Опасности использования компьютеров в качестве точек беспроводного доступа?
Настройки Wi-Fi на моем рабочем месте не самые лучшие - каждый из наших этажи имеют только одну точку доступа. Естественно, Wi-Fi имеет тенденцию становиться очень медленным (я видел это на скорости 300 Кбит / с), поэтому мы снабдили каждую ячейку кабелем Ethernet, но всем нужен надежный Wi-Fi.
Ранее сегодня я провел эксперимент и обнаружил, что при подключении моего телефона к ноутбуку через Ethernet -> совместное использование Wi-Fi в десятки раз быстрее, чем подключение к корпоративному Wi-Fi напрямую, поэтому: Почему мы не могли просто настроить несколько компьютеров для создания собственных сетей с именем / паролем корпоративной сети, что в основном дает нам несколько больше точек доступа?
Я чувствую, что с этой идеей должно быть что-то не так, потому что это еще не основная практика, я просто не уверен, что это такое. Заранее благодарим за любой совет!
Нет. Нет. Нет.
Чтобы перечислить только несколько вещей (из десятков), которые ужасны в этом предложении:
- Трафик за каждой рабочей станцией будет преобразован через NAT, что сделает аудит невозможным. Кроме того, вероятно нарушение определенных типов сетевого трафика.
- Рабочие станции / ноутбуки необходимо оставить включенными круглосуточно
- Централизованное управление невозможно. Централизованное управление имеет решающее значение для безопасного и эффективного развертывания Wi-Fi.
- Весь трафик, проходящий через рабочую станцию, можно будет проверять и обрабатывать MITM. Это серьезная проблема безопасности.
- Производительность рабочих станций в сети теперь зависит от количества подключенных беспроводных клиентов
- Вы не можете видеть, к каким точкам доступа подключены люди, что делает невозможным устранение неполадок
Я мог бы продолжить еще примерно на 10 патронов. Короче говоря, это был бы кошмар для управления, поддержки и безопасности. Только не делайте этого.
Как упоминалось выше,Ubiquiti имеет несколько действительно недорогих точек доступа, которые хорошо работают и управляются централизованно.