नेटवर्क कैबिनेट और होम सर्वर की योजना बनाना

Radius वास्तव में लगभग बहुत ज्यादा है। ;) लेकिन mac फ़िल्टर और इन पोर्ट्स के लिए बंद फ़ायरवाल होना चाहिए यदि केबल घर के बाहर जाती है

हाँ, इसलिए मैंने टिप्पणी की शुरुआत "यह दायरे से बाहर है" से की। MAC-फ़िल्टर की ज़रूरत नहीं है, क्योंकि जो भी इसे आज़माएगा, वह निश्चित रूप से जानता है कि अपनी MAC-एड्रेस कैसे बदली जाती है। चूंकि स्वीकृत MAC Access Point पर सेट होती है, जिसे हटाया जाएगा, यह और भी आसान है।
यदि आपके पास विशेषज्ञता है और आप जानते हैं कि इसे कैसे लागू करना है, तो आपको निश्चित रूप से RADIUS का उपयोग करना चाहिए।

संपादित: यह निश्चित रूप से यहाँ फ़ोरम के तकनीशियनों के लिए था। वे सामान्यतः अधिक असुरक्षित नेटवर्क उपयोगकर्ताओं से जुड़े होते हैं, जो संभावित कमजोरियां पैदा करते हैं। ऐसा इसलिए क्योंकि वे अधिक कनेक्ट करते हैं, आज़माते हैं और शायद कहीं नेटवर्क में पुरानी लाइब्रेरीज़ वाले पूरी तरह खुले Linux सिस्टम हमेशा मौजूद रहते हैं। एक सामान्य उपयोगकर्ता के लिए यह शायद आवश्यक नहीं है, लेकिन इससे परिचित होना नुकसान नहीं करता।

अब यह थोड़ा ज़्यादा हो सकता है और शायद अनावश्यक रूप से पैरानोइड भी, लेकिन व्यक्तिगत रूप से मैं उन स्विच-पोर्ट्स के लिए एक Radius प्रमाणीकरण की सलाह देता हूँ जो APs तक बाहर की ओर जाते हैं। अधिकांश मैनेज्ड स्विच कम से कम इसका एक सरल रूप सपोर्ट करते हैं। यदि आप 24-पोर्ट स्विच खरीदते हैं, तो संभवतः वह इसे भी सपोर्ट करेगा। अन्यथा, बस डेटाशीट में एक बार देख लें। सामान्यतया मैनुअल में भी लिखा होता है कि इसे कैसे कॉन्फ़िगर किया जाता है। इससे आप सुनिश्चित करते हैं कि नेटवर्क केबल से जुड़ा कोई अन्य डिवाइस Accesspoint के अलावा न हो। अन्यथा कोई भी अपना केबल अपने कंप्यूटर में लगा सकता है और आपका नेटवर्क समझौता कर सकता है। हालांकि इसके लिए किसी को आपके बगीचे में आना होगा और Accesspoint को हटा देना होगा। यह संभवतः कम संभावित है, लेकिन यह संभावना मौजूद है। हम इसे लागू करेंगे, क्योंकि हमने कई LAN केबल्स बाहर की तरफ निकाले हैं (घंटी, Accesspoint, Wallbox, गार्डन हाउस आदि)।

यह पहले से काफी आकर्षक लगता है

मैंने सोचा है कि अब Accesspoint को छत के बॉक्स के नीचे ठीक घर के कोने पर लगाना चाहिए। इससे वह बगीचे का 2/3 हिस्सा अच्छी तरह कवर कर सकेगा।

Radius वास्तव में लगभग अधिक ही है। ;) लेकिन मैक फ़िल्टर और इन पोर्ट्स के लिए बंद फ़ायरवॉल होना चाहिए यदि केबल घर के बाहर चल रही हों

केबल छत के डिब्बे में अच्छी ऊंचाई पर बाहर चल रही हैं।
लेकिन मैं इस सुझाव को ध्यान में रखता हूँ।

तो हमारे यहां भी दरवाजे के बाहर कारें चोरी हो चुकी हैं और कीमतदार चीजें चुराने के लिए तोड़फोड़ भी हुई है। लेकिन कोई लैपटॉप लेकर घरों के बाहर लगे नेटवर्क सॉकेट को खोजेगा और उसे लगाकर... हाँ, असल में क्या करना है??? वहाँ एक घंटे बैठकर नेटवर्क पर उपयोगी डेटा वाले उपकरणों की तलाश करना? एक औसत चोर के लिए तो टीवी लेकर उसे बेच देना आसान होता है :D

मैंने voelkner पर APs देखे

TP-LINK CPE210 36€ के लिए या CPE510 46€ के लिए
क्या ये पर्याप्त हैं?

Ubiquiti 75€ से शुरू होते हैं। तकनीकी फायदे मुझे पता नहीं हैं

यह पहले से ही काफी शानदार लगता है

मैंने सोचा है कि एक्सेस पॉइंट को अब छत के बक्से के नीचे ठीक घर के कोने पर लगाना है। फिर यह बग़ीचे के 2/3 हिस्से को अच्छी तरह कवर करेगा।

आईटी सुरक्षा के मामले में यह हमेशा कुछ हद तक बीमा जैसी होती है। मूल रूप से कुछ भी नहीं होना चाहिए, लेकिन अगर फिर भी कुछ होता है, तो आप खुश होते हैं कि आपके पास है। यह संभावना कितनी है, यह प्रत्येक को स्वयं सोचना होता है।
लेकिन हाँ, छत के बक्से तक पहले पहुंचना पड़ता है। आप शायद इस मामले में हमसे ज्यादा सुरक्षित होंगे, जो कि अपने LAN केबल्स को भी वॉलबॉक्स के ऊँचाई पर रखते हैं।

हमारे यहां तो दरवाज़े के सामने कारें चोरी हो चुकी हैं और चोरी करके कीमती सामान भी ले लिए गए हैं।
लेकिन कोई लैपटॉप लेकर घरों की तलाश करे कि बाहर लगी नेटवर्क डोसा कहाँ है ताकि वह उसमें प्लग इन हो सके और... हाँ, असल में क्या करना? एक घंटा वहाँ बैठकर नेटवर्क में उपयोगी डेटा वाले डिवाइस खोजने के लिए?
आम चोर के लिए तो सीधा टीवी ले जाना और उसे पैसे में बदलना ज्यादा आसान होता है :D

तुम इसे इतने आसान शब्दों में कहते हो, लेकिन अगर सोचा जाए कि इसके साथ क्या-क्या किया जा सकता है। यह सीमा उन लोगों से होती है जो आपकी हार्डवेयर को बोट के रूप में इस्तेमाल करते हैं, ट्रोजन वायरस भेजते हैं ताकि आपका ऑनलाइन बैंकिंग संभाल सकें, और उन असामाजिक युवाओं तक जो ज़रूर आपकी बेटी की तस्वीरें प्राप्त करना चाहते हैं। ऐसे मामले पहले भी हुए हैं और इसका ज्ञान एक होशियार युवा जल्दी ही सीख सकता है।
आजकल तो लोग ज्यादा सावधान नहीं होते, क्योंकि सभी चीजें काफी परिपक्व लगती हैं। लेकिन क्या तुम सच में मानते हो कि वह वैक्यूम क्लीनर रोबोट, जो कैमरे के साथ तुम्हारे घर में घूमता है, सच में सुरक्षित है? इसलिए यह जरूरी है कि नेटवर्क को जितना हो सके उतना सुरक्षित रखा जाए।