Wie fügen Sie sicher unsichere Geräte zu einem Heimnetzwerk hinzu?
Ob es uns gefällt oder nicht, es gibt nur einige Geräte in unseren Häusern, die immer unsicher sind. Gibt es eine sichere Möglichkeit, diese Geräte zu einem Heimnetzwerk hinzuzufügen, ohne die Sicherheit anderer Geräte zu beeinträchtigen? Der heutige SuperUser Q & A Post hat die Antwort auf die Frage eines sicherheitsbewussten Lesers.
Die heutige Question & Answer Session kommt uns dank SuperUser - einer Unterteilung von Stack Exchange, einer Community-gesteuerten Gruppierung von Q & A-Websites - zu Gute Frage
SuperUser reader user1152285 möchte wissen, wie man unsichere Geräte sicher zu einem Heimnetzwerk hinzufügt:
Ich habe ein paar mit dem Internet verbundene Geräte, die ich nicht als sicher betrachte, aber trotzdem verwenden möchte (ein Smart TV) und einige Standard-Hausautomationsgeräte). Ich möchte sie nicht im selben Netzwerk wie meine Computer haben.
Meine derzeitige Lösung besteht darin, mein Kabelmodem an einen Switch anzuschließen und zwei drahtlose Router mit dem Switch zu verbinden. Meine Computer verbinden sich mit dem ersten Router, während alles andere mit dem zweiten verbindet. Ist das genug, um meine Computer vollständig von allem anderen zu isolieren?
Ich bin auch neugierig, ob es eine einfachere Lösung gibt, die einen einzigen Router verwendet, der das Gleiche tun würde? Ich habe folgende Router, beide mit DD-WRT:
Netgear WNDR3700-v3
- Linksys WRT54G-v3
- Bis auf einen einzelnen Computer im ersten Netzwerk verbinden sich alle meine anderen Geräte (sicher und unsicher) drahtlos.
Wie fügen Sie unsichere Geräte sicher zu einem Heimnetzwerk hinzu?
Die Antwort von
SuperUser Anirudh Malhotra hat die Antwort für uns:
Ihre aktuelle Lösung ist in Ordnung, aber sie wird um eins erhöht Hop und der Konfigurationsaufwand. Sie können dies mit nur einem Router erreichen, indem Sie Folgendes tun:
Konfigurieren Sie zwei VLANs und verbinden Sie dann vertrauenswürdige Hosts mit einem VLAN und nicht vertrauenswürdige Hosts mit einem anderen.
- Konfigurieren Sie Ihre iptables so, dass kein vertrauenswürdiger nicht vertrauenswürdiger Datenverkehr zugelassen wird (umgekehrt).
- Ich hoffe, das hilft!
Haben Sie etwas zur Erklärung hinzuzufügen? Ton in den Kommentaren ab. Möchten Sie mehr Antworten von anderen technisch versierten Stack Exchange Benutzern lesen? Schauen Sie sich den vollständigen Diskussionsfaden hier an.
Bildquelle: andybutkaj (Flickr)
Wie man Geheimnisse besser mit Keepass Password Manager
Die heutigen Internetdienste sind stark auf textbasierte Passwörter für die Benutzerauthentifizierung angewiesen. Die Verbreitung dieser Dienste in Verbindung mit der Schwierigkeit, sich große Zahlen und Symbole sicherer Passwörter zu merken, verleitet die Benutzer dazu, einfache, einfach zu erratende Passwörter auf mehreren Websites wiederzuverwenden, wodurch ihre Konten angreifbar werden.
Oracle kann das Java-Plug-in nicht sichern, warum ist es noch immer aktiviert?
Java war 2013 für 91 Prozent aller Computerkompromisse verantwortlich. Die meisten Leute haben nicht nur das Java-Browser-Plug-in ist aktiviert - sie verwenden eine veraltete, anfällige Version. Hey, Oracle - es ist Zeit, das Plug-in standardmäßig zu deaktivieren. Oracle weiß, dass die Situation ein Desaster ist.
