Linux ja 2 verkkokorttia

Anonyymi

Ajattelin hieman opiskella kotiautomaation rakentamista. Tietoturvasyistä (halpoja kiinalaisia laitteita) haluan että sensorit ja muut vimpaimet eivät pääse suoraan internettiin kiinni. Haluan ratkaista tämän niin, että laitan automaatiota pyörittävään palvelimeen (Linux Mint 19) kaksi langallista verkkokorttia. Toinen verkkokortti on kiinni samassa verkossa, jossa kotiautomaation tieto liikkuu. Toinen taas on kiinni reitittimessä josta pääsee internettiin.

Miten tämä tehdään niin että:

Molemmilla verkkokorteilla on staattinen IP?
Vain erikseen valitsemani ohjelma(t) saavat pääsyn siihen verkkokorttiin, jota pitkin pääsee internettiin?

Kuinka varmistan että joku kiinalainen IP-kamera ei huutele jollain tempulla tuon palvelimeni kautta suoraan internettiin?

Kiitos avusta!

11

91

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • Anonyymi

      Heivaa ensinnäkin se minttu vittuun ja laita tilalle joku luotettavampi jakelu.

      Älä laita gatewayta sille nicille, jonka et halua pääsevän nettiin.

      • Anonyymi

        Tuosta voimme vetää johtopäätöksen että ubuntu on epäluotettava.


      • Anonyymi
        Anonyymi kirjoitti:

        Tuosta voimme vetää johtopäätöksen että ubuntu on epäluotettava.

        "ubuntu on epäluotettava."

        Ei ole, windows on epäluotettava!


    • Anonyymi

      Norppa saimaaseen.

      Netissä on siltaus ja reititysohjeita erilaisia eri tarpeisiin.
      Mint tukee hyvin useampiakin verkkokortteja.
      Myös on graafisia softia niiden hallintaan. Joita voit katsoa Open sense sisältämistä.

      • Anonyymi

        "Mint tukee hyvin useampiakin verkkokortteja."

        Oi että! On se hieno!!


    • Anonyymi

      Mahdollisuuksia on paljon. Eräs mieleeni tuleva on pistää koneelle dhcp-palvelin, jolla lista mac-osoitteista, joille asetetaan gw-osoite. Tällöin voi myös sensori-verkossa olla laitteita, jotka pääsevät nettiin. Ongelma tietysti, jos se web-kamera "arvaa" gw-osoitteen ja pääsee nettiin. Mutta sille voi laittaa lisäksi reititys-säännön ip-tasolla estämään pääsyn. Tietystikin, jos kieltää kaiken reitityksen korttien välillä, voi asiasta olla varma. Kannattaa laittaa kortit eri sub-netteihin joka tapauksessa verkkomaskin avulla. Silti voit lisätä staattisia reittejä, jolloin esim. verkkotulostin voi olla tällaisessa verkossa.
      Kiinteä IP on usein hankala, koska ei ole mitään keskitettyä paikkaa, mistä kaikkea voisi hallita. Toisaalta vapaasti valittu dhcp:llä on myöskin ikävä, tuollainen semi-kiinteä eli dhcp:llä lista mac-osoitteista on mukavampi käyttää.

      • Anonyymi

        Siinä kanssa siantuntija. Riittää että ei anna toiselle nicille gatewayta.


      • Anonyymi
        Anonyymi kirjoitti:

        Siinä kanssa siantuntija. Riittää että ei anna toiselle nicille gatewayta.

        Nyt jos tuohon porttiin laittaa hubin ja useita laitteita, ei yksikään pääse nettiin! Eihän siinä ole mitään järkeä taas..


      • Anonyymi
        Anonyymi kirjoitti:

        Nyt jos tuohon porttiin laittaa hubin ja useita laitteita, ei yksikään pääse nettiin! Eihän siinä ole mitään järkeä taas..

        Tarkoitus on ESTÄÄ että yksikään niistä laitteista juurikin EI SAA PÄÄSTÄ NETTIIN.

        Vain se itse serveri saa päästä nettiin.

        Se serveri toimii linkkinä ulkomaailmaan ja mahdollistaa sen, että laitteiden tuottamaa tietoa voidaan käyttää netin yli. Epäluotettavat laitteet taas eivät saa päästä lähettämään vakoilutietojaan vapaasti nettiin.


