Verwenden Sie einen Netzwerk-Switch, Router oder andere Hardware wie einen Pi, um den Zugriff auf einen bestimmten Ethernet-Port zu beschränken

Verwenden Sie einen Netzwerk-Switch, Router oder andere Hardware wie einen Pi, um den Zugriff auf einen bestimmten Ethernet-Port zu beschränken

Ich suche nach einer Möglichkeit, einen NVR in meinem lokalen Netzwerk zu sichern, und habe überlegt, einen Router wie den TL-R600VPN zu kaufen, um mein Netzwerk vom NVR zu trennen. Ich bin jedoch nicht überzeugt, dass dies die beste Vorgehensweise ist, da auf die nicht vertrauenswürdigen VLANs von vertrauenswürdigen VLANs aus nicht zugegriffen werden kann. Ich möchte den NVR von meinem lokalen Netzwerk trennen, damit ein Angreifer, der Zugriff auf die Ethernet-Buchse einer IP-Kamera erhält, ein besser beherrschbares Problem ist. Außerdem möchte ich den NVR vom Internet trennen und nur dann vorübergehenden Zugriff wieder gewähren, wenn ich mich bei einer Art Firewall/Captive Portal angemeldet habe. Ich dachte, ein Raspberry Pi mit zwei Netzwerkkarten könnte hierfür funktionieren, weiß aber nicht genau, wo ich mit Skripten/Software anfangen soll, um die beiden Netzwerkkarten vorübergehend mit einem vordefinierten Timeout von beispielsweise 30 Minuten zu überbrücken.

verwandte Informationen