Pracuję z mojego domowego biura domowego i mam router VPN do mojej firmy. Dzielę tę samą sieć do użytku osobistego i biurowego. Mam punkt dostępu WiFi, ze względów bezpieczeństwa nie chcę dostępu do żadnego z serwerów mojej firmy z WiFi.
Obecnie cały ruch IP jest mieszany i chciałbym go rozdzielić. Czy ktoś może zasugerować niedrogą konfigurację, utrzymanie WiFi i dostępu do Internetu na własny użytek oraz stworzenie innej sieci (ograniczony dostęp) do mojego biura (brak WiFi, VPN).
networking
router
wifi
kod-gijoe
źródło
źródło
Odpowiedzi:
VLANS nie są tutaj potrzebne !!!
Wystarczy podłączyć interfejs WAN routera VPN do routera domowego. Ponieważ cały ruch Office powinien być szyfrowany przez tunel VPN, żaden ruch domowy nie miałby dostępu do ruchu roboczego.
Router VPN NIE WOLNO zezwalać na rozmowę z komputerami domowymi, gdy jest się do niego podłączonym tylko w tej konfiguracji. Jeśli tak, zespół sieciowy powinien zostać pokonany kijem. Cały ruch do routera VPN powinien być kierowany przez tunel VPN.
Jedyny problem, jaki możesz mieć, to konieczność odłączenia się od WIFI podczas łączenia (przewodowego) z routerem VPN i odwrotnie. To, czy jest to konieczne, ma związek z konfiguracją sieci w domu i pracy, a także parametrami interfejsu systemu operacyjnego (można to zmienić, ale poza zakresem tego pytania).
Wygląda na to, że twoja obecna konfiguracja działa wstecz. Żeby było jasne:
Oto jak to wyglądałoby:
Pozwól mi odnieść się do kilku poprzednich komentarzy
Jest to głównie prawdziwe stwierdzenie. Router VPN będzie mógł komunikować się z dowolnym innym urządzeniem znajdującym się bliżej Internetu. Jednak; nic za routerem nie będzie z powodu tunelu VPN. Jedyne, co zobaczą urządzenia w sieci domowej, to zaszyfrowane pakiety VPN.
To by działało ... ale nie jest konieczne. Mówimy o zaszyfrowanym tunelu VPN ... Pozwól, aby VPN działał. To jest ponad myślenie!
źródło
Kup dwa oddzielne połączenia internetowe. Podłącz swoje biuro do jednego, a rzeczy domowe do drugiego. Nie trzeba nad tym myśleć.
źródło
Kup router, który może obsługiwać sieci VLAN. Utwórz dwa oddzielne sieci VLANS, jeden dla domu i jeden dla pracy. Kupowanie routera jako opłaty 1 raz jest lepszym IMO niż płacenie 2x.
źródło
Kup przełącznik, który będzie obsługiwał vlany.
Następnie utwórz ilość oddzielnych sieci, które musisz mieć.
Możesz również użyć bieżącego routera, jeśli go masz
Pozwoli ci to zaoszczędzić dużo pieniędzy.
źródło
dla większego bezpieczeństwa bez 2 oddzielnych kont netto; kup tanią zaporę ogniową, podłącz komputery biurowe do zapory bezpośrednio, a komputery domowe używaj do routera. Możesz teraz skonfigurować szczegółowe ustawienia w interfejsie sieciowym zapory. Nawet osobno ustanawia przywileje dla wszystkich klientów
źródło