میں نے اپنے سمارٹ ہوم کے لیے VLANs مرتب کیے ہیں اور آپ کو بھی کرنا چاہیے۔

کیا آپ اپنے سمارٹ ہوم کو ممکنہ بدنیتی پر مبنی اداکاروں یا گھسنے والوں سے بچانے کا کوئی طریقہ تلاش کر رہے ہیں؟ VLANs کام کے لیے بہترین ٹول ہیں۔ اپنے سمارٹ ہوم نیٹ ورک کو محفوظ بنانے کے لیے VLANs کو ترتیب دینے اور انہیں استعمال کرنے کا طریقہ یہاں ہے۔

کچھ سمارٹ ڈیوائسز سائبر سیکیورٹی کو سنجیدگی سے لیتے ہیں۔

کمپنی واقعی صرف اپنے مفادات میں دلچسپی رکھتی ہے نہ کہ آپ کے۔

کیا آپ جانتے ہیں کہ انٹرنیٹ آف تھنگز (IoT) ڈیوائسز آپ کی سمارٹ ہوم سیکیورٹی حکمت عملی میں بہت بڑا سوراخ ہو سکتی ہیں؟ زیادہ تر لوگوں کو اس کا احساس نہیں ہے۔ چاہے ہم اسے پسند کریں یا نہ کریں، زیادہ تر IoT آلات درحقیقت اکثر گھر کال کرتے ہیں، یہاں تک کہ سادہ ترین معاملات میں بھی۔ اس سال کے شروع میں AWS کی بڑے پیمانے پر بندش نے ظاہر کیا کہ جب لوگ اپنے بستروں پر کنٹرول کھو دیتے ہیں تو یہ کس حد تک پہنچ سکتا ہے، اپنے سمارٹ سوئچز یا پلگ کو چھوڑ دیں۔

انٹرنیٹ پر یہ انحصار اس حقیقت سے آتا ہے کہ زیادہ تر معاملات میں، آپ کے آئی او ٹی ڈیوائس پر بھیجے گئے تمام کمانڈز کلاؤڈ سے گزرتے ہیں اور واپس نیچے جاتے ہیں، چاہے آپ IoT ڈیوائس کے نیٹ ورک پر ہی ہوں۔ یہ ایک خوفناک چیز کی طرح نہیں لگ سکتا ہے، لیکن اس کا مطلب ہے کہ آپ کا ڈیٹا پورے نیٹ ورک پر منتقل کیا جا رہا ہے، کون جانتا ہے کہ کس ملک میں کہاں ہے.

اس سرور کو کون سا ڈیٹا بھیجا جا رہا ہے؟ یہ صرف "اس روشنی کو آن کرنے” سے زیادہ ہے۔ یہ وہ جگہ ہے جہاں VLAN اور نیٹ ورک کی علیحدگی کی ضرورت ہے۔

VLANs اسمارٹ ہوم سیکیورٹی کے مسائل کیسے حل کرتے ہیں؟

الگ تھلگ نیٹ ورک ایک محفوظ نیٹ ورک ہے۔

امکانات ہیں، آپ کے گھر میں صرف ایک نیٹ ورک ہے جسے آپ ہر چیز کے لیے استعمال کرتے ہیں۔ یہ زیادہ تر معاملات میں کام کرتا ہے، لیکن اصل میں صرف ایک نیٹ ورک کو استعمال کرنے میں کچھ بہت بڑے نشیب و فراز ہیں۔ اس کا مطلب ہے کہ نیٹ ورک پر موجود تمام آلات ایک دوسرے کے ساتھ بات چیت کر سکتے ہیں۔

اگر ایک ڈیوائس، جیسے کہ 3D پرنٹر یا سیکیورٹی کیمرہ، سے سمجھوتہ کیا جاتا ہے، تو پورے نیٹ ورک سے سمجھوتہ کیا جاتا ہے۔ اس ڈیوائس کو نیٹ ورک پر موجود ہر دوسرے ڈیوائس تک رسائی حاصل ہے، چاہے وہ چاہے یا نہ چاہے۔

اسی لیے VLANs، یا ورچوئل لوکل ایریا نیٹ ورک، ایک سمارٹ ہوم (یا واقعی، کسی بھی گھر) میں بہت اہم ہیں۔ VLANs آپ کو نیٹ ورک ٹریفک کو اس کی اپنی لین میں الگ کرنے کی اجازت دیتا ہے۔ اسے ایک شاہراہ کی طرح سمجھیں جس میں ایک لین یا ایک سے زیادہ لین ہوں لیکن درمیان میں دیوار ہو۔

