Tópicos não relacionados com casas ou imóveis
Redes informáticas de casa mais seguras
- Actualmente, cada vez mais, tudo o que se compra, quer estar ligado à Internet... desde a televisão, à lâmpada, passando pelos alarmes, video-vigilância, frigoríficos, video-porteiros, impressoras e por aí em diante.
O problema é que estes dispositivos apesar de não serem vistos como tal na prática são computadores, e a esmagadora maioria (se não mesmo todos) trazem vulnerabilidades de segurança que na maioria dos casos nunca serão solucionadas e por vezes tal nem seria teoricamente possível!
Já é grave o suficiente o facto de trazerem vulnerabilidades de segurança, mas mais grave é que muitos intrusos por esse mundo fora se aproveitam de tais falhas para saltar desses equipamentos para os dispositivos dos utilizadores (smartphones, tablets, phonetablets, computadores fixos e portáteis...) e aí então provocam ainda mais problemas por vezes roubando a informação, acedendo ao banco e por aí em diante.
Exposto o problema, e uma vez que tais dispositivos são ainda mais inseguros que os ditos equipamento tradicionais (smartphones, tablets, pc's) que normalmente são mantidos mais actualizados e que tem mais oferta de sistemas de defesa para os mesmos (para quem se preocupar com tal) fica aqui uma das soluções:
Separar as redes de comunicação! O que precisam?
- 1 modem, que pode ser em simultâneo Router, ou então ligado a um Router... eventualmente sem rede sem fios (wireless) para ser ainda mais em conta.
- 2 routers, eventualmente com rede sem fios disponível, se precisarem de ligar equipamentos sem fios (wireless).
Como fazer?
- Modem liga ao router sem Wireless (se o próprio Modem não tiver já Router embutido com vários portos de comunicação);
- Ao router que está ligado ao Modem, ligam os portos LAN ao porto WAN de cada um dos Routers.
Depois ligam os dispositivos que normalmente não vêm como computadores (lâmpadas, video-porteiro, alarme, video-vigilância, frigorífico, etc.) a apenas um dos routers.
Ao outro router ligam os vossos computadores, smartphones, tablets...
E pronto assim protegem-se melhor dentro das vossas redes de infecções desses dispositivos moderno que querem ligar-se à Internet mas que provavelmente irão ser infectados/ atacados.
Embora isto não evite que possam utilizar esses dispositivos para comunicar com a Internet, nem que os utilizem para vigiar (se os dispositivos tiverem câmaras , microfones, introdução de informação de alguma maneira), nem que os utilizem para atacar outros na Internet, pelo menos mantêm a vossa rede interna protegida de infecções provenientes desses dispositivos desde que não se liguem à rede insegura, claro.
O mesmo conceito pode ser expandido, pois podem acrescentar tantos mais routers quantas mais redes precisarem de criar. Podem querer criar uma rede só para visitantes, outra só para o sistema de alarme e video-vigilância, outra só para comunicar com a impressora. Naturalmente que o router deve ter portos de comunicação suficientes para ligar lá esses routers.
Dica: se vão comprar um router sem fios (wireless) comprem já de duas bandas simultâneas (2.4 e 5 GHz) visto que tendencialmente os novos equipamentos vão começar a usar somente a banda dos 5 GHz visto que cada canal não interfere no canal ao lado como acontece infelizmente nos 2.4 GHz e assim melhoram as performances dos equipamentos assim como a largura de banda disponível para os mesmos. Se não usarem alguma das bandas nos vossos equipamentos desactivem as bandas de rádio que não utilizarem para não levarem com radiação electromagnética desnecessária e não criarem ruído rádio desnecessário para os outros.Andar a criar e configurar VLANs não é assim tão trivial para o comum dos mortaisjosexy,
Isso é um esquema muito simplório. Não há necessidade de acumular routers como quem acumula camisas.
Se, de facto, reforçar a segurança de rede o faz dormir melhor de noite, basta fazer isto:
- Usar uma firewall entre o router e a sua rede privada
- Usar um switch com gestão para seccionar a rede a gosto
- Usar access points com dual SSID e separar a rede de convidados da rede da casa. Encriptar a rede de casa com WPA2 Enterprise ou autenticação Radius.
