"Sicheres" Smart Home

Ich weiß manchmal nicht, ob sich dort vielleicht auch einfach zu viel Sorgen gemacht wird.

Keine Frage, schön das du das Thema ansprichst, aber ich würde jetzt mal ganz knallhart behaupten, das viele erstens nicht genau eine Ahnung haben, wie man das umsetzt, eingeschlossen mir :D, Dazu kommen noch die weiteren Kosten für die nötige Hardware dazu, die es erst so wie bei dir, ermöglichen.

Ich glaube solange man nicht ganz doof ist und jeden Port in seinem Router etc, öffnet kann man ein "wenig" darüber hinwegschauen.

Ich behaupte jetzt auch mal böse: Kaum ein Nachbar hat mal eben die Ahnung wie man eine WPA2 Verschlüsselung knackt, geschweige, muss er ständig in der Reichweite des WLAN sein.

Das schlimme ist eben, das viele Leute, trotz deinem Tutorial was du erstellen würdest, vielleicht im Nachhinein keine Ahnung in der Thematik haben, und wenn später mal irgendwas nicht funktioniert, einfach gar nicht mal wissen, wo sie anfangen müssen Ihr Problem zu suchen.

Ähnlich ist es doch mit den Sicherheitslücken in den Prozessoren.. erst wurde eine Welle darum gemacht, nun interessiert es keinen mehr...

Ich muss auch mal gestehen, das Privatleute wie wir, eher so zu kleinen Fischen gehören, bei denen meistens eher weniger abzugreifen ist, als wenn es zum Beispiel eine Firma wäre.

Ob ich das ein wenig Oberflächlich sehe, muss dann ja jeder für sich selber wissen, denke aber wenn man einigermaßen Verantwortungsvoll damit umgeht, sollte man so auch keine Angst haben.

Ich steuere recht viel, bedingt durch unseren Hund, von Unterwegs. Habe über die FritzBox ein VPN eingerichtet. Denke damit fährt man am besten.

Wie gesagt, jeder nimmt das Thema Sicherheit anders auf,ist auch völligst legitim.

Aber das ist ja wie beim Autofahren. Manche fahren 10 km/h langsamer und denken da passiert dann kein Unfall..

Passieren kann immer etwas und ich denke Freisprechen kann man sich in dem Thema Internet sowieso nicht mehr.

Klar, du hast mit deinen Aussagen vollkommen Recht, kann ich mich nicht von Freisprechen!.

Ich denke du wirst wohl in der IT Branche Tätig sein, wenn du schon mit dem Thema zuhause so "extrem" damit umgehst, oder?

Na klar weiß man nicht direkt wie ein System, vorallem wenn es, ich sage mal, frisch auf den Markt gekommen ist, "reagiert" bzw. was es genau macht.

Aber in so einem Fall sind ja teils auch eben die Hersteller ein wenig im Zugzwang ein System so sicher wie möglich zu machen..

Naja, aber denkst du wirklich, jemand, der in dem Fall, "kriminell" so veranlagt ist, sofort weiß bei welchen Privatpersonen es was zu holen gibt? Ein Tolles Haus oder ein teures Auto heißt nicht auch gleich, das er, blöd gesagt, auch automatisch viel Kohle auf dem Konto hat Hoffe du verstehst auf was ich hinaus will..

Klar, ich gebe zu, ich lehne mich vielleicht auch ein wenig weit aus dem Fenster raus, weil ich bin zwar kein unbeholfenes Blatt wenn es um Einrichtung etc. von PC's und dem "üblichen" Netzwerk geht und versuche mich auch immer weiterzubilden wenn es um sowas geht, sehe aber irgendwie im allgemeinen im Leben etwas lockerer. Ich denke da kommt auch ein wenig die eigene Einstellung zum Vorschein. Wenn ich zum Beispiel meine Freundin sehe, die sich über jede Kleinigkeit den Kopf zerbricht, und Ahnung von IT hätte würde sie eventuell auch anders Denken.

