科技

设置访客 Wi-Fi 网络

学会在新加坡设置访客 Wi-Fi 网络:它为何能守护你的家,以及如何在路由器上安全隔离智能家居与物联网设备。

Setting Up a Guest WiFi Network

大多数家用路由器都能同时广播不止一个无线网络,可我们很多人从没用过这个功能。在新加坡设置一个访客 Wi-Fi 网络只需几分钟,却能让你利落地把访客——以及越来越多的智能设备——挡在主网络之外。这是那种悄无声息就能同时提升安全性与安心感的小改动。

本指南会讲清楚为什么值得拥有一个访客网络、它如何帮你隔离智能家居等联网设备,以及通过路由器把它打开的大致步骤。各品牌的具体菜单不尽相同,但思路放到哪儿都一样。

为什么要费心弄个访客网络

你的主 Wi-Fi 网络住着你最要紧的东西:装着工作文件的笔记本电脑、装着银行App的手机、存着全家照片的网络存储,它们都在同一个网络上,而且往往彼此可见。这很方便,对你自己信任的设备来说通常也没问题。

麻烦从你把主密码交给每一个来访者开始。朋友的手机可能在他自己都不知情的情况下带着恶意软件;装修师傅可能需要用一下午的网络;来家里小住的亲戚也许会连上三台你从没见过的设备。每分享一次主密码,你就把“谁在你的信任网络里”这个圈子扩大了一分,日后想改密码时也更难,因为得把家里所有设备重新连一遍。

访客网络能干净利落地解决这个问题。它给访客一个单独的名称和密码,只通往互联网,而到不了你家里的其余部分。客人能上网,你的私人设备被隔在墙内;客人离开后,你还能改掉或停用访客密码,丝毫不影响自己的设备。

与智能家居的关系

使用访客网络还有第二个、更“现代”的理由,而它和真人访客毫无关系:那就是你家里越堆越多的智能家居设备。

智能灯泡、插座、摄像头、扫地机器人、音箱之类,统称为物联网(IoT,Internet of Things)设备。它们很好用,但其中不少做工廉价、极少更新,设计之初也没把安全放在心上。万一某台这样的设备存在漏洞,你可不希望它和你的笔记本、手机待在同一个网络上。

把你的物联网设备放到一个单独的网络上——无论是专门的访客网络,还是特设的 IoT 网络——都能把风险圈起来。一旦某个不靠谱的智能插座被攻破,损害也只局限在那个被隔离的网络里,而不会波及你的个人文件。让不同类型的设备各自分开,是最简单也最有效的家庭安全习惯之一。

在把每台设备都搬过去之前,有几点值得掂量:

  • 有些智能家居设备在配置时需要和你的手机处在同一网络,所以先完成配对,再检查隔离之后它们是否仍能正常工作。
  • 如果投屏的发送端和接收端处在不同网络,向智能电视或音箱投屏可能会失败,所以把你最常用的功能都试一遍。
  • 只需要联网的设备,比如把画面上传到云端的摄像头,通常在单独的网络上也能完美运行。

如何在路由器上设置

下面的步骤是通用的,因为每个路由器品牌对各项设置的叫法都略有不同。如果你用的是 mesh 系统或网络供应商提供的路由器,同样的选项通常藏在配套的App里,而不是网页上。

第一步,登录你的路由器。在许多路由器上,你打开浏览器,输入类似 192.168.1.1 的地址,或设备贴纸上印着的地址即可。另一些设备,尤其是 mesh 系统,则完全通过手机App来管理。用管理员用户名和密码登录——这与你的 Wi-Fi 密码不是一回事。

接着,找到访客网络选项。它通常在“无线”“访客网络”或“访客接入”之类的标题下面。把它打开。系统会让你给它起一个网络名称,有时称作 SSID。取一个清晰好认的名字,比如你家名字后面加上“Guest”,好让访客知道该选哪个。

现在设置一个强度高、且与主网络分开的密码。别在这里重复使用你的主 Wi-Fi 密码,因为整件事的意义就是把两者隔开。用几个互不相干的词组成的长口令,既容易分享又难以破解。

留意一个用来控制访客能否看到网络上其他设备的设置。它可能叫“客户端隔离”“访问内网”或“允许访客互相可见”。对于真正意义上的访客或 IoT 网络,你一般希望设备无法触及你的主网络。开启隔离,才让这种分隔真正有意义。

最后,保存更改。路由器可能会短暂重启。然后测试一下:用一部手机连上新的访客网络,确认能上网浏览,却无法访问——比方说——你主网络上的共享盘。

下面是一份可以放在手边的快速清单:

步骤 怎么做 为何重要
登录 以管理员身份打开路由器页面或App 更改设置需要管理员权限
启用访客网络 打开访客或 IoT 选项 创建出单独的网络
取个清晰的名字 加一个像“Home Guest”这样的名称 让访客和设备选对网络
设置强密码 用一个全新的口令,别用主网络的 让两个网络真正分开
开启隔离 如有“客户端隔离”就打开 阻止设备触及你的私人设备

运行起来后的好习惯

访客网络不是“设好就不管”,但它需要的照料极少。隔一段时间就换一次访客密码,尤其在一场大聚会之后,或装修师傅的活儿干完之后。通过路由器App留意有多少台设备连着,一旦发现不认识的,就把它移除并改掉密码。

如果你的路由器支持定时,你甚至可以在夜里、或确定没有访客的时段把访客网络关掉,需要时再打开。这只是个小动作,却缩短了任何人能尝试连入的时间窗口。

在新加坡设置一个访客 Wi-Fi 网络,是你为打造更安全的家庭网络所能做的、性价比最高的事情之一。它让访客满意,让你的智能设备各安其位,也让你的私人设备只归你自己所有——而这一切,只需花几分钟在路由器设置里点几下。

延伸阅读

家庭 Wi-Fi 与网状组网
如何选购 Wi-Fi 路由器
智能家居搭建
全面解读 Matter 与 Thread 智能家居标准