Categories: Tecnologia

Como adicionar dispositivos inseguros a uma rede doméstica com segurança?

Quer queiramos ou não, existem apenas alguns dispositivos em nossas casas que são e sempre serão inseguros. Existe uma maneira segura de adicionar esses dispositivos a uma rede doméstica sem comprometer a segurança de outros dispositivos? A postagem de perguntas e respostas do superusuário de hoje tem a resposta para a pergunta de um leitor preocupado com a segurança.

A sessão de perguntas e respostas de hoje chega até nós como cortesia do SuperUser – uma subdivisão do Stack Exchange, um grupo de sites de perguntas e respostas voltado para a comunidade.

A questão

O usuário do leitor SuperUser1152285 quer saber como adicionar dispositivos inseguros com segurança a uma rede doméstica:

Tenho alguns dispositivos conectados à Internet que não confio como seguros, mas gostaria de usar mesmo assim (uma televisão inteligente e alguns dispositivos de automação residencial disponíveis no mercado). Não quero tê-los na mesma rede que meus computadores.

Minha solução atual é conectar meu modem a cabo em um switch e conectar dois roteadores sem fio ao switch. Meus computadores se conectam ao primeiro roteador enquanto todo o resto se conecta ao segundo. Isso é suficiente para isolar completamente meus computadores de todo o resto?

Também estou curioso para saber se existe uma solução mais simples usando um único roteador que efetivamente faria a mesma coisa? Tenho os seguintes roteadores, ambos com DD-WRT:

Netgear WNDR3700-v3

Linksys WRT54G-v3

Exceto por um único computador na primeira rede, todos os meus outros dispositivos (seguros e inseguros) se conectam sem fio.

Como você adiciona dispositivos inseguros a uma rede doméstica com segurança?

A resposta

O contribuidor SuperUser Anirudh Malhotra tem a resposta para nós:

Sua solução atual está ok, mas aumentará um salto de comutação mais o overhead de configuração. Você pode conseguir isso com apenas um roteador, fazendo o seguinte:

Configure duas VLANs e conecte hosts confiáveis a uma VLAN e hosts não confiáveis a outra.

Configure seu iptables para não permitir tráfego confiável para não confiável (e vice-versa).

Espero que isto ajude!

Tem algo a acrescentar à explicação? Som desligado nos comentários. Quer ler mais respostas de outros usuários do Stack Exchange com experiência em tecnologia? Confira o tópico de discussão completo aqui .

Crédito da imagem: andybutkaj (Flickr)

maisroot