Empfehlung Vlan Aufteilung im Eigenheim

[t_heinrich]

Hallo,
ich möchte mein zu Hause netzwerktechnisch etwas sicherer machen und dafür Vlans einsetzen.

Habt ihr Empfehlungen oder BestPractises, da im Smarthome ja doch mehrere Geräte untereinander kommunzieren müssen.

Gruß Thomas

[THX]

Habe auch VLANs im Einsatz, trenne damit 3 Haushalte die einen Internetzugang benutzen.

192.168.1.0 Management LAN (VLAN 0) - Hier befinden sich alle Infrastruktur Geräte egal wo sie verbaut sind (Switches, Access Points, ...)
10.0.0.0 Haushalt 1 (VLAN 1)
10.0.1.0 Haushalt 2 (VLAN 2)
10.0.2.0 Haushalt 3 (VLAN 3)

In den einzelnen VLAN sind Geräte mit fixen IPs (Minserver, Musicserver, Sprechanlage, ...) sowie dynamischen IPs (Adressbereich jeweils 10.0.x.100 - 10.0.x.200)
Der Zugriff von einzelnen Geräten auf andere VLANs ist nicht möglich, außer ein Gerät (mein Laptop) darf in alle, das ist mit der MAC Adresse freigeschaltet.

Denkbar bei einem EFH wäre meiner Meinung nach eine VLAN Struktur:

• Smarthome Infrastruktur (Miniserver, Musikserver, iPAD Bediengerät)
• sonstiges PC, Tablets, ...
• Gästenetzwerk für Gäste WLAN

Idealerweise würde man eine IP basierende Sprechanlage in ein eigenes Netzwerk packen, sollte sich da jemand Zugang verschaffen wollen, ob das mit der Kommunikation dann so einfach ist ist fraglich. Vielleicht hilft dir aber ein Netzwerkexperte mit mehr Expertise, interessiert mich auch. Ausnahmen kannst du mit MAC Adressen z.B. für den Notebook oder dergleichen machen.

Aus aktueller Sicht gehe ich jedoch nicht davon aus, dass ein Einbrecher den "elektronischen" dem "mechanischen" Weg vorzieht. Ins Sicherheitskonzept müsste man ggf. auch die Stromversorgung mit einbeziehen (mindestens eigene FIs für Außen, Innen und eigene für die Steuerung und den Musikserver, die Beleuchtung sonst ist ein "Kurzschlussstecker" vermutlich unsicherer wie ein Netzwerkzugang).

[t_heinrich]

Da bin ich völlig bei dir.
Glaube auch nicht, dass jmd meine Doorbird aus der Wand rupft und die Hoffnung hegt damit in mein Netzwerk zu kommen. Da siegt vermutlich immer das Stemmeisen hinten an der Terrassentür.
Aber eine bessere Abschottung gegen das Internet macht sicherlich Sinn.
Auch umgekehrt soll zB nicht jedes China-Gadget Daten ins Netz schicken sollen.