Är VPN tillräckligt skydd mellan datorer i samma nätverk?

2023-05-25 10:19

Medlem ★

Registrerad: Dec 2017

●

Är VPN tillräckligt skydd mellan datorer i samma nätverk?

Jag har ett antal datorer i samma nätverk. Några kör via Wifi mot routern och en är trådad (mot samma router). På den trådade kör jag VPN. Är detta (tillsammans med Windows brandväggen) tillräckligt för att de wifi-uppkopplade maskinerna skall vara helt isolerade från den trådade? Eller kan någon kunnig på en av wifi-maskinerna ändå ta sig in i den trådade trots att den kör på VPN?

VPN ger ju skyddad internettrafik men vet inte riktigt hur det funkar mellan datorer i samma lokaler som delar på samma internetjänst/router.

Visa signatur

i7 8700K | Asus STRIX 1080ti OC GAMING 11 Gb | Corsair 32 GB@3000Mhz

Rapportera Redigera

Citera flera Citera

2023-05-25 10:23

Permalänk

Hakinger

Medlem ★

Registrerad: Jul 2022

●

Om du har VPN i Windows så skyddar det inte i ditt nätverk. För att det ska skydda resten av nätverket behöver VPN vara installerat i routern.

Visa signatur

Gigabyte UD AX,
Intel i7 13700KF, Arctic Freezer III 280mm. Corsair Dominator Platinum 32GB,
XTX Radeon RX 7800 XT Speedster MERC 319 Black,
Samsung Odyssey G7 Neo "32
Phanteks XT Pro Ultra chassi. Garuda Linux/Windows 11.

Rapportera Redigera

Citera flera Citera (2)

2023-05-25 10:35

Permalänk

FX9

Medlem ★

Plats: Gagnef
Registrerad: Jul 2011

●

Skrivet av flightsim18:

Jag har ett antal datorer i samma nätverk. Några kör via Wifi mot routern och en är trådad (mot samma router). På den trådade kör jag VPN. Är detta (tillsammans med Windows brandväggen) tillräckligt för att de wifi-uppkopplade maskinerna skall vara helt isolerade från den trådade? Eller kan någon kunnig på en av wifi-maskinerna ändå ta sig in i den trådade trots att den kör på VPN?

VPN ger ju skyddad internettrafik men vet inte riktigt hur det funkar mellan datorer i samma lokaler som delar på samma internetjänst/router.

Gå till inlägget

Om du kör VPN på en dator på det lokala nätverket så kan du fortfarande nå den datorn från alla andra datorer på det lokala nätverket via den IP-adress som den blivit tilldelad av routern.

Så VPN gör absolut ingenting för säkerheten på det lokala nätverket.

Visa signatur

Rapportera Redigera

Citera flera Citera (4)

2023-05-25 10:36

Permalänk

FX9

Medlem ★

Plats: Gagnef
Registrerad: Jul 2011

●

Skrivet av flightsim18:

Jag har ett antal datorer i samma nätverk. Några kör via Wifi mot routern och en är trådad (mot samma router). På den trådade kör jag VPN. Är detta (tillsammans med Windows brandväggen) tillräckligt för att de wifi-uppkopplade maskinerna skall vara helt isolerade från den trådade? Eller kan någon kunnig på en av wifi-maskinerna ändå ta sig in i den trådade trots att den kör på VPN?

VPN ger ju skyddad internettrafik men vet inte riktigt hur det funkar mellan datorer i samma lokaler som delar på samma internetjänst/router.

Gå till inlägget

OBS: Om målet är att wifi-anslutna enheter inte ska kunna ta sig in i de trådade enheterna så bör du sätta upp ett WIFI-gästnätverk på din accesspunkt/router.

Visa signatur

Rapportera Redigera

Citera flera Citera (3)

2023-05-25 10:53

Permalänk

Prelatur

Medlem ★

Plats: Göteborg
Registrerad: Mar 2011

●

Beror helt på hur VPN är uppsatt.
Det går att sätta upp så att all trafik går igenom VPN och inget kan nås från LAN.
Större företag som har egna datorer som används för hemarbete är oftast uppsatta på detta sätt.
Kräver en del kunskap och rätt programvaror.
Är ju också lite hämmande när man t.ex. inte kan skriva ut någonting hemma via en LAN ansluten printer.

Visa signatur

Rapportera Redigera

Citera flera Citera (1)

2023-05-25 11:02

Permalänk

flightsim18

Medlem ★

Registrerad: Dec 2017

●

Skrivet av FX9:

OBS: Om målet är att wifi-anslutna enheter inte ska kunna ta sig in i de trådade enheterna så bör du sätta upp ett WIFI-gästnätverk på din accesspunkt/router.

Gå till inlägget

Tack. Men är det inte samma sak då som jag kör idag? Dvs de wifi-anslutna kör mot ett wifi-nätverk och den trådade rakt mot routern. Hur skiljer sig ett gästnätverk, är det mer begränsat?

Jag kollade näverksintsällningarna på den trådade och det står "offentligt - din dator döljs för andra enheter i nätverket...."

