smartsystemenAlle gidsen

VLAN / IoT-netwerk

Een apart IoT-netwerk of VLAN scheidt slimme apparaten van je computers en telefoons, zodat een gehackt apparaat minder schade kan doen.

Slimme apparaten krijgen niet altijd lang beveiligingsupdates. Door ze op een apart netwerk te zetten, beperk je de risico's: een gehackt lampje kan dan niet bij je laptop of NAS.

De eenvoudigste vorm is een apart gastnetwerk voor IoT-apparaten. Geavanceerder is een VLAN (virtueel netwerk) met firewallregels, zodat je hub de apparaten wel kan bereiken, maar de apparaten niet de rest van je netwerk. Daarvoor heb je een router of access points nodig die VLAN's ondersteunen.

Let op: sommige apparaten worden via 'discovery' gevonden. Over netwerkgrenzen heen werkt dat niet altijd zonder extra instellingen (zoals mDNS-doorgifte).

Gerelateerde begrippen