"Sparversion" mit Gira S1/Gira X1 Integration

[vento66]

Weil die FB (warum nimmt man überall dieses Ding?) nicht wirklich VLAN kann. Da geht nur ein Gastnetzwerk. Und wenn Du IPv6 hast, brauchst das Kasterl auch.

[scw2wi]

Ich hab' das bisher so verstanden, dass man für ein VLAN einen managed Switch benötigt, die FB nutzt man als VPN-Server.
Was genau bietet das Gira S1 Interface zusätzlich an Sicherheit?

Walter

[Beleuchtfix]

Weniger zusätzliche Sicherheit als einfache Einrichtung über das Portal und einfaches an und ausschalten des Fernzugangs über KNX.
Gruß Florian

[uzi10]

Ich finds toll, weil man ins App gehen kann,ohne sich vorher mühsam ins VPN einwählen zu müssen. Ausserdem kannst iftt und alexa sachen machen

[vento66]

Du brauchst aber irgendwas, was dir deine VLANs verbindet, sprich den Zugang von einem zum anderen VLAN nach gewissen Regeln managt. Das kann die FB nicht.

[ITler]

Mit VLAN(s) kannst Du Dein Netz segmentieren, also logisch trennen. Es ergibt sich dabei der selbe Effekt, wie wenn Du 2 verschiedene Switche benutzen würdest (läuft vermutlich ungefähr auf das hinaus was Du mit Variante 2 bezwecken wolltest)
Die Kunst ist es, den Datenverkehr zwischen den beiden VLANs clever zu regeln, sonst verpufft der Effekt.

BTW muss man es wollen, dass GIRA einen Tunnel in das eigene Netz hat. Insbesondere in dem Fall sollte man sich mit Netzwerksegmentierung beschäftigen. Wenn man das VPN selber macht kann es auch alles in ein Netzwerk.

[Stahlkatze]

Alles klar Danke, schaue ich mir mal genauer an!