Hören Sie auf, jedem Gerät in Ihrem WLAN-Netzwerk zu vertrauen
VLAN klingt wie ein unternehmensgerechtes, Cisco-zertifiziertes, Kommandozeilen-Albtraum, das nur für Netzwerkingenieure gedacht ist. Wir wurden darauf konditioniert zu glauben, dass Netzwerkssegmentierung „fortgeschrittenes Networking“ ist, während sie in Wirklichkeit der einfachste Weg ist, Ihr Netzwerk zu sichern.
Wenn Sie einen Aktenschrank organisieren können, können Sie ein VLAN verstehen, und wenn es Ihnen wichtig ist, dass Ihr intelligenter Kühlschrank, die WLAN-Spielzeuge Ihres Kindes und Ihr Arbeitslaptop gerade alle auf demselben digitalen Spielplatz sitzen und sich gegenseitig anschreien, dann könnte VLAN Sie retten.
Warum Ihr Standard-Heimnetzwerk ein Albtraum ist
Das „Open-Field“-Problem
Um das VLAN zu verstehen, müssen wir zuerst das standardmäßige, flache Netzwerk verstehen. Stellen Sie sich einen normalen Heimrouter vor. Sie schließen ihn an, erstellen einen Wi-Fi-Namen (SSID) namens „ABC_Family_WiFi“ und legen ein Passwort fest. Dann verbinden Sie jedes einzelne Gerät, das Sie besitzen, mit diesem einen Netzwerk. Dazu gehören Ihr Telefon, Laptop, Smart-TV, intelligente Glühbirne, Kühlschrank und Babyfon.
Physisch oder drahtlos sind sie alle mit derselben SSID verbunden und logisch behandelt der Router sie wie eine Gemeinschaft von Freunden. Sie können alle miteinander kommunizieren. Dies wird als „flaches Netzwerk“ bezeichnet. Das Problem mit diesem flachen Netzwerk ist, dass die meisten dieser Geräte keinen uneingeschränkten Zugriff aufeinander benötigen und viele wahrscheinlich keinen haben sollten.
Die billige smarte Glühbirne, die Sie gerade angeschlossen haben, ist ein Computer mit Prozessor, Speicher und einem Wi-Fi-Chip. Sie wurde wahrscheinlich von einem Unternehmen hergestellt, das keinerlei langfristige Sicherheits-Update-Richtlinien hat, und ist eine tickende Zeitbombe. Wenn ein Hacker eine Schwachstelle in dieser billigen Glühbirne ausnutzt (und das passiert ständig), erlangen sie nicht nur die Kontrolle über Ihre Glühbirne. Sie sind gerade auf der „ABC_Family_WiFi“-Startbahn gelandet. Von dort aus können sie alles sehen, was möglicherweise Ihr NAS mit allen Familienfotos umfasst oder Ransomware auf Ihrem ungepatchten Laptop installieren.
In einem flachen Netzwerk laden Sie im Grunde einen Fremden ein, der durch die Hundeklappe tritt, um in Ihrem Aktenschrank, Safe und Nachttisch zu wühlen. Sie vertrauen darauf, dass jedes Gerät sich korrekt verhält, aber Vertrauen ist keine Sicherheitsstrategie.
VLANs und Sicherheitsmethoden für Heim-WLAN
Trivia-Herausforderung
Denkst du, du weißt, wie man sein Heimnetzwerk absichert? Teste deine Fähigkeiten bei VLANs, Firewalls und darüber hinaus.
Wofür steht VLAN?
Was ist der primäre Sicherheitsvorteil, IoT-Geräte in einem Heimnetzwerk auf einem separaten VLAN zu platzieren?
Welches Wi-Fi-Sicherheitsprotokoll gilt derzeit als das sicherste für Heimnetzwerke?
Wozu ist die Funktion ‚Gastnetzwerk‘ auf einem Heimrouter hauptsächlich gedacht?
Was ist MAC-Adressfilterung und was ist ihre Hauptbegrenzung als Sicherheitsmaßnahme?
In VLAN-Terminologie, was ist ein ‚Trunk-Port‘?
Wogegen hilft das Aktivieren von DNS über HTTPS (DoH) in Ihrem Heimnetzwerk?
Welches der folgenden Gründe ist der beste, um WPS (Wi-Fi Protected Setup) auf Ihrem Heimrouter zu deaktivieren?
Dein Punktestand
Danke fürs Spielen!
Was ein VLAN eigentlich ist
Logische Netzwerke auf gemeinsam genutzter Hardware
Im traditionellen Netzwerkbereich bezeichnet ein LAN typischerweise eine physische Begrenzung. Wenn Sie einen Router in Ihrem Haus haben, wird alles, was an dessen Rückseite angeschlossen ist oder über sein einziges WLAN-Signal verbunden ist, als ein Netzwerk betrachtet. VLAN- oder Virtual-LAN-Technologie entkoppelt das logische Netzwerk von der physischen Hardware. Es handelt sich um ein logisch unabhängiges Netzwerk, das auf einer gemeinsam genutzten physischen Infrastruktur existiert.
Wenn Sie ein VLAN einrichten, nehmen Sie einen einzelnen physischen Router mit einem einzigen Wi-Fi-Chip. Sie konfigurieren ihn so, dass er verschiedene Netzwerknamen (SSIDs) aussendet, zum Beispiel Main und IoT. In der Konfigurationsoberfläche weisen Sie jedem Netzwerk eine numerische Kennung, die VLAN-ID, zu. Zum Beispiel erhält Main die ID 10 und IoT die ID 20.
