6Jul

Kā droši pievienot nedrošas ierīces mājas tīklam?

Neatkarīgi no tā, vai mums tas patīk vai nē, mūsu mājās ir tikai dažas ierīces, un tās vienmēr būs nedrošas. Vai ir drošs veids, kā pievienot šīs ierīces mājas tīklam, nekaitējot citu ierīču drošībai?Šodienas SuperUser Q & amai ir atbilde uz drošību vērstu lasītāja jautājumu.

šodienas jautājums &Atbildes sesija mums priecājas par SuperUser - Stack Exchange, kas ir kopienas un Q & A tīmekļa vietņu grupa.

Jautājums

SuperUser lasītājs user1152285 vēlas uzzināt, kā droši pievienot nedrošas ierīces mājas tīklā:

Man ir dažas ar internetu saistītas ierīces, kuras es neuzticu kā drošu, bet vēlētos to izmantot jebkurā gadījumā( gudrs televizors un dažibezapkures mājas automatizācijas ierīces).Es nevēlos, lai viņi būtu tādā pašā tīklā kā mani datori.

Mans pašreizējais risinājums ir pievienot manu kabeļmodēmu slēdzim un savienot divus bezvadu maršrutētājus pie slēdža. Mani datori pieslēdzas pirmajam maršrutētājam, kamēr viss pārējais savienojas ar otro. Vai tas ir pietiekami, lai pilnībā izolētu savus datorus no visa pārējā?

Es arī interesanti, ja ir vienkāršāks risinājums, izmantojot vienu maršrutētāju, kas varētu efektīvi darīt to pašu? Man ir šādi maršrutētāji gan ar DD-WRT:

  • Netgear WNDR3700-v3
  • Linksys WRT54G-v3

Izņemot pirmo datoru pirmajā tīklā, visas manas citas ierīces( drošas un nedrošas) savieno bezvadu režīmā.

Kā jūs droši pievienot nedrošas ierīces mājas tīklam?

Atbilde

SuperUser atbalstītājam Anirudh Malhotra mums ir atbilde:

Jūsu pašreizējais risinājums ir kārtībā, bet tas palielinās vienu komutācijas hop un konfigurāciju virs galiem. To varat sasniegt tikai ar vienu maršrutētāju, veicot sekojošo:

  1. Konfigurējiet divus VLAN, pēc tam pievienojiet uzticamus saimniekus vienai VLAN un neuzticamiem saimniekiem citā.
  2. Konfigurējiet iptables, lai neļautu uzticamai neuzticamai datplūsmai( un otrādi).

Ceru, ka tas palīdz!

Vai kaut kas jāpievieno paskaidrojumam? Skatieties komentāros. Vēlaties lasīt citas atbildes no citiem tehnoloģiju savvy Stack Exchange lietotājiem?Šeit skatiet pilnu diskusiju pavedienu.

attēla kredīts: andybutkaj( Flickr)