如何安全地將不安全的裝置新增到家庭網路？
不管我們喜不喜歡，我們家裡只有一些裝置是不安全的，而且永遠是不安全的。有沒有一種安全的方法可以將這些裝置新增到家庭網路而不損害其他裝置的安全性？今天的超級使用者問答帖子回答了一位有安全意識的讀者的問題。
今天的問答環節是由SuperUser提供的，SuperUser是Stack Exchange的一個分支，是一個由社群驅動的問答網站分組。
問題
超級使用者閱讀器user1152285想知道如何安全地將不安全的裝置新增到家庭網路：
I have a few Internet connected devices that I do not trust as being secure, but would like to use anyway (a **art television and some off-the-shelf home automation devices). I do not want to have them on the same network as my computers.
My current solution is to plug my cable modem into a switch and connect two wireless routers to the switch. My computers connect to the first router while everything else connects to the second one. Is this enough to completely isolate my computers from everything else?
I am also curious if there is a simpler solution using a single router that would effectively do the same thing? I have the following routers, both with DD-WRT:
- Netgear WNDR3700-v3
- Linksys WRT54G-v3
Except for a single computer on the first network, all of my other devices (secure and insecure) connect wirelessly.
如何安全地將不安全的裝置新增到家庭網路？
答案
超級使用者貢獻者Anirudh Malhotra為我們提供了答案：
Your current solution is ok, but it will increase one switching hop plus the configuration overhead. You can achieve this with just one router by doing the following:
- Configure two VLANs, then connect trusted hosts to one VLAN and untrusted hosts to another.
- Configure your iptables to not allow trusted to non-trusted traffic (and vice-versa).
Hope this helps!
有什麼要補充的解釋嗎？在評論中發出聲音。想從其他精通技術的Stack Exchange使用者那裡瞭解更多答案嗎？在這裡檢視完整的討論主題。
圖片來源：andybutkaj（Flickr）
- 發表於 2021-04-08 18:58
- 閱讀 ( 29 )
- 分類：網際網路
你可能感興趣的文章
使用kodi vpn的3個原因
... 讓我們快速複習一下vpn是如何工作的，更重要的是，它們如何幫助您避免潛在的牢獄之災。 ...
物聯網殭屍網路的興起（以及如何保護您的智慧裝置）
... 在本文中，我們將探討如何利用物聯網和智慧家居裝置，形成一支“數字軍隊”，服從惡意駭客的突發奇想。 ...
如何找到android或iphone的ip地址
需要找到你的移動IP地址嗎？你可能知道如何在你的Mac或Windows電腦上找到你的IP地址，但在你的**上呢？ ...
樹莓圓周率的8種方法可以幫助你學習線上安全技能
... 學習駭客如何工作的最好方法就是學會駭客！Kali Linux是一個以安全為中心的Linux發行版，深受滲透測試人員和道德駭客的青睞。 ...
微軟啟用office 365的應用程式保護來保護家庭工作者
...作的頻率越來越高，隨著員工在家辦公開展業務，公司的安全問題也變得越來越突出。微軟的目標是透過為其所有的office365企業客戶推出applicationguard來解決這個問題。 ...
如何設定和安裝ecobee smartcamera
...按鈕點選。 將裝置重置為出廠設定後，即可開始安裝。 如何設定ecobee智慧相機 要啟動設定過程，請開啟ecobee應用程式，然後輕觸螢幕右上角的綠色“+”符號。 下一個螢幕將詢問您要新增到家庭中的產品。輕觸Camera[攝像機] ...
如何在三星手機上啟用安全資料夾
...功能，它允許您將應用程式和檔案置於視線之外。下面是如何啟用和使用它。 安全資料夾的工作原理 三星的安全資料夾是一款允許你隱藏**一部分的應用程式。它使用三星的Knox安全平臺來建立一個新的主螢幕，該螢幕由密碼...
如何使用價值20美元的macos伺服器構建自己的vpn
...你只需花20美元就可以設定自己的VPN伺服器，如果你知道如何使用網路，可能不需要超過半個小時就可以設定。如果你沒有，這是一個很好的學習機會。 蘋果的伺服器軟體macOS server提供了一個易於配置的VPN服務，讓你可以從任何...
為什麼我的iphone會顯示wi-fi網路的“安全建議”？
...們可以像連線一個開放的網路一樣輕鬆地連線或窺探。 如何安全地使用不安全（和弱安全）網路 當您連線到公共Wi-FI網路（如機場、酒店和咖啡店的Wi-FI網路）時，通常會看到此訊息。不幸的是，這些網路通常沒有安全配置，...
如何轉發路由器上的埠
...情變得更加複雜。讓我們先看看為什麼會這樣。 路由器如何處理請求和使用埠 這是一張簡單家庭網路的地圖。雲圖標代表更大的網際網路和您的公共或前向網際網路協議（IP）地址。這個IP地址代表你的整個家庭，就像街道地...
