你们都是怎么预防万能钥匙的？web认证？
查看: 2881|回复: 27
你们都是怎么预防万能钥匙的？web认证？
[复制链接]
lucktu
lucktu
当前离线
积分2093
IP卡
狗仔卡
电梯直达
1#
发表于 2021-11-20 18:02
|
只看该作者
|倒序浏览
|阅读模式
家里有网络，有局域网共享，NAS之类的，但是也有客人来访，有时候也真不知道是怎么一回事，wifi密码就共享到万能钥匙去了，给内网共享的东西带来了一定的安全隐患。大家是怎么防止内网共享的资料的安全的呢？
近来我用了高恪固件，发现里面有营销认证，里面也有web认证，有很多种其他的认证方式，但我认为web认证中的密码认证对我就够了。
我是这样设置我的，家里有两个wifi信号，一个加密，一个无加密，客人来了直接用无加密的就可以上网了。而对于加密的wifi，即使不小心共享给了万能钥匙，那么别人使用万能钥匙登录，不知道web验证密码，也是进入不到我家内网的，从而适当的保证内网资料的安全。当然为了防止家人用网上的麻烦，我把家人的MAC都加入了白名单里，这样家人就不需进行web验证了，与没有web验证是完全一样的。当然如果有朋友来我家人，我要共享内网资料给他，可以让他临时web验证进入即可。
大家说说有其他方法吗？我想大家都会遇到这样的情况，不可能只是我一个人的需求。我就奇怪，为什么论坛居然没有（或很少见）web验证之类的插件，还是大家都有了更好的选择？
分享到:
QQ好友和群
QQ空间
收藏1
支持1
反对0
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
置顶卡
沉默卡
喧嚣卡
顶贴卡
显身卡
pidge
pidge
当前离线
积分1014
IP卡
狗仔卡
2#
发表于 2021-11-20 18:11
|
只看该作者
企业认证radius
点评
lucktu
我还没有试用过，准备下手试试
发表于 2021-11-20 18:30
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
灵颖虎
灵颖虎
当前离线
积分139
IP卡
狗仔卡
3#
发表于 2021-11-20 18:19
|
只看该作者
我建议你弄一个中样交换机。中样交换机同时接入两个网段。。共享资料走中样交换机就行。然后你家人就私用内网，外来的就公用内网。。
点评
lucktu
问题是，即使这样，内网密码还是可能被万能钥匙共享了，因为可能有糊涂蛋
发表于 2021-11-20 18:32
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
jjit
jjit
当前离线
积分6692
IP卡
狗仔卡
4#
发表于 2021-11-20 18:20
|
只看该作者
现在 小米，tp之类的官方固件都有 访客网络
openwrt 也可以设置 访客网络：
https://www.right.com.cn/forum/thread-215805-1-1.html
共享文件的话，可以在NAS上另外设置一个用户名和密码
要共享的时候，就启用这个用户，客人走了，就禁止这个用户
点评
lucktu
padavan 也有客人网络的，我是想防止内网wifi密码被万能钥匙了也能安全
发表于 2021-11-20 18:33
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
99010
99010
当前离线
积分14892
IP卡
狗仔卡
5#
发表于 2021-11-20 18:27
|
只看该作者
禁用2.4G，用5G，WiFi信号有效距离短
点评
lucktu
那不行，在带宽没问题的情况下，我还喜欢共享，但不欢迎共享到内网了，只共享因特网
发表于 2021-11-20 18:34
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
小标
小标
当前离线
积分3890
IP卡
狗仔卡
6#
发表于 2021-11-20 18:47
|
只看该作者
mac过滤
点评
lucktu
这样会除了登记了MAC的都上不去，这不是我要的，而且我不在家时客人来了也不方便
发表于 2021-11-20 18:58
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
pbx168
pbx168
当前离线
积分1506
IP卡
狗仔卡
7#
发表于 2021-11-20 19:03
|
只看该作者
直接路由器设置访客网络而且限速，朋友来了就打开访客网络给他用，自己家人用主网，就算朋友的万能钥匙泄露了访客密码也没关系，访客网络不能访问内网，随时改密码，也不影响家人用主网，没必要弄那么复杂。
点评
pbx168
哈哈，我是专门吩咐家里人一定不能在手机上安装什么万能钥匙之类的APP，我全部检查他们手机，有装的全部卸载。告诉家人这东西会泄露密码，家里人都知道不能装。并且告诉他们朋友来了让他们连访客wifi。开个家庭会议
