เชื่อมต่ออุปกรณ์ IoT โดยตรงกับ Wi-Fi หรือผ่าน VLAN หรือไม่

ฉันมีสวิตช์ IoT จำนวนมากที่เชื่อมต่อกับ Wi-Fi ของฉัน

ฉันตระหนักถึงสามความเป็นไปได้ในการเชื่อมต่อและควบคุมพวกเขา

ผ่าน Wi-Fi โดยตรง (เช่นเดียวกับ Samsung SmartThings)
เชื่อมต่อพวกเขาเข้ากับ VLAN ส่วนตัวและใช้พวกมัน (ดูปลอดภัยกว่า)
เชื่อมต่ออุปกรณ์ทั้งหมดเข้ากับ Raspberry Pi (หรือบางอย่างที่คล้ายกัน) เช่นมาสเตอร์และเชื่อมต่ออุปกรณ์เข้ากับมัน

อันไหนที่ปลอดภัยที่สุด (ปลอดภัยที่สุดสำหรับ iot) มีวิธีแก้ปัญหาที่ดีกว่าหรือไม่และแต่ละคนจะยากแค่ไหน?

security networking

— Prashanth Benny
แหล่งที่มา

คุณมีสวิตช์ชนิดใด

— Helmar

สิ่งนี้ชนิด และไม่สนใจ alexa

— Prashanth Benny

คุณวางแผนที่จะใช้ VPN อย่างไร ไม่แน่ใจว่าผมเข้าใจถ้าสิ่งที่คุณกำลังเสนอเป็นไปได้ ...

— ฌอน Houlihane

@SeanHoulihane VPN ดูเหมือนจะเป็นความคิดที่ไม่ดี แต่ความตั้งใจของฉันคือการใช้ VPN ที่มีขนาดเล็กเท่ากับเครือข่ายในบ้าน (เมื่อเข้าไปในบ้านคุณสามารถควบคุมทุกอย่างได้)

— Prashanth Benny

VPN ที่มีโซลิดเกตเวย์อาจเป็นโซลูชันสำหรับเปิดใช้งานทราฟฟิกจากนอกเครือข่ายท้องถิ่น แต่ไม่คิดว่ามันจะทำอะไรได้มากมายในการปกป้องเครือข่ายท้องถิ่นและอุปกรณ์จากกันและกันตั้งแต่รหัสโกง (หรือเพียงแค่ buggy / misconfigured) สามารถใช้เครือข่ายได้โดยตรงและรหัสไม่ดีอาจยอมรับการรับส่งข้อมูลที่ไม่ใช่ส่วนหนึ่งของ VPN

— Chris Stratton

คำตอบ:

ฉันคิดว่าสิ่งที่คุณต้องการคือ VLAN ไม่ใช่ VPN VLAN สามารถใช้เพื่อแยกทราฟฟิก IoT ของคุณออกจากอุปกรณ์เครือข่ายที่เหลือของคุณ

VLAN เป็นวิธีการบอกอุปกรณ์เครือข่ายของคุณ (เราเตอร์ของคุณ) เพื่อรักษาสายบางอย่างให้ทำงานเหมือนเป็นเครือข่ายที่แยกจากกันโดยสิ้นเชิงหลังไฟร์วอลล์และทุ่มเทให้กับการสื่อสารในที่ส่วนตัว เราเตอร์เครือข่ายในบ้านที่มีราคาแพงกว่าบางตัวสามารถตั้งค่าได้ด้วยวิธีนี้ แต่เป็นการตั้งค่าที่ซับซ้อนและจะแตกต่างกันไปสำหรับเราเตอร์แต่ละตัว

คุณสามารถวางอุปกรณ์ WiFi IoT ทั้งหมดไว้ใน VLAN เครื่องเดียวและตั้งค่าไฟร์วอลล์ของคุณเพื่อให้เครือข่าย IoT ของคุณไม่สามารถสื่อสารกับเครือข่ายคอมพิวเตอร์ในบ้านของคุณได้ คุณจะเชื่อมช่องว่างระหว่างเครือข่ายกับฮับอัตโนมัติในบ้านของคุณ ด้วยวิธีนี้สมาร์ทโฟนและพีซีของคุณสามารถเข้าถึงฮับของคุณเพื่อควบคุมอุปกรณ์ได้โดยไม่ต้องคุยกับอุปกรณ์โดยตรง

— John Deters
แหล่งที่มา

ยากที่จะบอกว่าสิ่งนี้ตอบคำถาม 'แต่มันจะคุ้มค่าที่จะอธิบายวิธีการตั้งค่า VLAN

— Sean Houlihane

จอห์นกำลังหาทางแก้ปัญหาที่ควรจะทำงาน อีกทางเลือกหนึ่งคือการใช้งานอุปกรณ์ IoT ทั้งหมดของคุณในบัญชีผู้ใช้ WiFi และทุกอย่างในบัญชี / รหัสผ่านหลัก นี่เป็นวิธีที่ง่ายในการแยกอุปกรณ์สมาร์ทของคุณออกจากเครือข่ายคอมพิวเตอร์ของคุณ มันเป็นวิธีการรักษาความปลอดภัยที่มีความซับซ้อนน้อยกว่า แต่ง่ายกว่ามากในการนำไปใช้

— ศิลปินที่ยิ่งใหญ่
แหล่งที่มา