Sådan opsætter du et gæstenetværk på dit wi-fi

Beslutningen tager to minutter og afgør, hvordan du sætter det op.

Der er tre almindelige formål, og de kræver forskellige indstillinger:

Formål	Sådan sætter du det op
Gæster på besøg	Egen kode, isolering slået til, ingen adgang til lokalt netværk
Smart-enheder (pærer, kameraer, højttalere)	Eget navn og kode, ingen adgang til dit hovednet
Airbnb, kontor eller udlejning	Egen kode, isolering slået til, evt. tidsbegrænsning og lavere hastighed

Det er rigtigt, når du kan sige, hvad der skal på gæstenettet, og hvad der skal blive på hovednettet.

Hvis du kun vil have et gæstenet til besøgende, er opgaven let. Slå det til, giv det en kode, færdig.

Hvis du vil flytte smart-enheder over, så afsæt en aften. Hver enhed skal sættes op forfra med det nye net.

Hvis du har en printer, du printer til fra telefonen, skal printer og telefon være på samme net. Ellers kan de ikke se hinanden.

Hvis du har en netværksdisk eller deler filer i hjemmet, så hold de enheder på hovednettet. Isolering afskærer dem netop fra hinanden.

Alle indstillinger ligger på en side inde i dit eget net.

Åbn en browser, og skriv routerens adresse: typisk 192.168.0.1 eller 192.168.1.1. Adressen står på mærkaten.

Log ind med routerens brugernavn og kode.

Led efter menuen Gæstenetværk, Guest Network, Gæste-wi-fi eller lignende. Den ligger typisk under Trådløst eller Wi-Fi.

Det er rigtigt, når du finder en side med en kontakt til at slå gæstenettet til, og felter til navn og kode.

Hvis du ikke kan finde adressen, så find den sådan: på Windows åbner du en kommandoprompt og skriver ipconfig. Adressen står ved Standardgateway. På Mac finder du den under Netværk Detaljer TCP/IP ved Router.

Hvis der ikke findes et gæstenetværk i menuerne, kan routeren sandsynligvis ikke. Tjek producentens side for en firmwareopdatering — nogle får funktionen med en opdatering.

Hvis din router er en mesh (flere kasser rundt i huset), så find gæstenettet i mesh-systemets app i stedet for i browseren.

Hvis du har både en router fra udbyderen og din egen, så sæt gæstenettet op på den, dine enheder faktisk er tilsluttet.

Gæstenettet skal have sin egen identitet — ikke en variant af dit hovednet.

Slå gæstenetværket til.

Giv det et navn, der er tydeligt forskelligt fra hovednettet. For eksempel "Gaest" eller "Smart-enheder".

Sæt en egen adgangskode — ikke den samme som hovednettets. Sikker Digital anbefaler direkte enten at slå gæstenettet fra eller at beskytte det med en unik kode.

Vælg WPA2 eller WPA3 som sikkerhed, præcis som på hovednettet.

Brug mindst 12 tegn, men gør koden let at læse op. Gæster skal kunne taste den.

Det er rigtigt, når det nye netværksnavn dukker op på din telefons liste over trådløse net. Og når du kan komme på med den nye kode.

⛔ Lad ALDRIG gæstenettet stå uden kode. Et åbent net kan bruges af hvem som helst i nærheden. Også til noget ulovligt, der spores til din forbindelse.

Hvis routeren foreslår et navn med "guest" i, er det fint. Det er tydeligt for gæsterne.

Hvis routeren har to bånd, så slå gæstenettet til på begge, hvis du kan. Så virker det både til telefoner og til smart-enheder, der kun kan 2,4 GHz.

Hvis der er en mulighed for at vise koden som QR-kode, så brug den. Gæster scanner koden i stedet for at taste 16 tegn.

Uden dette hak er gæstenettet bare et ekstra navn på det samme net. Det er her, sikkerheden ligger.

