Ciao a tutti!
Vi scrivo perché sono in fase di ristrutturazione della mia casa e sto creando un nuovo impianto LAN dove collegherò successivamente un router via fibra, sto inserendo 8 shelly 2.5 per l'automazione delle tapparelle e 4 shelly 1 v3 per l'automazione delle luci.
Prima di procedere all' installazione, volevo trovare una soluzione per poter lavorare in totale sicurezza, senza il rischio che chi entri nella rete (wifi) possa riuscire ad entrare a casa senza che me ne accorga.
Appena finirò di installare tutti gli shelly, toglierò la possibilità allo shelly di creare la propria rete e inoltre li vorrei collegarli con IP diversi dal router utilizzando un access point dedicato solo agli shelly.
Che consigli mi date?
Grazie a chi mi vorrà dare una mano.
Shelly impianto nuovo e sicurezza informatica
Per questo è meglio creare due reti wifi, una per gli shelly e una per internet? Metto un firewall? Avete dei dispositivi da consigliare?
Penso che questa sia una problematica comune, è bello domotizzare una casa ma bisogna anche pensare agli effetti collaterali.
Penso che questa sia una problematica comune, è bello domotizzare una casa ma bisogna anche pensare agli effetti collaterali.
-
- Messaggi: 4
- Iscritto il: venerdì 2 dicembre 2022, 15:41
Ciao,
i router moderni, o meglio, quelli di fascia media ti permettono di creare più reti WIFI. Tu dovresti creare una rete aggiuntiva che ha una password diversa dalla rete principale a cui connetti solo gli shelly. Questa rete deve essere separata dalla rete principale (nel senso che chi è nella rete principale non può comunicare con i dispositivi nella rete secondaria). Tutto questo è abbastanza simile a quella che oggigiorno viene chiamata rete ospiti o rete guest.
Dire "se ti bucano la rete" è un po' utopico, vista la casistica di cui stiamo parlando
i router moderni, o meglio, quelli di fascia media ti permettono di creare più reti WIFI. Tu dovresti creare una rete aggiuntiva che ha una password diversa dalla rete principale a cui connetti solo gli shelly. Questa rete deve essere separata dalla rete principale (nel senso che chi è nella rete principale non può comunicare con i dispositivi nella rete secondaria). Tutto questo è abbastanza simile a quella che oggigiorno viene chiamata rete ospiti o rete guest.
Dire "se ti bucano la rete" è un po' utopico, vista la casistica di cui stiamo parlando
-
- Messaggi: 4
- Iscritto il: venerdì 2 dicembre 2022, 15:41
Accesso dall'esterno non vuol dire che oltre a te può accedere chiunque.