Підключити пристрої IoT безпосередньо до Wi-Fi або через VLAN?

У мене є безліч перемикачів IoT, підключених до мого Wi-Fi.

Мені відомо три можливості їх підключення та управління.

Через Wi-Fi безпосередньо (як це робить Samsung SmartThings)
Підключіть їх до особистої VLAN та використовуйте їх (здається, більш безпечним).
Підключіть усі пристрої до Raspberry Pi (або щось подібне), як майстер, і підключіть до нього пристрої.

Який із них був би найбезпечнішим (найбільш безпечним для йоту) порівняно? Чи є якісніші рішення, і наскільки кожному було б складно?

security networking

— Прашант Бенні
джерело

Які ви маєте перемикачі?

— Гельмар

що - то з цього роду. і ігноруйте алекса

— Прашант Бенні

Як ви плануєте впровадити VPN? Не впевнений, я розумію, що те, що ви пропонуєте, здійсненне ...

— Шон Хуліхане,

@SeanHoulihane VPN здається поганою ідеєю. але мій намір полягав у тому, щоб застосувати VPN як маленьку, як домашню мережу. (Потрапивши всередину будинку, ви все контролюєте)

— Prashanth Benny

VPN з твердим шлюзом може бути рішенням для ввімкнення трафіку за межами локальної мережі, але не припускайте, що це зробить багато для захисту локальної мережі та пристроїв один від одного, оскільки несанкціонований (або просто помилка / неправильно налаштований) код може використовувати мережу безпосередньо, і поганий код може приймати трафік, який не є частиною VPN.

— Кріс Страттон

Відповіді:

Я думаю, що ти хочеш - це VLAN, а не VPN. Для ізоляції вашого трафіку IoT від решти мережевих пристроїв можна використовувати VLAN.

VLAN - це спосіб повідомляти мережевому обладнанню (маршрутизатору), щоб він ставився до певних проводів так, щоб вони були зовсім окремою мережею, за брандмауером і присвячені приватному спілкуванню. Деякі з більш дорогих маршрутизаторів домашніх мереж можна налаштувати таким чином, але налаштування його складне, і воно буде різним для кожного маршрутизатора.

Ви можете розмістити всі пристрої WiFi IoT на одній VLAN та налаштувати брандмауер так, щоб ваша мережа IoT не могла спілкуватися з вашою домашньою обчислювальною мережею. Ви зможете подолати розрив між мережами з хаб-центром автоматизації. Таким чином ваші смартфони та ПК можуть дістатися до вашого центру для керування пристроями, без того, щоб спілкуватися безпосередньо з самими пристроями.

— Джон Детерс
джерело

Важко сказати, чи відповідає це "питання", але варто було б пояснити, як налаштувати VLAN.

— Шон Хуліхане

Джон готовий до рішення, яке має працювати. Ще одна альтернатива - запустити всі ваші пристрої IoT на акаунті гостей WiFi, а все інше - на головному акаунті / паролі. Це простий спосіб відокремити розумні пристрої від комп’ютерної мережі. Це менш складний метод безпеки, але набагато простіше в застосуванні.

— Великий артист
джерело