Нравится нам это или нет, но в наших домах есть и всегда будут небезопасные устройства. Есть ли безопасный способ добавить эти устройства в домашнюю сеть без ущерба для безопасности других устройств? Сегодняшний пост SuperUser Q&A дает ответ на вопрос читателя, заботящегося о безопасности.
Сегодняшняя сессия вопросов и ответов проходит благодаря SuperUser - подразделению Stack Exchange, группы веб-сайтов вопросов и ответов, управляемой сообществом.
Вопрос
Пользователь1152285 для чтения SuperUser хочет знать, как безопасно добавлять небезопасные устройства в домашнюю сеть:
У меня есть несколько подключенных к Интернету устройств, которые я не считаю безопасными, но все равно хотел бы использовать (интеллектуальное телевидение и некоторые стандартные устройства домашней автоматизации). Я не хочу, чтобы они были в одной сети с моими компьютерами.
Мое текущее решение - подключить кабельный модем к коммутатору и подключить к нему два беспроводных маршрутизатора. Мои компьютеры подключаются к первому маршрутизатору, а все остальное подключается ко второму. Достаточно ли этого, чтобы полностью изолировать мои компьютеры от всего остального?
Мне также любопытно, есть ли более простое решение с использованием одного маршрутизатора, которое эффективно делало бы то же самое? У меня есть следующие маршрутизаторы, оба с DD-WRT:
- Нетгеар ВНДР3700-вз
- Линксис ВРТ54Г-вз
За исключением одного компьютера в первой сети, все остальные мои устройства (безопасные и незащищенные) подключаются по беспроводной сети.
Как безопасно добавлять небезопасные устройства в домашнюю сеть?
Ответ
У участника SuperUser Анирудха Малхотра есть ответ:
Ваше текущее решение в порядке, но оно увеличит один переход на переключение плюс накладные расходы на настройку. Вы можете добиться этого с помощью всего одного маршрутизатора, выполнив следующие действия:
- Настройте две сети VLAN, затем подключите доверенные хосты к одной VLAN, а ненадежные - к другой.
- Настройте iptables так, чтобы не разрешать доверенный трафик ненадежному (и наоборот).
Надеюсь это поможет!
Есть что добавить к объяснению? Отключить звук в комментариях. Хотите узнать больше ответов от других технически подкованных пользователей Stack Exchange? Ознакомьтесь с полной веткой обсуждения здесь .
Кредит изображения: andybutkaj (Flickr)