VLANs کے ساتھ، آپ کہہ سکتے ہیں، "VLAN 1 سے ٹریفک بغیر کسی مسئلے کے دوسری لین میں جا سکتی ہے، لیکن VLAN 2 سے ٹریفک صرف VLAN 2 تک رسائی حاصل کر سکتی ہے اور کچھ نہیں۔” اس صورت میں، کمپیوٹر VLAN 1 میں ہو سکتا ہے اور VLAN 1 اور VLAN 2 دونوں میں موجود آلات کے ساتھ بات چیت کر سکتا ہے۔ IoT آلات VLAN 2 میں ہو سکتے ہیں اور صرف VLAN 2 میں موجود آلات کے ساتھ بات چیت کر سکتے ہیں، VLAN 1 سے نہیں۔

آپ کے پاس موجود نیٹ ورکنگ ہارڈویئر پر منحصر ہے، آپ جتنی گہرائی چاہتے ہیں حاصل کر سکتے ہیں۔ ایسے VLANs ہیں جو خاص طور پر مسدود ہیں۔ ہر صرف آلات کے درمیان کراسسٹالک ٹریفک کے ذریعے بیرونی انٹرنیٹ تک رسائی کی اجازت دیتا ہے۔ اگر میں اس VLAN پر دو کمپیوٹرز انسٹال کرتا ہوں، تو وہ نہیں جانیں گے کہ دوسرا کمپیوٹر موجود ہے، اور نہ ہی میرے نیٹ ورک پر کوئی اور ڈیوائس موجود ہے۔ اس کا مطلب ہے کہ VLANs کے پاس صرف بیرونی نیٹ ورک تک رسائی ہے اور اس سے زیادہ کچھ نہیں۔

یہ IoT سیکیورٹی کے مسائل کو کیسے حل کرتا ہے؟ ٹھیک ہے، اگر آپ کے پاس ایک الگ IoT VLAN ہے جہاں آلات ایک دوسرے کے ساتھ اور اس VLAN سے باہر کے آلات کے ساتھ بات چیت نہیں کر سکتے ہیں، پھر اگر وہی 3D پرنٹر یا سیکیورٹی کیمرہ ہیک ہو جاتا ہے، تو ان مخصوص چیزوں کے علاوہ کسی چیز پر سمجھوتہ نہیں کیا جائے گا۔

اپنے سمارٹ ہوم کو برقرار رکھنے کے لیے، آپ نے اپنے نیٹ ورک کو VLANs میں الگ کر دیا ہے۔

ایک علیحدہ سمارٹ ہوم نیٹ ورک قائم کرنے کے لیے کافی محنت درکار ہوتی ہے۔

میرا ہوم نیٹ ورک Unifi پر چلتا ہے، اس لیے میں بہت آسانی سے IoT مخصوص VLAN بنا سکتا ہوں۔ میں اب بھی کامل سیٹ اپ پر کام کر رہا ہوں، لیکن میں نے اب تک کیا کیا ہے:

سب سے پہلے، میں نے ایک VLAN بنایا اور اسے IoT کا نام دیا۔ اس کی شناخت کا یہ ایک بہت آسان طریقہ ہے۔ IGMP اسنوپنگ اور mDNS کو فعال کیا گیا۔ اس کی وجہ یہ ہے کہ بہت سے سمارٹ ہوم ڈیوائسز میں دونوں خصوصیات کی ضرورت ہے۔ نیٹ ورک کو 253 IP پتوں کے لیے ترتیب دیا گیا ہے، جن میں سے 205 خودکار تفویض کے لیے DHCP پول میں ہیں۔ یہ 50 پتے فراہم کرتا ہے جو ضرورت پڑنے پر مستحکم طور پر سیٹ کیے جاسکتے ہیں، اور 200 سے زیادہ متحرک پتے، جو آپ کی ضرورت سے زیادہ ہیں، اگرچہ ضرورت پڑنے پر آپ بعد میں بڑھا سکتے ہیں۔

مزید برآں، mDNS پراکسی میں IoT اور ڈیفالٹ بھروسہ مند VLANs ہوتے ہیں، لہذا پہلے سے طے شدہ VLAN اور IoT VLAN پر موجود آلات ایک دوسرے کے ساتھ مناسب طریقے سے بات چیت کر سکتے ہیں۔ لیکن یہ وہ جگہ ہے جہاں میری VLAN ترتیبات ختم ہوتی ہیں۔

