bắt tay vào thực hiện, tôi tự hỏi tại sao mình lại chần chừ quá lâu.

Một mạng phẳng là công thức cho rắc rối

Mỗi thiết bị trên cùng một làn có nghĩa là mỗi thiết bị là một rủi ro

Khi mọi thứ trong nhà bạn kết nối với một mạng Wi-Fi duy nhất, về lý thuyết, mọi thiết bị trên mạng đó đều có thể thấy được nhau. Đó là phần mà hầu hết mọi người không nghĩ tới. Máy tính để bàn của bạn, laptop của bạn, máy tính bảng cũ của bạn cùng phòng, và bất cứ thứ gì mà khách mang theo trong túi đều đang chia sẻ cùng một không gian cục bộ, và chúng có thể chọc ngoáy vào nhau nhiều hơn mức mà bạn có lẽ muốn.

Điều đó không chỉ là vấn đề về bảo mật. Nó cũng là vấn đề về hiệu suất. Một mạng phẳng duy nhất có nghĩa là tất cả các thiết bị đó đang cạnh tranh cùng một băng thông, cùng một thời gian truyền sóng và cùng một sự chú ý từ bộ định tuyến của bạn. Nếu một thiết bị chiếm dụng kết nối với việc sao lưu đám mây khổng lồ, mọi người khác sẽ cảm nhận được điều đó.

Giải pháp về lý thuyết rất đơn giản: tách riêng mọi thứ. Cho các loại thiết bị khác nhau một làn đường riêng, và đột nhiên toàn bộ mạng cảm thấy dễ quản lý hơn nhiều.

Wi-Fi cho khách là chiến thắng dễ dàng nhất mà bạn có thể đang bỏ qua

Mất năm phút và nó đã được tích hợp sẵn trong bộ định tuyến của bạn

Nếu bạn chỉ nhớ một điều từ bài viết này, hãy để đó là: bật mạng khách của bạn. Hầu hết các bộ định tuyến được sản xuất trong thập kỷ qua đều có tính năng này tích hợp sẵn, và thường chỉ cách một ô chọn để kích hoạt nó.

Mạng gia đình & Wi-Fi

Nghĩ rằng bạn biết rõ về bộ định tuyến và bộ lặp của mình — hãy đưa kiến thức mạng gia đình của bạn lên thử thách cuối cùng.

Băng tần '5 GHz' trong Wi-Fi cung cấp gì so với băng tần '2.4 GHz'?

Tiêu chuẩn Wi-Fi nào, được giới thiệu vào năm 2021, cũng được biết đến với tên Wi-Fi 6E và mở rộng sang một băng tần mới?

Địa chỉ IP mặc định thường được sử dụng để truy cập giao diện quản trị của bộ định tuyến tại nhà là gì?

Giao thức bảo mật Wi-Fi nào được coi là an toàn nhất cho mạng gia đình tính đến năm 2024?

Sự khác biệt chính giữa hệ thống Wi-Fi lưới và bộ mở rộng phạm vi Wi-Fi truyền thống là gì?

DHCP là viết tắt của gì, và chức năng chính của nó trên mạng gia đình là gì?

QoS (Chất lượng dịch vụ) được sử dụng để làm gì trong một bộ định tuyến gia đình?

Cổng 'WAN' trên bộ định tuyến gia đình kết nối với cái gì?

Điểm của bạn

Cảm ơn bạn đã chơi!

Mạng Wi-Fi dành cho khách về cơ bản là một SSID thứ hai chạy song song với SSID chính của bạn, nhưng nó cấp phát địa chỉ IP từ một dải khác và ngăn khách truy cập thấy các thiết bị khác của bạn. NAS của bạn, các thư mục chia sẻ, máy in gia đình của bạn và PC chơi game với toàn bộ thư viện Steam đặt trên ổ đĩa chia sẻ không bảo mật đều không hiển thị đối với bất kỳ ai kết nối với mạng dành cho khách.