Led efter en indstilling som Tillad gæster adgang til lokalt netværk, Intranet-adgang eller AP-isolering. På engelske menuer hedder den ofte Allow guests to access local network.

Slå adgang til lokalt netværk FRA. Eller slå isolering TIL — de to indstillinger betyder det samme, blot formuleret hver sin vej.

Er der også en indstilling om, at gæster ikke må se hinanden (klient-isolering), så slå den til.

Det er rigtigt, når en enhed på gæstenettet kan komme på internettet, men IKKE kan finde din printer, din netværksdisk eller andre computere.

Sådan tjekker du: gå på gæstenettet med din telefon, og prøv at åbne routerens adresse i browseren eller printe til printeren. Det bør ikke lykkes.

⚠️ Ordlyden er forskellig fra mærke til mærke. Er du i tvivl, så læs teksten under indstillingen. Målet er, at gæsterne kun får internet — ikke adgang til dit udstyr.

Hvis du IKKE kan finde indstillingen, så gå ud fra, at gæstenettet ikke isolerer. Nogle billige routere adskiller kun navnet. Så skal du ikke sætte fortrolige ting på det net i tillid til isoleringen.

Hvis du bruger gæstenettet til smart-enheder, du styrer fra din telefon, kan isoleringen give problemer. Nogle apps skal kunne finde enheden på netværket. Tjek, at dine enheder stadig kan styres, før du kalder det færdigt.

Det er her, gæstenettet gør mest gavn, og det er derfor myndighederne anbefaler det.

Styrelsen for Samfundssikkerhed anbefaler separate netværk eller gæstenetværk til IoT-enheder for at begrænse risikoen, hvis en enhed bliver kompromitteret.

Flyt disse over, hvis du kan: smart-pærer, højttalere, robotstøvsuger, termostater, vejrstationer, tv og streamingbokse.

Behold på hovednettet: computere med dine filer, netværksdisk, printer du printer til, og alt der skal kunne se hinanden.

Skift standardkoden på hver smart-enhed, mens du er i gang. Fabrikskoder er velkendte blandt angribere.

Slå UPnP fra i routeren, og begræns fjernadgang til enhederne. Begge dele står på Styrelsens liste.

Det er rigtigt, når hver flyttet enhed stadig virker fra sin app, men ikke længere er synlig fra din computer.

Hvis en enhed ikke kan sættes op på gæstenettet, så lad den blive på hovednettet, og sørg for at den er opdateret. Ikke alle enheder kan alt.

Hvis overvågningskameraer holder op med at virke, er det ofte isoleringen. Nogle kameraer skal kunne nå appen lokalt. Overvej at give netop dem plads på hovednettet.

Hvis du har en enhed, producenten ikke længere opdaterer, så overvej at skifte den ud. Ikke-lappede huller er netop den vej ind, gæstenettet skal beskytte imod.

Et gæstenet er ikke en engangsopgave, men det er en meget lille løbende opgave.

Skift gæstekoden en gang imellem — for eksempel efter en stor fest eller et udlejningsophold. Hovednettets kode skal ikke skiftes samtidig.

Kig på routerens liste over tilsluttede enheder med jævne mellemrum. Sikker Digital anbefaler at fjerne udstyr, du ikke genkender.

Opdatér routerens firmware. Slå automatisk opdatering til, hvis routeren kan.

Opdatér dine smart-enheder — helst automatisk eller en gang om måneden.

Det er rigtigt, når listen over enheder kun indeholder ting, du kan genkende og sætte navn på.

Hvis du finder en enhed, du ikke kender, så skift gæstekoden med det samme, og se om den forsvinder.

Hvis du lejer ud gennem Airbnb eller lignende, så skift gæstekoden mellem hvert ophold. Det tager to minutter.

Hvis du hellere vil slå gæstenettet fra, når der ikke er gæster, så gør det. Sikker Digital nævner netop det som et alternativ: slå gæstenetværket fra, eller giv det en unik kode.