La Wi-Fi pública és una cosa que la gent espera. Els cafès i restaurants ofereixen accés a Internet sense fils per als clients; les oficines proporcionen una connexió per als visitants, de manera que els hostes poden comprovar el seu correu electrònic mentre són al lloc.
Si gestioneu TI per a qualsevol empresa, val la pena considerar la possibilitat de dirigir el vostre propi punt d'accés, ja sigui com a empresa comercial que paguen les persones per utilitzar o com a servei gratuït als visitants. Fins i tot a casa vostra, allotjar un punt d'accés pot ser un servei útil per a veïns i hostes. No obstant això, hi ha nombrosos problemes tècnics i legals a tenir en compte.
Configureu un punt d'accés sense fils per a la vostra empresa: no utilitzeu una xarxa oberta
La forma més senzilla de compartir una connexió a Internet amb el món en general és fer que la vostra xarxa sense fils existent no estigui segura, de manera que es pugui connectar qualsevol dispositiu del seu abast. Aquest enfocament té una certa senzillesa seductora, però comporta riscos. Qualsevol persona que es connecti podrà accedir no només a la vostra connexió a Internet, sinó a altres recursos de la xarxa, com ara unitats compartides.
Això significa que eficaçment tireu la vostra privadesa per la finestra, de manera que no és una cosa que recomanaríem a les persones, i molt menys a les empreses. Fins i tot si no teniu recursos compartits, permetre que persones externes anònimes es connectin a la vostra xarxa principal els proporciona una oportunitat perfecta per provar les gestes i els compromisos. Recordeu, també, que el Wi-Fi passa a través de les parets, de manera que, fins i tot si només permeteu que els visitants de confiança entrin a les vostres instal·lacions, algú que estigui fora del paviment podria ser piratejat. Com que tot el trànsit de xarxa d’una xarxa sense fils oberta no està xifrat, fins i tot és possible que la vostra activitat en línia sigui interceptada i espiada en temps real. Si sou una empresa que manté informació confidencial, podríeu ser demandat per no protegir les dades dels vostres clients.
En tots els casos, és una bona idea reduir al mínim les possibilitats d’enganxar-se mitjançant un tallafoc i un programari de filtratge (o maquinari) per bloquejar mètodes habituals d’infracció dels drets d’autor, així com contingut potencialment obscè. Tot i que una vegada que hàgiu pres aquesta precaució, no podem recomanar la realització d’una xarxa oberta.
Configureu un punt d'accés sense fils per al vostre negoci: xarxa de convidats
Una manera més segura de compartir la vostra connexió és creant una xarxa de convidats, és a dir, configurant una nova xarxa sense fils, independent de la vostra LAN principal, que permet als visitants accedir a la vostra connexió a Internet, però res més. Aquest és un enfocament que solen utilitzar les grans organitzacions, però també és compatible amb molts routers dissenyats per a ús domèstic o per a petites empreses (de vegades implementat, ja que us permet especificar un SSID secundari, a més de la vostra adreça sense fils principal).
Mentre els recursos de la vostra xarxa principal estiguin adequadament protegits i aïllats, aquest enfocament proporciona als aspirants a atacants molt poc marge per danyar el vostre negoci o comprometre la vostra privadesa. Utilitzeu el xifratge WPA2 a la vostra xarxa de convidats i els oportunistes ni tan sols podran connectar-se, tot i que això suposa una sobrecàrrega administrativa, ja que necessitareu una manera de comunicar la frase de contrasenya als visitants legítims. Si teniu previst seguir aquesta ruta, penseu a invertir en un enrutador que us permeti gestionar l’accés de manera remota: alguns models recents que hem vist inclouen aplicacions de control per a Android i iOS que us permeten accedir als convidats des d’un telèfon intel·ligent o una tauleta.
Pàgina següent
