Chia sẻ về hệ thống mạng mà mình đang sử dụng cho gia đình, mời các chiên gia vào oánh giá xem sao
Hiện mình đang ưng setup này và thấy đáp ứng đủ nhu cầu, cả về tính năng lẫn bảo mật.
- Zyxel USG Lite AX60 làm Gateway, quay PPPoE, làm Firewall, Router, cấp phát IP DHCP, và phát Wifi
- Zyxel NWA50AX và NWA1123AC làm AccessPoint để phát Wifi cho một nửa diện tích còn lại của căn hộ
- Các thiết bị Zyxel đều được quản lý tập trung qua Nebula Cloud, đồng bộ cấu hình, hỗ trợ Fast Roaming mượt mà, di chuyển khắp nhà lúc nào sóng cũng căng đét không rớt kết nối. Hỗ trợ cả Mesh trong trường hợp uplink ethernet gặp trục trặc.
Hiện mình đang ưng setup này và thấy đáp ứng đủ nhu cầu, cả về tính năng lẫn bảo mật.
- Zyxel USG Lite AX60 làm Gateway, quay PPPoE, làm Firewall, Router, cấp phát IP DHCP, và phát Wifi
- Zyxel NWA50AX và NWA1123AC làm AccessPoint để phát Wifi cho một nửa diện tích còn lại của căn hộ
- Các thiết bị Zyxel đều được quản lý tập trung qua Nebula Cloud, đồng bộ cấu hình, hỗ trợ Fast Roaming mượt mà, di chuyển khắp nhà lúc nào sóng cũng căng đét không rớt kết nối. Hỗ trợ cả Mesh trong trường hợp uplink ethernet gặp trục trặc.
- Trong mạng nội bộ có Synology NAS, làm nơi lưu trữ dữ liệu cho cả gia đình, có Drive, có PhotoBackup, có Media server lưu trữ và phát nhạc. Kết nối qua mạng nội bộ hoặc kết nối P2P direct bằng mạng trong nước, tốc độ xé gió
- Trên NAS có Docker, cài Home Assistant để quản lý toàn bộ thiết bị nhà thông minh của nhiều hãng khác nhau, có cả MQTT server cho một vài thiết bị cần đến. Cài thêm Vaultwarden làm server lưu trữ mật khẩu. Và cài Adguard Home để làm DNS server DoH, chặn quảng cáo, phishing, malware... cho toàn bộ thiết bị trong mạng
- Camera dùng TP-Link Tapo, có hỗ trợ ONVIF, vì thế kết nối thẳng với NAS để lưu dữ liệu lên NAS và điều khiển quay quét bằng NAS thông qua Surveillance Station. Không cần dùng đến app của TP-Link để xem video, playback, hay điều khiển camera nữa.
- Bảo vệ dữ liệu của NAS bằng Snapshot và chiến thuật backup 3-2-1
- Toàn bộ tài khoản quản lý cloud, camera, hay admin của NAS đều dùng mật khẩu mạnh và xác thực 2 lớp
- Không expose bất cứ port nào của NAS hay router ra internet, bao gồm cả việc backup dữ liệu remote đến một NAS khác offsite.
- Để truy cập từ bên ngoài vào trong mạng tại nhà, ví dụ như khi đi cafe, hoặc khi các thành viên trong gia đình ở nơi khác backup photo về NAS, mình sử dụng Tailscale VPN, kết nối các thiết bị trong Tailnet như laptop, điện thoại, NAS thông qua VPN mã hóa đầu cuối.
- Khi truy cập từ bên ngoài vào, có thể dùng IP nội bộ. Hoặc 2 cái NAS kết nối với nhau cũng thông qua IP nội bộ (của 2 hệ thống mạng khác nhau) thông qua VPN. Làm vậy được là do bật thêm Subnet Advertise của Tailscale, để có thể truy cập cả những thiết bị trong mạng, kể cả không cài được Tailscale (ví dụ như converter, switch…) bằng IP nội bộ chứ không cần dùng IP của Tailnet.
Quảng cáo
- Ngoài ra, đặt NAS làm exit-node cho Tailscale, khi ra ngoài có thể đẩy toàn bộ traffic của thiết bị về mạng tại nhà bằng VPN rồi mới đi ra internet, tránh các rủi ro của Wifi công cộng như tấn công MiTM, và đồng thời vẫn được hưởng Adguard Home DNS để chặn quảng cáo, phishing các kiểu, kể cả khi dùng mạng Wifi ở ngoài hay 4G/5G.
- Tailscale khá dễ setup và hầu như các trường hợp đều thông được kết nối direct P2P nên tốc độ vẫn rất cao.
Đó là hệ thống mạng mà mình đang setup để sử dụng và đang khá hài lòng. Anh em nghĩ sao về setup này. Và hãy chia sẻ về hệ thống mạng tại nhà mà anh em đang dùng nhé.
