Einführung
Meine Anleitung zur Einrichtung von IoT-WLAN beginnt mit einer einfachen Wahrheit: Jede smarte Steckdose, Glühbirne, Kamera, Bridge, Thermostat und jedes Gerät, das sich mit Ihrem WLAN verbindet, wird Teil Ihres Heimnetzwerks. Das bedeutet nicht, dass Smart Devices schlecht sind. Ich benutze sie jeden Tag in meinem eigenen Zuhause und in den Home Assistant-Setups, die wir bei Worm Pop Labs aufbauen. Es bedeutet jedoch, dass wir aufhören sollten, jedem Gadget die gleichen Schlüssel zu geben, die wir unseren Laptops, Telefonen, NAS-Boxen und Arbeitscomputern geben.
Ich mag Smart-Home-Geräte, wenn sie nützlich, unauffällig und begrenzt sind. Das beste Netzwerk für IoT-Geräte ist nicht extravagant. Es ist vorhersehbar. Es bietet älteren 2,4-GHz-Geräten die Kompatibilität, die sie benötigen, hält fragwürdige Firmware von Ihren privaten Maschinen fern, ermöglicht es Home Assistant oder Apple Home, das Notwendige zu entdecken, und macht die Fehlerbehebung nicht zu einem wochenlangen Rätsel.
Dieser Leitfaden ist herstellerunabhängig. Ob Sie UniFi, TP-Link Omada, MikroTik, Asus, Eero, Netgear, pfSense, OPNsense oder Ihren ISP-Router verwenden, die Prinzipien sind dieselben: Entwerfen Sie die SSID sorgfältig, verwenden Sie das richtige Funkband, weisen Sie Adressen sauber zu, isolieren Sie mit VLANs oder Gastnetzwerken, lassen Sie nur den benötigten Datenverkehr zu und testen Sie von der Geräteseite.
Was ist der beste IoT-WLAN-Einrichtungsleitfaden für die meisten Haushalte?
Der beste IoT-WLAN-Einrichtungsleitfaden für die meisten Haushalte lautet: Erstellen Sie eine dedizierte 2,4-GHz-IoT-SSID, legen Sie sie in ein eigenes Gastnetzwerk oder VLAN, geben Sie ihr DHCP, blockieren Sie neue Verbindungen von IoT zu Ihrem Haupt-LAN, erlauben Sie nur dort die benötigte Erkennung wie mDNS und halten Sie den Router-Admin-Zugang von diesem Netzwerk fern.
Diese Kurzversion funktioniert, weil IoT-Geräte normalerweise drei Dinge benötigen: ein einfaches WLAN-Netzwerk, Internetzugang für Hersteller-Apps und begrenzten lokalen Zugriff für Controller. Ihre persönlichen Geräte benötigen das Gegenteil: umfassenden Zugriff auf vertrauenswürdige Dienste, stärkere Authentifizierung und weniger Exposition gegenüber kostengünstigen Gadgets mit unvorhersehbaren Update-Gewohnheiten.
Führen Sie vor VLANs und Firewall-Regeln zuerst die grundlegende Sicherheitsarbeit durch. Aktualisieren Sie die Firmware von Router und Access Point. Ändern Sie die Standard-Admin-Benutzernamen und -Passwörter. Verwenden Sie lange, eindeutige Passwörter für Ihren Router, WLAN, Hersteller-Cloud-Konten und Smart-Home-Konten. Ein Passwort-Manager ist nicht glamourös, aber er verhindert, dass ein wiederverwendetes Passwort die Hälfte Ihres digitalen Lebens freischaltet.
Wenn Home Assistant das Zentrum des Systems ist, erleichtert ein an der Wand befestigter Tablet die tägliche Steuerung, sobald das Netzwerk stabil ist. Unser Home Assistant Tablet Slide Mount ist für diese Art von sauberem Kontrollpunkt gemacht, während die Tablet Junction Box Wall Mount ein integrierteres Aussehen um eine vorhandene Elektrobox herum bietet.
