Mengisolasi jaringan LAN

0

Jaringan rumah saya terdiri dari 4 komputer yang terhubung dengan wifi. Masalahnya adalah orang-orang yang memiliki 2 komputer tidak benar-benar tahu cara melindungi terhadap virus. Apakah ada cara untuk membuat 2 ceperate lan atau memblokir koneksi LAN ke beberapa komputer.

Fanj
sumber
Jangan khawatir. Virus kemungkinan besar hanya akan mempengaruhi komputer lokal dan tidak akan menyebar ke orang lain. Pastikan Anda menyesuaikan pengaturan keamanan di Windows dan Anda akan baik-baik saja.
CustomX
@ t.thielemans hmmm mungkin jika saya memblokir 192.168.2.2-254 di komputer saya
Fanj
Cukup atur pengaturan keamanan Anda di Windows, itu sudah lebih dari cukup.
CustomX

Jawaban:

2

Saya tidak dapat membagikan optimisme @t.thielemans, beberapa malware mencari tetangga.

Apakah Anda mengontrol router? Jika demikian, Anda harus mengatur VLAN, beberapa router membiarkan Anda melakukannya. Ini akan menjadi solusi terbersih, meskipun mungkin itu terbukti tidak cukup: jika malware meninggalkan pintu belakang, pengguna jahat yang terampil dapat masuk ke pc yang terinfeksi, dan dari sana mencoba menyusup ke router. Jadi pengerasan sisi LAN dari router juga teratur.

Anda dapat sepenuhnya memblokir, dengan firewall Anda, akses dari PC lain. Sebenarnya, Anda bahkan dapat memblokir akses dari anypc di dalam jaringan Anda, kecuali untuk router.

Atau, dan ini ada dalam pikiran saya solusi terbaik, Anda dapat bernalar dengan orang-orang ini dan membuat mereka memahami perlunya beberapa bentuk pencegahan.

Anda harus mengingat konsekuensi yang tidak diinginkan dari tidak menjaga terhadap malware. Setiap kerusakan yang dilakukan oleh seseorang melalui salah satu PC di LAN Anda dapat ditelusuri kembali ke alamat IP Anda, dan Anda mungkin menderita konsekuensi yang tidak diinginkan dan tidak terduga, seperti dimasukkan dalam daftar hitam, diselidiki karena kejahatan, diserang atau diselidiki oleh siapa pun yang mungkin dimiliki oleh peretas. terganggu ketika bekerja dari LAN Anda, dan sebagainya.

Ada juga pemikiran tidak menyenangkan bahwa jaringan Anda dapat (secara tidak sengaja) meng-host situs porno (Anda tidak benar-benar berpikir mereka akan menyimpan barang-barang ini di situs mereka sendiri, bukan?), Terutama yang bersifat sangat buruk.

MariusMatutiae
sumber
Ya saya mengontrol router. Saya berpikir untuk memblokir semuanya dengan firewall, saya tidak yakin apakah saya perlu memblokir alamat broadcast.
Fanj
@ Fanj Tidak, jangan memblokir alamat broadcast: router menggunakannya untuk mengidentifikasi pcs, dan router perlu menghubungi Anda juga untuk mengkonfirmasi hubungan antara nomor MAC dan alamat IP, bagian penting dari jaringan.
MariusMatutiae