Wenn Ihr Laptop mit Main verbunden ist, wird jedes Datenpaket, das Ihren Laptop verlässt, in der internen Logik des Routers mit der Zahl 10 gekennzeichnet. Wenn eine intelligente Glühbirne mit IoT verbunden ist, werden ihre Pakete mit der Zahl 20 gekennzeichnet.
Die Routing-Hardware hält einen strikten Durchsetzungsmechanismus aufrecht. Sie betrachtet den Verkehr auf VLAN 10 und VLAN 20 als zu zwei völlig separaten virtuellen Schnittstellen gehörig. Die grundlegende Regel dieses Systems ist, dass der Verkehr nicht zwischen den VLANs wechselt, es sei denn, eine spezifische Routing-Regel wird ausdrücklich erstellt.
Die billige Smartlampe erkennt Ihren Laptop nicht, weil sie aus der Sicht der Netzwerktopologie in getrennten, separaten Netzwerken liegen, zwischen denen kein Routing-Pfad definiert ist.
Die UI-Revolution
Entlarvung des Mythos der „Komplexität“
Der Grund, warum VLANs den Ruf haben, kompliziert zu sein, ist historisches Gatekeeping. Jahrzehntelang erforderte die Einrichtung das Beherrschen eines Cisco IOS-Terminals, bei dem ein einzelner fehlender switchport mode access-Befehl alles zerstören konnte.
Diese Ära ist vorbei und der ‚Prosumer‘- und Mesh-Netzwerkmarkt hat das VLAN demokratisiert.
Moderne Systeme (von Marken wie Ubiquitis UniFi, TP-Link Omada oder sogar einige fortschrittliche Netgear- und Asus-Router) haben VLANs in eine visuelle Drag-and-Drop- oder einfache Dropdown-Menü-Erfahrung verwandelt. Die Benutzeroberfläche formuliert es in einfachem Englisch, oft ohne das Wort „VLAN“ überhaupt zu erwähnen.
Es sieht normalerweise so aus:
- Schritt 1: Gehen Sie zu „Netzwerke.“
- Schritt 2: Klicken Sie auf „Neues Netzwerk erstellen.“
- Schritt 3: Nennen Sie es „IoT-Geräte“ und legen Sie die ID fest.
- Schritt 4: Aktivieren Sie ein Kästchen, auf dem „VLAN“ oder „Netzwerkisolierung“ steht.
- Schritt 5: Gehen Sie zu den WLAN-Einstellungen, erstellen Sie eine neue SSID und weisen Sie ihr die Netzwerk-ID zu.
Das ist alles, was Sie benötigen, um ein funktionierendes VLAN einzurichten. Das Betriebssystem des Routers übernimmt die gesamte schwere Arbeit, weist Tags zu, schreibt Firewall-Regeln und segmentiert den Datenverkehr.
Warum dies nicht nur eine „Technikfimmel“-Besessenheit ist
Sicherheit geht bereits um Grenzen
Wir müssen unsere Art und Weise über Netzwerksicherheit zu Hause zu sprechen neu gestalten. Wir betrachten das Abschließen unserer Haustüren nicht als „ein kompliziertes Hobby für Schlosser.“ Wir betrachten grundlegendes Erwachsenwerden und Netzwerksegmentierung als das digitale Äquivalent dazu, die Tür Ihres Schlafzimmers abzuschließen, selbst wenn Ihre Haustür abgeschlossen ist.
Die meisten Verbraucher-IoT-Geräte haben erhebliche Sicherheitsprobleme und sind häufige Ziele für Angriffe. Sobald sie kompromittiert sind, werden sie oft Teil von Botnetzen, die für DDoS-Angriffe, Spam-Verteilung oder Kryptowährungs-Mining verwendet werden. Sie haben möglicherweise Geschichten über intelligente Kühlschränke, Kameras oder Waschmaschinen gesehen, die plötzlich Hunderte von Gigabyte an Internetverkehr verbrauchen, was oft das Ergebnis von Malware- oder Botnet-Aktivitäten und nicht normalem Betrieb ist.
Günstige IoT-Geräte werden durch Ihre Daten subventioniert, aus den billigstmöglichen Komponenten gebaut und laufen auf gekürzten Versionen von Linux, die seit ihrer Herstellung keine Sicherheitsupdates mehr erhalten haben. Sie ohne VLAN in Ihr Hauptnetzwerk zu lassen, ist das Äquivalent dazu, einem verdächtigen Fremden zu erlauben, auf Ihrer Couch zu schlafen, nur weil er an die Tür geklopft hat.
Sicherheit, die nicht von der Aufmerksamkeit des Benutzers abhängt
Im Gegensatz zu traditioneller Sicherheitssoftware, die auf ständige Updates, Warnungen und Hintergrundscans angewiesen ist, verringern VLANs das Risiko, indem sie ändern, wie Geräte überhaupt miteinander kommunizieren dürfen.
Eines der praktischsten Dinge an VLANs ist, dass sie nach einer ordnungsgemäßen Konfiguration nur sehr wenig laufende Wartung erfordern. Sie sind nicht wie Antivirensoftware, die ständig Updates verlangt oder Pop-ups ins Gesicht wirft. Sobald die SSIDs erstellt und die Geräte den entsprechenden isolierten Netzwerken zugewiesen sind, wird der Schutz Teil der Netzwerkstruktur selbst, weshalb VLAN eine der einfachsten Möglichkeiten ist, echte Isolation in ein Heimnetzwerk einzuführen, ohne die Nutzung der meisten Geräte tatsächlich zu ändern.