collocare smart TV e dispositivi IoT su una rete ospiti

[cippico]

ho letto un articolo (vedi link sotto)

https://www.ilsoftware.it/lg-blocca-app-proxy-smart-tv/

che parlava della possibilità che periferiche inserite nel modem di casa possano comunicare con PC, NAS e pannelli amministrativi...per avere un pò più sicurezza nella propria rete casalinga consigliano di inserirle nella rete wifi ospiti...vi riporto un paio di passaggi:

Una smart TV collegata al router non vede soltanto Internet. Si trova sulla stessa LAN di computer, NAS, stampanti, videocamere, dispositivi domotici e pannelli di amministrazione. In molti ambienti domestici tutti questi apparati condividono una singola rete, senza VLAN (segmentazione) né regole di isolamento.

Chi dispone di un router evoluto può collocare smart TV e dispositivi IoT su una rete ospiti o su una VLAN separata, impedendo loro di comunicare con PC, NAS e pannelli amministrativi. È una precauzione utile anche al di fuori del caso specifico: molti apparecchi connessi ricevono aggiornamenti irregolari e non hanno bisogno di raggiungere ogni host presente in casa.

ora alcune di queste periferiche le ho inserite dando un ip fisso...su modem TIM HUB (DGA 4132) nella sezione "rete locale" ho inserito gli indirizzi statici delle varie periferiche che utilizzano il wifi,prese,telecamere ecc...da quello che ho capito io,l'articolo dice che queste periferiche IOT andrebbero inserite su una rete ospiti...per maggior sicurezza...

ha senso tutto questo secondo voi? in caso come sarebbe meglio agire?

grazie a tutti e ciaooo

[CUB3]

Mettere i dispositivi meno sicuri (vecchi, non aggiornati) su una rete diversa da quella principale, fa parte della corretta igene informatica. È chiaro che la migliore soluzione sarebbe quella di non avere dispositivi vecchi e non aggiornati.
Un altra funzione che può essere utile per impedire le comunicazioni tra dispositivi è l'isolamento dei client (funziona che potrebbe essere presente e attiva per impostazione predefinita sulla rete guest di alcuni router).

Ma queste funzioni, nel caso descritto nell'articolo, ovvero quando un dispositivo funziona da proxy per terzi, non limitano il traffico generato tramite questi proxy. In questo caso l'unico metodo sarebbe quello di avere i disositivi dietro ad un firewall configurato in maniera adeguata.

[cippico]

orca miseria...ho letto l'articolo e ha iniziato a fumare la testa (vuota) è abbastanza complicato alla prima lettura...
secondo te cosa dovrei fare (o non fare) o lasciare tutto così com'è senza complicarmi la vita,magari creare casini e malfunzionamenti vari...

grazie e ciaooo

[CUB3]

Io non mi farei troppi problemi. Ma se vuoi provare a spostare qualche dispositivo sulla rete guest, allora procedi per gradi, un dispositivo alla volta, prendendoti tutto il tempo che ti serve in modo da non incasinare niente

[cippico]

Io non mi farei troppi problemi. Ma se vuoi provare a spostare qualche dispositivo sulla rete guest, allora procedi per gradi, un dispositivo alla volta, prendendoti tutto il tempo che ti serve in modo da non incasinare niente

potrebbe essere una buona idea...il tempo purtroppo non è mai abbastanza...

comunque grazie per l' interessamento...

ciaooo a tutti

[aceral]

A quale scopo tutte queste connessioni tra dispositivi diversi in un ambiente domestico quando se per qualche motivo uno viene hackerato poi succede l'inferno? L'interconnessione di tanti dispositivi che fanno tante cose diverse è una piaga secondo il mio modo di vedere. Per me il pc fa il pc, la macchina del caffè fa il caffè, il telefono fa il telefono, la tv fa la tv, il robottino delle pulizie fa le pulizie. Poi, se per non alzarmi dal divano devo interconnettere tutti questi dispositivi per avere il caffè portato dal robottino mentre guardo la tv dal divano dandogli il comando col telefono allora vabbè...

[Al3x]

A quale scopo tutte queste connessioni tra dispositivi diversi...
Per me il pc fa il pc, la macchina del caffè fa il caffè, il telefono fa il telefono, la tv fa la tv...

la questione non è proprio così lineare per come la descrivi, spesso è necessario connettere dispositivi diversi specie per chi usa domotica e altre funzioni avanzate.
Nel mio caso ho un server Debian su cui girano varie istanze Docker (HA, Node-red, Mosquitto, RustDesk, NextCloud, MariaDB...) e in un altro devo allestirci un sistema di backup in RAID più Frigate. Questi dispositivi offrono servizi che devono essere raggiungibili, ed isolarli dagli altri nodi innalzerebbe il livello di complessità della rete (VLAN, Firewall e proxy)
Ho anche un server Plex e anche in quel caso, deve essere raggiungibile da SmartTV, smartphone e PC presenti nella rete.
Tutto dipende da che tipo di rete hai in casa e per cosa la usi

[cippico]

ormai chi non ha una o più telecamere per sicurezza da controllare in remoto dallo smartphone...ecco che queste telecamere appaiono nel modem,non so se tutti mettono mano appunto al modem,io come spiegato ho dato un ip fisso ad ogniuna per evitare problemi...
ma assieme alle telecamere può esserci il cellulare che ogni tanto si usa sotto wifi,possono esserci antifurti,decoder,spioncini o citofoni wifi e molto altro che ora non mi viene in mente...

quindi ritornando all' articolo che citavo mi interessava sapere se lo spostamento di tutte queste periferiche in zona ospiti aveva un senso,se sì come care lo spostamento...

grazie a tutti e ciaooo

[aceral]

A quale scopo tutte queste connessioni tra dispositivi diversi...
Per me il pc fa il pc, la macchina del caffè fa il caffè, il telefono fa il telefono, la tv fa la tv...

la questione non è proprio così lineare per come la descrivi, spesso è necessario connettere dispositivi diversi specie per chi usa domotica e altre funzioni avanzate.
...

Già domotica per me è l'inizio della fine... Capisco esigenze lavorative o professionali al limite ma per uso domestico avere una rete della nasa è fuori da ogni logica, se non quella involutiva. Io spero sempre in questa vita di assistere ad una tempesta solare che azzeri il 99% della tecnologia e ci riporti al fattore umano.

[ctsvevo]

Io spero sempre in questa vita di assistere ad una tempesta solare che azzeri il 99% della tecnologia e ci riporti al fattore umano.

Sarebbe sufficiente che tale tempesta bruciasse tutti gli hard disk di Meta e ByteDance (Tik Tok) per ridiventare tutti più umani.

[Al3x]

Già domotica per me è l'inizio della fine...

Posso ridere?

[aceral]

Posso ridere?

Certamente! Considerando che a parte vlan, firewall, proxy, smart tv/phone disconosco tutti gli altri termini da te usati nel tuo messaggio precedente.