Miért érdemes szétválasztani?
Egy olcsó okosizzónak vagy kamerának biztonsági hibái lehetnek. Ha ugyanabban a hálózatban van, mint a könyvelést tároló számítógép, a támadó rajta keresztül tovább juthat. Egy tűzfalszabályokkal védett, külön VLAN-ban ez nem történhet meg.
Beállítási példa
| Hálózat | Mi tartozik ide | Hozzáférés |
|---|---|---|
| Fő | számítógépek, telefonok, NAS | teljes |
| Vendég | látogatók | csak internet |
| IoT | okoseszközök | csak internet és Home Assistant |
| Kamerák | IP-kamerák, rögzítő | internet nélkül, csak a fő hálózatból |
Wi-Fi
Minden VLAN-nak saját Wi-Fi-neve lehet. A vendégek a „Vendég” hálózatra csatlakoznak, és nem férnek hozzá az Ön fájljaihoz. Ezt a Hálózatok és Wi-Fi szolgáltatás keretében állítom be.