collocare smart TV e dispositivi IoT su una rete ospiti

[cippico]

ho letto un articolo (vedi link sotto)

https://www.ilsoftware.it/lg-blocca-app-proxy-smart-tv/

che parlava della possibilità che periferiche inserite nel modem di casa possano comunicare con PC, NAS e pannelli amministrativi...per avere un pò più sicurezza nella propria rete casalinga consigliano di inserirle nella rete wifi ospiti...vi riporto un paio di passaggi:

Una smart TV collegata al router non vede soltanto Internet. Si trova sulla stessa LAN di computer, NAS, stampanti, videocamere, dispositivi domotici e pannelli di amministrazione. In molti ambienti domestici tutti questi apparati condividono una singola rete, senza VLAN (segmentazione) né regole di isolamento.

Chi dispone di un router evoluto può collocare smart TV e dispositivi IoT su una rete ospiti o su una VLAN separata, impedendo loro di comunicare con PC, NAS e pannelli amministrativi. È una precauzione utile anche al di fuori del caso specifico: molti apparecchi connessi ricevono aggiornamenti irregolari e non hanno bisogno di raggiungere ogni host presente in casa.

ora alcune di queste periferiche le ho inserite dando un ip fisso...su modem TIM HUB (DGA 4132) nella sezione "rete locale" ho inserito gli indirizzi statici delle varie periferiche che utilizzano il wifi,prese,telecamere ecc...da quello che ho capito io,l'articolo dice che queste periferiche IOT andrebbero inserite su una rete ospiti...per maggior sicurezza...

ha senso tutto questo secondo voi? in caso come sarebbe meglio agire?

grazie a tutti e ciaooo

[CUB3]

Mettere i dispositivi meno sicuri (vecchi, non aggiornati) su una rete diversa da quella principale, fa parte della corretta igene informatica. È chiaro che la migliore soluzione sarebbe quella di non avere dispositivi vecchi e non aggiornati.
Un altra funzione che può essere utile per impedire le comunicazioni tra dispositivi è l'isolamento dei client (funziona che potrebbe essere presente e attiva per impostazione predefinita sulla rete guest di alcuni router).

Ma queste funzioni, nel caso descritto nell'articolo, ovvero quando un dispositivo funziona da proxy per terzi, non limitano il traffico generato tramite questi proxy. In questo caso l'unico metodo sarebbe quello di avere i disositivi dietro ad un firewall configurato in maniera adeguata.

[cippico]

orca miseria...ho letto l'articolo e ha iniziato a fumare la testa (vuota) è abbastanza complicato alla prima lettura...
secondo te cosa dovrei fare (o non fare) o lasciare tutto così com'è senza complicarmi la vita,magari creare casini e malfunzionamenti vari...

grazie e ciaooo

[CUB3]

Io non mi farei troppi problemi. Ma se vuoi provare a spostare qualche dispositivo sulla rete guest, allora procedi per gradi, un dispositivo alla volta, prendendoti tutto il tempo che ti serve in modo da non incasinare niente

[cippico]

Io non mi farei troppi problemi. Ma se vuoi provare a spostare qualche dispositivo sulla rete guest, allora procedi per gradi, un dispositivo alla volta, prendendoti tutto il tempo che ti serve in modo da non incasinare niente

potrebbe essere una buona idea...il tempo purtroppo non è mai abbastanza...

comunque grazie per l' interessamento...

ciaooo a tutti

[aceral]

A quale scopo tutte queste connessioni tra dispositivi diversi in un ambiente domestico quando se per qualche motivo uno viene hackerato poi succede l'inferno? L'interconnessione di tanti dispositivi che fanno tante cose diverse è una piaga secondo il mio modo di vedere. Per me il pc fa il pc, la macchina del caffè fa il caffè, il telefono fa il telefono, la tv fa la tv, il robottino delle pulizie fa le pulizie. Poi, se per non alzarmi dal divano devo interconnettere tutti questi dispositivi per avere il caffè portato dal robottino mentre guardo la tv dal divano dandogli il comando col telefono allora vabbè...

[Al3x]

A quale scopo tutte queste connessioni tra dispositivi diversi...
Per me il pc fa il pc, la macchina del caffè fa il caffè, il telefono fa il telefono, la tv fa la tv...

la questione non è proprio così lineare per come la descrivi, spesso è necessario connettere dispositivi diversi specie per chi usa domotica e altre funzioni avanzate.
Nel mio caso ho un server Debian su cui girano varie istanze Docker (HA, Node-red, Mosquitto, RustDesk, NextCloud, MariaDB...) e in un altro devo allestirci un sistema di backup in RAID più Frigate. Questi dispositivi offrono servizi che devono essere raggiungibili, ed isolarli dagli altri nodi innalzerebbe il livello di complessità della rete (VLAN, Firewall e proxy)
Ho anche un server Plex e anche in quel caso, deve essere raggiungibile da SmartTV, smartphone e PC presenti nella rete.
Tutto dipende da che tipo di rete hai in casa e per cosa la usi