Študija primera 2

IoT in domače omrežje lavrencic.com

Kako sem zgradil zanesljivo domače omrežje med dvema lokacijama in povezal več kot 25 IoT naprav.

Uvod

Pametni domovi danes niso več redkost. Internet stvari (IoT) omogoča, da luči, bojlerji, toplotne črpalke in celo ventili za vodo delujejo samodejno in na daljavo. Vendar pa takšna povezanost zahteva zanesljivo omrežno infrastrukturo.
V nadaljevanju opisujem, kako sem zasnoval in vzpostavil domače omrežje lavrencic.com, ki povezuje dve fizično ločeni lokaciji ter vključuje več kot 25 IoT naprav.

🏠 Struktura omrežja lavrencic.com

Domače omrežje lavrencic.com sestavljata dve lokaciji:

Primarna lokacija v Velikem Podlogu,
Sekundarna lokacija (vikend, zidanica, vinograd), je oddaljena približno 10 km (zračne linije okoli 6,5 km).

Lokaciji sta med seboj povezani s štirimi Wi-Fi antenami Ubiquiti.
Ker ni neposredne vidljivosti med lokacijama, sem moral signal speljati prek dveh vmesnih točk, oddaljenih približno 700 m od primarne lokacije. Prva antena je nameščena na strehi, zadnja pa na fasadi objekta v Nemški vasi.

💡 Prednost rešitve:
Sekundarna lokacija uporablja vse storitve (internet, TV, podatkovne storitve) s primarne lokacije — brez dodatnih mesečnih stroškov.
Skupni strošek nakupa anten je bil približno 350 € (brez dela). Sistem brez težav deluje že več kot osem let, kar potrjuje zanesljivost in ekonomičnost rešitve.

⚙️ Posebnosti in naprave v omrežju

Na primarni lokaciji deluje:

Namizni računalnik (za vsakodnevno rabo),
Linux strežnik z nameščenim Pi-Hole, ki filtrira oglase in sledi prometu.
Strežnik Synology.

Na sekundarni lokaciji je en računalnik, vendar večino aktivnosti predstavljajo IoT naprave, ki delujejo v ločenih omrežjih (VLAN-ih).

Primeri IoT naprav

Pametna stikala in vtičnice za bojler, klimo, razsvetljavo
Merilniki porabe električne energije
Krmilniki sončne elektrarne in toplotne črpalke
Elektromagnetni ventil, ki zapira glavni dovod vode
Skupno jih je več kot 25, večina pa je kitajskega izvora.

🔒 Varnostna zasnova

Ker izvor vseh naprav ni vedno preverljiv, so vse IoT naprave razdeljene po VLAN-ih.
Tako imajo omejen dostop do notranjega omrežja, medtem ko večina komunicira izključno z oblakom.

Glavno omrežje tu je prisoten načeloma samo 1 računalnik + tiskalnik + Linux + Synology NAS. Občasno tudi kakšen prenosnik.
Poštni strežnik za domeno lavrencic.com
Spletni strežnik za lavrencic.com
Diskovno polje (NAS), ki ga uporablja več strank za varnostne kopije svojih podatkov. Za večino strank lavrencic.com se na diskovno polje izvaja tretja varnostna kopija podatkov.

Leta 2021 je bil rešen s pomočjo te kopije računovodski servis: 100 % vse podatkovne zbirke SQL (in celotno poslovanje podjetja), cca 40 % ostalih dokumentov je bilo za vedno izgubljenih (zašifriranih…), odkupnine nismo plačali. Povrnitev podatkov se je izvedla s programsko opremo Iperius Backup, ki je na lokaciji stranke ahivirala podatke (SQL, Excel, Word, PDF) na diskovno polje Synology.

Ločena omrežja:
Osnovno – domače primarno omrežje.
Wi-Fi omrežje za goste
TV-storitve (Telemach) so popolnoma ločene od osnovnega omrežja.
Kamere in snemalnik kateri nimajo dostopa do interneta.
Alarmni sistem ima varno povezavo z nadzornim centrom varnostne službe. V internet ni povezan, kar pomeni, da je vdor zelo otežen: potrebno bi bilo vdreti v centralni sistem, potem pa naprej do alarma, ocenjujem, da je sistem varen 99,99 %,

⚠️ Možne težave in tveganja

Čeprav IoT naprave same po sebi nimajo velikega vpliva na varnost glavnega omrežja, obstajajo potencialne nevarnosti:

nepričakovano obnašanje naprav,
varnostne luknje v kitajskih firmware-jih,
morebitni vdori v oblačne storitve, kamor se naprave povezujejo.

Rešitev je segmentacija omrežja, redno posodabljanje naprav in nadzor prometa.
Pi-Hole in požarni zid na usmerjevalniku poskrbita, da nezaželen promet ne prehaja med omrežji.

📈 Povzetek in izkušnje

Sistem lavrencic.com dokazuje, da se da z razmeroma nizkim vložkom zgraditi stabilno, varno in zmogljivo domače omrežje, ki povezuje dve fizični lokaciji in več 25 IoT naprav.
Z dobro načrtovano infrastrukturo lahko zanesljivo poganjaš internet, TV, pametne naprave in strežniške storitve brez mesečnih stroškov dodatnih ponudnikov.