Il Wi-Fi pubblico è qualcosa che le persone si aspettano. Caffetterie e ristoranti offrono ai clienti la connessione internet wireless; gli uffici forniscono una connessione per i visitatori, in modo che gli ospiti possano controllare la loro posta elettronica mentre sono sul posto.
Se gestisci l'IT per qualsiasi attività commerciale, vale la pena considerare di gestire il tuo hotspot, sia come impresa commerciale, che le persone pagano per l'uso, sia come servizio gratuito per i visitatori. Anche all'interno della propria casa, ospitare un hotspot può essere un servizio utile per i vicini e gli ospiti. Ci sono, tuttavia, numerose questioni tecniche e legali da considerare.
Configura un hotspot wireless per la tua azienda: non utilizzare una rete aperta
Il modo più semplice per condividere una connessione Internet con il mondo in generale è rendere non protetta la rete wireless esistente, in modo che qualsiasi dispositivo nel raggio di azione possa connettersi. C'è una certa seducente semplicità in questo approccio, ma comporta dei rischi. Chiunque si connetta sarà in grado di accedere non solo alla tua connessione Internet, ma anche ad altre risorse di rete come le unità condivise.
Ciò significa che stai effettivamente gettando la tua privacy fuori dalla finestra, quindi non è qualcosa che raccomandiamo per gli individui, tanto meno per le aziende. Anche se non disponi di risorse condivise, consentire a estranei anonimi di connettersi alla tua rete principale offre loro un'opportunità perfetta per provare exploit e compromessi. Ricorda anche che il Wi-Fi passa attraverso i muri, quindi anche se consenti solo ai visitatori fidati di entrare nei tuoi locali, potresti essere hackerato da qualcuno che sta fuori sul marciapiede. Poiché tutto il traffico di rete su una rete wireless aperta non è crittografato, è persino possibile che la tua attività online venga intercettata e spiata in tempo reale. Se sei un'azienda che detiene informazioni riservate, potresti essere citato in giudizio per non aver protetto i dati dei tuoi clienti.
In tutti i casi, è una buona idea ridurre al minimo le possibilità di cadere in fallo utilizzando un firewall e un software (o hardware) di filtraggio per bloccare i metodi comuni di violazione del copyright, nonché contenuti potenzialmente osceni. Anche dopo aver preso questa precauzione, tuttavia, l'esecuzione di una rete aperta non è qualcosa che possiamo consigliare.
Configura un hotspot wireless per la tua azienda: rete ospite
Un modo più sicuro per condividere la tua connessione è creare una rete ospite, ovvero configurare una nuova rete wireless, separata dalla tua LAN principale, che consenta ai visitatori di accedere alla tua connessione Internet ma nient'altro. Questo è un approccio tipicamente utilizzato dalle grandi organizzazioni, ma è anche supportato da molti router progettati per l'uso domestico o per piccole imprese (a volte implementato consentendo di specificare un SSID secondario, oltre all'indirizzo wireless principale).
Finché le risorse sulla tua rete principale sono adeguatamente protette e isolate, questo approccio offre ai potenziali aggressori pochissime possibilità di danneggiare la tua attività o compromettere la tua privacy. Usa la crittografia WPA2 sulla tua rete ospite e gli opportunisti non saranno nemmeno in grado di connettersi in primo luogo, sebbene ciò introduca un sovraccarico amministrativo, poiché avrai bisogno di un modo per comunicare la passphrase ai visitatori legittimi. Se hai intenzione di intraprendere questa strada, considera di investire in un router che ti permetta di gestire l'accesso da remoto: alcuni modelli recenti che abbiamo visto sono dotati di app di controllo per Android e iOS che ti consentono di concedere l'accesso ospite da uno smartphone o un tablet.
Pagina successiva