详情
回复
发表于 2021-11-20 19:19
lucktu
我目前就是设置了访客网络，并且没有密码，访客网络也不能访问内网，但pdavan不好限速
发表于 2021-11-20 19:13
lucktu
不对，我家那个马大哈可能会把主密码告诉朋友，或者自己（朋友）不小心万能钥匙了
发表于 2021-11-20 19:12
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
lucktu
lucktu
当前离线
积分2093
IP卡
狗仔卡
8#
楼主|
发表于 2021-11-20 19:04
|
只看该作者
要是高恪固件里加入“去广告”、“F Q”、“sartdns”之类的（不 F Q 也可以，保证正常的上 github，去广告也行），或者允许我们安装第三方应用就好了，。。。
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
gaze
gaze
当前离线
积分4087
IP卡
狗仔卡
9#
发表于 2021-11-20 19:05
|
只看该作者
访客网络/访客ssid就行了啊，
只能上互联网，
不能连接家庭内网设备。
点评
lucktu
我现在就是设置了访客网络，而且没有密码
发表于 2021-11-20 19:15
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
gaze
gaze
当前离线
积分4087
IP卡
狗仔卡
10#
发表于 2021-11-20 19:06
|
只看该作者
没客人来的时候就关闭访客网络，多简单……
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
pbx168
pbx168
当前离线
积分1506
IP卡
狗仔卡
11#
发表于 2021-11-20 19:19
|
只看该作者
pbx168 发表于 2021-11-20 19:03
直接路由器设置访客网络而且限速，朋友来了就打开访客网络给他用，自己家人用主网，就算朋友的万能钥匙泄露 ...
哈哈，我是专门吩咐家里人一定不能在手机上安装什么万能钥匙之类的APP，我全部检查他们手机，有装的全部卸载。告诉家人这东西会泄露密码，家里人都知道不能装。并且告诉他们朋友来了让他们连访客wifi。开个家庭会议就好了嘛
点评
lucktu
你这是没有办法的办法，大家都不装万能钥匙，这要求太过分，他们出去了也可能需要万能钥匙；并且朋友来了，也许就会要她们的手机，扫描一下她们的二维码就取得了你家的密码。
详情
回复
发表于 2021-11-20 20:47
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
lucktu
lucktu
当前离线
积分2093
IP卡
狗仔卡
12#
楼主|
发表于 2021-11-20 20:47
|
只看该作者
pbx168 发表于 2021-11-20 19:19
哈哈，我是专门吩咐家里人一定不能在手机上安装什么万能钥匙之类的APP，我全部检查他们手机，有装的全部 ...
你这是没有办法的办法，大家都不装万能钥匙，这要求太过分，他们出去了也可能需要万能钥匙；并且朋友来了，也许就会要她们的手机，扫描一下她们的二维码就取得了你家的密码。
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
avin4
avin4
当前离线
积分2406
IP卡
狗仔卡
13#
发表于 2021-11-20 21:05
|
只看该作者
不同路由厂商对访客网络定义不同
最烂的就是多了个ssid
正常的是只能访问WAN，不能访问LAN
只要你的访客是正常的版本就不用管
点评
lucktu
我测试过，我的访客网络不能访问我的内网！
发表于 2021-11-20 22:10
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
灵颖虎
灵颖虎
当前离线
积分139
IP卡
狗仔卡
14#
发表于 2021-11-21 07:42
|
只看该作者
11和12都有道理，从内部攻破的防不胜防。其实现在万能钥匙没什么用，但是有些人觉得连密码方便。我是直接隐藏掉家里WIFI取消dhcp。。自然而然的，谁想用wifi都要找你来分配ip地址。。剩下问题就是你嫌不嫌麻烦了。
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
sir_lee
sir_lee
当前离线
积分217
IP卡
狗仔卡
15#
发表于 2021-11-21 08:16
来自手机
|
只看该作者
有相关插件的吧
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