Für ein lokales, primäres Smart-Home-Gehirn ist Home Assistant Green ein guter Ausgangspunkt, da es kabelgebundenes Ethernet verwendet und so vermeidet, einen weiteren WLAN-Client ins Netzwerk zu bringen. Ich isoliere IoT-Geräte immer noch, aber ich ziehe es vor, dass der Hub oder Controller auf der vertrauenswürdigen Seite lebt, damit er Geräte über kontrollierte Firewall-Regeln erreichen kann.
[CA] Home Assistant Green Smart Home Hub | [US] Home Assistant Green Smart Home Hub
IoT-WLAN-Einrichtungsleitfaden für SSID-Design und 2,4 GHz
Ihre IoT-SSID-Konfiguration sollte absichtlich langweilig sein. Verwenden Sie ein klar benanntes Netzwerk für Smart Devices, z. B. Home-IoT, Smith-IoT oder Workshop-IoT. Geben Sie ihm ein anderes Passwort als Ihr Haupt-WLAN. Verwenden Sie nicht die gleiche Passphrase, die Sie für Ihr Laptop-Netzwerk verwenden. Wenn ein Gerätekonto oder ein Gadget jemals kompromittiert wird, möchten Sie, dass der Schaden im IoT-Netzwerk aufhört.
Die meisten WLAN-Smart-Home-Geräte bevorzugen immer noch 2,4 GHz. Dieses Band reicht weiter, kommt besser mit Wänden zurecht und verwendet billigere Funkgeräte, weshalb es in so vielen Steckdosen, Glühbirnen, Sensoren und Gerätemodulen zu finden ist. Viele Einrichtungsfehler treten auf, wenn ein Telefon in einem kombinierten 2,4/5/6-GHz-SSID ist und das zu integrierende Gerät nur 2,4 GHz sprechen kann. Die App erklärt das Problem möglicherweise nicht gut; sie schlägt einfach fehl, dreht sich oder behauptet, das Passwort sei falsch.
Für eine IoT-SSID mache ich sie normalerweise nur 2,4 GHz. Bei UniFi bedeutet das, ein WLAN-Netzwerk zu erstellen und 5 GHz und 6 GHz für diese SSID zu deaktivieren. Bei Omada findet sich die gleiche Idee in den WLAN-Band-Einstellungen. Bei MikroTik können Sie eine virtuelle drahtlose Schnittstelle am 2,4-GHz-Funkgerät verwenden. Bei vielen Consumer-Routern müssen Sie möglicherweise die Bänder aufteilen oder ein Gastnetzwerk erstellen, das nur auf 2,4 GHz sendet.
Ich vermeide es auch, die SSID zu verstecken. Versteckte WLAN-Namen schaffen keine sinnvolle Sicherheit und können störrische IoT-Geräte unzuverlässiger machen. Ein sichtbares Netzwerk mit einem starken Passwort und Segmentierung ist besser als ein verstecktes Netzwerk, das ständig die Inbetriebnahme unterbricht.
Auch der Sicherheitsmodus spielt eine Rolle. Ihr Hauptnetzwerk kann WPA3 verwenden, wenn jedes vertrauenswürdige Gerät es unterstützt. Ihr IoT-Netzwerk benötigt oft WPA2-Personal, da viele Smart-Geräte immer noch keine reinen WPA3-Netzwerke beitreten können. Wenn der gemischte Modus unzuverlässig wird, vereinfachen Sie zuerst die IoT-SSID.
Eine Vorsicht: Jede zusätzliche SSID fügt Overhead hinzu. Virtuelle SSIDs teilen sich denselben Funk, dieselbe Sendezeit und denselben Kanal. Ich halte das Design schlank: Haupt-WLAN, IoT-WLAN und vielleicht Gast-WLAN.
