Warum trennen
Eine billige smarte Glühbirne oder Kamera kann Sicherheitslücken haben. Befindet sie sich im selben Netz wie der Computer mit der Buchhaltung, kann ein Angreifer über sie weiter vordringen. In einem eigenen VLAN mit Firewall-Regeln passiert das nicht.
Beispielkonfiguration
| Netz | Was dazugehört | Zugriff |
|---|---|---|
| Hauptnetz | Computer, Telefone, NAS | voll |
| Gäste | Besucher | nur Internet |
| IoT | smarte Geräte | nur Internet und Home Assistant |
| Kameras | IP-Kameras, Rekorder | kein Internet, nur aus dem Hauptnetz |
WLAN
Jedes VLAN kann einen eigenen WLAN-Namen haben. Gäste verbinden sich mit „Gäste“ und kommen nicht an Ihre Dateien heran. Das richte ich im Rahmen meines Angebots Netzwerke und WLAN ein.