首先,我给你展示一张图表,因为一张图片显然比一个词更有价值:
绿色虚线左侧是我目前在家里设置的网络。
现在,假设我想将另一台单台 PC 连接到该网络。但是,这台 PC 位于我的公寓外,无法仅使用 WiFi 完成此操作(太远了,PC 不在我的 WiFi 覆盖范围内)。不过,我可以将一条电缆(约 45 米长)从这台计算机连接到我的公寓。PC 本身位于只有我可以访问的地方,但电缆将被放置在任何普通人(第三方)都可以访问的地方(类似共享地下室)。
因此,我刚刚意识到,与 WiFi 不同,用电缆连接这台电脑将立即打开对我的 LAN 的访问,例如,当一些黑客切断我的电缆,然后将他的电脑连接到它时。我的网络将为他提供一个内部 LAN IP 地址,他将能够在我不知情的情况下在我的网络中嗅探,访问我在我的 LAN 内共享的资源(例如从 NAS)。
主要问题是:
您知道有什么方法可以让这个连接更安全吗?即,只需将我的 LAN 电缆插入黑客的笔记本电脑,即可消除黑客进入我的 LAN 的风险?
下面你可以找到一些(可能)不太重要的事实:
- 路由器OpenWRT在图中显示为蓝色
- 有线连接是这些带有实心黑线的
- 无线连接以黑色虚线表示
- 与 RPi (Raspberry Pi) 结合使用 WiFi 桥接器是可选的,但非常有可能连接 LAN 的“不安全”部分。我认为有些解决方案可以利用这一点,所以我把它们放在了图上。如果没有 - 可以用另一个有线连接来代替它。