Compartilhar uma conexão de Internet com redes separadas e seguras

Uma conexão de Internet pode atender casa, trabalho, visitantes e dispositivos IoT. Impedir o acesso entre esses grupos exige isolamento configurado, não apenas nomes Wi-Fi diferentes. Os controles dependem do roteador, dos pontos de acesso e dos switches.

Rede de convidados: primeiro passo

No roteador, crie um SSID de convidados com senha própria e a melhor proteção Wi-Fi compatível com seus dispositivos. Desative o acesso dos convidados à rede local. O isolamento entre convidados costuma ser uma opção separada: ative se eles não devem se comunicar. As opções variam conforme o modelo; o nome «convidados» não garante isolamento.

VLANs para casa, trabalho e IoT

Roteadores, switches e pontos de acesso compatíveis podem associar portas ou SSIDs a VLANs e sub-redes distintas. Tags 802.1Q segmentam o tráfego local, mas o roteador pode encaminhar entre VLANs. Use regras de firewall para bloquear acesso entre redes e liberar apenas serviços necessários, como uma impressora específica. Configure DHCP e DNS por sub-rede. Não altere remotamente a VLAN de gerenciamento sem outro meio de acesso.

Mesh e perfis familiares

Um sistema Mesh amplia a cobertura e pode ter rede de convidados, dependendo do modelo e modo roteador ou AP. Perfis, horários e filtros parentais controlam o uso, mas não provam isolamento de rede. Confira o acesso à LAN, entre convidados e aos aparelhos cabeados.

Captive portal para visitantes

Um captive portal pode mostrar termos, vouchers ou login antes de permitir Internet. Ele não substitui criptografia Wi-Fi nem regras de isolamento. Em um estabelecimento, use rede protegida e separada, adicione o portal se necessário e trate dados coletados conforme as regras aplicáveis. O portal por si só não garante segurança ou registro completo.

Escolher e testar

Para poucos visitantes, comece com uma rede de convidados isolada. Para separar trabalho, IoT e casa, use VLANs com firewall se houver equipamento adequado. Escolha Mesh quando precisar de cobertura e confirme suas opções de isolamento. O portal é uma etapa adicional de acesso. Teste com um aparelho em cada rede a Internet, outras sub-redes, comunicação entre convidados e exceções permitidas.

Fontes

Acesso de convidados: https://www.tp-link.com/us/support/faq/2798/ . Isolamento de redes e clientes: https://help.ui.com/hc/en-us/articles/18965560820247-Implementing-Network-and-Client-Isolation-in-UniFi .