# Smart-Home-Sicherheit und Privatsphäre **URL:** \ **Category:** Présentations\ **Created:** [19. Februar 2020 um 12:23 UTC](https://community.gladysassistant.com/t/securite-domotique-et-vie-prive/5208 "2020-02-19T12:23:18Z")\ **Posts on this page:** 7\ **Page:** 1
**Author:** ![alex](https://gladys-assistant-community.b-cdn.net/user_avatar/community.gladysassistant.com/alex/32/10944_2.png) [@alex](https://community.gladysassistant.com/u/alex)\ **Post date:** [19. Februar 2020 um 12:23 UTC](https://community.gladysassistant.com/t/securite-domotique-et-vie-prive/5208/1 "2020-02-19T12:23:18Z")
Hallo, Hat jemand von euch seine Smart-Home-Geräte mit VLANs oder einer Firewall (pfsense) oder einem VPN für den Fernzugriff gesichert, oder verbindet jeder seine Sensoren (voller Sicherheitslücken) mit denselben Netzwerk wie Computer, Telefone, etc.? Vielen Dank im Voraus ---
**Author:** ![Jean34](https://gladys-assistant-community.b-cdn.net/user_avatar/community.gladysassistant.com/jean34/32/3349_2.png) [@Jean34](https://community.gladysassistant.com/u/Jean34)\ **Post date:** [19. Februar 2020 um 16:08 UTC](https://community.gladysassistant.com/t/securite-domotique-et-vie-prive/5208/2 "2020-02-19T16:08:35Z")
Hallo, wenn ich mich nicht irre, sind das nicht eher die Gateways, die sich mit dem Internet verbinden? Ich bevorzuge alles, was lokal bleibt oder selbstgemacht ist, wie zum Beispiel zigbee2mqtt, und dann bin ich ruhig. @Totof kann dir dazu sicherlich besser antworten, denke ich. ---
**Author:** ![Totof](https://gladys-assistant-community.b-cdn.net/user_avatar/community.gladysassistant.com/totof/32/3640_2.png) [@Totof](https://community.gladysassistant.com/u/Totof)\ **Post date:** [20. Februar 2020 um 05:51 UTC](https://community.gladysassistant.com/t/securite-domotique-et-vie-prive/5208/3 "2020-02-20T05:51:05Z")
Hallo @alex, Ich verbinde persönlich all das aus Prinzip nicht mit meinem Netzwerk, um die Nutzung zu trennen, aber vor allem, um keinen Zugriff auf alles, was mit Smart Home zu tun hat, auf das Internet und das LAN zu ermöglichen. Meine Konfiguration sieht wie folgt aus: - ein Hostapd-Access-Point auf dem Raspberry mit einem SSID domo - die Firewall Shorewall, die alle Anfragen von der Smart-Home-WLAN-Schnittstelle zum LAN des Raspberry blockiert Auf diese Weise verbinden sich alle WLAN-Geräte mit dem Raspberry, auf dem Gladys läuft, können aber auf keinen Fall auf das Internet oder das LAN zugreifen. Was die Geräte mit RJ45 betrifft, diese sind in einem gemeinsamen LAN, aber in der Firewall blockiert und können nicht auf das Internet oder Anfragen im LAN stellen. Ich werde sie auf den Raspberry mit einer USB-Netzwerkkarte umstellen müssen, um die Smart-Home-Geräte auf dem Raspberry zu gruppieren, um die Filterung an einem Ort zu haben. Für den Fernzugriff nutze ich einen Wireguard-VPN-Server, der mir Zugriff auf alle meine Netzwerke zu Hause gibt. Wireguard ist noch nicht in den stabilen Repositories und es muss ein Kernel-Modul aktiviert werden (das voraussichtlich diesen Sommer in den Kernel integriert wird), aber es ist voll funktionsfähig ^^ Ich hatte in letzter Zeit nicht viel Zeit, aber ich könnte eventuell ein Tutorial von A bis Z zur Installation von Gladys, Wireguard, Shorewall und Hostapd erstellen. Allerdings wollen sich bestimmte Geräte wie Xiaomi nicht mit dem Netzwerk verbinden, wenn sie keinen Internetzugang haben. Man muss also Internet öffnen und dann wieder schließen ^^ ---
