Chia sẻ về hệ thống mạng mà mình đang sử dụng cho gia đình, mời các chiên gia vào oánh giá xem sao

Chia sẻ về hệ thống mạng mà mình đang sử dụng cho gia đình, mời các chiên gia vào oánh giá xem sao

Hiện mình đang ưng setup này và thấy đáp ứng đủ nhu cầu, cả về tính năng lẫn bảo mật.

- Zyxel USG Lite AX60 làm Gateway, quay PPPoE, làm Firewall, Router, cấp phát IP DHCP, và phát Wifi

- Zyxel NWA50AX và NWA1123AC làm AccessPoint để phát Wifi cho một nửa diện tích còn lại của căn hộ

- Các thiết bị Zyxel đều được quản lý tập trung qua Nebula Cloud, đồng bộ cấu hình, hỗ trợ Fast Roaming mượt mà, di chuyển khắp nhà lúc nào sóng cũng căng đét không rớt kết nối. Hỗ trợ cả Mesh trong trường hợp uplink ethernet gặp trục trặc.

- Trong mạng nội bộ có Synology NAS, làm nơi lưu trữ dữ liệu cho cả gia đình, có Drive, có PhotoBackup, có Media server lưu trữ và phát nhạc. Kết nối qua mạng nội bộ hoặc kết nối P2P direct bằng mạng trong nước, tốc độ xé gió

- Trên NAS có Docker, cài Home Assistant để quản lý toàn bộ thiết bị nhà thông minh của nhiều hãng khác nhau, có cả MQTT server cho một vài thiết bị cần đến. Cài thêm Vaultwarden làm server lưu trữ mật khẩu. Và cài Adguard Home để làm DNS server DoH, chặn quảng cáo, phishing, malware... cho toàn bộ thiết bị trong mạng

- Camera dùng TP-Link Tapo, có hỗ trợ ONVIF, vì thế kết nối thẳng với NAS để lưu dữ liệu lên NAS và điều khiển quay quét bằng NAS thông qua Surveillance Station. Không cần dùng đến app của TP-Link để xem video, playback, hay điều khiển camera nữa.

- Bảo vệ dữ liệu của NAS bằng Snapshot và chiến thuật backup 3-2-1

- Toàn bộ tài khoản quản lý cloud, camera, hay admin của NAS đều dùng mật khẩu mạnh và xác thực 2 lớp

- Không expose bất cứ port nào của NAS hay router ra internet, bao gồm cả việc backup dữ liệu remote đến một NAS khác offsite.

- Để truy cập từ bên ngoài vào trong mạng tại nhà, ví dụ như khi đi cafe, hoặc khi các thành viên trong gia đình ở nơi khác backup photo về NAS, mình sử dụng Tailscale VPN, kết nối các thiết bị trong Tailnet như laptop, điện thoại, NAS thông qua VPN mã hóa đầu cuối.

- Khi truy cập từ bên ngoài vào, có thể dùng IP nội bộ. Hoặc 2 cái NAS kết nối với nhau cũng thông qua IP nội bộ (của 2 hệ thống mạng khác nhau) thông qua VPN. Làm vậy được là do bật thêm Subnet Advertise của Tailscale, để có thể truy cập cả những thiết bị trong mạng, kể cả không cài được Tailscale (ví dụ như converter, switch…) bằng IP nội bộ chứ không cần dùng IP của Tailnet.

Quảng cáo

- Ngoài ra, đặt NAS làm exit-node cho Tailscale, khi ra ngoài có thể đẩy toàn bộ traffic của thiết bị về mạng tại nhà bằng VPN rồi mới đi ra internet, tránh các rủi ro của Wifi công cộng như tấn công MiTM, và đồng thời vẫn được hưởng Adguard Home DNS để chặn quảng cáo, phishing các kiểu, kể cả khi dùng mạng Wifi ở ngoài hay 4G/5G.

- Tailscale khá dễ setup và hầu như các trường hợp đều thông được kết nối direct P2P nên tốc độ vẫn rất cao.

Đó là hệ thống mạng mà mình đang setup để sử dụng và đang khá hài lòng. Anh em nghĩ sao về setup này. Và hãy chia sẻ về hệ thống mạng tại nhà mà anh em đang dùng nhé.

Khóa học Machine Learning cơ bản- Khoa học dữ liệu - AI

Nhấn vào đây để bắt đầu khóa học

==***==

Khoá học Quản trị Chiến lược Dành cho Lãnh đạo Doanh nghiệp

Nhấn vào đây để bắt đầu khóa học

==***==

Nơi hội tụ Tinh Hoa Tri Thức - Khơi nguồn Sáng tạo

Để tham gia khóa học công nghệ truy cập link: http://thuvien.hocviendaotao.com

Mọi hỗ trợ về công nghệ email: dinhanhtuan68@gmail.com

--- 

Khóa học Hacker và Marketing từ A-Z trên ZALO!

