Как настроить гостевую сеть Wi-Fi для ноутбука
Дома появляются гости с телефонами, умные устройства и рабочий ноутбук. Разделение на две сети — простой способ уменьшить риски, не разбираясь в сложных настройках.
Зачем две сети вместо одной
Гостевая сеть отделяет устройства друг от друга. Если телефон гостя заражён, он не получит доступ к вашим папкам и принтеру.
Отдельная сеть также удобна для умных ламп и розеток: их прошивки редко обновляются, и держать их в основной сети нежелательно.
Что такое изоляция клиентов
Функция запрещает устройствам внутри одной сети обмениваться данными друг с другом. Каждое устройство видит только роутер и интернет.
Без изоляции любой подключившийся может сканировать сеть и обращаться к открытым ресурсам на других устройствах.
Включение гостевой сети
В интерфейсе роутера найдите раздел гостевой сети. Задайте отдельное имя и пароль, отличный от основного.
Включите изоляцию клиентов. Если функция недоступна, гостевая сеть всё равно полезна, но защита слабее.
Ограничения по времени
Многие роутеры позволяют отключать гостевую сеть по расписанию или выдавать доступ на время. Это удобно для кратких визитов.
Проверьте, что отключение не затрагивает основную сеть.
Скорость и диапазон
Гостевая сеть может работать на том же канале, что и основная, и делить полосу. Для гостей это не проблема.
Если в гостевой сети работает телевизор или приставка, убедитесь, что пропускной способности хватает.
Что не стоит делать
Не подключайте к гостевой сети сетевой диск, принтер и умный дом, если они должны быть доступны вам из основной сети: изоляция их скроет.
Не используйте один пароль для обеих сетей.
Рабочий ноутбук в чужой сети
В гостинице, кафе и аэропорту ноутбук попадает в неизвестную сеть. Windows спросит профиль: выбирайте общественный.
В общественном профиле система отключает обнаружение и закрывает общий доступ. Об этом — в статье брандмауэр и сетевые правила.
Проверка профиля после подключения
Откройте параметры сети и убедитесь, что профиль действительно общественный. Иногда он определяется неверно.
Если профиль частный, устройство может быть видно другим в сети.
VPN и чужие сети
VPN защищает передаваемые данные, но не делает ноутбук невидимым для других в сети. Обнаружение всё равно стоит отключить.
Для служебной информации используйте рабочие средства доступа, если они предусмотрены.
Домашняя гостевая сеть и работа
Если вы работаете из дома и к вам приходят люди, гостевая сеть отделит их устройства от вашего рабочего ноутбука.
Это не защита от целенаправленной атаки, но заметно снижает бытовые риски.
Как проверить настройки
Подключите телефон к гостевой сети и попробуйте открыть сетевую папку на компьютере. Доступа быть не должно.
Затем проверьте доступность принтера: в гостевой сети он не должен находиться.
Что делать, если роутер не умеет гостевую сеть
Можно поставить отдельную точку доступа, которая раздаёт свою сеть и при этом изолирована от основной.
Дешёвый роутер в режиме точки доступа часто решает задачу дешевле замены основного.
Пароль и смена
Меняйте пароль гостевой сети время от времени, особенно если он сообщался многим. Это не паранойя, а гигиена.
Основной пароль не сообщайте гостям никогда.
Гостевая сеть и умный дом
Устройства умного дома общаются с приложением через интернет, поэтому изоляция им обычно не мешает. Но локальные сценарии, где устройства должны видеть друг друга, в изолированной сети работать не будут.
Если у вас есть такие сценарии, заведите отдельную сеть для умных устройств без изоляции и без доступа к вашим компьютерам.
Что видно из гостевой сети
При включённой изоляции гость видит только роутер и интернет. Названия ваших устройств и общие папки остаются скрытыми.
Без изоляции в списке сети могут отображаться имена компьютеров и доступные ресурсы — это лишняя информация для постороннего.
Как проверить, что изоляция работает
Подключите два телефона к гостевой сети и попробуйте отправить файл напрямую между ними. Если передача не идёт, изоляция включена.
Такую проверку стоит делать после каждой смены роутера или прошивки.
Сколько сетей нужно дома
Обычно хватает двух: основная для своих устройств и гостевая для гостей. Третья может понадобиться для умного дома.
Не создавайте лишние сети: каждая занимает канал и усложняет диагностику.
Что делать при жалобах гостей
Чаще всего проблема в пароле или в том, что гость подключился к основной сети. Проверьте имя сети.
Если гостевая сеть не раздаёт адреса, перезагрузите роутер и проверьте настройки DHCP для гостевого профиля.
Смотрите также
Об основах — статья домашний Wi-Fi и ноутбук; о раздаче файлов внутри своей сети — материал общие папки в локальной сети.
Итог
Гостевая сеть с изоляцией клиентов — базовый уровень гигиены. Для публичных мест обязательно выбирайте общественный профиль сети и отключайте обнаружение.
FAQ
Замедлит ли гостевая сеть интернет? Незначительно, если канал не перегружен.
Можно ли дать гостям доступ к принтеру? Только если изоляция отключена, что снижает защиту.
Нужен ли VPN в гостевой сети? Желателен для важных данных. О приватности — в статье приватность в Windows.