एकल परिवार के घर में सुरक्षित, उच्च स्तरीय नेटवर्क

Ubiquity ने हाल ही में UniFi Dream Machine Pro को अपने प्रोग्राम में शामिल किया है। इसमें बहुत सारी उपयोगी विशेषताएँ हैं और यह एक बहुत ही अच्छे दाम पर उपलब्ध है।

कभी आओ ..... इसके लिए बहुत कुछ मुफ्त में है

चूंकि आप स्वयं IT विशेषज्ञ हैं, इसलिए पहले अपनी आवश्यकताएँ (Lastenheft) परिभाषित करें। वर्तमान समय में उपकरणों का चयन या नेटवर्क की संख्या और उनकी आपसी संचार गौण हैं, यह सब आपकी आवश्यकताओं (Pflichtenheft) से स्पष्ट होगा।

तुम्हारी आवश्यकताएँ ठीक-ठीक कैसी हैं? तुम अपने नेटवर्क में क्या चलाना चाहते हो?
अगर यह सिर्फ थोड़ा सा सर्फ़िंग / स्ट्रीमिंग + प्रिंटर + NAS के बारे में है, तो मैं सच कहूं तो नहीं समझ पाता कि इसे इतना जटिल क्यों बनाना चाहिए। मैं भी IT विशेषज्ञ हूं, लेकिन घर पर तो यह अच्छा होता है कि चीजें आसानी से काम करें और ज्यादा कॉन्फ़िगर न करनी पड़े।

चूंकि तुम खुद IT वाले हो, तो सबसे पहले अपनी आवश्यकताओं को परिभाषित करो (Lastenheft)।
इस समय उपकरणों का चयन या नेटवर्कों की संख्या और उनकी आपसी संचार गौण है, यह सब तुम्हारी आवश्यकताओं (Pflichtenheft) से ही निकलेगा।

अच्छा बिंदु। और साथ ही समस्या भी। आवश्यकताएँ अभी तक ठीक से निर्धारित नहीं हुई हैं। इसलिए मुझे यह जानना है कि आपने क्या लागू किया है और क्यों। एक तरह से प्रेरणा के लिए।
अब तक एक ही बात तय है, मैं नेटवर्क को सामान्य संदिग्ध क्षेत्रों के लिए विभाजित करना चाहता हूं और इसे Magenta TV के लिए उपयुक्त होना चाहिए, कीवर्ड IGMPv3।

हमारे यहाँ ऊपर की मंजिल पर भी एक स्विच है जिसमें 10GB अपलिंक हाउसवर्क रूम में जाती है। मैं WLAN का मित्र नहीं हूँ, इसलिए हमने लगभग हर जगह केबल बिछाई है। दो मंजिलों पर मैंने लगभग 20 डुप्लेक्स सॉकेट लगाए हैं। ग्राउंड फ्लोर हाउसवर्क रूम और ऊपर की मंजिल के स्टोरेज रूम में प्रत्येक में एक पैचपैनल के साथ स्विच है। हाउसवर्क रूम में एक NAS और अन्य विभिन्न चीजें भी रखी हैं (FritzBox, Homematiczentrale, Raspberry Pi, 3D प्रिंटर, आदि)। इस तरह मेरी सारी चीजें एक जगह पर हैं और मेरी पत्नी के पास "बुरे दिखने वाले उपकरण" घर में नहीं हैं। स्मार्टहोम उपकरणों को अपना VLAN मिलेगा, पता नहीं ये चीजें कितना डेटा जमा कर सकती हैं।

बहुत कुछ इस बात पर निर्भर करता है कि आप क्या हासिल करना चाहते हैं, आपकी जानकारी कितनी है और आपका बजट क्या है।
मेरे लिए उपयोगी यह है कि यदि आप अच्छी तरह जानते हैं, तो निश्चित रूप से VLAN विभाजन होना चाहिए। मेहमानों का सामान्य नेटवर्क में कोई स्थान नहीं होना चाहिए। असुरक्षित उपकरण (विभिन्न स्मार्ट होम डिवाइस जो क्लाउड कनेक्ट के साथ होते हैं या टीवी, टीवी स्टिक्स आदि) का मेरे "निजी डेटा" वाले नेटवर्क में होना भी सही नहीं है।

