Guest network jsem nastavila na TP-Linku při první konfiguraci routeru. Přišlo mi to jako samozřejmý krok - stejně jako změna výchozího hesla. Návštěvy dostávají přístup k internetu, ale ne k mým zařízením.
IoT zařízení - chytré žárovky, zásuvky, kamera na dveřích - jsou taky na guest síti. Mají zpravidla slabší zabezpečení a nechci aby byly na stejné síti jako pracovní notebook nebo telefon.
Proč guest síť záleží
Návštěvníci mohou mít v telefonu nebo notebooku škodlivý software, aniž by o tom věděli. Pokud se připojí do hlavní Wi-Fi, mohou vidět vaše zařízení, přistupovat k tiskárně, NAS serveru nebo sdíleným souborům.
Reálné riziko: Bez oddělené guest sítě může infikované zařízení návštěvy prohledat vaše sdílené složky, přistoupit k NAS nebo v horším případě ovládnout chytré spotřebiče.
Co guest síť musí umět
Izolace klientů (client isolation)
Toto je nejdůležitější nastavení. Zařízení v guest síti nevidí sebe navzájem ani nemají přístup do hlavní sítě. Na TP-Linku se tato volba jmenuje "Access local network" a musí být vypnutá.
Vlastní heslo a SSID
Guest síť musí mít jiné jméno a jiné heslo než hlavní síť. Heslo můžete návštěvám snadno sdělit nebo ho pravidelně měnit.
Limity dat a časový přístup
Lepší routery umožňují omezit přenesená data nebo nastavit časový limit přístupu. Praktické pokud nechcete aby IoT zařízení zbytečně zatěžovala síť.
ASUS RT-BE86U
Guest Pro s plnou izolací, captive portálem a AiProtection Pro. WiFi 7, 10G port. Jeden z nejlépe vybavených routerů pro domácí bezpečnost.
Zobrazit na Alza.czAffiliate odkaz - podpoříte tím provoz webu. Cena se nemění.
Routery s kvalitní guest sítí
| Router | Guest sítě | Izolace | Další funkce |
|---|---|---|---|
| TP-Link Archer AX73 | 2.4/5 GHz | Ano + limity dat | OneMesh, VPN |
| Asus RT-BE86U | Guest Pro | Plná izolace + portál | AiProtection Pro |
| Synology RT6600ax | VLAN segmentace | Pokročilá izolace | Threat Prevention |
Více o výběru routeru v článku Jak vybrat správný router.
Jak nastavit guest network krok za krokem
Přihlaste se do administrace routeru (typicky 192.168.0.1 nebo 192.168.1.1).
Otevřete sekci Wireless nebo Guest Network.
Aktivujte guest síť pro 2.4 GHz i 5 GHz.
Nastavte SSID (jiné jméno než hlavní síť), silné heslo a zapněte izolaci klientů.
Omezte přístup k LAN zařízením - tuto volbu hledejte jako 'Access local network: off'.
Otestujte připojením telefonu - zkontrolujte že nevidíte ostatní zařízení v síti.
Synology RT6600ax
VLAN segmentace, Threat Prevention a intuitivní správa přes Safe Access. Pro větší domácnosti s více IoT zařízeními.
Zobrazit na Alza.czAffiliate odkaz - podpoříte tím provoz webu. Cena se nemění.
Pokročilé tipy
IoT zařízení na guest síti
Chytré žárovky, zásuvky a kamery mají zpravidla slabé zabezpečení. Patří na guest síť, ne na hlavní. Pokud by bylo IoT zařízení kompromitováno, nemá přístup k vašim počítačům a telefonům.
Guest síť s VPN
Pokud router podporuje VPN server, hosté mohou automaticky procházet přes VPN. Zvyšuje to jejich soukromí bez nutnosti instalovat cokoli do jejich zařízení.
Monitoring připojených zařízení
V aplikaci routeru sledujte kdo je připojen. TP-Link Tether zobrazuje zařízení na obou sítích zvlášť. Podezřelé zařízení poznáte podle neznámého názvu nebo výrobce.
Shrnutí
Guest network je jeden z nejjednodušších a nejúčinnějších kroků k bezpečné domácí síti. Nastavení trvá 10 minut a přínos je okamžitý. Návštěvy dostávají internet, vaše zařízení zůstávají oddělená. Pro více informací navštivte sekci Routery a domácí síť.
Chcete zabezpečit celou domácí síť?
Kompletní návod na zabezpečení Wi-Fi nebo pomoc s výběrem routeru.