Men gissar att det inte räcker

Visa signatur

i7 8700K | Asus STRIX 1080ti OC GAMING 11 Gb | Corsair 32 GB@3000Mhz

Rapportera Redigera

Citera flera Citera

2023-05-25 11:11

Permalänk

nu1mlock

Medlem ★

Plats: Askersund
Registrerad: Jan 2005

●

Skrivet av flightsim18:

Tack. Men är det inte samma sak då som jag kör idag? Dvs de wifi-anslutna kör mot ett wifi-nätverk och den trådade rakt mot routern. Hur skiljer sig ett gästnätverk, är det mer begränsat?

Jag kollade näverksintsällningarna på den trådade och det står "offentligt - din dator döljs för andra enheter i nätverket...."

Men gissar att det inte räcker

Gå till inlägget

Nej, datorerna är fortfarande anslutna till samma nätverk.

Gästnätverk begränsar tillgång till lokala enheter men ger tillgång till internet. Det är en inställning du gör i routern.

Visa signatur

press nu1mlock

Rapportera Redigera

Citera flera Citera (1)

2023-05-25 12:15

Permalänk

flightsim18

Medlem ★

Registrerad: Dec 2017

●

Skrivet av nu1mlock:

Nej, datorerna är fortfarande anslutna till samma nätverk.

Gästnätverk begränsar tillgång till lokala enheter men ger tillgång till internet. Det är en inställning du gör i routern.

Gå till inlägget

Tack! Min gamla häck till router har inte stöd för gästnätverk så får köpa en ny. Vad rekommenderar sweclockarna?

Visa signatur

i7 8700K | Asus STRIX 1080ti OC GAMING 11 Gb | Corsair 32 GB@3000Mhz

Rapportera Redigera

Citera flera Citera

2023-05-26 08:20

Permalänk

flightsim18

Medlem ★

Registrerad: Dec 2017

●

Skrivet av flightsim18:

Tack! Min gamla häck till router har inte stöd för gästnätverk så får köpa en ny. Vad rekommenderar sweclockarna?

Gå till inlägget

Svarar mig själv Blev en Asus på kampanj. Verkar uppfylla alla behov. Synd bara att de flesta tillverkare inte har förstått det fundamentala faktum att nio av tio har ljusa väggar och tak i sitt hem och således en vit router hade passat bättre ur ett inredningsperspektiv. Särskilt med en massa antenner och att man förespråkar en central plats i hemmet. Jag kanske kan leva med det men frugan gjorde inga glada miner.

Anyway - stort tack alla för återkoppling i tråden

Senast redigerat 2023-05-26 09:20

Visa signatur

i7 8700K | Asus STRIX 1080ti OC GAMING 11 Gb | Corsair 32 GB@3000Mhz

Rapportera Redigera

Citera flera Citera (1)

2023-05-26 10:06

Permalänk

FX9

Medlem ★

Plats: Gagnef
Registrerad: Jul 2011

●

Skrivet av flightsim18:

Svarar mig själv Blev en Asus på kampanj. Verkar uppfylla alla behov. Synd bara att de flesta tillverkare inte har förstått det fundamentala faktum att nio av tio har ljusa väggar och tak i sitt hem och således en vit router hade passat bättre ur ett inredningsperspektiv. Särskilt med en massa antenner och att man förespråkar en central plats i hemmet. Jag kanske kan leva med det men frugan gjorde inga glada miner.

Anyway - stort tack alla för återkoppling i tråden

Gå till inlägget

Fram med sprejburken och spreja den vit

Eller bygg en låda?

Visa signatur

Rapportera Redigera

Citera flera Citera

2023-05-26 11:19

Permalänk

Prelatur

Medlem ★

Plats: Göteborg
Registrerad: Mar 2011

●

Nästan alla leverantörs routrar är ju vita. Så lite konstigt att det inte finns vita varianter.
På den tiden jag körde Asus fanns N66 i en vit variant.

Nu har jag Unifi AP som är vita och om man inte nöjd med det finns det skal att köpa.

Visa signatur

Rapportera Redigera

Citera flera Citera

2023-05-26 12:36

Permalänk

mrqaffe

Rekordmedlem ★

Plats: Salstad
Registrerad: Feb 2009

●

Det blir per definition underligt att använda uttrycket vpn på det fysiska lanet, man kan använda vlan men vpn ? Det är ju redan ett fysiskt privat nätverk vilket är betydligt bättre/säkrare än ett virtuellt privat nätverk där delar av trafiken passerar internet.

Visa signatur

R5 5600G, Asus ROG STRIX X470-F Gaming, WD SN850X 2TB, Seasonic Focus+ Gold 650W, Aerocool Graphite v3, Tittar på en Acer ET430Kbmiippx 43" 4K. Lyssnar på Behringer DCX2496, Truth B3031A, Truth B2092A. Har också oscilloskop, mätmikrofon och colorimeter.

Rapportera Redigera

Citera flera Citera (1)

2023-05-28 17:34

Permalänk

maDa

Medlem ★