यदि आप नहीं चाहते कि विभिन्न सेवाएं बाहरी दुनिया से संपर्क कर सकें, तो एक फ़ायरवॉल महत्वपूर्ण है। यह OpenWrt (जो अधिकतर एक "राउटर+" है) से लेकर OPNsense या इसी तरह के ओपन सोर्स प्रदाताओं तक और Sophos UTM/XG Home तक हो सकता है। (जहाँ मैं संस्करण 18 के साथ अब XG को UTM की बजाय उपयोग करना पसंद करूंगा)।
एक फ़ायरवॉल के साथ आप कई चीजें मैनेज कर सकते हैं। ट्रांसपेरेंट वेबप्रॉक्सी (जो दुर्भाग्य से आजकल और भी जरूरी है - SSL स्कैनिंग के साथ), ताकि ज्यादातर तकनीकी रूप से कम जानकार उपयोगकर्ता भी दुर्भावनापूर्ण सॉफ़्टवेयर डाउनलोड न कर सकें। मेल प्रॉक्सी, जब आप अपना मेल सीधे घर के सर्वर पर स्टोर करना चाहते हैं। VLAN के बीच राउटिंग (कैमरा केवल CIFS शेयर तक पहुंच सके और फ़ायरवॉल से समय प्राप्त कर सके (या वीडियो सर्वर कैमरा से जुड़ सके) और टीवी स्टिक केवल http/s के माध्यम से बाहर कनेक्ट हो सके, संभवत: केवल नेटफ्लिक्स सर्वर, IPS आदि तक। यहाँ बहुत कुछ संभव है, यदि आप चाहें। कि इसका कितना लाभ है, वह अलग बात है। जितना अधिक आप "सुरक्षा" बढ़ाएंगे, आपको उतना ही अधिक समय निवेश करना होगा – रखरखाव और त्रुटि विश्लेषण में भी।

अपना एक सर्वर - Windows 10 को "सर्वर OS" के रूप में, Server 2019 Essentials, Linux सिस्टम, NAS सिस्टम (Synology या QNAP) या ओपन सोर्स NAS सिस्टम - और यह सभी किसी भी हार्डवेयर पर, Raspberry या छोटे Intel Atom मेनबोर्ड से लेकर सही सर्वर मेनबोर्ड Intel Xeon CPUs के साथ या HP/Dell/... टॉवर सर्वर तक हो सकता है। यहाँ भी यह सवाल है कि आप क्या कवर करना चाहते हैं। यदि आप कुछ वर्चुअल मशीनें चलाना चाहते हैं, प्रोडक्टिव वीएम और टेस्ट/हॉबी/गेम वीएम, तो आपको सीधे ज्यादा प्रदर्शन चाहिए होगा बनाम केवल एक छोटा TV सर्वर चलाने के लिए (DVBViewer/TVHeadend जैसे) और संभवत: OpenHab या ioBroker आदि (संभवतः Docker इमेज के रूप में)। आप कितना स्टोरेज रखना चाहते हैं, यह भी एक महत्वपूर्ण सवाल होगा।

वायरलेस (WLAN) समाधानों में भी कई विकल्प हैं। वर्तमान में मेरा विचार है कि Unifi AccessPoints या Ubiquiti समाधानों के साथ जाना सबसे अच्छा है। कीमत/प्रदर्शन यहाँ सही बैठता है। व्यक्तिगत रूप से मेरे लिए फिलहाल कोई अन्य समाधान उपयुक्त नहीं है। कि आप फिर Unifi AC AP लेना चाहेंगे या Amplifi – यह फिर एक निर्णय है, जो आप भविष्य में इसके साथ करना चाहते हैं या नेटवर्क में आगे क्या योजना है।

नेटवर्क क्षेत्र में – कई लोग जो Unifi का उपयोग करते हैं, वे उनके स्विच भी लगाते हैं। एक ही इंटरफेस से प्रबंधन करना आसान होता है बनाम कई अलग-अलग इंटरफेसों से, जो अलग-अलग व्यवहार करते हैं। कभी-कभी ये स्विच मॉडल काफी गर्म भी हो जाते हैं – इसलिए स्विच के लिए उपयुक्त वातावरण होना चाहिए। VLAN कारणों से मैनेजेबल स्विच की आवश्यकता होती ही है। कि आप Unifi लें या कम महंगे Netgear या HP/Cisco जैसे अन्य निर्माता, यह भी बजट का प्रश्न है। हो सकता है कि "पुराने" स्विच कंपनी से बाहर कर दिए जाएं और आप फ्री या सस्ते में उपयुक्त एंटरप्राइज मॉडल पा सकें। होम क्षेत्र में सचमुच इसकी जरूरत कम होती है... PoE सपोर्ट स्विच में सीधे होना उपयोगी हो सकता है, यदि डिवाइस भी PoE समर्थित हों (जैसे APs)। इससे अतिरिक्त पावर सप्लाई या स्विच और पैचपैनल के बीच एडाप्टर की जरूरत नहीं पड़ेगी।

यदि आप थोड़ा ज्यादा जानते कि बजट कितना है या आप वास्तव में क्या करना चाहते हैं, तो अधिक सटीक आपकी स्थिति पर सुझाव दिया जा सकता है।
शायद शुरुआत में आपके लिए एक Raspberry और FritzBox काफी हो, और धीरे-धीरे इसके आधार पर चीजें विकसित होंगी।

जितना ज्यादा कोई इसमें शामिल होता है, उतनी ही ज्यादा गलतियों के स्रोत होते हैं।