使用计算机作为无线接入点的危险？

Question

我工作场所的 wifi 设置不是最好的 - 我们两层楼中的每一层都只有一个接入点。自然，wifi 会变得非常慢（我看到它的速度为 300 Kb/s），因此我们为每个隔间提供了以太网电缆，但每个人都想要可靠的 wifi。

今天早些时候我做了一个实验，发现通过以太网将我的手机连接到我的笔记本电脑-> wifi 共享比直接连接到公司 wifi 快几十倍，所以：为什么我们不能只设置几台电脑来创建自己的网络与公司网络的名称/密码，基本上给我们几个接入点？

我觉得这个想法一定有问题，因为它不是主流做法，我只是不确定它是什么。提前感谢您的任何建议！

Answer 1

不不不。

仅列出有关此提案的一些可怕的事情（数十项）：

• 每个工作站后面的流量都将被 NAT，从而无法进行审计。此外，可能会破坏某些类型的网络流量。
• 工作站/笔记本电脑需要 24x7 全天候运行
• 集中管理是不可能的。集中管理对于安全、性能良好的 wifi 部署至关重要
• 通过工作站的所有流量都将能够被检查和 MITM。这是一个重要的安全问题。
• 工作站的网络性能现在取决于连接的无线客户端数量
• 您无法了解连接到哪些 AP 的人员，因此无法进行故障排除

我可以继续打大约 10 发子弹。简而言之，这将是一场管理、支持和安全的噩梦。只是不要这样做。

如上所述，Ubiquiti 有一些非常便宜的AP，它们性能良好且集中管理。