comment-vous-ajouter-en toute sécurité-des-appareils-non-sûrs-à-un-réseau-domestique-00

Que cela nous plaise ou non, il n’y a que quelques appareils dans nos maisons qui sont et seront toujours peu sûrs. Existe-t-il un moyen sûr d’ajouter ces appareils à un réseau domestique sans compromettre la sécurité des autres appareils? Le post de questions et réponses SuperUser d’aujourd’hui a la réponse à une question de lecteur soucieux de la sécurité.

La séance de questions-réponses d’aujourd’hui nous est offerte par SuperUser, une subdivision de Stack Exchange, un regroupement communautaire de sites Web de questions-réponses.

La question

Le lecteur SuperUser user1152285 veut savoir comment ajouter en toute sécurité des périphériques non sécurisés à un réseau domestique:

J’ai quelques appareils connectés à Internet que je ne crois pas sûrs, mais que j’aimerais quand même utiliser (une télévision intelligente et certains appareils domotiques standard). Je ne veux pas les avoir sur le même réseau que mes ordinateurs.

Ma solution actuelle consiste à brancher mon modem câble à un commutateur et à connecter deux routeurs sans fil au commutateur. Mes ordinateurs se connectent au premier routeur tandis que tout le reste se connecte au second. Est-ce suffisant pour isoler complètement mes ordinateurs de tout le reste?

Je suis également curieux de savoir s’il existe une solution plus simple utilisant un seul routeur qui ferait effectivement la même chose? J’ai les routeurs suivants, tous deux avec DD-WRT:

  • Netgear WNDR3700-v3
  • Linksys WRT54G-v3

À l’exception d’un seul ordinateur sur le premier réseau, tous mes autres appareils (sécurisés et non sécurisés) se connectent sans fil.

Comment ajouter en toute sécurité des appareils non sécurisés à un réseau domestique?

La réponse

Le contributeur SuperUser Anirudh Malhotra a la réponse pour nous:

Votre solution actuelle est correcte, mais elle augmentera un saut de commutation plus la surcharge de configuration. Vous pouvez y parvenir avec un seul routeur en procédant comme suit:

  1. Configurez deux VLAN, puis connectez les hôtes approuvés à un VLAN et les hôtes non approuvés à un autre.
  2. Configurez vos iptables pour ne pas autoriser le trafic approuvé à non approuvé (et vice-versa).

J’espère que cela t’aides!


Vous avez quelque chose à ajouter à l’explication? Sonnez dans les commentaires. Vous voulez lire plus de réponses d’autres utilisateurs de Stack Exchange avertis en technologie? Consultez le fil de discussion complet ici.

Crédit d’image: andybutkaj (Flickr)

LAISSER UN COMMENTAIRE

S'il vous plaît entrez votre commentaire!
S'il vous plaît entrez votre nom ici