Какие функции безопасности предлагает BT Homehub 6?

Question

Моей подруге требуется строгая защита в домашней сети, чтобы решить проблему защиты и защиты детей. Как надежного друга семьи, меня попросили помочь.

После некоторого анализа рисков я определил, что семейство получит выгоду от маршрутизатора со следующими функциями:

• Групповая блокировка доменов (например, "* proxy *" и т.д.)
• Блокировка определенных доменов (например, «torproject.org»)
• Брандмауэр определенных портов (например, 1194, 1743, 500, 4500, 1723 и т.д.)
• Фильтрация MAC-адресов

Бонусом будет простота разборки, так что переключатель сброса к заводским настройкам и кнопка WPS могут быть физически отключены. (Это было легко с Homehub 5.)

Хотя я не ожидаю, что первый элемент в списке будет доступен на любом потребительском маршрутизаторе, я был разочарован тем, что остальные три не были доступны с Homehub 5. Какие из этих функций (если таковые имеются) доступны с Homehub 6?

Answer 1

Я не ожидаю, что первый элемент в списке будет доступен на любом потребительском маршрутизаторе

Я приношу свои извинения за то, что не смог ответить на ваш вопрос, касающийся доступности функций в целях обеспечения безопасности, но я чувствую, что должен выделить один важный аспект в этом сценарии.

BT Home Hub, предоставляемый BT, НЕ МОЖЕТ БЫТЬ в собственности конечного пользователя. Например, вы говорите о желании физически запретить / отключить кнопки WPS и Factory Reset. Это разрушительным образом и на оборудовании, которое не принадлежит вам, будет сопряжено с расходами, если, читая лицензионное соглашение / общаясь со службой поддержки клиентов, вы не сможете проверить, кто является владельцем маршрутизатора.

В конечном счете, если домашний концентратор BT не удовлетворяет вашему списку "функций безопасности", следующее лучшее решение - перевести домашний концентратор в режим "моста" и передать соединение на настоящий или другой принадлежащий потребителю маршрутизатор (возможно, один). запускать что-то хорошо документированное, например, pfSense и т. д.), которое отвечало бы как вашим требованиям к программному, так и аппаратному обеспечению. И наконец, в любом случае, как вы можете быть уверены, что физическое изменение оборудования не нарушит функциональность? Поместить ленту или приклеить кнопку - это одно, а перерезать кабели на печатные платы - это другое.