Lợi ích về bảo mật là rõ ràng. Bạn không biết trên máy tính xách tay của bạn mình có gì, và bạn thực sự không muốn khám phá theo cách khó khăn. Nhưng cũng có một khía cạnh về hiệu suất mà không được nhắc đến đủ. Mạng khách cho phép bạn giới hạn băng thông, hạn chế giờ truy cập, và nhìn chung đảm bảo rằng một ngôi nhà đầy khách xem video trực tuyến sẽ không biến kết nối trên máy tính để bàn của bạn thành một trình chiếu.

Và đây là vấn đề: từ "khách" trong Wi-Fi cho khách không nhất thiết phải có nghĩa là một vị khách thực sự. Bất kỳ thiết bị nào bạn không hoàn toàn tin tưởng đều thuộc về đó. Chiếc laptop Windows cũ mà bạn chỉ khởi động hai lần một năm? Mạng khách. Chiếc mini PC rẻ tiền mà bạn đang dùng làm hộp giải trí mà lâu rồi chưa có bản cập nhật firmware? Mạng khách. Bạn đã hiểu ý rồi đấy.

Phân đoạn cơ bản đi xa hơn một SSID khách đơn

Bạn không cần thiết bị doanh nghiệp để làm điều này đúng không

Wi-Fi dành cho khách là phiên bản cơ bản của phân đoạn mạng, và với nhiều người, điều đó là đủ. Nhưng nếu bạn muốn đi xa hơn, phân đoạn thực sự sẽ chia mạng của bạn thành các mạng con riêng biệt, mỗi mạng con có các quy tắc riêng về những gì có thể giao tiếp với nhau.

Về phía PC, điều này quan trọng hơn bạn có thể nghĩ. Hãy nghĩ về số lượng máy tính hiện đang có trong nhà bạn. Một máy để bàn chính, có thể một laptop chơi game, một laptop làm việc mà về mặt kỹ thuật là tài sản của nhà tuyển dụng, một máy dự phòng mà bạn hay nghịch thử, và có thể một máy chủ tại nhà hoặc NAS. Đặt tất cả những máy đó trên cùng một mạng phẳng có nghĩa là client VPN công ty của laptop làm việc của bạn đang ngồi ngay cạnh cái máy thử cũ kỹ mà bạn dùng để cập nhật BIOS và thử các bản phân phối Linux.

Phân đoạn những thứ đó thành các vùng riêng biệt, dù thông qua VLAN trên một router hơi xịn hơn hay chỉ qua nhiều SSID với tính năng cách ly khách hàng được bật, có nghĩa là một máy bị xâm nhập không tự động làm tất cả các máy khác bị xâm nhập theo. Nó cũng có nghĩa là bạn có thể ưu tiên cho các thiết bị 'nghiêm túc' của mình, trong khi các thiết bị thử nghiệm bị đẩy vào một làn ưu tiên thấp hơn nơi chúng không thể làm ảnh hưởng đến mọi thứ khác.

Rào cản để tham gia ở đây trước đây khá cao. Bạn cần các switch được quản lý, một tường lửa thực sự, và sẵn sàng đọc qua tài liệu hướng dẫn router mà đọc như thể được dịch từ một hành tinh khác. Điều đó giờ đây không còn thật sự đúng nữa. Rất nhiều router dành cho người dùng tầm trung hỗ trợ nhiều SSID với khả năng cách ly tích hợp, và việc thiết lập chủ yếu là vấn đề đặt tên cho các mạng của bạn và chọn mạng nào có thể nhìn thấy nhau.

Không thay đổi cuộc đời, nhưng là việc thông minh để làm

Phân đoạn Wi-Fi không phải là thứ hiển thị trên bài kiểm tra tốc độ, và nó cũng không giúp bạn có quyền tự hào trong bất kỳ bài đánh giá hiệu năng nào. Điều nó sẽ làm là khiến mạng của bạn ổn định hơn, các máy tính của bạn phản hồi nhanh hơn một chút, và toàn bộ hệ thống của bạn khó bị quấy phá hơn một cách đáng kể, cả bởi những tác nhân xấu lẫn bởi thiết bị duy nhất cư xử kém mà cứ liên tục làm quá tải mạng.

Bạn đã trả tiền cho bộ định tuyến. Các tính năng đang ngay đó. Năm phút cài đặt là một cái giá nhỏ cho một mạng không còn coi mỗi thiết bị như thể nó xứng đáng có chìa khóa vương quốc.