规划网络机柜和家庭服务器

Radius 确实几乎有些过头了。;) 但如果网线在房子外面，还是应该有 MAC 过滤和针对这些端口的关闭防火墙

是的，所以我用“这超出了范围”开头了评论。MAC 过滤可以省掉，因为任何试图这样做的人肯定知道如何更改自己的 MAC 地址。由于允许的 MAC 地址写在将被拆卸的接入点上，这当然更简单。
如果你是专业人士并知道如何实现，肯定应该使用 RADIUS。

编辑：当然这是针对论坛里的技术宅们说的。他们往往也有更多不安全的网络参与者，提供潜在的安全漏洞。因为他们当然会连接更多设备，尝试各种东西，网络里可能总会挂着一台带有旧库的完全开放的 Linux 设备。作为普通用户可能不需要，但花时间了解下也无妨。

这有点超出范围了，可能有些过于偏执，但我个人还是建议对通往AP的交换机端口进行Radius认证。大多数托管交换机至少支持一种简单的认证方式。如果你买了一个24口的交换机，它很可能也支持。否则就看看数据表。手册上通常也有配置方法。
这样可以确保网络线缆上连接的设备只有接入点，否则任何人都可以把线缆插入自己的电脑，进而破解你的网络。不过这需要有人进入你的花园并拆卸接入点。虽然可能性不大，但还是存在。我们会实施这个方案，因为我们有多条LAN线伸到外面（门铃、接入点、充电桩、花园小屋等）。

这听起来相当壮观。

我想把接入点安装在屋檐下，刚好在房屋角落。这样它能很好地覆盖花园的2/3区域。

Radius 真的几乎有点太多了。;) 但如果电缆在房屋外面走线，应该至少有 mac 过滤和这些端口的关闭防火墙。

电缆在屋顶槽里走线，位置较高。 但我会记下这个建议。

我们这里已经有汽车在门口被偷，还有人闯入盗取贵重物品。但是有人拿着笔记本电脑在房子外面找网络接口插进去，然后……到底要做什么？坐在那里一个小时，搜索网络里有没有有用数据的设备？对于普通的小偷来说，带走电视然后变现要容易得多 :D

我在 voelkner 看了 APs

TP-LINK CPE210 36欧元，或者 CPE510 46欧元
这些够用吗？

Ubiquiti 起价是75欧元。不清楚技术上的优势

这听起来相当壮观。

我考虑把接入点安装在屋檐下，就在房屋的拐角处。这样它能很好地覆盖花园的2/3。

信息安全总有点像买保险。其实应该永远不会出事，但如果真的出了事，你会很庆幸自己买了保险。概率有多高，每个人都得自己判断。
不过，首先得能接触到屋檐下。你估计比我们更安全，因为我们的网线也装在了充电桩的高度。

我们这里已经有人在门前被偷了车，也有人入室盗窃抢劫贵重物品。
但是有人拿着笔记本电脑挨家挨户找外置的网络接口插进去，然后……到底是为了做什么？？坐在那里一小时搜寻网络中的有用设备？
对于普通小偷来说，直接拿走电视然后变现反而更简单 :D

你说得轻松，但仔细想想，人们能用它做的事情多得很。范围从把你的硬件当僵尸网络使用、植入特洛伊木马接管你的网银，到一些非主流青少年急于获得你女儿的照片。这些事情都发生过，机灵的年轻人很快就能学会这些知识。
尤其是现如今，人们反而更容易放松警惕，因为一切看起来都很成熟。但你真的相信那个带摄像头、在你家里跑的扫地机器人是绝对安全的吗？所以，尽可能保证网络安全是非常重要的。