» Poradna » Počítačové sítě

Wifi Guest pro hosty restaurace?

 |   |  Microsoft Windows 7 Chrome 54.0.2840.71

Dobrý den,chtěl bych se poradit, mám malou restauraci, kde používám PC pokladní systém (server), který komunikuje přes wifi s mobilním číšníkem-tablet (klient). Síť vytváří wifi router. A teď má otázka: Mohl bych použít stávající wifi router v režimu Guest jako nezabezpečenou wifi síť pro hosty restaurace? Jedná se mi o to, jestli je režim Guest bezpečný, zda-li třeba nějaký host - "výkuk" se mi může nabourat do mé soukromé wifi, na které běží pokladní systém nebo mám raději pořídit další router zvlášť pro hosty restaurace?Děkuji všem za příspěvky.S pozdravem Rosťa.

Odpovědi na otázku

 |   |  Microsoft Windows 7 Firefox 45.0

Pokud AP (router) umí VLANy, tak lze naprosto oddělit sítě host a firemní.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 Firefox 49.0

VLAN se dá jednoduše obejít a určitě nic neoddělí, jen opticky, ne bezpečně.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 Firefox 45.0

Nedá se obejít, pokud je to nastavené správně.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Linux Chrome 53.0.2785.143

To tady mám zase popisovat útok na VLAN?Přečtěte si RFC. VLAN nikdy nebyly myšlené jako bezpečnostní featura a nejsou k tomu určené. Jejich použití může mít na bezpečnost pozitivní vliv, ale nemusí.Třeba tady: https://en.wikipedia.org/wiki/VLAN_hopping A to není jediný typ útoku.Vy bezpečnostní experte.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 Firefox 45.0

Pokud použiješ router např. Cisco RV215W, tak na něj takhle nezaútočíš. Ještě zapneš Client Isolation na veřejné wifině a je vymalováno. Stejně jinak než pomocí VLAN tenhle hospodský problém nevyřešíš.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Linux Chrome 53.0.2785.143

Bavíme se o VLAN a vy vytáhnete Cisco.Jasně, že mechanismy na ochranu těhle věcí jsou; ale nejsou součástí VLAN.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 Firefox 45.0

To je Cisco SMB, takže cenově na úrovni lepších běžných krabiček.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 Chrome 54.0.2840.71

nevím, vlan nejspíš neumí, ptám se na použití routeru v režimu guest network

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Macintosh OS X AppleMAC-Safari 5.0

Nenapsal jste typ routeru.Je potřeba aby router uměl vysílat více SSID, kde jedno bude pro firemní účely zabezpečené a druhé může být pro hosty.Pokud bude umět více SSID, půjde na něm pravděpodobně nastavit jiný IP rozsah pro tu druhou WiFi a tím pádem oddělit od té první firemní.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 Chrome 54.0.2840.71

router TP link TL-WR841N, v režimu Guest se nastaví jiné SSID než hlavní SSID, ale mám za to, že DHCP rozsah adres je stejný pro obě sítě a nelze pro režim Guest nastavit jiný.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 Chrome 54.0.2840.71

Kup druhý router a budeš mít dvě bezpečně oddělené sítě. To pětikilo za to snad stojí ne?

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 Chrome 54.0.2840.71

Tak k čemu je tedy na tom routeru funkce síť pro hosty neboli guest network?

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 Chrome 54.0.2840.71

To si nechej na doma když přijede na návštěvu bratranec z Dolní Lhoty - tam o nic nejde.Ale do podniku, kde hrozí nabourání se do kasy od kohokoli....Ale možná je pro tebe 500Kč příliš velká částka. V tom případě mám pro tebe jednu radu: Radši ten svůj podnik zabal - uleví se ti, uvidíš.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 Chrome 54.0.2840.71

neraď, když tomu nerozumíš, jenom hloupě kecáš...

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 Firefox 49.0

neptej se, když se chováš jak idiot

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Linux Firefox 49.0

Jenže ono v tomhle případě opravdu šetření na místě moc není. Ten tp-link co máte je hračka pro domácnost s nějakým PC a pár mobilama. Jestli umí VLANy vůbec netuším, ale ani tam bych mu moc nevěřila. Navíc, pokud se na něj připojí příliš mnoho hostů najednou, také by mohly nastat trošku trable. Hardware to nijak silný nemá. Osobně bych pro takový provoz rovnou sáhla po nějakém poloprofesionálním řešení např. ve formě levnějšího mikrotiku. Sice je to trochu dražší, ale za to si po správném nastavení ušetříte nervy, bude bezpečnější (a vydrží pravděpodobně také déle)

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 Firefox 45.0

TP-Link je pro připojení do 8 zařízení, max. 10. VLANy neumí. Pro sebe a mobilního číšníka stačí, pro hosty ne. Zvolil bych něco od Mikrotiku nebo Ubiquiti.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 Firefox 49.0

Ale má pravdu - předesedo....

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Unknown Opera 9.80

No hlavně že ty tomu rozumíš, kašpare.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 53.0.2785.116

Tak se neptej, když to víš lépe. Mimochodem, to "guest network" mám špatný překlad, nejde to překládat tak doslovně. To opravdu není síť pro hosty (restaurace).

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Linux AppleMAC-Safari 5.0

Šetři si konektivitu radši na EET

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 AppleMAC-Safari 5.0

Vykuk sa nebude naburavat do wifi na routri, ale rovno sa nabura na wifi toho pokladnicneho systemu ak bude mat dostatocne kvalitny signal. Moze to urobit aj so vzdialenosti 100m za troma stenami ak pouzije vykonnu antenu.

Souhlasím  |  Nesouhlasím  |  Odpovědět

Související témata: Restaurace


Určitě si přečtěte

Google Coral: Raspberry Pi s čipem, který zpracuje 4 biliony operací za sekundu

Google Coral: Raspberry Pi s čipem, který zpracuje 4 biliony operací za sekundu

** Je to velké jako Raspberry Pi ** Ale je to až o několik řádů rychlejší ** Dorazil nám exotický Google Coral s akcelerátorem Edge TPU

Jakub Čížek | 18

Kdyby měli železničáři tento superpočítač za 99 dolarů, nepotřebovali by lasery

Kdyby měli železničáři tento superpočítač za 99 dolarů, nepotřebovali by lasery

** Nejmodernější český železniční tunel je prošpikovaný technologiemi ** Za tři tisíce koupíte počítač, který je překoná ** Seznamte se s Nvidia Jetson Nano

Jakub Čížek | 50

Vyzkoušeli jsme chytrou čínskou zásuvku Sonoff S26 za tři stovky. Nevyhořeli jsme

Vyzkoušeli jsme chytrou čínskou zásuvku Sonoff S26 za tři stovky. Nevyhořeli jsme

** Je sice z Aliexpressu, ale funguje ** Můžete ji ovládat hlasem přes Amazon Echo nebo Google Home ** Za tři stovky zautomatizuje menší 230V spotřebič

Jakub Čížek | 96



Aktuální číslo časopisu Computer

Speciál o přechodu na DVB-T2

Velký test herních myší

Super fotky i z levného mobilu

Jak snadno upravit PDF