Чи прагнете ви захистити свій розумний дім від потенційних зловмисників чи непроханих гостей? VLAN – це ідеальний інструмент для цього завдання. Розглянемо, як налаштована моя мережа VLAN і як я планую використовувати її для підвищення безпеки мережі мого розумного будинку.
Розблокуйте персоналізований контент і
ексклюзивні функції безкоштовно
- Беріть участь в обговореннях у Threads
- Слідкуйте та ставьте лайки провідним авторам, темам і трендам
- Переглядайте сайт з меншою кількістю реклами
- Персоналізуйте свій профіль, щоб демонструвати свою активність
- Отримуйте стрічку контенту, адаптовану до ваших інтересів
Створюючи обліковий запис, ви погоджуєтеся з нашими Умовами використання та Політикою конфіденційності. Ви також погоджуєтеся отримувати наші інформаційні бюлетені; ви можете відписатися в будь-який час.
Продовжуйте читати 
Увійти
Забули пароль?
Створити обліковий запис
Будь ласка, введіть свою електронну адресу, щоб завершити створення облікового запису.
Створити обліковий запис
*Обов’язково: 8 символів, 1 велика літера, 1 цифра
Створити обліковий запис
або
Продовжити
Створюючи обліковий запис, ви погоджуєтеся з нашими Умовами використання та Політикою конфіденційності. Ви також погоджуєтеся отримувати наші інформаційні бюлетені; ви можете відписатися в будь-який час.
Небагато смарт-пристроїв цінують кібербезпеку
Компанії насправді дбають лише про власні інтереси, а не про ваші
Чи знали ви, що ваші пристрої IoT (Інтернету речей) можуть стати серйозною вразливістю у стратегії безпеки вашого розумного будинку? Більшість людей цього не усвідомлюють. Незалежно від того, подобається нам це чи ні, більшість пристроїв IoT фактично регулярно надсилають запити “додому”, навіть для найпростіших функцій. Раніше цього року масштабна перебоя в роботі AWS показала, наскільки далекосяжними можуть бути наслідки, коли люди не могли контролювати свої ліжка, не кажучи вже про смарт-вимикачі чи розетки.
Ця залежність від Інтернету зумовлена тим, що навіть коли ви перебуваєте в одній мережі з вашими IoT-пристроями, значну частину часу будь-які команди, які ви їм надсилаєте, проходять через хмару і повертаються назад. Це може не здаватися проблемою, але це означає, що дані надсилаються з вашої мережі кудись, до якоїсь невідомої країни.
Які дані надсилаються на ці сервери? Це більше, ніж просто “увімкнути світло”. Саме тут на допомогу приходить VLAN та сегментація мережі.
Ваш принтер шпигує за вами — ось одне правило брандмауера, яке це зупиняє
Зупиніть ваш принтер від надсилання даних додому за допомогою одного мережевого трюку
Пости 5 Monica J. White
Як VLAN вирішує проблеми безпеки розумного будинку?
Ізольована мережа — це безпечна мережа
Ймовірно, у вашому будинку є лише одна мережа, яка використовується для всього. У більшості випадків це працює, але насправді є досить суттєвий недолік у використанні однієї мережі: усі пристрої в мережі можуть спілкуватися один з одним.
Якщо один пристрій, наприклад 3D-принтер або камера безпеки, буде скомпрометований, тоді вся ваша мережа опиниться під загрозою. Цей один пристрій може отримати доступ до кожного іншого пристрою у вашій мережі, подобається вам це чи ні.
Саме тому VLAN, або віртуальні локальні мережі, є настільки важливими для розумного будинку (або будь-якого дому, насправді). За допомогою VLAN ви можете розділяти мережевий трафік на окремі “смуги”. Уявіть собі шосе, яке має одну смугу або багато смуг, але зі стінами між ними.
За допомогою VLAN ви можете сказати: “Трафік у VLAN 1 може без проблем переміщатися в будь-яку іншу смугу, але трафік у VLAN 2 може отримати доступ лише до VLAN 2 і нічого більше”. У такому випадку ваш комп’ютер може перебувати у VLAN 1 і спілкуватися з пристроями як у VLAN 1, так і у VLAN 2. Ваші IoT-пристрої можуть перебувати у VLAN 2 і спілкуватися лише з пристроями у VLAN 2, а не у VLAN 1.
7 пристроїв для розумного будинку, які я куплю, коли матиму гроші
Розумні будинки вимагають розумних покупок, і вони не завжди дешеві.
Пости 14 Tim Brookes
Залежно від наявного мережевого обладнання, ви можете досягти будь-якого рівня деталізації. У мене є VLAN, який спеціально блокує весь трафік між пристроями і дозволяє доступ лише до зовнішнього Інтернету. Якщо я поміщу два комп’ютери в цю VLAN, вони не будуть знати про існування один одного, і вони не будуть знати про існування жодного іншого пристрою в моїй мережі — ця VLAN просто має доступ до зовнішньої мережі і нічого більше.
Як це вирішує проблеми безпеки вашого IoT? Якщо у вас є окрема IoT VLAN, де пристрої не можуть спілкуватися один з одним і не можуть спілкуватися з пристроями поза цією VLAN, то якщо той самий 3D-принтер або камера безпеки будуть зламані, нічого поза межами цього конкретного елемента не буде скомпрометовано.
Для збереження свого спокою в розумному домі я сегментував свою мережу за допомогою VLAN
Багато що йде на створення сегментованої мережі розумного будинку
Закрити
Моя домашня мережа працює на Unifi, що значно спрощує створення VLAN для IoT. Я досі працюю над ідеальним налаштуванням, але ось що я зробив наразі.
