¿Está buscando una manera de proteger su hogar inteligente contra posibles malos actores o intrusos? Una VLAN es la herramienta perfecta para el trabajo. Así es como configuro mi VLAN y cómo planeo usarla para proteger la red de mi hogar inteligente.
Pocos dispositivos inteligentes valoran la ciberseguridad
Las empresas realmente sólo se preocupan por sus propios intereses, no por los suyos.
¿Sabías que tus dispositivos IoT (Internet de las cosas) podrían ser un agujero importante en la estrategia de seguridad de tu hogar inteligente? La mayoría de la gente no se da cuenta de esto. Nos guste o no, la mayoría de los dispositivos IoT llaman a casa con bastante frecuencia, incluso para las cosas más simples. A principios de este año, una interrupción masiva de AWS demostró cuán trascendental puede ser esto cuando las personas no podían controlar sus camas, y mucho menos interruptores o enchufes inteligentes.
Esta dependencia de Internet se debe al hecho de que incluso cuando estás en la misma red que tus dispositivos IoT, la mayor parte del tiempo, cualquier comando que les envíes pasa por la nube y vuelve a bajar. Puede que eso no parezca algo terrible, pero significa que se envían datos desde su red a quién sabe dónde y quién sabe qué país.
¿Qué datos se envían a esos servidores? Es más que simplemente «encender esta luz». Ahí es donde entra en juego la VLAN y la segregación de red.
¿Cómo soluciona una VLAN los problemas de seguridad del hogar inteligente?
Una red aislada es una red segura
Lo más probable es que su casa solo tenga una red utilizada para todo. Eso funciona en la mayoría de los casos, pero en realidad hay un gran inconveniente al tener una red: todos los dispositivos de la red pueden comunicarse entre sí.
Si un dispositivo, por ejemplo una impresora 3D o una cámara de seguridad, se ve comprometido, toda su red estará comprometida. Ese dispositivo puede acceder a todos los demás dispositivos de su red, le guste o no.
Por eso las VLAN, o redes de área local virtuales, son tan importantes en un hogar inteligente (o en cualquier hogar, en realidad). Con una VLAN, puede separar el tráfico de la red en sus propios carriles. Piense en ello como una carretera que tiene uno o muchos carriles, pero con paredes entre ellos.
Con una VLAN, puede decir «El tráfico en la VLAN 1 puede viajar a cualquier otro carril sin problemas, pero el tráfico en la VLAN 2 solo puede acceder a la VLAN 2 y nada más». En ese caso, su computadora podría estar en la VLAN 1 y puede comunicarse con dispositivos tanto en la VLAN 1 como en la VLAN 2. Sus dispositivos IoT podrían estar en la VLAN 2 y solo pueden comunicarse con dispositivos en la VLAN 2, y no en la VLAN 1.
Dependiendo del hardware de red que tenga, esto puede llegar a ser tan profundo como desee. Tengo una VLAN que bloquea específicamente todo Intercomunica el tráfico entre dispositivos y solo permite el acceso a Internet externo. Si coloco dos computadoras en esa VLAN, no sabrían que la otra existe y no sabrán que existe ningún otro dispositivo en mi red; esa VLAN simplemente tiene acceso a la red externa y nada más.
¿Cómo soluciona esto sus problemas de seguridad de IoT? Bueno, si tiene una VLAN de IoT separada donde los dispositivos no pueden comunicarse entre sí y tampoco pueden comunicarse con dispositivos fuera de esa VLAN, entonces si esa misma impresora 3D o cámara de seguridad es pirateada, nada más se verá comprometido fuera de ese elemento específico.
Para salvar la cordura de mi hogar inteligente, segregué mi red con VLAN
Se necesita mucho para configurar una red doméstica inteligente segregada
Mi red doméstica se ejecuta en Unifi, lo que facilita bastante la creación de VLAN específicas de IoT. Todavía estoy trabajando en la configuración perfecta, pero hasta ahora, esto es lo que he hecho.
Para empezar, creé la VLAN y la llamé IoT. Esto es bastante simple, pero así es como quiero identificarlo. He habilitado IGMP Snooping y mDNS, ya que ambas funcionalidades son necesarias para muchos dispositivos domésticos inteligentes. Tengo la red configurada para 253 direcciones IP, de las cuales 205 están en el grupo DHCP para asignación automática. Puedo ampliar esto más adelante si es necesario, pero me proporciona 50 direcciones que puedo configurar como estáticas si las necesito y más de 200 que son dinámicas, que es más de las que probablemente alguna vez necesite.
También tengo IoT y mi VLAN de confianza principal en el proxy mDNS, de modo que los dispositivos en mi VLAN principal y en la VLAN de IoT puedan comunicarse correctamente entre sí. Sin embargo, ahí es donde termina mi configuración de VLAN.
