गेस्ट वाई-फाई को आपके ऑफिस के कंप्यूटर नहीं दिखने चाहिए

इस ब्लॉग की एक पहले वाली पोस्ट में बताया था कि पहले से कैसे तय करें: आपके वाई-फाई पर कौन आ सकता है, कब, और वे क्या तक पहुँच सकते हैं। वह रोज़मर्रा के नियमों की बात थी। लेकिन एक बड़ा सवाल उसमें छूट गया था: वे सारे नियम सही से सेट होने के बाद भी, क्या कोई गेस्ट का फोन असल में आपके फ्रंट-डेस्क कंप्यूटर, बिलिंग सिस्टम, या ऑफिस प्रिंटर तक पहुँच सकता है, अगर वे सब एक ही राउटर पर हों? यह एक अलग, ज़्यादा बुनियादी सवाल है। और ईमानदार जवाब है: नहीं, जब तक कोई चीज़ खास तौर पर इसे न रोके। गेस्ट के लिए अलग वाई-फाई नाम और पासवर्ड रखने से, अपने आप, वे आपके सिस्टम से दूर नहीं रहते।

एक ही राउटर, फिर भी अलग रखे हुए

यह बात साफ कहने लायक है: गेस्ट के लिए अलग वाई-फाई नाम का मतलब अलग नेटवर्क नहीं है। अगर आपका गेस्ट वाई-फाई और स्टाफ वाई-फाई लापरवाही से सेट किए गए हैं, तो गेस्ट का फोन और आपका बिलिंग कंप्यूटर एक ही नेटवर्क पर पड़ोसी बन सकते हैं। यानी वे तकनीकी रूप से एक-दूसरे तक पहुँच सकते हैं, जब तक कोई इसे रोकने के लिए न बनाया गया हो। इसका हल मज़बूत पासवर्ड नहीं है। इसका हल है: गेस्ट डिवाइस को उनकी अपनी, बिलकुल अलग लेन पर रखना।

यही काम नेटवर्क सेटिंग्स करती हैं। ये गेस्ट वाई-फाई को उसकी अपनी अलग लेन पर डाल देती हैं, आपके ऑफिस कंप्यूटर और बिलिंग सिस्टम जो भी इस्तेमाल करते हैं, उससे पूरी तरह अलग। भले ही यह बिलकुल वही राउटर और वही फिज़िकल डिवाइस हो, जो दोनों को सर्व कर रहा हो। यह अलगाव लॉगिन स्क्रीन से कहीं गहरे स्तर पर होता है। गेस्ट का डिवाइस बस आपके ऑफिस कंप्यूटर को देख या उस तक पहुँच नहीं सकता, क्योंकि वे अब एक ही नेटवर्क पर हैं ही नहीं। बात बस इतनी सी है।

इसे असल में लागू कौन करता है

अलग लेन पर होना चीज़ों को व्यवस्थित करता है। लेकिन अकेले यह कुछ नहीं रोकता। जो हिस्सा असल में गेस्ट को आपके ऑफिस सिस्टम तक पहुँचने से रोकता है, वह एक नियम है: गेस्ट डिवाइस जब आपके बिज़नेस सिस्टम तक पहुँचने की कोशिश करें, तो उन्हें रोक दिया जाता है। लेकिन जब वे इंटरनेट तक पहुँचने की कोशिश करें, तो उन्हें जाने दिया जाता है। “गेस्ट ऑनलाइन तो जा सकते हैं, लेकिन बाकी कुछ नहीं छू सकते”, इसके पीछे यही असली वजह है। यह आपके राउटर पर बैठा एक असली नियम है, न कि लॉगिन स्क्रीन की कोई सेटिंग।

इसे सही करने का मतलब है नियमों का क्रम भी सही रखना। एक बहुत व्यापक नियम, अगर किसी खास ब्लॉकिंग नियम के ऊपर बैठा हो, तो चुपचाप उसे बेअसर कर सकता है। राउटर की अपनी उलझी हुई सेटिंग्स स्क्रीन पर हाथ से इसे सेट करते वक्त, यह गलती होना आसान है। Wyfy Guest के डैशबोर्ड पर हर नियम साफ-साफ दिखता है, उसी क्रम में जिसमें वह लागू होता है, तो यह साफ रहता है कि असल में कौन जीतता है।

किसी असली प्रॉपर्टी के लिए यह कैसा दिखता है

इसका सबसे साफ उदाहरण है एक होटल: फ्रंट-डेस्क बुकिंग कंप्यूटर, बैक-ऑफिस प्रिंटर, और हर फ्लोर पर गेस्ट वाई-फाई। ऑफिस कंप्यूटर एक अलग लेन पर बैठे हैं। गेस्ट वाई-फाई, चाहे किसी भी फ्लोर से कनेक्ट हो, एक बिलकुल अलग लेन पर बैठा है। एक नियम गेस्ट डिवाइस को ऑफिस लेन तक पहुँचने से रोकता है। एक दूसरा नियम फिर भी गेस्ट डिवाइस को इंटरनेट तक सामान्य रूप से पहुँचने देता है। तीसरी मंज़िल का कोई गेस्ट, और फ्रंट डेस्क का बुकिंग कंप्यूटर, दोनों एक ही पल, एक ही राउटर पर ऑनलाइन हो सकते हैं, बिना एक-दूसरे तक पहुँचे।

यही सेटअप एक छोटे कैफे के लिए भी उतनी ही अच्छी तरह काम करता है, जहाँ एक राउटर बिलिंग मशीन और गेस्ट वाई-फाई दोनों संभालता है। या किसी को-वर्किंग स्पेस के लिए, जहाँ मेंबर के लैपटॉप और गेस्ट के लैपटॉप एक ही वाई-फाई पॉइंट शेयर करते हैं। साइज़ बदलने से आइडिया नहीं बदलता: गेस्ट के अलावा बाकी सब के लिए एक लेन, गेस्ट वाई-फाई के लिए एक अलग लेन, और एक साफ नियम कि किस दिशा में जाना असल में इजाज़त है।

यह उन नियमों के साथ कहाँ फिट होता है, जो आप पहले ही सेट कर चुके हैं

यह तय करना कि आपके गेस्ट नेटवर्क पर कौन आ सकता है और कब: कौन-सी वेबसाइट हमेशा पहुँच में रहे, कौन-से डिवाइस लॉगिन स्क्रीन स्किप करें, कौन-से घंटे वाई-फाई चालू रहे, यह एक लेयर है। गेस्ट डिवाइस को आपके अपने बिज़नेस सिस्टम से दूर रखना, एक अलग लेयर है, उसके नीचे। दोनों मायने रखते हैं, और कोई भी दूसरे की जगह नहीं ले सकता। ऐसे नेटवर्क पर परफेक्ट लॉगिन नियम भी, जो असल में अलग नहीं किया गया, तब भी गेस्ट डिवाइस को आपके बिज़नेस कंप्यूटर देखने देते हैं। बिना किसी लॉगिन नियम वाला, पूरी तरह अलग किया गया नेटवर्क, इसका मतलब बस इतना है कि कोई भी उस नेटवर्क पर आ सकता है, जो सुरक्षित रूप से अलग है। गेस्ट वाई-फाई को आपके सिस्टम से दूर रखना इस सवाल का जवाब देता है: “क्या वे मेरे बिज़नेस कंप्यूटर तक पहुँच सकते हैं?” यह इस सवाल का जवाब नहीं देता: “क्या उन्हें मेरे वाई-फाई पर आने की इजाज़त होनी चाहिए?” वह अब भी एक अलग, पहले वाला फैसला है। पहले जैसा ही।