Wenn ich eine neue WLAN-Steckdose teste, möchte ich sie genau in dem Netzwerk haben, in dem sie langfristig leben wird. Eine Matter-kompatible 2,4-GHz-Steckdose ist ein guter Test, da sie denselben Inbetriebnahme-Pfad durchläuft, mit dem viele Leser Schwierigkeiten haben.
[CA] TP-Link Tapo P110M Matter Smart Plug 2-Pack | [US] TP-Link Tapo P125M Matter Smart Plug
Smart Home WLAN-Design über UniFi, Omada, MikroTik und Consumer-Router hinweg
Die Menünamen ändern sich, aber das WLAN-Designmuster für Smart Homes nicht.
Bei UniFi erstelle ich ein Netzwerk wie IoT, weise eine VLAN-ID zu und erstelle dann eine WLAN-SSID, die mit diesem Netzwerk verbunden ist. Ich stelle die SSID für typische Smart-Home-Geräte auf nur 2,4 GHz ein und füge dann Gateway-Firewall-Regeln hinzu, um den Datenverkehr zwischen IoT und dem Haupt-LAN einzuschränken.
Bei Omada ist das Muster ähnlich: eine LAN/VLAN-Schnittstelle erstellen, die SSID darauf abbilden und je nach Hardware Gateway- oder Switch-ACLs anwenden. Wenn Sie Omada-Access Points verwenden, hilft der Omada WiFi 7 AP Wall Mount, einen AP dort zu platzieren, wo er gut funktioniert, anstatt dort, wo das Kabel zufällig herunterhängt.
Bei MikroTik ist die gleiche Einrichtung manueller. Eine virtuelle WLAN-Schnittstelle kann die IoT-SSID vom 2,4-GHz-Funkgerät aus senden. Diese Schnittstelle wird zu einem Zugangsport für das IoT-VLAN, während Uplinks zu getaggten Trunk-Ports werden. Bei controllerverwaltetem WLAN wird das VLAN-Verhalten über die dynamischen Datapfad-Einstellungen angewendet.
Bei Consumer-Routern suchen Sie nach der Gastnetzwerk-Funktion. Viele enthalten einen Schalter namens „Gästen den Zugriff auf das lokale Netzwerk erlauben“, „Intranet-Zugang“ oder Ähnliches. Schalten Sie dies für Smart Devices aus, es sei denn, Sie wissen, dass Sie lokale Steuerung benötigen. Es ist weniger flexibel als VLANs, aber weitaus besser als ein flaches Netzwerk.
Die Montage der APs ist wichtiger, als man denkt. Eine schlechte Platzierung führt zu einem schwachen 2,4-GHz-Signal, was dann wie ein IoT-Geräteproblem aussieht. Für UniFi-Installationen hält unser UniFi AP Slim Wall Mount den Access Point sicher und ordentlich.
Ein kleiner PoE-Switch ist oft der einfachste Weg, um Decken- oder Wand-Access Points mit Strom zu versorgen. Wenn Sie mehrere APs betreiben möchten, wählen Sie einen Switch mit ausreichend PoE-Budget und stellen Sie, falls Sie VLANs verwenden, sicher, dass er die von Ihrem Design benötigten Tagging-Funktionen unterstützt.
[CA] TP-Link TL-SG1008PE 8-Port PoE Switch | [US] TP-Link TL-SG2210P Jetstream 8-Port PoE Switch
IoT-WLAN-Einrichtungsleitfaden für VLANs, DHCP und Adressierung
Ein IoT-VLAN-Setup gibt Smart Devices ein eigenes Layer-2-Netzwerk. Anstatt den gleichen Broadcast-Bereich wie Ihr Laptop, NAS, Drucker und Arbeitscomputer zu teilen, landen IoT-Geräte in einem separaten Subnetz wie 192.168.20.0/24. Ihr Haupt-LAN könnte 192.168.10.0/24 sein.
