1,143
15
0
Hvordan lage separat nettverk fra samme router?
108
0
Eg har per i dag en fiberlinje med tilhørende router fra Telenor til huset. Eg skal få inn leieboere i en leilighet og ønsker å "splitte" nettverket i to separate, fullstendig uavhengige nettverk. Det må ikke kunne være mulig å få tilgang fra det ene til det andre nettverket, og det må være lett sporbart dersom det skulle være behov om noe ulovlig skulle forekomme på utleienettet(for sikkerhets skyld).
Eg har forsøkt å finne ut av det, men eg er ganske grønn på nettverk osv. og ser ikke enkelt hva det er eg må gjøre.
Er det noen som har en god/"enkel" løsning for dette?
Takker for svar og innspill.
Eg har forsøkt å finne ut av det, men eg er ganske grønn på nettverk osv. og ser ikke enkelt hva det er eg må gjøre.
Er det noen som har en god/"enkel" løsning for dette?
Takker for svar og innspill.
Litt lesestoff her: https://byggebolig.no/lyd-bilde-tele-og-data/2-nettverk-i-hus-ned-utleie
- Ubiquiti UNIFI security gateway (sett hjemme sentral i bromodus og send det hit)
- Ubiquiti AP Pro
- Kanskje en Ubiquiti switch
- UNIFI Cloud key (gen 1 er helt ok her)
Finnes rimeligere løsninger, men denne gir kanonbra nett.
Mulig eg har forklart meg litt teit!
Bare sånn at det er klart, så mener eg ikke å på noen måte ha tilgang til å "overvåke" leietakers nettverk. Det eg mener er at det for en utenforstående tredjepart ved inspeksjon enkelt kan finne fra hvilket lokalt nettverk man har gjort hva.
Det var kanskje ikke uklart, men i tilfelle så var det det eg mente i hvert fall
Her var det mye godt lesestoff!
Litt gresk for meg, men kanskje eg finner ut av det (?)
Er det disse produktene eg i så tilfelle eg trenger?
- https://www.multicom.no/ubiquiti-unifi-security-gateway-router/cat-p/c/p7553317
- https://www.multicom.no/ubiquiti-unifi-ap-ac-pro/cat-p/c/p8251629
- https://www.multicom.no/ubiquiti-unifi-switch-8-60w/cat-p/c/p9198736
- https://www.multicom.no/ubiquiti-unifi-cloud-key-controller/cat-p/c/p8565639
Bruker eg routeren til telenor i dette oppsettet?
Hva brukes Cloud key Controlleren til?
Kan kanskje være verdt å nevne at fiberlinjen går inn i utleieleiligheten og ikke hvor eg selv bor. Det er kanskje en fordel om det går an å sette det opp slik at det ikke går an å tukle med det. Ellers bør eg kanskje lage et skap for det?
Oppfatter jeg slik at når du får politiet på døra pga nedlasting av barneporno, så ønsker du å kunne bevise hvem som lastet dette ned. Mao, en logg over hvilken inter enhet/nett som for 14d siden besøkte en TOR-side og drev med noe.
Du mente kanskje noe annet?
En annen forståelse er en logg som viser at noen fra utleienettet har forsøkt å trenge inn i ditt nett?
Selv kjøper jeg fra Dustinhome.no
Cloud key gir mulighet for en begrenset logging. Husk personvern. Unifi har mulighet for å ekskludere TOR etc ved et knappetrykk.
Så lenge du kun har én ekstern IP tilgjengelig så vil alt på utsiden kun se den ene IP-adressen uansett hvilken av de interne enhetene bak NAT som den kom fra. I teorien er det mulig å logge tidspunkt, port og intern IP for samtlige tilkoblinger som blir opprettet, og dermed kunne slå opp intern IP om man vet tidspunkt og port, men det blir fort mye data som du sannsynligvis aldri vil få bruk for. Jeg vet heller ikke om noen «hyllevare -løsninger som gjør dette. I tillegg så spørs det jo hva datatilsynet sier om at du lagrer trafikkdata for leieboerne dine.
Videre så ville det ikke vært så veldig vanskelig å fingere en slik logg om du selv har noe å skjule, så jeg vet ikke hvor mye vekt politiet ville lagt på den. Kommer dem først på døra for barneporno så regner jeg med at de vil ransake alle enhetene, ikke bare den du peker på.
Det var eg slikt scenario eg tenkte på ja.
Kan hende du har rett. Ønsker bare å være føre var og slippe å komme borti eventuelle skylds/ansvars-spørsmål.
Å føre logg for leieboeren er i utgangspunktet ikke noe eg har tenkt på, det er kanskje i strid med loven(?).
Synest denne løsningen virket fullkommen og brukervennlig, med eller uten lagring. Eg vet ikke om det er en "overkill" sikkerhetsløsning?