میں فی الحال اپنے سمارٹ ہوم انفراسٹرکچر کو مکمل طور پر تبدیل کرنے کے عمل میں ہوں تاکہ ہر چیز کو مقامی-پہلے نقطہ نظر پر منتقل کیا جا سکے۔ میرا IoT VLAN میرے LAN تک رسائی کا اشتراک کرتا ہے اور پھر بھی بیرونی رسائی فراہم کرتا ہے۔ اس قسم کی فعالیت کو سپورٹ کرنے والے آلات پر منتقل ہونے کے بعد ہم مستقبل میں اسے تبدیل کرنے کا ارادہ رکھتے ہیں۔

میرے پاس پہلے سے ہی اپنے نیٹ ورک پر ہوم اسسٹنٹ موجود ہے اور میں ایپل کی ہوم کٹ کا ایک بھاری صارف بھی ہوں، جو سمارٹ ہوم اور آئی او ٹی ڈیوائسز کے لیے مقامی طور پر پہلا طریقہ فراہم کرتا ہے۔ میں ESP32 پلیٹ فارم کا استعمال کرتے ہوئے اپنے کئی سینسر بنانے کے عمل میں بھی ہوں۔

مستقبل میں، ہم IoT VLANs کو قابل اعتماد VLANs تک جانے سے روکنے کے لیے فائر وال کے اصول بنانے کا ارادہ رکھتے ہیں۔ اس کا مطلب ہے کہ IoT ڈیوائسز پہلے ذکر کردہ اضافی سیکیورٹی کے لیے آپ کے نیٹ ورک کے ساتھ بات چیت نہیں کر سکیں گی۔ ہم ایک آسان ٹوگل بھی بنائیں گے تاکہ، اگر ضروری ہو تو، آپ نیا ڈیوائس شامل کرتے وقت اس نیٹ ورک کو بیرونی دنیا کے لیے کھول سکتے ہیں، اور ڈیوائس کے سیٹ اپ ہونے کے بعد اسے دوبارہ بند کر سکتے ہیں۔

میرے لیے جو چیز اہم ہے وہ مرحلہ وار VLANs ترتیب دینا ہے۔ میرے پاس پہلے سے ہی VLAN ہے، میرے پاس ایک Wi-Fi نیٹ ورک ہے (صرف 2.4GHz پر سیٹ ہے اور IoT نیٹ ورک پر سیٹ ہے) VLAN سے منسلک ہے، اور میرے زیادہ تر سمارٹ ہوم ڈیوائسز VLAN پر ہیں۔ اس کا مطلب یہ ہے کہ ایک بار جب میں اپنے تمام فائر وال اصول مرتب کر لیتا ہوں، تو میرے تمام آلات فوری طور پر محفوظ ہو جاتے ہیں کیونکہ میں پہلے اپنے نیٹ ورک کی تعمیر کے راستے پر چلتا ہوں۔ پھر اسے محفوظ کریں۔

VLAN سمارٹ ہوم نیٹ ورک قائم کرنے کے لیے آپ کو کن چیزوں کی ضرورت ہے۔

یہ آپ کے خیال سے زیادہ آسان ہے۔

کریڈٹ: پیٹرک کیمپینال / ہاؤ ٹو گیک

اگر آپ اپنا VLAN سمارٹ ہوم نیٹ ورک بنانے میں دلچسپی رکھتے ہیں، تو آپ کو پہلے کسی قسم کے منظم نیٹ ورک کی ضرورت ہوگی۔ بدقسمتی سے، یہ ابھی تک زیادہ تر صارفین کے گریڈ نیٹ ورکنگ ہارڈویئر میں عام نہیں ہے۔ میں نے اپنے ہوم نیٹ ورک پر Unifi اور Ubiquiti استعمال کرنے کا راستہ اختیار کیا، لیکن ڈریم راؤٹر 7 کو استعمال کرنا درحقیقت بہت سستا ہو رہا ہے۔

لیکن اس کے علاوہ اور بھی آپشنز ہیں۔ آپ pfSense یا OPNSense جیسی کوئی چیز استعمال کر کے اپنا بنا سکتے ہیں، یا آپ TP-Link سے Omada جیسے دوسرے منظم نیٹ ورکنگ ہارڈویئر خرید سکتے ہیں۔

ایک بار جب آپ اپنا ہارڈویئر سیٹ کر لیتے ہیں، تو آپ کو صرف یہ یقینی بنانا ہوگا کہ آپ کا تمام ہارڈویئر مطابقت رکھتا ہے۔ چونکہ میں Unifi استعمال کرتا ہوں، میرے Wi-Fi رسائی پوائنٹس اور مینیجڈ سوئچز سبھی ایک دوسرے سے بات کرتے ہیں، اس لیے میں تمام آلات پر اوپر سے نیچے تک منظم نیٹ ورک کو ہینڈل کر سکتا ہوں۔

