¿Cómo puede agregar de forma segura dispositivos inseguros a una red doméstica?
Nos guste o no, solo hay algunos dispositivos en nuestros hogares que son, y siempre serán inseguros. ¿Hay una manera segura de agregar esos dispositivos a una red doméstica sin comprometer la seguridad de otros dispositivos? La publicación de preguntas y respuestas SuperUser de hoy tiene la respuesta a una pregunta del lector consciente de la seguridad.
La sesión de preguntas y respuestas de hoy nos llega por cortesía de SuperUser, una subdivisión de Stack Exchange, una agrupación de sitios de preguntas y respuestas.
Pregunta
El usuario SuperUser user1152285 desea saber cómo agregar de manera segura dispositivos inseguros a una red doméstica:
Tengo algunos dispositivos conectados a Internet que no confío como seguros, pero me gustaría utilizarlos de todos modos (una televisión inteligente) y algunos dispositivos de domótica disponibles en el mercado). No quiero tenerlos en la misma red que mis computadoras.
Mi solución actual es conectar mi cablemódem a un conmutador y conectar dos enrutadores inalámbricos al conmutador. Mis computadoras se conectan al primer enrutador mientras todo lo demás se conecta al segundo enrutador. ¿Esto es suficiente para aislar completamente mis computadoras de todo lo demás?
¿También tengo curiosidad por saber si hay una solución más simple que use un solo enrutador que efectivamente haga lo mismo? Tengo los siguientes enrutadores, ambos con DD-WRT:
- Netgear WNDR3700-v3
- Linksys WRT54G-v3
A excepción de una sola computadora en la primera red, todos mis otros dispositivos (seguros e inseguros) se conectan de forma inalámbrica.
¿Cómo puede agregar de manera segura dispositivos inseguros a una red doméstica?
El colaborador de Superconversador Answer
Anirudh Malhotra tiene la respuesta para nosotros:
Su solución actual está bien, pero aumentará una conmutación hop más la sobrecarga de configuración. Puede lograr esto con un solo enrutador haciendo lo siguiente:
- Configure dos VLAN, luego conecte los hosts confiables a una VLAN y los hosts que no son de confianza a otra.
- Configure sus iptables para no permitir el tráfico de confianza a no confiable (y viceversa).
¡Espero que esto ayude!
¿Tiene algo que añadir a la explicación? Suena apagado en los comentarios. ¿Desea leer más respuestas de otros usuarios de Stack Exchange expertos en tecnología? Consulte el hilo de discusión completo aquí.
Crédito de la imagen: andybutkaj (Flickr)
¿Alguna vez grabó un video con su teléfono inteligente, luego lo reproduce en su computadora y descubre que el video está boca abajo o 90 grados apagado? Tuve que pasar eso en varias ocasiones y terminé teniendo que arreglar manualmente los videos usando varios programas de terceros.En esta publicación, voy a hablar sobre dos programas gratuitos de Windows que puede usar para corregir videos al revés: VLC Media Player y Windows Movie Maker. La di
Cómo cambiar la apariencia del terminal OS X con perfiles
El terminal Mac OS X es una tarifa bastante estándar. No es nada del otro mundo, pero hace el trabajo bien. Afortunadamente, hay muchas maneras de arreglar las cosas con los perfiles de Terminal. Hay muchas cosas que puede hacer con la Terminal, como ocultar carpetas y archivos fácilmente, así como forzar el cierre de las aplicaciones y mover carpetas especiales a la nube.