      • Anonyymi
        Anonyymi kirjoitti:

        Tarkoitus on ESTÄÄ että yksikään niistä laitteista juurikin EI SAA PÄÄSTÄ NETTIIN.

        Vain se itse serveri saa päästä nettiin.

        Se serveri toimii linkkinä ulkomaailmaan ja mahdollistaa sen, että laitteiden tuottamaa tietoa voidaan käyttää netin yli. Epäluotettavat laitteet taas eivät saa päästä lähettämään vakoilutietojaan vapaasti nettiin.

        Entäpä jos joku haluaakin yhtäkkiä nettiyhteyden? Sen jälkeen olet kuusessa.. Parempi on tehdä vaikka eriliset mac-osoite suodatukset niille laitteille, joille nettiä ei haluta. Toki samalla voi gw-osoitteen jättää asettamatta, mutta se ei yksin riitä, koska sehän ei poista mahdollisuutta päästä nettiin - se vaan jättää kertomatta reitin nettiin, minkä voi myös arvata/sniffailla verkkoliikenteestä..


    • Anonyymi

      Kiitos! Tuo gateway taitaa tosiaan olla avain koko hommaan.

      Ja vaihdoin muuten serveriin Debian10:n. Nätti on.

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Putin hoiti Suomen natoon ja myös Ruotsin

      Iso kiitos Vladimir Putinille. Hänen ansiosta pääsemme nyt Natoon. Putin halusi Naton lähelle ja nyt sai. Voimme tästä kiittää vain Putinia.
      Maailman menoa
      666
      8084
    2. Niinistö teki hetkessä Suomesta Venäjän ydinaseiden maalitaulun

      Kaiken lisäksi mies vielä lällätteli Putinille eilisessä tiedotustilaisuudessa ja käski katsomaan itseään peiliin. Kyllä vähän asiallisempaa käytöstä
      Maailman menoa
      467
      2336
    3. Voi Stefu ja sun kiivas luonteesi

      Sielä lentelee ullakkohuoneiston ikkunasta daamin vaatteet ja matkalaukut pitkin pihaa. Toisaalta,en ihmettele yhtään että tämä suhde päättyi näin,kyl
      Kotimaiset julkkisjuorut
      233
      2286
    4. Poliisi otti Stefun kiinni!

      Seiska tietää kertoa.
      Kotimaiset julkkisjuorut
      147
      1868
    5. Ohhoh! Martina Aitolehti ja seurapiirihurmuri-Jesper ekassa yhteiskuvassa - Sutinaa Mallorcalla!

      Martina Aitolehti ja seurapiirijulkkis-Jesper nauttivat toisistaan varsin vauhdikkaissa merkeissä Mallorcalla. Aitolehti ei ole esitellyt rakastaan vi
      Kotimaiset julkkisjuorut
      28
      1393
    6. Veikkaus: Miten The Rasmus pärjää Euroviisuissa?

      Euroviisuhuuma on ylimmillään, kun Suomi ja The Rasmus taistelee biisillään Jezebel. Bändi on tikissä, kunhan Lauri Ylösen ääni kantaa. Mitä veikka
      Viihde ja kulttuuri
      51
      1252
    7. Stefanilta tuli taas karu totuus Sofiasta

      Marokkolainen h*o*ra! Voi tsiisus kun mulla on hauskaa! Lumput lentää ikkunasta kun Stefu raivoaa h*uralleen🤣🤣🤣 Nyt ne popparit tulille, tästä tule
      Kotimaiset julkkisjuorut
      114
      1244
    8. Steppuli veressä

      Seiskan lööpissä Steppulilla naama ja nyrkit veressä. Ei tainnut ihan kamojen pihalle paiskominen riittää. Onkohan pistänyt kämpän tuusannuuskaks.
      Kotimaiset julkkisjuorut
      70
      938
    9. Ootko onnellinen kun ei tarvitse

      nähdä tätä tyhmää naamaa enää koskaan? Multa se särkee sydämen, mutta minkäs teen. Vaikka olisi kuinka sinnikäs eikä hellittäisi, se ei aina auta.
      Ikävä
      65
      862
    10. Oletko nähnyt eroottiset kohuleffat? Fifty Shades Of Grey -trilogia tv:stä

      Fifty Shades -trilogia starttaa, kun nuori opiskelijanainen Anastasia tapaa rikkaan liikemiehen. Seksisuhdehan siitä starttaa, höystettynä sadistisill
      Suhteet
      7
      802
    Aihe