Kako povecati varnost v home omrezju

TV je problem, če je preveč pameten - če hočeš uporabljati DLNA, da nanj streamaš vsebine. V tem primeru boš imel problem, če ga prestaviš v svoj VLAN (in SSID).

Lahko mu pa prepoveš 'prosto gibanje' po internetu. Nastaviš mu fiksni IP naslov (ali mu fiksnega dodeljuješ preko DHCP), na Firewall-u pa ga blokiraš za vse ostalo eksterno, razen za update stran za firmware, pa mogoče še kakšno malenkost (ne vem, kaj na njemu še vse poganjaš).

Če ga postaviš v ločen SSID/VLAN, potem računaj, da boš vsaj za takrat, ko boš nanj stremal, na ta SSID priključil tudi DLNA strežnik.

WPA2 Enterprise za domačo rabo....? Kot eksperiment mogoče, da se spoznaš z zadevo. Ni pa ravno običaj, da bi to našel na tipičnem domačem omrežju. Sploh boš imel težave, če ti bo kdaj AD strežnik 'nagajal', ti se pa ne boš mogel prijaviti na WiFi. V takem primeru je fino imeti tak AP, da ima še vedno 'backup' opcijo z 'navadnim' WPA2.
Jaz imam WPA2 Enterprise kombiniran z Radius SSO avtentikacijo za požarno pregrado, kar pa je že čisti overkill za domačo rabo.

V podjetjih je Radius avtentikacija 'bolj varna', ker ni 'javno objavljenega' gesla za WiFi. Če se torej več naprav prijavlja z istim userjem, točno veš, koga je treba povabiti na razgovor. Kadar pa vsi uporabljajo isto geslo, pa nikdar ne moreš vedeti, če ga ni kdo posodil še kakšni čedni sosedi,....

Sem uposteval nasvete in postavil RADIUS na 5Ghz interfaceu, na 2Ghz pustil WPA2 Personal. Izi postavitev, zdaj pa veselo naprej raziskovat.
Za AD streznik pa nameravam dodati se en Backup server...na drugem fizicnem racunalniku, ki bo ponovno Shuttle MiniPC.

@jb_j
Najbrz ne mislis resno.