Hier ist meine übliche Heimlayout:
- Haupt-LAN: Telefone, Computer, Server, Home Assistant, vertrauenswürdige Tablets
- IoT-VLAN: Stecker, Glühbirnen, Bridges, Thermostate, Gerätemodule, Roboterstaubsauger
- Gastnetzwerk: Besucher und Geräte, die ich nicht administriere
- Optionales Kamera-VLAN: Kameras und NVR-Geräte, besonders wenn Kameras niemals das Internet erreichen sollen
Jedes VLAN benötigt eine Gateway-IP und einen DHCP-Bereich. Hier beginnt oft eine Menge fehlerhafter IoT-Netzwerkkonfiguration. Die Leute erstellen die SSID und das VLAN-Tag und vergessen dann, dass Geräte immer noch eine IP-Adresse, Subnetzmaske, Gateway und DNS-Server benötigen. Wenn Ihre IoT-Geräte sich mit WLAN verbinden, aber kein Internet, keine lokale Steuerung oder eine selbst zugewiesene Adresse anzeigen, überprüfen Sie DHCP, bevor Sie das Gerät beschuldigen.
In einem VLAN-fähigen Netzwerk müssen die Switch-Ports den richtigen Modus haben. Ein Port, der ein ungetaggtes Gerätenetzwerk überträgt, ist ein Access-Port. Ein Port, der mehrere VLANs zu einem anderen Switch, Access Point oder Router überträgt, ist ein Trunk-Port. UniFi und Omada verstecken einiges davon hinter Profilen. MikroTik legt es mit Bridge-VLAN-Filterung, PVIDs und getaggten oder ungetaggten Ports offen.
Seien Sie vorsichtig, wenn Sie die VLAN-Filterung aktivieren oder ein neues Trunk-Profil anwenden. Wenn Ihr Verwaltungsnetzwerk nicht korrekt eingeschlossen ist, können Sie sich selbst aussperren. Ich mache Änderungen in der Nähe des Routers oder Switches und halte eine Fallback-Verbindung bereit.
Für sensorreiche Haushalte ziehe ich oft Zigbee, Z-Wave oder Thread für batteriebetriebene Geräte vor und reserviere WLAN für Geräte, die es wirklich benötigen. Hubs benötigen jedoch immer noch eine gute Netzwerkplatzierung, und viele Bridge-Geräte erfordern während der Einrichtung ein stabiles 2,4-GHz-Netzwerk.
[CA] Aqara M1S Smart Hub | [US] Aqara Door and Window Sensor Hub E1 Kit
Firewall-Regeln: Kontrolle reinlassen, Risiko draußen halten
Die Firewall ist der Ort, an dem die Isolation real wird. Meine grundlegende Richtlinie ist einfach: Vertrauenswürdige Geräte können Gespräche mit IoT-Geräten beginnen, aber IoT-Geräte können keine neuen Gespräche mit dem vertrauenswürdigen LAN beginnen.
In der Firewall-Denkweise übersetzt, erlaube ich etablierten und verwandten Datenverkehr zurück, lasse dann neuen Datenverkehr von IoT zum Haupt-LAN fallen. Mein Telefon, Tablet oder Home Assistant Server kann eine Smart Plug erreichen, aber die Steckdose kann nicht selbständig in meinem Laptop oder NAS herumstochern.
Ich blockiere auch den Zugriff von IoT-Geräten auf die Router-Verwaltung. Sie benötigen möglicherweise DHCP, DNS, NTP und manchmal mDNS-Handling, aber sie benötigen nicht die Router-Login-Seite, SSH, WinBox, Controller-Schnittstellen oder Admin-APIs. Wenn Ihre Plattform den „Input“-Verkehr zum Router vom „Forward“-Verkehr durch ihn trennt, verschärfen Sie beide Pfade.