Claro que isto são cenários para empresas mas... se tem medo que acedam às suas câmaras e o vejam a arrear o calhau no jardim... força nisso.Colocado por: quim.betoAndar a criar e configurar VLANs não é assim tão trivial para o comum dos mortais
Infelizmente não. Além disso nem todos os routers tem essa opção de VLANs mesmo hoje em dia.
MikeMelga,
Tem toda a razão! Se souber o que faz até com apenas um bom router pode fazer tudo aquilo. Mas tem de saber o que faz.
A ideia é facilitar a vida para quem não percebe do assunto... é uma solução à prova de erros, desde que a pessoa saiba configurar o mínimo dos mínimos deve conseguir colocar a funcionar sem stress. A imagem deve ser suficiente para quem sabe configurar aquelas coisas mais básicas.Colocado por: josexyA imagem deve ser suficiente para quem sabe configurar aquelas coisas mais básicas.
LOL (pronto, mas eu sou uma infonaba)Essa sua rede não fica nada barata. O custo de 3 routers mais o consumo energético... O melhor é comprar um só router com firewall e/ou vlans e contractar os serviços de um profissional para o configurar. O que poupa em devices e energia dão para pagar ao profissional.Colocado por: becas
LOL (pronto, mas eu sou uma infonaba)
Mas deve conhecer alguém que minimamente resolva o problema :p Se quiser aplicar tal solução... até pode pedir na loja onde comprar os aparelhos, que talvez façam à borla visto ser uma configuração tão simples.Colocado por: Aguiar D.Essa sua rede não fica nada barata. O custo de 3 routers mais o consumo energético... O melhor é comprar um só router com firewall e/ou vlans e contractar os serviços de um profissional para o configurar. O que poupa em devices e energia dão para pagar ao profissional.
Esta é a solução à prova de erros. Se já tem routers sem utilização, é só meter a uso. E a energia que a maior parte deles consome é quase insignificante.
Mas concordo, se comprar um bom router e programar ou contratar alguém que programe correctamente, conseguirá ter o mesmo nível de segurança... partindo do princípio que não há problemas de segurança no mesmo, e muitos trazem problemas de segurança... ou simplesmente a forma como funcionam não permite isolar devidamente as redes umas das outras e depois os dispositivos conseguem monitorizar o resto da rede e influenciar a mesma.
Um bom profissional poderá cobrar-se bem! Mas o que para aí não falta é malta da universidade a fazer biscates e a levar uma pechincha por esses trabalhos.Um simples router draytek 2920 por exemplo faz a divisão dessas lans todas e inclusive cria SSID's para cada lan dessas, a configuração para quem conseguir configurar uma catrapada de routers em condições configurar um é ainda mais simples.- LuisPereira
- 12 fevereiro 2016
Esta gente anda a ver muitos filmes!- RibeiroSantos
- 12 fevereiro 2016
Colocado por: LuisPereiraEsta gente anda a ver muitos filmes!
Ou poucos! :)Epá. Eu só não percebi se sou eu que sou burro ou no esquema usa um router para ligar routers que por sua vez cada um tem uma subnet Não sei se sabe mas um router que tem várias lan's conectadas faz automaticamente routing entre elas. :D Pá, eu tenho uma solução mais simples: Um router que tenha possibilidade de configurar uma guest network com isolamento. Basta isso e tem 100% segurança. Não é preciso estes filmes todos e a panoplia de configs que tem aqui. isto sou só eu a dizer com os nervos :DEm alguns as sub-nets tem de ser configuradas. Não é frequente mas acontece. Nem precisava de ter colocado, mas ficou.
Sim, um router que tenha a possibilidade de configurar uma rede para visitas pode ser uma boa ideia se de facto isolar correctamente e alguns não isolam, porque só isolam na camada de IP e não na camada de rede... mas se isolar correctamente a nível de camada de rede então concordo que é bom.
Esta configuração é à prova de erros contando que não abram brechas com redireccionamentos de portos ou zonas desprotegidas (DMZ).0.0173 seg. NEW