**Author:** ![lmilcent](https://gladys-assistant-community.b-cdn.net/user_avatar/community.gladysassistant.com/lmilcent/32/7023_2.png) [@lmilcent](https://community.gladysassistant.com/u/lmilcent)\ **Post date:** [13. Mai 2020 um 08:29 UTC](https://community.gladysassistant.com/t/securite-domotique-et-vie-prive/5208/4 "2020-05-13T08:29:33Z")
Hallo @Totof, Was du erklärst, ist sehr interessant. Ich hatte gerade die Idee, einen dedizierten WLAN-Zugangspunkt für die Hausautomatisierung zu erstellen, um den Internetzugriff zu unterbrechen. Ich suchte insbesondere nach erschwinglichen Smart Switches als Alternative zu den Céliane By Netatmo von Legrand und stellte schnell fest, dass WLAN fast unverzichtbar ist (ich habe hauptsächlich WLAN-Switches der Marke Zemismart gesehen und einige wenige mit Zigbee). Also keine Wahl, als ein dediziertes WLAN-Netzwerk für die Hausautomatisierung zu erstellen. Wie verwaltest du die OTA-Updates deiner verbundenen Geräte? Aktivierst du dann Internet temporär? ---
**Author:** ![Totof](https://gladys-assistant-community.b-cdn.net/user_avatar/community.gladysassistant.com/totof/32/3640_2.png) [@Totof](https://community.gladysassistant.com/u/Totof)\ **Post date:** [13. Mai 2020 um 10:02 UTC](https://community.gladysassistant.com/t/securite-domotique-et-vie-prive/5208/5 "2020-05-13T10:02:49Z")
Hallo @lmilcent > [@lmilcent](#): > > Wie verwaltest du die OTA-Updates deiner vernetzten Geräte? > Schaltest du Internet temporär ein und dann wieder aus? Genau, das wird die Idee sein, auch wenn ich noch nie Updates für Geräte durchgeführt habe, bis heute. Ich hatte eine kleine Smart-Home-Installation gemacht, dann bin ich gerade umgezogen, also werde ich von vorne beginnen. Der Unterschied zu vorher wird ein Netzwerk mit vollen VLANs sein. Bisher habe ich 14 identifiziert 😅 Da ich die Installation neu mache, werde ich eine Dokumentation / ein Tutorial erstellen, falls es jemanden interessiert. ---
**Author:** ![lmilcent](https://gladys-assistant-community.b-cdn.net/user_avatar/community.gladysassistant.com/lmilcent/32/7023_2.png) [@lmilcent](https://community.gladysassistant.com/u/lmilcent)\ **Post date:** [13. Mai 2020 um 10:15 UTC](https://community.gladysassistant.com/t/securite-domotique-et-vie-prive/5208/6 "2020-05-13T10:15:17Z")
> [@Totof](#): > > Der Unterschied zu früher wird ein volles VLAN-Netzwerk sein. Bisher habe ich 14 identifiziert 😅 Welchen Router nutzt du, um die VLANs zu verwalten? Warum hast du so viele? 😱 Ein VLAN pro Sensor? ---
**Author:** ![Totof](https://gladys-assistant-community.b-cdn.net/user_avatar/community.gladysassistant.com/totof/32/3640_2.png) [@Totof](https://community.gladysassistant.com/u/Totof)\ **Post date:** [13. Mai 2020 um 10:45 UTC](https://community.gladysassistant.com/t/securite-domotique-et-vie-prive/5208/7 "2020-05-13T10:45:28Z")
Ich habe zwei Server, die in einem Cluster laufen, einer im Obergeschoss und einer im Erdgeschoss. Ich habe eine VDSL-Verbindung + ein 4G-Modem, und über Shorewall mache ich Link-Aggregation / Verkehrsaufteilung je nach Quelle zu 4G oder VDSL. Meine Server verwalten direkt die VLANs, dienen als Firewall und die Switches dahinter. Daher gibt es ein VLAN pro Nutzung: Smart Home, LAN, VDSL, LTE, DMZ-Ext, internes Netz, Cluster usw. usw. 😄 Da ich alle meine Dienste selbst hoste, Mail, Cloud & Co., gibt es eine kleine Redundanz 🙂