Hallo PlayDiver,

ich bin genauso schitzo, wie Du. Ich habe fast eine gleiche Konfiguration, wie Du. Ich habe auch ein Ubiquiti und habe entsprechende WLAN Netze aufgebaut. Zusätzlich trenne ich mein Subnetze, wie Du über VLANs. Ich habe dann zusätzlich noch eine Sophos UTM, die mein internes Netz von dem ganzen Rest abtrennt. Über eine Jumphost greife ich auf den ioBroker-Host zu. Dieser ist allein berechtigt, in die entsprechenden Subnetze zu sprechen, in denen die Homeautomations-Komponenten laufen. Nach aussen haben diese nur soweit Zugriff, wie nötig. Alles interne steuere ich eigentlich nur über Telegramm, sodass ich hier auch kein VPN brauche. Lediglich meine Netatmo Presence Kameras haben dedizierten Zugriff zur Netatmo Cloud, um Sie auf dem Handy von Aussen anzusprechen. Sind aber wiederum in einem eigenen Subnetz, auf das nur der iobroker Zugriff hat.

Also, wenn einer in mein Netz kommt und noch die Sophos überwindet, weil er meinen iobroker-Host gehackt hat und dann noch reverse über meine Jumphost über die Sophos mit Mustererkennung kommt, dann hat er es auch irgendwie verdient ;-).

Aber ich gebe Dir da Recht. Während der Arbeit berät man Kunden Ihre RZs abzusichern und zuhause vertraut man einer Fritzbox. ... und wie Du schon richtig dargestellt hast, die meisten ... wenn nicht fast alle Angriffe kommen in erster Linie von Innen, von schlechter Firmware von eingesetzten Billiggeräten.

Aber ich denke, Du kannst mit Deiner Konfig schon einigermaßen ruhig schlafen.

Hast Du die beiden Firewalls physikalisch oder virtuell?

wird das nicht ein wenig lahm ?

PS:

Ja ich bin IT-Consultant und berate Banken, Versicherungen und große Kliniken.

Habe auch meinen Schwerpunkt in Netzwerkvirtualisierung und Mikrosegmentierung.

Wenn ich das noch richtig in Erinnerung habe, läuft auf der Fritzbox noch ein traditionelles iptables.

Meine Sophos ist ja schon eine Second Gen Firewall. Die benutzt noch andere Mechanismen, wie z.B. Mustererkennung. Somit haben auch Teamviewer und Skype4 Business keine Chance.

Ansonsten habe ich hier auch noch eine PFSense als virtuelle Maschine auf meine Cluster laufen. Die noch einmal ein separates Subnetz absichert.

Wenn man hier mit Sicherheit anfängt sollte man schon mal im voraus sich das ganze überlegen wie ich das machen möchte. Da 90% hier der User das ganze über eine Cloud oder Alexa machen. Da kann ich mir nicht vorstellen das ich da wo mit Sicherheit anfangen muss, mir Gedanken zu machen. Da kann ich auch auf den Sonoff die Original Software drauf lassen mit der China Cloud. Die ist genau so sicher wie Alexa und Co.

Ich habe hier mein Smart Home ohne Alexa und Co am laufen. Wenn ich eine Cloud haben möchte dann baue ich mir eine im eigenen Netzwerk auf, da weiß ich auch wo und wer auf meine Daten zugriff hat. Wenn ich mal von außen zugreifen möchte dann mache ich es per SSH und das geht einwandfrei.

Hi, mich hätte das tatsächlich etwas tiefer interessiert...

Sind Subnetze nicht automatisch voneinander getrennt bzw. erst mit entsprechenden Routen erreichbar? Wozu zusätzlich die vLans?

Die Subnetze sind schon getrennt.

Aber gib einem Rechner in Subnetz A ein Adresse aus Subnetz B, dann kannst du mit allen Geräten aus Subnetz B kommunizieren. Eine Trennung per vlan verhindert das. Nur Geräte im gleichen vlan können kommunizieren,