Nhấn vào đây để bắt đầu khóa học

Khóa học Hacker và Marketing từ A-Z trên Facebook!

Nhấn vào đây để bắt đầu khóa học

Khóa đào tạo Power BI phân tích báo cáo để bán hàng thành công

Nhấn vào đây để bắt đầu khóa học

Bảo mật và tấn công Website - Hacker mũ trắng

Nhấn vào đây để bắt đầu khóa học ​

KHÓA HỌC LẬP TRÌNH PYTHON TỪ CƠ BẢN ĐẾN CHUYÊN NGHIỆP

Nhấn vào đây để bắt đầu khóa học

Nhấn vào đây để bắt đầu khóa học

Khóa học Lập trình Visual Foxpro 9 - Dành cho nhà quản lý và kế toán

Nhấn vào đây để bắt đầu khóa học

Khóa học hướng dẫn về Moodle chuyên nghiệp và hay

Xây dựng hệ thống đào tạo trực tuyến chuyên nghiệp tốt nhất hiện nay.

Nhấn vào đây để bắt đầu khóa học

KHÓA EXCEL CHUYÊN NGHIỆP

Nhấn vào đây để bắt đầu khóa học

Khóa học AutoIt dành cho dân IT và Marketing chuyên nghiệp

Nhấn vào đây để bắt đầu khóa học

Khoá học Word từ cơ bản tới nâng cao, học nhanh, hiểu sâu

Nhấn vào đây để bắt đầu khóa học

Khóa học hướng dẫn sử dụng Powerpoint từ đơn giản đến phức tạp HIỆU QUẢ

Nhấn vào đây để bắt đầu khóa học

Khóa học Thiết kế, quản lý dữ liệu dự án chuyên nghiệp cho doanh nghiệp bằng Bizagi

Khóa học Phân tích dữ liệu sử dụng Power Query trong Excel

Nhấn vào đây để bắt đầu khóa học

Khóa học Lập trình WEB bằng PHP từ cơ bản đến nâng cao

Nhấn vào đây để bắt đầu khóa học

Khóa học Phân tích dữ liệu sử dụng TableAU - Chìa khóa thành công!

Nhấn vào đây để bắt đầu khóa học

Khóa học Phân tích dữ liệu sử dụng SPSS - Chìa khóa thành công!

Nhấn vào đây để bắt đầu khóa học

Khóa học "Thiết kế bài giảng điện tử", Video, hoạt hình 

kiếm tiền Youtube bằng phần mềm Camtasia Studio

Nhấn vào đây để bắt đầu khóa học

Khóa học HƯỚNG DẪN THIẾT KẾ VIDEO CLIP CHO DÂN MARKETING CHUYÊN NGHIỆP

​​​​​

HƯỚNG DẪN THIẾT KẾ QUẢNG CÁO VÀ ĐỒ HỌA CHUYÊN NGHIỆP VỚI CANVA

Hãy tham gia khóa học để trở thành người chuyên nghiệp. Tuyệt HAY!😲👍

 KHÓA HỌC VIDEO- XÂY DỰNG PHẦN MỀM QUẢN LÝ BẰNG MICROSOFT ACCESS

GOOGLE SPREADSHEETS phê không tưởng

Khóa hoc lập trình bằng Python tại đây

Hãy tham gia khóa học để biết mọi thứ

Để tham gia tất cả các bài học, Bạn nhấn vào đây 

Khóa học lập trình cho bé MSWLogo

Nhấn vào đây để bắt đầu học

Khóa học Ba, Mẹ và Bé - Cùng bé lập trình  TUYỆT VỜI

Khóa học sử dụng Adobe Presenter-Tạo bài giảng điện tử

Khóa học vẽ tạo giao diện demo cho website

Để thành thạo Wordpress bạn hãy tham gia khóa học 

Tham gia khóa học tại đây

Khóa học sử dụng Edmodo để dạy và học hiện đại để thành công

Nhấn vào đây để bắt đầu khóa học

==***==

Bảo hiểm nhân thọ - Bảo vệ người trụ cột

Cập nhật công nghệ từ Youtube tại link: congnghe.hocviendaotao.com
Tham gia nhóm Facebook
Để tham gia khóa học công nghệ truy cập link: http://thuvien.hocviendaotao.com
Mọi hỗ trợ về công nghệ email: dinhanhtuan68@gmail.com

Nguồn: Tinh Tế

Share !