Я бы хотел, чтобы мой главный компьютер был максимально изолирован от Wi-Fi. Другими словами, если часть Wi-Fi моей домашней сети будет скомпрометирована, хакер все равно не сможет взломать основной компьютер.
Также мне нужна защита от ситуации, когда шпионское ПО установлено на другом компьютере, подключенном к Wi-Fi.
Какая конфигурация будет наиболее безопасной?
Спасибо.
"Лучшее", что вы можете сделать, это физически разделить две сети. Есть одна сеть WiFi и одна проводная сеть. Если между ними нет никакой связи, вы в полной безопасности.
Следующим лучшим вариантом будет их подключение, но для этого потребуется безопасный туннель, такой как VPN, от беспроводного к проводному.
Ну, сначала несколько моментов:
Если у вас есть один маршрутизатор, ваш WiFi и локальная сеть Ethernet, скорее всего, будут в одной сети. Это специально ... чтобы все ваши устройства (проводные или беспроводные) работали должным образом и взаимодействовали друг с другом. Вы можете представить себе беспроводные устройства как другой способ подключения к той же сети, так же как клавиатуры могут быть подключены через интерфейсы USB или PS/2 или Bluetooth, но после подключения все они функционируют одинаково.
На некоторых маршрутизаторах есть возможность включить "Изоляцию точки доступа", которая (как прокомментировал @Paul) выполнит вашу задачу напрямую.
Вы должны инвестировать в некоторые антивирусные программы и брандмауэры для установки на всех своих компьютерах, если вы так обеспокоены распространением инфекции. Если вы опытный пользователь, вы можете настроить отдельные виртуальные сети для запуска компьютеров.
Если вы беспокоитесь о том, чтобы сохранить "главный компьютер" как можно более изолированным, что могло бы помешать попаданию вируса на этот компьютер по сравнению с любым другим компьютером в вашем доме? Если вы имеете в виду "сторонних посетителей WiFi", вам нужно просто обезопасить свою беспроводную сеть с помощью надежного типа шифрования и, возможно, ограничить доступ к указанным MAC-адресам.