9/10

برانڈ

متحد کرنا

رینج

1،750 مربع فٹ

Unifi Dream Router 7 ایک مکمل نیٹ ورک اپلائنس ہے جو NVR فعالیت، مکمل طور پر منظم سوئچنگ، بلٹ ان فائر وال، VLAN اور بہت کچھ پیش کرتا ہے۔ چار 2.5G ایتھرنیٹ پورٹس (ایک PoE+ کے ساتھ) اور ایک 10G SFP+ پورٹ سے لیس، Unifi Dream Router 7 اگر آپ کے پاس دو ISP کنکشن ہیں تو دوہری WAN فعالیت بھی پیش کرتا ہے۔ آئی پی کیمرہ اسٹوریج کے لیے 64 جی بی مائیکرو ایس ڈی کارڈ شامل ہے، لیکن اگر آپ کو ضرورت ہو تو آپ مزید اسٹوریج میں اپ گریڈ کر سکتے ہیں۔ Wi-Fi 7 کے ساتھ، آپ نظریاتی طور پر 10G SFP+ پورٹس استعمال کرتے وقت 5.7Gbps تک اور ایتھرنیٹ استعمال کرتے وقت 2.5Gbps تک نیٹ ورک کی رفتار تک پہنچ سکتے ہیں۔

میرا VLAN نیٹ ورک دھوپ اور قوس قزح نہیں ہے۔

کبھی یہ صرف کام کرتا ہے اور کبھی کبھی…

کریڈٹ: پیٹرک کیمپینال / ہاؤ ٹو گیک

مجھے علیحدہ نیٹ ورک پسند ہیں، لیکن مجھے ان کو ترتیب دینے میں کافی مسائل تھے۔ لہذا VLAN ابھی تک مکمل طور پر مقفل نہیں ہے۔ مثال کے طور پر، اگر میرا آئی فون کسی بھروسہ مند نیٹ ورک پر ہے، تو میں IoT نیٹ ورک پر HomeKit میں IoT آلات کو صحیح طریقے سے شامل نہیں کر سکتا۔ میں نے کئی بار کوشش کی ہے، لیکن اپنے آئی فون کے IoT نیٹ ورک کی اسناد کو قابل اعتماد نیٹ ورک میں داخل کرنا کام نہیں کرتا ہے۔ اس کے لیے ایک عارضی حل یہ ہے کہ آئی فون کو آئی او ٹی نیٹ ورک سے جوڑ دیا جائے، اور ایسا لگتا ہے کہ یہ کام کرتا ہے۔

مجھے ایک VLAN پر ہوم اسسٹنٹ کا استعمال کرتے ہوئے اور دوسرے VLAN پر ہوم اسسٹنٹ کے اندر موجود آلات کو تیسرے VLAN پر مقامی آلات کے ساتھ استعمال کرنے کی کوشش کرتے وقت کچھ سنگین مسائل کا سامنا کرنا پڑا۔ مجھے یقین ہے کہ اس کا کوئی حل ہے اور میں سب کچھ ترتیب دے رہا ہوں، لیکن مجھے پھر بھی پریشانی ہو رہی ہے۔

یہ صرف دو بڑے مسائل ہیں جن کا ہمیں IoT VLANs ترتیب دیتے وقت سامنا کرنا پڑا۔ اگر آپ سوچ رہے ہیں کہ یہ انتہائی آسان ہے اور کوئی مسئلہ نہیں ہے تو دوبارہ سوچیں۔ ابتدائی منتقلی کے دوران چند سر درد کے لیے تیار رہیں، اور جان لیں کہ IoT VLAN سیٹ اپ کے ساتھ یقینی طور پر کچھ مسائل کا سراغ لگانا پڑے گا۔

درد اس کے قابل ہو جائے گا. آپ کو معلوم ہونا چاہئے کہ وہاں مشکلات بہت زیادہ ہیں۔ کرے گا یہ تکلیف دہ ہے۔

آہستہ آہستہ شروع کریں اور ایک انتہائی محفوظ نیٹ ورک تک اپنا راستہ بنائیں۔

VLANs نیٹ ورکنگ کا ایک بہت گہرا پہلو ہیں اور واقعی صرف سطح کو کھرچتے ہیں۔ لیکن ایک وقف شدہ IoT VLAN ہونا آپ کے سمارٹ ہوم کو محفوظ بنانے کے بہترین طریقوں میں سے ایک ہے، اور میں نئے سال میں اپنے فائر وال سیٹ اپ کو مکمل کرنے کے لیے پرجوش ہوں۔