Como criar uma rede Wi-Fi de convidados isolada da rede interna
Colocar visitantes na mesma rede Wi-Fi dos seus computadores e servidores é um risco desnecessário: qualquer dispositivo comprometido de um convidado passa a enxergar a rede interna. Uma rede de convidados isolada resolve isso sem precisar de equipamento adicional na maioria dos roteadores atuais.
O que você vai precisar
- Um roteador ou access point que suporte SSID de convidados com isolamento de rede (a maioria dos modelos domésticos e corporativos atuais suporta)
- Acesso administrativo ao painel do roteador
Passo 1: criar o SSID de convidados
No painel administrativo do roteador, procure a opção de rede “Guest” ou “Convidados” e crie um novo SSID com senha própria, diferente da rede principal. A maioria dos fabricantes já separa essa opção claramente das configurações da rede principal.
Passo 2: ativar o isolamento de rede (client isolation)
Habilite a opção de isolamento de cliente (às vezes chamada de “AP isolation” ou “Guest network isolation”), que impede que dispositivos conectados ao SSID de convidados enxerguem ou se comuniquem com dispositivos da rede principal — incluindo servidores, NAS e impressoras.
Passo 3: limitar banda e validar o isolamento
Se o roteador suportar, configure um limite de banda para a rede de convidados, evitando que ela consuma toda a largura de banda disponível. Depois, teste conectando um dispositivo ao SSID de convidados e tentando acessar um recurso da rede interna (como o IP de um servidor) para confirmar que o isolamento está funcionando.
Erros comuns
- Criar a rede de convidados mas esquecer de ativar o isolamento, deixando o SSID separado apenas no nome
- Usar a mesma senha da rede principal na rede de convidados, “por comodidade”
- Não revisar periodicamente quais dispositivos estão conectados à rede de convidados
Conclusão
Uma rede de convidados bem configurada custa poucos minutos para montar e reduz bastante a superfície de risco de expor a rede interna a dispositivos que você não controla.
