Задача

Необходимо выполнить настройку сетевого маршрутизатора для обеспечения сетевой безопасности домашней инфраструктуры.

Что нужно сделать

• Разделить локальную сеть на изолированные VLAN или подсети: для домашних устройств, гостевой сети и для публичных веб-серверов.
• Настроить правила межсетевого экрана (firewall), гарантирующие, что в случае компрометации веб-сервера злоумышленник не получит доступа к вашей основной домашней сети.
• Гостевой Wi-Fi должен иметь доступ только в интернет, но не к домашним компьютерам и серверам.

Требования к оборудованию

Работа выполняется на оборудовании UniFi (модель уточняется). Вы должны обладать опытом работы с контроллером данных устройств и инструментами SSH/CLI для тонкой настройки.

Исполнителю предоставляется удаленный доступ к панели управления с правами администратора.