Actualmente estoy en el proceso de renovar completamente la infraestructura de mi hogar inteligente para pasar todo a un enfoque local. Mi VLAN de IoT comparte el acceso a mi LAN y también tiene acceso externo. Esto es algo que planeo cambiar en el futuro una vez que termine de migrar a dispositivos que admitan ese tipo de funciones.
Ya tengo Home Assistant en mi red y también uso mucho HomeKit de Apple, que ofrecen un enfoque local para dispositivos domésticos inteligentes y de IoT. También estoy en el proceso de construir muchos de mis propios sensores usando la plataforma ESP32.
En el futuro, crearé reglas de firewall para que la VLAN de IoT no permita que cruce a mi VLAN de confianza, lo que significa que los dispositivos de IoT no podrán comunicarse con mi red para lograr la seguridad mejorada de la que hablé. También voy a crear una opción fácil de alternar para poder abrir esa red al mundo exterior al agregar un nuevo dispositivo, si así lo requiere, y luego volver a cerrarla una vez que tenga el dispositivo configurado.
Para mí, la cuestión es configurar la VLAN por etapas. Ya tengo la VLAN allí y tengo una red Wi-Fi conectada a la VLAN (que está configurada solo en 2,4 GHz y una red IoT), y la mayoría de mis dispositivos domésticos inteligentes están en la VLAN. Esto significa que, una vez que tenga todas las reglas del firewall configuradas, todos mis dispositivos estarán inmediatamente protegidos ya que voy a seguir la ruta de construir la red primero y entonces asegurándolo.
Lo que necesita para configurar una red doméstica inteligente VLAN
Es más fácil de lo que piensas
Si está interesado en construir su propia red doméstica inteligente con VLAN, primero necesitará algún tipo de red administrada. Lamentablemente, esto aún no es común en la mayoría del hardware de red de consumo. Opté por la ruta de usar Unifi y Ubiquiti en mi red doméstica, lo que en realidad se está volviendo mucho más asequible con el Dream Router 7.
Sin embargo, también existen otras opciones. Puede crear el suyo propio con algo como pfSense u OPNSense, o simplemente puede comprar otro hardware de red administrado como Omada de TP-Link.
Una vez que haya configurado el hardware, solo deberá asegurarse de que todo sea compatible. Debido a que uso Unifi, mis puntos de acceso Wi-Fi y mi conmutador administrado se comunican entre sí, por lo que puedo manejar la red administrada de arriba a abajo en todos los dispositivos.
9/10
- Marca
-
Unifi
- Rango
-
1,750 pies cuadrados
El Unifi Dream Router 7 es un dispositivo de red completo que ofrece capacidades NVR, conmutación totalmente administrada, un firewall integrado, VLAN y más. Con cuatro puertos Ethernet de 2,5G (uno con PoE+) y un puerto SFP+ de 10G, el Unifi Dream Router 7 también cuenta con capacidades WAN duales en caso de que tenga dos conexiones ISP. Incluye una tarjeta microSD de 64 GB para almacenamiento de la cámara IP, pero se puede actualizar para obtener más almacenamiento si es necesario. Con Wi-Fi 7, podrá alcanzar una velocidad de red teórica de hasta 5,7 Gbps cuando utilice el puerto 10G SFP+, o 2,5 Gbps cuando utilice Ethernet.
Mi red VLAN no es todo sol y arcoíris
A veces simplemente funciona y otras veces…
Me encanta tener una red segregada, pero he tenido bastantes problemas durante la configuración, por lo que todavía no tengo mi VLAN completamente bloqueada. Por ejemplo, cuando mi iPhone está en mi red de confianza, no puedo agregar correctamente un dispositivo IoT a HomeKit en la red IoT. Lo intenté y lo intenté, pero ingresar las credenciales de la red IoT desde mi iPhone en mi red confiable simplemente no funciona para mí. La solución temporal para esto es simplemente conectar mi iPhone a la red IoT, y parece funcionar.
También tuve algunos problemas importantes al intentar usar Home Assistant en una VLAN y dispositivos dentro de Home Assistant en otra VLAN, con mis dispositivos principales en una tercera VLAN. Estoy seguro de que hay una solución para esto y estoy trabajando para configurarlo todo, pero sigue siendo un problema que encontré.
Estos son sólo dos de los principales problemas que he tenido al configurar una VLAN de IoT. Si estás pensando que será muy sencillo de hacer y no habrá ningún problema, piénsalo de nuevo. Simplemente prepárese para algunos dolores de cabeza en el cambio inicial y sepa que definitivamente habrá algunos problemas relacionados con la configuración de una VLAN de IoT.
El dolor valdrá la pena, sólo necesitas saber que allí, muy probablemente, voluntad ser dolor.
Comience despacio y avance hasta llegar a una red súper segura
Las VLAN son un aspecto extremadamente profundo de las redes y en realidad sólo estoy arañando la superficie. Sin embargo, tener una VLAN de IoT dedicada es una de las mejores formas de proteger su hogar inteligente y estoy emocionado de terminar de configurar mi firewall en el nuevo año.