さらにセキュリティをアップさせる
家庭でも機器の制御にIoTが一般化してきました．高度にセキュリティを施しているアメリカのNASAでさえ，IoTからのネットワーク侵入を許したという記事 (2019)があります．その記事では，野良IoT機器(管理されていないネットワークに接続された機器; Shadow IT; シャドーIT)が原因であったとのこと．
家庭でもIoT機器について，更なるセキュリティの向上が必要であると感じています．
RT6600acでは
SynologyのRouter製品は，RT2600acとRT6600axおよびメッシュ製品があります．RT6600axでは，管理ソフトウェアSRM (Synology Router Manager)が1.3となり，IoTをプライマリネットワークから分離できる機能が付きました．残念ながら，RT2600acのSRMはバージョン1.2系のままです(2023/11/05)．
この分離のための方法は，以下のリンクに設定方法があるので，それに従って，設定を行っていきます．
特定のデバイス間の通信を許可する一方で、2つのローカル ネットワーク間のアクセスをブロックする方法は？ – Synology –
https://kb.synology.com/ja-jp/SRM/tutorial/how_to_best_configure_network_isolation_and_firewall
編集履歴
2022/12/11 Mr.Harikiri
関連記事:
[Synology] Wi-Fiルーター RT2600ac/RT6600axをSoftbank Airに接続してワイヤレスAPとして使用する – 次世代ルーターRT6600についても解説 [2022/10/11]
[Synology] NASのネットワークツールからWOLを発信してと思ったが、ルーターはRT2600acなので、iPhone用のアプリDS ROUTERの wake on LAN から自宅のPC/ビデオレコーダー等を起動する [2021/06/19]
[Synology] ルーター用のセキュリティソフト: Threat Preventionは、悪意のあるパケットを遮断 [2021/03/12]
[Synology] Router / SRM 1.2.3-8017 Update 3にUpdateされた時から、RT2600acを守っているThreat Preventionからの警告e-mail連絡がなくなった件
[Synology] RT2600ac – Threat Prevention ユーティリティで重大度が高いパケットのドロップ設定、ポリシー設定でローカルネットワークを守る – [2021/05/15]
[Synology] フルスペック化した DS918+ / DSM更新ができずクリーンインストールを余儀なくされたが、なんとか復旧に至るまでの道程 -[2021/03/06]
[Synology] 自宅に設置したNASにWordPressを構築してblog配信、高まるネット・リスクとセキュリティ対策 – [2020/12/31]
[Synology] 以前からeo光(1Gコース)なのに速度が遅く感じられていた(100Mbps) – 6A型(CAT6)のネットケーブルで改善 (300 ~ 500Mpbs) [2021/03/30]
[Synology] セキュリティ改善法 – Threat Preventionとファイヤーウォールの運用を連携する [2021/08/01]
[WordPress] 遅延読込プラグイン比較 – (1)Lazy Loader, (2)Lazy Load, (3)a3 Lazy Load (2020) [2020/01/27]