Камерата, телевизорът, гостите и служебният лаптоп в една мрежа виждат едно друго. Как се разделя мрежата вкъщи и в офиса, без да сменяте устройствата.
Разделяне на мрежата вкъщи и в офиса: гост мрежа, отделна мрежа за камерите и защита на офис мрежата.
Повечето проблеми с мрежата не идват от хакери. Идват от подредба, която никой не поддържа.
Мрежата е настроена веднъж, когато е монтиран рутерът. После се добавят устройства, хората се сменят, машините се махат. Настройките остават същите. Ето два случая, които виждаме често.
Една мрежа. В нея са камерата, телевизорът, телефоните на гостите и служебният лаптоп. Всяко от тези устройства вижда всяко друго.
Камерата е с фърмуер отпреди години и никой не я обновява. Ако някой влезе в нея, следващата спирка е лаптопът, на който се работи.
В рутера има правило, което пуска връзки от интернет към една машина вътре. Машината отдавна я няма.
Адресът ѝ е даден на друго устройство. Години наред вратата от интернет е водила натам и никой не е знаел.
И в двата случая никой не е сгрешил нарочно. Просто никой не е погледнал отново. Решението също не е сложно, ако се прави по ред.
Общото между двата случая е, че отвън всичко изглежда наред. Интернетът работи, камерата записва, сървърът отговаря. Никой няма причина да отвори настройките. Проблемът се вижда едва когато нещо се случи, а тогава е късно да се разбере откъде е влязло.
Идеята е проста: устройствата, които нямат работа едно с друго, не трябва да се виждат. Всяка група получава своя мрежа, своя безжична мрежа (Wi-Fi) и свое правило какво може да прави.
Компютрите, личните неща, работата. Тук е всичко, което искате да пазите.
Записват на записващото устройство. Нямат път към компютрите и нямат изход към интернет.
Само интернет. Телевизорът няма нужда да вижда лаптопа ви.
Само интернет. Гостите не виждат нищо ваше: нито принтера, нито камерите, нито компютрите.
Ако работите от вкъщи, служебният лаптоп е отделно от домашната мрежа. Ако нещо се случи с едната, другата не е засегната.
Как да разберете дали при вас мрежата е една? Ако от телефона си виждате принтера, телевизора и камерата, и същото може гост, който е получил паролата за Wi-Fi, значи всичко е заедно. Повечето домове са точно така, защото рутерът от доставчика е настроен по този начин.
Това не изисква смяна на устройствата. Старата мрежа си остава както е. Новите мрежи се добавят отстрани и устройствата се преместват в тях едно по едно. Ако нещо не тръгне, връща се в старата мрежа, докато се оправи.
Гост мрежата е най-лесната стъпка и тази, която носи най-много. Гостът получава парола за отделна безжична мрежа. Има интернет и толкова. Телефонът му, с каквото и да е заразен, не стига до вашите устройства.
Паролата за гост мрежата може да се сменя по всяко време, без да пипате нищо друго. Вашите устройства остават в своята мрежа и не разбират за смяната. Ако гост има нужда да печата, принтерът се разрешава изрично, само той.
Камерите са най-рисковите устройства вкъщи. Работят денонощно, рядко се обновяват и често имат вграден достъп от интернет, за който собственикът не знае.
В отделната мрежа камерата може само едно: да пише на записващото устройство. Към интернет няма път, към компютрите също. Записите гледате през записващото, а не през самата камера.
Ако искате да гледате камерите от телефона, когато не сте вкъщи, това става през защитена връзка към дома (VPN). Така камерата никога не е видима от интернет, а вие пак имате достъп до нея отвсякъде.
Всичко, което не е изрично разрешено, се отказва. Отвън рутерът не показва нищо, на което да се опита някой.
В офиса логиката е същата, но защитата е на няколко нива. Ако едното пропусне, следващото хваща.
Вторият случай от началото, правилото към несъществуваща машина, се хваща точно от записаната история. Когато всяко правило е записано с причина и дата, лесно се вижда кое вече няма смисъл. Без запис то стои, докато някой не се натъкне на него случайно.
Нищо не се сменя наведнъж и нищо не спира в работно време.
Камера, която сама излиза в интернет, е врата към дома ви. Разделянето на мрежата струва един следобед.
Правило, което надживява машината, е отворена врата, за която никой не помни. Записаната история я прави видима.
Известие, което идва сто пъти на ден, никой не чете. Известие, което идва веднъж и е важно, се чете.
имате един лаптоп и рутера на доставчика. Там стига рутерът да е обновен и с добра парола.
Network Technology прави това за домове и фирми от всякакъв размер, от прегледа до описанието накрая.
Измерено с тест за достъп от всяка мрежа към останалите
Като разделяме мрежата и пишем правило за всяка група
Измерено с проверка на рутера отвън преди и след
Като затваряме всичко, което не е изрично нужно
Измерено с списък на мрежите и правилата, който остава при вас
Като записваме всяка промяна с причина и дата
Не винаги. Повечето съвременни рутери поддържат отделни мрежи. Ако вашият не може, при прегледа ще ви кажем какво е нужно.
Не. Новите мрежи се добавят до старата, а устройствата се местят едно по едно.
За дом обикновено един следобед. За офис зависи от устройствата и услугите и се уточнява след прегледа.
Да, през защитена връзка към дома (VPN). Камерата остава невидима от интернет.
Отделни мрежи, правило за всяка от тях и описание кое къде е и как се връща всяка промяна.
Ако познахте някой от двата случая, започнете с преглед. Ще видите какво имате, какво се вижда отвън и какво липсва.
Ръководител ИТ инфраструктура и сигурност в Network Technology.
