पूर्ण
- आठवीं पीढ़ी के Intel i5, 8 GB RAM और 256 GB स्टोरेज वाला Lenovo M90n-1 चुना गया।
- सेटअप के दौरान बिल्ट-इन और USB Ethernet दोनों इंटरफ़ेस पहचाने गए।
- आंतरिक ड्राइव पर OPNsense स्थापित किया गया और इंस्टॉलर USB हटाकर रीबूट किया गया।
← प्रोजेक्ट्स पर वापस जाएँ
नेटवर्क सुरक्षा
नेटवर्क विभाजन प्रयोगशाला
घरेलू कनेक्टिविटी eero पर बनाए रखते हुए समर्पित OPNsense फ़ायरवॉल और विभाजित प्रयोगशाला बनाना।
विकास जारीपरियोजना एक नज़र में
विकास जारी- उद्देश्य
- घरेलू कनेक्टिविटी eero पर बनाए रखते हुए समर्पित OPNsense फ़ायरवॉल और विभाजित प्रयोगशाला बनाना।
- मेरी भूमिका
- स्वतंत्र लैब अनुसंधान, डिज़ाइन और दस्तावेज़ीकरण।
- कार्यान्वयन की स्थिति
- OPNsense की स्थापना पूरी है; VLAN कॉन्फ़िगरेशन, पहुँच नियंत्रण और बहाली सत्यापन प्रस्तावित हैं।
- अगला पड़ाव
- परिणाम प्रकाशित करने से पहले अलगाव, प्रशासनिक पहुँच, अडैप्टर की विश्वसनीयता और बहाली सत्यापित करें।
कार्यान्वयन रिपॉज़िटरी: अभी प्रकाशित नहीं हुई है।
कार्यान्वयन की स्थिति
मैंने OPNsense स्थापित किया है और दोनों Ethernet इंटरफ़ेस पहचाने जाने की पुष्टि की है। मेरे अगले कदम इंटरफ़ेस कॉन्फ़िगरेशन, नेटवर्क विभाजन और बहाली परीक्षण हैं।
नियोजित
- UGREEN USB Ethernet अडैप्टर को WAN और बिल्ट-इन Ethernet को LAN सौंपें।
- OPNsense और USW-Lite-8-PoE से VLAN और पहुँच नियम कॉन्फ़िगर करें।
- परिणाम प्रकाशित करने से पहले अलगाव, प्रशासनिक पहुँच, अडैप्टर की विश्वसनीयता और बहाली सत्यापित करें।
प्रस्तावित संरचना
अपस्ट्रीम: eero Pro 6E
घरेलू उपकरण eero पर जुड़े रहें। प्रयोगशाला फ़ायरवॉल को USB WAN अडैप्टर से अपस्ट्रीम कनेक्शन मिले।
फ़ायरवॉल: Lenovo M90n-1
OPNsense प्रयोगशाला के ट्रैफ़िक को रूट और फ़िल्टर करता है। बिल्ट-इन Ethernet प्रस्तावित LAN VLAN ट्रंक संभालेगा।
स्विच: USW-Lite-8-PoE
प्रबंधित स्विच प्रयोगशाला उपकरणों को VLAN में रखता है। इस स्विच के कनेक्शन प्रति पोर्ट 1 GbE तक सीमित हैं।
- प्रबंधन VLAN — प्रस्तावित
- अनुप्रयोग VLAN — प्रस्तावित
- AI VLAN — प्रस्तावित
- सुरक्षा परीक्षण VLAN — प्रस्तावित
शुरुआती डिज़ाइन eero के पीछे डबल NAT उपयोग करता है। घरेलू उपकरणों तक प्रयोगशाला की पहुँच के लिए स्पष्ट फ़ायरवॉल नियंत्रण चाहिए; केवल अतिरिक्त राउटर से अलगाव सुनिश्चित नहीं होता।
सत्यापन सूची
सभी जाँच लंबित हैं। अपेक्षित व्यवहार नीचे दिया गया है; परीक्षण के बाद मापे गए परिणाम और वास्तविक स्क्रीनशॉट जोड़े जाएँगे।
सत्यापन लंबित
इंटरनेट पहुँच
परीक्षण क्लाइंट को प्रयोगशाला का पता मिले, DNS समाधान हो और बाहरी HTTPS वेबसाइट खुले। पता, गेटवे और वास्तविक परिणाम दर्ज करें।
सत्यापन लंबित
घरेलू नेटवर्क से अलगाव
स्पष्ट अपवाद से अनुमति मिलने पर ही प्रयोगशाला के क्लाइंट घरेलू उपकरणों तक पहुँच सकें। अनुमत और प्रतिबंधित दोनों मार्गों का परीक्षण करें।
सत्यापन लंबित
VLAN के बीच नियंत्रण
प्रयोगशाला की VLAN के बीच केवल दर्ज किया गया ट्रैफ़िक जाए। स्रोत, गंतव्य, प्रोटोकॉल, अपेक्षित परिणाम और संबंधित फ़ायरवॉल लॉग दर्ज करें।
सत्यापन लंबित
प्रशासनिक पहुँच
फ़ायरवॉल और स्विच का प्रबंधन निर्धारित प्रबंधन नेटवर्क से उपलब्ध हो और परीक्षण नेटवर्क से प्रतिबंधित हो।
सत्यापन लंबित
रीबूट के बाद बहाली
फ़ायरवॉल रीबूट के बाद दोनों इंटरफ़ेस वापस उपलब्ध हों और परीक्षण क्लाइंट की अपेक्षित कनेक्टिविटी बहाल हो। बहाली का समय दर्ज करें।
सत्यापन लंबित
USB अडैप्टर की विश्वसनीयता
लगातार ट्रैफ़िक के दौरान WAN अडैप्टर उपलब्ध रहे और दोबारा जोड़ने पर काम करे। अवधि, त्रुटियाँ और व्यवधान दर्ज करें।
सत्यापन लंबित
कॉन्फ़िगरेशन की बहाली
कॉन्फ़िगरेशन का बैकअप निर्यात करें और नियंत्रित अभ्यास में बहाली सत्यापित करें। प्रक्रिया और परिणाम दर्ज करें।
प्रकाशित किए जाने वाले प्रमाण
संवेदनशील जानकारी हटाए गए स्क्रीनशॉट, कॉन्फ़िगर की गई टोपोलॉजी, ट्रैफ़िक मैट्रिक्स और बहाली की संचालन पुस्तिका प्रकाशित करें। मापन से पहले थ्रूपुट, उपलब्धता या सुरक्षा में सुधार का दावा नहीं किया गया है।