Werk laptop in privé netwerk

[TheMak]

Hoi allen,
Ik heb thuis een netwerk met vanuit een ziggo modem, twee kabels naar twee switches waar een allergaartje aan apparaten is aangesloten. Deze switches zijn goedkoop. Er is niks op in te stellen. Af en toe sluit ik een laptop vanuit mijn werk aan op één van de switches. Met deze laptop kan met VPN contact maken met de servers op mijn werk. Nu mijn vraag: Ik vind het niet nodig dat al mijn computers contact kunnen maken met de laptop van mijn baas. Is daar een handige oplossing voor?

[.Maarten]

Een firewall ertussen zetten. Dit kan softwarematig of hardwarematig zijn.

[Tsurany]

Wat bedoel je met contact maken? Je kan kiezen om de laptop te isoleren in een eigen vlan of gewoon zorgen dat je firewall sterk genoeg is.

[back2basic]

'Normaal' zal alleen de client waarvan de vpn verbinding is opgezet een verbinding maken met het bedrijfsnetwerk het zou erg raar zijn als al jouw devices met het bedrijfsnetwerk verbinding maken.
Of maak je de vpn verbinding vanuit de router/modem?

[Anoniem: 57963]

Gebruik het wifi gastnetwerk indien mogelijk. Je bent dan afgeschermd van de rest van je privé netwerk (waarschijnlijk ook van evt. privé netwerkprinters en dat kan wel lastig zijn).

[TheMak]

Met contact maken, bedoel ik elke ethernetverbinding.

Als ik mijn raspberrypi naar buiten toe open zet, voor git bijvoorbeeld. Dan kan die in theorie gehackt worden. En vervolgens het dhcp request van mijn laptop kunnen afvangen. Ik heb geen idee wat een upnp netwerk is en of dat een bedreiging vormt voor mijn laptop, als mijn windows pc gehackt is.

[back2basic]

Met een vpn verbinding zet je geen poort open naar de buitenwereld.
Je maakt een tunnel(uitgaande verbinding) over de bestande internet verbinding naar je bedrijfsnetwerk.( eigelijk koppel je hiermee je bedrijfs pc aan het bedrijfsnetwerk en zal hij ( als het een volledige tunnel is) niet meer zichtbaar zijn op je thuisnetwerk.
Mijns inzien hoef je geen extra beveiliging te treffen zoals verbinden met je gast wifi..

[CuBras]

Je kan toch windows detectie uitzetten op de laptop? Of denk ik nu te simpel?

[Ben(V)]

Als je een fatsoenlijke VPN client op je zakelijke laptop hebt zitten, kan op het moment dat je een VPN verbinding hebt opgezet niets vanaf het lan meer bij je laptop komen.
Wel is het verstandig je wifi als je die verbinding via een bekabelde verbinding maakt, je de wifi van je laptop uitzet.
Als je het via wifi doet, geen kabel meer in je laptop stoppen.

Het risico zit in twee netwerk verbindingen naar je laptop.

[Brahiewahiewa]

Ben(V) schreef op vrijdag 16 december 2016 @ 17:29:
...Het risico zit in twee netwerk verbindingen naar je laptop.

Als - zoals TS suggereert - hem via dhcp een "fake" adres wordt gegeven (andere ip-range, rPi sluist 't door naar een remote server) dan is er opeens veel meer mogelijk. Dan loont het de moeite om de sterkte van de encryptie op de vpn te gaan testen

[Frogmen]

Ja klopt theoretisch zou dat kunnen dan kan je het encrypte verkeer afvangen en decrypten maar is dan moet je wel heel erg interessant zijn om te hacken (anders gezegt grote firma en erg veel rechten) maar gezien je vraag zal dat niet het geval zijn. Er bestaat altijd iets als moeite en te behalen winst. Daarnaast de kans dat de moeite beloont wordt met succes.

[laurens0619]

Als ik je vraag goed lees, wil je voorkomen dat machines bij je werk laptop kunnen komen in het netwerk. Je hebt eigenlijk maar 1 optie en dat zijn vlans. of firewall tussen je werk laptop en je netwerk zetten waarin je rule zet dat je werk laptop alleen met ip van router mag communiceren (en andersom)