Sicurezza sottorete

[jimmyzoe]

Buongiorno a tutti, spero che il titolo sia esaustivo. Vorrei chiedere un consiglio su una configurazione di una seconda rete wifi. Ho la necessità di far collegare a una rete wifi alcuni collaboratori al mio laboratorio. Ho un cavo lan che arriva dal modem router principale di Wind con ip 192.168.1.xxx al quale ho collegato un secondo router con ip 192.168.0.xxx. a quest' ultimo mi collego tramite cavo con il mio fisso e faccio collegare loro tramite wifi. Questa cosa l'ho fatta principalmente per isolarmi dalla rete principale in quanto l'IP del secondo router è diverso. Ma leggendo in giro ho capito che è una stupidaggine in termini di sicurezza giusto? Qual'é il modo corretto per creare una sottorete isolata per far collegare i collaboratori tramite wifi? È necessario il secondo router o è sufficiente un extender con AP? Forse dovrei configurare una vlan e su quella collegare il secondo router? Scusate ma sono completamente ignorante in materia.
Grazie

Inviato dal mio 2306EPN60G utilizzando Tapatalk

 

[r3dl4nce]

Come hai fatto te, dalla second subnet si ha accesso completo alla tua subnet normale.
Per fare bene ti serve un firewall connesso dietro il router il quale gestirà le varie subnet e sul quale imposterai le regole di accesso, esempio dalla subnet "collaboratori" non si potrà accedere alla lan, potrai anche mettere delle regole di limite di banda dalla rete "collaboratori" ecc
Visto che si parla di ambito business, suppongo tu abbia un'azienda di assistenza informatica, se sono validi sapranno configurarti un semplice dispositivo per fare ciò

 

[jimmyzoe]

Come hai fatto te, dalla second subnet si ha accesso completo alla tua subnet normale.
Per fare bene ti serve un firewall connesso dietro il router il quale gestirà le varie subnet e sul quale imposterai le regole di accesso, esempio dalla subnet "collaboratori" non si potrà accedere alla lan, potrai anche mettere delle regole di limite di banda dalla rete "collaboratori" ecc
Visto che si parla di ambito business, suppongo tu abbia un'azienda di assistenza informatica, se sono validi sapranno configurarti un semplice dispositivo per fare ciò

ciao e grazie, no non ho un reparto di assistenza informatica, ho un piccolo laboratorio e volevo fare qualcosa di casalingo. Quindi è sufficiente impostare il firewall, ma devo comunque creare una subnet?

 

[r3dl4nce]

Devi mettere un apparato firewall al quale far gestire le subnet multiple, se non vuoi gestire VLAN dovrai suddividere proprio fisicamente le due reti