6Jul

Bagaimana Anda dengan Aman Menambahkan Perangkat yang Tidak Aman ke Jaringan Rumah?

Entah kita suka atau tidak, hanya ada beberapa perangkat di rumah kita yang ada, dan selalu akan merasa tidak aman. Apakah ada cara aman untuk menambahkan perangkat tersebut ke jaringan rumah tanpa mengurangi keamanan perangkat lain? Pos SuperUser hari ini memiliki jawaban untuk pertanyaan pembaca yang sadar keamanan.

Pertanyaan Hari Ini &Sesi jawaban datang kepada kami atas izin SuperUser - subdivisi dari Stack Exchange, pengelompokan berbasis komunitas dari Q & A situs web.

Pertanyaan

User reader SuperUser user1152285 ingin mengetahui cara menambahkan perangkat yang aman ke jaringan asal dengan aman:

Saya memiliki beberapa perangkat terhubung Internet yang tidak saya percaya aman, namun saya ingin menggunakannya( televisi cerdas dan beberapaperangkat otomasi rumah off-the-shelf).Saya tidak ingin mereka di jaringan yang sama dengan komputer saya.

Solusi saya saat ini adalah menyambungkan modem kabel saya ke sebuah saklar dan menghubungkan dua router nirkabel ke saklar. Komputer saya terhubung ke router pertama sementara yang lainnya terhubung ke router kedua. Apakah ini cukup untuk benar-benar mengisolasi komputer saya dari segala hal lainnya?

Saya juga penasaran apakah ada solusi sederhana menggunakan satu router yang secara efektif akan melakukan hal yang sama? Saya memiliki router berikut, baik dengan DD-WRT:

  • Netgear WN543700-v3
  • Kecuali satu komputer pada jaringan pertama, semua perangkat saya yang lain( aman dan tidak aman) terhubung secara nirkabel.

    Bagaimana Anda menambahkan perangkat dengan aman ke jaringan rumah?

    Jawaban

    SuperUser kontributor Anirudh Malhotra memiliki jawaban untuk kita:

    Solusi Anda saat ini tidak masalah, tapi akan meningkatkan satu hop switching ditambah overhead konfigurasi. Anda bisa mencapainya hanya dengan satu router dengan melakukan hal berikut:

    1. Mengkonfigurasi dua VLAN, lalu menghubungkan host yang dipercaya ke satu VLAN dan host yang tidak tepercaya ke yang lain.
    2. Konfigurasikan iptables Anda agar tidak mengizinkan lalu lintas tepercaya yang tidak tepercaya( dan sebaliknya).

    Semoga ini bisa membantu!

    Punya sesuatu untuk ditambahkan ke penjelasannya? Terdengar dalam komentar. Ingin membaca lebih banyak jawaban dari pengguna Stack Exchange tech-savvy lainnya? Simak thread diskusi selengkapnya disini.

    Image Credit: andybutkaj( Flickr)