Для початку я створив VLAN і назвав її IoT. Це досить просто, але так я хочу її ідентифікувати. Я ввімкнув IGMP Snooping та mDNS, оскільки обидві ці функції необхідні для багатьох пристроїв розумного будинку. Я налаштував мережу на 253 IP-адреси, з яких 205 адрес знаходяться в пулі DHCP для автоматичного призначення. За потреби я можу розширити це пізніше, але це дає мені 50 адрес, які я можу призначити статично, і понад 200 динамічних, що значно більше, ніж мені, ймовірно, коли-небудь знадобиться.
Я також додав IoT та мою основну “Довірену” VLAN до mDNS проксі, щоб пристрої з моєї основної VLAN та IoT VLAN могли належним чином взаємодіяти. Однак на цьому моє налаштування VLAN закінчується.
Наразі я повністю переглядаю інфраструктуру свого розумного будинку, щоб перевести все на підхід “спочатку локально”. Моя IoT VLAN має спільний доступ до моєї LAN, а також до зовнішнього Інтернету. Це те, що я планую змінити в майбутньому, коли завершу міграцію на пристрої, які підтримують такі функції.
Я заблокував свої смарт-лампочки від Інтернету, і ви можете зробити так само
Ніякого доступу до Інтернету для вас!
Пости Ismar Hrnjicevic
Я вже маю Home Assistant у своїй мережі, а також активно користуюся Apple HomeKit, які обидва пропонують підхід “спочатку локально” для пристроїв розумного будинку та IoT. Я також створюю багато власних датчиків на платформі ESP32.
У майбутньому я розроблю правила брандмауера для IoT VLAN, щоб не дозволити їй перетинатися з моєю “Довіреною” VLAN, що означатиме, що IoT-пристрої не зможуть спілкуватися з моєю мережею для підвищення безпеки, про яке я говорив. Я також створю простий перемикач, щоб я міг відкрити цю мережу для зовнішнього світу під час додавання нового пристрою, якщо це потрібно, а потім закрити її після налаштування пристрою.
Для мене головне — поетапне налаштування VLAN. Я вже маю VLAN, і до неї підключена Wi-Fi мережа (налаштована лише на 2,4 ГГц і є мережею IoT), і більшість моїх пристроїв розумного будинку підключені до цієї VLAN. Це означає, що, як тільки я налаштую всі правила брандмауера, усі мої пристрої будуть негайно захищені, оскільки я пішов шляхом побудови мережі, а потім її захисту.
Що потрібно для налаштування мережі розумного будинку з VLAN
Це простіше, ніж ви думаєте
Якщо ви зацікавлені у створенні власної мережі розумного будинку з VLAN, вам спочатку знадобиться певний вид керованої мережі. На жаль, це ще не поширено на більшості споживчих мережевих пристроїв. Я обрав шлях використання Unifi та Ubiquiti у своїй домашній мережі, що насправді стає набагато доступнішим завдяки Dream Router 7.
Однак є й інші варіанти. Ви можете створити власну мережу за допомогою таких рішень, як pfSense або OPNSense, або просто придбати інше кероване мережеве обладнання, наприклад Omada від TP-Link.
Після налаштування обладнання вам потрібно буде переконатися, що все сумісне. Оскільки я використовую Unifi, мої точки доступу Wi-Fi та керований комутатор спілкуються один з одним, тому я можу керувати керованою мережею повністю на всіх пристроях.
Моя мережа VLAN — це не лише сонячне світло та веселка
Іноді це просто працює, а іноді…
Мені подобається мати сегментовану мережу, але я стикався з чималими проблемами під час її налаштування, тому досі моя VLAN не повністю заблокована. Наприклад, коли мій iPhone перебуває в моїй “Довіреній” мережі, я не можу належним чином додати пристрій IoT до HomeKit у IoT-мережі. Я намагався багато разів, але введення облікових даних IoT-мережі з мого iPhone у моїй довіреній мережі просто не працює для мене. Тимчасовим рішенням є просто підключення мого iPhone до IoT-мережі, і це, здається, працює.
Я також мав значні проблеми, намагаючись використовувати Home Assistant в одній VLAN, а пристрої в Home Assistant — в іншій VLAN, а мої основні пристрої — у третій VLAN. Я впевнений, що є рішення для цього, і я працюю над тим, щоб усе налаштувати, але це все ще проблема, з якою я стикався.
Це лише дві з основних проблем, з якими я зіткнувся під час налаштування IoT VLAN. Якщо ви думаєте, що це буде дуже просто зробити, і проблем не буде — подумайте ще раз. Просто будьте готові до певних труднощів під час початкового переходу, і знайте, що безсумнівно доведеться зайнятися усуненням несправностей під час налаштування IoT VLAN.
Ці труднощі будуть того варті, вам просто потрібно знати, що, найімовірніше, будуть певні складнощі.
Починайте повільно і рухайтеся до супербезпечної мережі
VLAN — це надзвичайно глибокий аспект мереж, і я лише починаю його вивчати. Однак наявність виділеної IoT VLAN є одним із найкращих способів захистити ваш розумний дім, і я з нетерпінням чекаю завершення налаштування брандмауера в новому році.
Порада від Soft Portal: Використання VLAN для ізоляції пристроїв Інтернету речей (IoT) є чудовим кроком до підвищення безпеки вашого будинку. Це допоможе захистити ваші особисті дані та основні пристрої від потенційних загроз, які можуть виникнути від менш захищених смарт-пристроїв. Хоча налаштування може вимагати певних зусиль, переваги безпеки, безумовно, варті інвестицій часу.
Оригінал статті: www.howtogeek.com