Für Gastnetzwerke bin ich strenger. Gäste sollten keinen Datenverkehr zum Haupt-LAN oder IoT-VLAN initiieren, und IoT sollte keinen Datenverkehr zu Gästen initiieren. Schreiben Sie die Regeln explizit, anstatt anzunehmen, dass eine Blockierungsregel jede Richtung abdeckt.
Internetzugang ist eine Ermessensfrage. Viele WLAN-Geräte benötigen Cloud-Dienste für App-Steuerung, Firmware, Sprachassistenten oder Kontoverknüpfung. Andere funktionieren nach der Einrichtung lokal. Für die meisten Haushalte erlaube ich den Internetzugang von IoT und grenze später bestimmte Geräte ein, wenn ich einen Grund dazu habe.
Bandbreitenbegrenzungen können ebenfalls nützlich sein. Eine Glühbirne wird Ihre Verbindung nicht sättigen, aber Kameras, Displays und schlecht funktionierende Geräte können dies tun. UniFi und Omada stellen Ratenbegrenzungen auf benutzerfreundlichere Weise bereit. MikroTik-Benutzer können Warteschlangen und Paketmarkierungen verwenden. Wenn Ihr Router Hardware-Beschleunigung oder Fast-Path-Funktionen verwendet, erfordert eine erweiterte Datenverkehrsformung möglicherweise das Umgehen dieser Abkürzungen für diesen Datenverkehr.
Vergessen Sie IPv6 nicht. Wenn Sie IPv6 betreiben, spiegeln Sie Ihre Isolationsrichtlinie dort wider. Lokales IPv6 existiert, auch wenn Sie nicht darüber nachdenken. Wenn Sie die IPv6-Firewall Ihres Routers nicht verstehen und IPv6 zu Hause nicht benötigen, kann das Deaktivieren die sicherere kurzfristige Wahl sein.
mDNS, Home Assistant, HomeKit und lokale Erkennung
Dies ist der Teil der IoT-Geräte-WLAN-Fehlerbehebung, der sorgfältige Personen erwischt. Sie isolieren das Netzwerk, DHCP funktioniert, Internet funktioniert, und plötzlich sehen HomeKit, AirPlay, Chromecast, Drucker oder Home Assistant die Dinge nicht mehr.
Der übliche Schuldige ist die lokale Erkennung. Viele Smart-Home-Systeme basieren auf Multicast DNS, oft als mDNS oder Bonjour bezeichnet, das UDP-Port 5353 verwendet. Broadcast- und Multicast-Erkennung überschreitet im Allgemeinen keine VLAN-Grenzen, es sei denn, Ihr Router, Controller oder Hilfsdienst wiederholt oder reflektiert sie.
Ich bevorzuge eine enge mDNS-Lösung. Aktivieren Sie einen mDNS-Reflektor, Repeater oder Gateway nur zwischen den Netzwerken, die ihn benötigen, normalerweise vertrauenswürdiges LAN und IoT. Erlauben Sie dann den benötigten Datenverkehr in der Firewall. Vermeiden Sie das Öffnen der Erkennung vom WAN oder von nicht verwandten Gastnetzwerken. Bei einigen Routern wird wiederholter mDNS-Verkehr zuerst als Datenverkehr zum Router behandelt, sodass Sie möglicherweise eine spezifische Eingangsregel anstelle einer reinen Weiterleitungsregel benötigen.
Home Assistant gehört normalerweise in das vertrauenswürdige LAN, nicht in das IoT-VLAN. Auf diese Weise schützt die Firewall den Server vor unerwünschtem IoT-Verkehr, während Regeln es Home Assistant immer noch ermöglichen, Verbindungen zu Smart Devices herzustellen. Das gleiche Prinzip gilt für kleine containerisierte Dienste, Bridge-Software oder Automatisierungsserver. Platzieren Sie das Gehirn in der vertrauenswürdigen Zone und lassen Sie es vorsichtig in das IoT zugreifen.
