Prečo oddeľovať
Lacná smart žiarovka alebo kamera môže mať bezpečnostné chyby. Ak je v rovnakej sieti ako počítač s účtovníctvom, útočník sa cez ňu môže dostať ďalej. V samostatnej VLAN s pravidlami firewallu sa to nestane.
Príklad nastavenia
| Sieť | Čo tam patrí | Prístup |
|---|---|---|
| Hlavná | počítače, telefóny, NAS | plný |
| Hostia | návštevy | len internet |
| IoT | smart zariadenia | len internet a Home Assistant |
| Kamery | IP kamery, rekordér | bez internetu, len z hlavnej siete |
Wi-Fi
Každá VLAN môže mať vlastný názov Wi-Fi. Hostia sa pripoja na „Hostia“ a k vašim súborom sa nedostanú. Toto nastavujem v rámci služby Siete a Wi-Fi.