Questa guida mostra come configurare un access point VLAN-aware, implementando una segmentazione della rete wireless. L’obiettivo è garantire l’accesso controllato e selettivo alle risorse interne, assicurando una comunicazione tra le risorse nella rete locale (LAN) e i device collegati alla rete wireless (WLAN).
Questo articolo illustra come implementare DNS over TLS su OPNsense per crittografare le query DNS, eliminando il rischio di intercettazioni da parte di malintenzionati o sistemi di sorveglianza. Inoltre, mostra come integrare CrowdSec, un IPS open source, per bloccare automaticamente indirizzi IP malevoli sfruttando un sistema collaborativo basato su segnalazioni della community.
In questo articolo illustrerò dettagliatamente la configurazione del mio homelab, analizzando i componenti hardware e le scelte che hanno guidato il mio progetto. Discuterò anche di come configurare degli switch gestiti, installare e configurare Proxmox e OPNsense, e come segmentare il traffico di rete tramite VLAN.