Optionale Härtung: Client-Isolation, MAC-Regeln und gerätebezogene Steuerung
Die Client-Isolation verhindert, dass Wireless-Clients im selben SSID direkt miteinander kommunizieren. Ich mag das für Gast-WLAN. Für IoT nutze ich es selektiv, da einige Geräte, Bridges oder lokale Integrationen Peer-to-Peer-Kommunikation erwarten.
MAC-Filterung klingt verlockend, aber ich behandle sie als Komfort, nicht als Sicherheit. MAC-Adressen können kopiert werden. Dennoch kann eine Whitelist versehentliche Beitritte verhindern und die Bestandsaufnahme sauberer machen. Einige Plattformen unterstützen auch gerätebezogene Passwörter oder private vorab geteilte Schlüssel. Das ist leistungsstark, aber mehr Arbeit, als die meisten Haushalte benötigen.
Ich empfehle dringend, eine Geräteliste zu führen. Benennen Sie Clients in Ihrem Router oder Controller klar: küchenstecker, garagensensor-hub, wohnzimmerlampe, nicht zwanzig mysteriöse Einträge. Wenn etwas nicht funktioniert, wissen Sie, was Sie ausstecken, blockieren oder verschieben müssen.
Wenn Sie ein paar einfache Sensoren zum Testen von Automatisierungen nach dem Aufbau des Netzwerks wünschen, sind Tür-, Temperatur- und Wassersensoren praktisch, da sie beweisen, dass Hubs, VLAN-Regeln, Erkennung und Home Assistant-Automatisierungen funktionieren, ohne viel WLAN-Rauschen zu erzeugen.
[CA] Aqara Temperatur- und Feuchtigkeitssensor | [US] Aqara Tür- und Fenstersensor
Meine IoT-Geräte-WLAN-Fehlerbehebungs-Checkliste
Wenn ein IoT-Gerät sich weigert, beizutreten oder sich seltsam verhält, verwende ich diese Liste, bevor ich zufällige Einstellungen ändere:
- Sendet das IoT-SSID auf 2,4 GHz?
- Ist das zum Einrichten verwendete Telefon mit demselben IoT-SSID verbunden, wenn die App dies erfordert?
- Ist das IoT-WLAN-Passwort anders als das Hauptnetzwerk, aber korrekt eingegeben?
- Ist WPA2 für ältere Geräte verfügbar?
- Hat das Gerät eine DHCP-Adresse im IoT-Subnetz erhalten?
- Kann es DNS und das Internet erreichen, wenn die Hersteller-App eine Cloud-Einrichtung erfordert?
- Blockieren Firewall-Regeln den Router-Admin, während DHCP, DNS und die benötigte Erkennung noch erlaubt sind?
- Ist mDNS nur zwischen dem vertrauenswürdigen LAN und dem IoT-Netzwerk aktiviert, wenn HomeKit, Home Assistant oder Casting dies benötigen?
- Kann ein vertrauenswürdiger Controller das IoT-Gerät erreichen, während das IoT-Gerät keine neue Verbindung zum vertrauenswürdigen LAN initiieren kann?
- Ist das Access Point-Signal stark genug an dem Ort, an dem sich das Gerät tatsächlich befindet?
Testen ist wichtig. Ich verbinde mich mit einem alten Telefon oder Laptop mit dem IoT-Netzwerk und versuche dann, vertrauenswürdige LAN-Geräte anzupingen oder darauf zuzugreifen. Diese Versuche sollten fehlschlagen. Das Internet sollte funktionieren, wenn es erlaubt ist. Die Erkennung sollte nur für die Dienste funktionieren, die ich absichtlich geöffnet habe.
Verwandte Produkte auf Amazon
- Kasa Smart Plug Ultra Mini von TP-Link
- Philips Hue White und Color Ambiance A19 3er-Pack
- SONOFF Zigbee 3.0 USB Dongle Plus
FAQ
Brauche ich VLANs für Smart-Home-Geräte?
VLANs sind die sauberste Lösung, aber nicht zwingend erforderlich. Wenn Ihr Router ein Gastnetzwerk unterstützt, das den Zugriff auf Ihr Haupt-LAN blockiert, kann dies ein guter erster Schritt sein. VLANs werden nützlicher mit verwalteten Switches, mehreren Access Points, Home Assistant, Kameras oder einem größeren Heimnetzwerk.
Sollte mein IoT-SSID nur 2,4 GHz sein?
Für die meisten Haushalte, ja. Viele Smart Devices unterstützen nur 2,4 GHz, und ein dediziertes 2,4-GHz-SSID beseitigt Probleme bei der Bandauswahl während der Einrichtung. Wenn neuere Geräte tatsächlich von 5 GHz profitieren, erstellen Sie einen separaten Plan für diese.
Können IoT-Geräte immer noch funktionieren, wenn sie nicht auf mein LAN zugreifen können?
Ja, wenn die Firewall die richtige Steuerungsrichtung zulässt. Ich blockiere IoT-Geräte daran, neue Verbindungen zum LAN herzustellen, erlaube aber Home Assistant, Telefone oder Tablets im vertrauenswürdigen Netzwerk, sie zu erreichen. Nur-Cloud-Geräte benötigen möglicherweise ausgehenden Internetzugang.
Warum funktionierte die Erkennung von HomeKit oder Home Assistant nach der VLAN-Einrichtung nicht mehr?
Die Erkennung basiert oft auf mDNS, das VLANs nicht automatisch überschreitet. Aktivieren Sie einen Reflektor oder Repeater zwischen dem vertrauenswürdigen LAN und IoT und erlauben Sie dann UDP 5353 nur dort, wo es benötigt wird. Halten Sie diese Ausnahme eng.
Ist das Verbergen meines IoT-WLAN-Namens sicherer?
Nein. Versteckte SSIDs sind immer noch auffindbar und können die Einrichtung unzuverlässiger machen. Eine sichtbare SSID mit einem starken Passwort, aktueller Firmware, VLAN- oder Gastisolierung und Firewall-Regeln ist ein besserer Kompromiss.
Fazit: Bauen Sie ein Smart-Home-Netzwerk, dem Sie vertrauen können
Eine gute IoT-Netzwerkkonfiguration hat nichts mit Paranoia zu tun. Es geht darum, realistisch zu sein. Smarte Geräte sind praktisch, preiswert und oft mit anderen Prioritäten gebaut als die Computer, auf denen Ihre Arbeitsdateien, Familienfotos und Finanzinformationen gespeichert sind.
Meine kurze Checkliste lautet:
- Halten Sie die Router- und AP-Firmware aktuell.
- Verwenden Sie eindeutige Passwörter und behalten Sie niemals die werkseitigen Admin-Zugangsdaten.
- Platzieren Sie IoT-Geräte in einer dedizierten 2,4-GHz-SSID.
- Verwenden Sie ein Gastnetzwerk oder VLAN, um Smart-Geräte von vertrauenswürdigen Geräten zu trennen.
- Geben Sie jedem VLAN die richtigen DHCP-, DNS- und Gateway-Einstellungen.
- Blockieren Sie IoT daran, Traffic zum LAN zu initiieren, während Sie vertrauenswürdigen Controllern den Zugriff auf IoT erlauben.
- Fügen Sie mDNS vorsichtig hinzu, wenn die lokale Erkennung es benötigt.
- Testen Sie aus dem IoT-Netzwerk heraus, bevor Sie die Arbeit als abgeschlossen betrachten.
Wenn Sie ein Home Assistant Wand-Dashboard bauen oder die Platzierung von Access Points aufräumen, während Sie das Netzwerk abstimmen, besuchen Sie Worm Pop Labs. Wir fertigen praktische 3D-gedruckte Halterungen für die Art von Smart Homes, die täglich genutzt werden sollen, und nicht nur in einem Netzwerkdiagramm bewundert werden.
