Gateway e firewall di casa
NetCom Security Group
Serve un firewall se c'è già il router? Gateway con firewall, VPN per l'accesso da remoto, rete ospiti e rete domotica separate, aggiornamenti. Progetto NetCom.
Questa pagina fa parte della sezione Reti, Wi-Fi e connettività internet.
Il gateway è l'apparato che sta fra la casa e internet: contiene il firewall, che decide che cosa può entrare e uscire, e crea l'accesso protetto con cui il proprietario raggiunge telecamere, domotica e archivio da fuori senza aprire porte. NetCom Security Group lo installa al posto del semplice router dell'operatore quando in casa ci sono telecamere, allarme, domotica e ospiti.
Il router consegnato con la linea internet fa una cosa sola: collegare la casa alla rete. Non separa gli ospiti dalle telecamere, non protegge l'accesso da remoto, non avvisa se qualcosa va storto. In una casa grande, con decine di dispositivi e persone che vanno e vengono, serve un apparato pensato per questo lavoro, gestito e aggiornato nel tempo.
Serve un firewall se c'è già il router?
Il router dell'operatore contiene una protezione di base, sufficiente per una casa con pochi dispositivi. Diventa insufficiente quando ci sono telecamere raggiungibili da fuori, un archivio con i documenti, una domotica che apre cancelli e tapparelle, ospiti e personale con i loro telefoni. In questi casi il firewall di un gateway dedicato fa tre cose in più: separa le reti e stabilisce chi può parlare con chi, blocca i tentativi di accesso dall'esterno e li registra, e crea un tunnel cifrato per il proprietario, l'unica strada per entrare da fuori.
Il router dell'operatore resta al suo posto, ridotto a semplice modem; tutto il resto passa dal gateway.
L'accesso da remoto senza porte aperte
Il modo sbagliato di vedere le telecamere da fuori è aprire una porta sul router: diventa visibile a chiunque scandagli internet, e succede ogni giorno. Il modo giusto è la VPN, un tunnel cifrato fra il telefono del proprietario e il gateway di casa: dall'esterno la casa sembra chiusa, dall'interno del tunnel si vede tutto come se si fosse sul divano. Lo stesso tunnel serve a chi lavora da fuori, al collaboratore che deve vedere i documenti, al tecnico in assistenza, ognuno con le proprie credenziali e con i propri permessi.
Fra due case, o fra la casa e l'ufficio, il gateway crea un collegamento permanente: le telecamere della casa al lago si vedono dall'ufficio come se fossero in corridoio.
Come lo progettiamo
- Mappa delle reti. Famiglia, ospiti, telecamere e registratore, allarme e domotica, lavoro: ogni gruppo ha la sua rete e le sue regole.
- Regole del firewall. Chi può raggiungere che cosa: gli ospiti solo internet, la domotica solo i suoi servizi, le telecamere solo il registratore e l'app del proprietario.
- Accesso da remoto. Tunnel cifrato per il proprietario e per chi deve entrare, con credenziali personali e, dove serve, un secondo fattore.
- Doppia linea. Se la casa ha due collegamenti internet, il gateway li usa entrambi e passa da uno all'altro da solo in caso di guasto: vedi connettività di riserva.
- Installazione e aggiornamenti. I nostri tecnici lo montano nell'armadio, sul gruppo di continuità, e lo tengono aggiornato nel tempo attraverso la regia centralizzata.
Che cosa prevede
La rete ospiti e la rete della domotica
Gli ospiti e il personale di casa devono poter navigare senza vedere le telecamere, i computer e l'archivio. La rete ospiti fa questo: ha un nome proprio, una chiave diversa, può scadere alla partenza e non raggiunge nulla della casa. La domotica, a sua volta, ha una rete sua: i dispositivi che aprono il cancello o alzano le tapparelle non devono essere visibili dal telefono di un ospite né da un televisore poco aggiornato. Il principio è quello dell'analisi reti separate, funzioni connesse: tutto si parla, ma solo attraverso regole precise.
Insieme agli altri sistemi
Il gateway protegge l'accesso da remoto alla videosorveglianza, agli impianti di allarme, alla domotica e automazioni e ai server e NAS domestici. Sta nell'armadio insieme allo switch, vedi switch PoE e access point, ed è controllato dalla stessa regia degli altri apparati: rete gestita dal cloud. Per chi vive lontano dalla casa, la pagina per i proprietari che vivono all'estero.
Domande frequenti
Serve un firewall in casa se c'è già il router?
Serve quando in casa ci sono telecamere, allarme, domotica, un archivio e ospiti: il router dell'operatore non separa le reti, non protegge l'accesso da remoto e non avvisa. NetCom installa un gateway con firewall che fa queste tre cose e lascia il router come semplice modem.
Come si vedono le telecamere da fuori casa in sicurezza?
Con un tunnel cifrato, la VPN, fra il telefono e il gateway di casa: dall'esterno la casa resta chiusa, dentro il tunnel si vede tutto come se si fosse in casa. NetCom non apre mai porte sul router per le telecamere: è il modo in cui gli impianti vengono trovati e violati.
Che cos'è la rete ospiti e a cosa serve?
È una rete Wi-Fi separata, con un nome e una chiave propri, che dà agli ospiti e al personale solo internet: nessuna visibilità su telecamere, computer, archivio e domotica. NetCom la configura con accessi a tempo e, se richiesto, con una chiave diversa per ogni ospite.
La domotica è un rischio per la sicurezza della rete?
Lo è se i dispositivi della domotica stanno sulla stessa rete dei computer e sono raggiungibili da fuori. NetCom li mette su una rete riservata, li rende invisibili agli ospiti e permette il controllo da remoto solo attraverso il tunnel cifrato del gateway, con aggiornamenti regolari.
Il gateway sostituisce il router dell'operatore?
Lo affianca: il router dell'operatore resta collegato alla linea e fa da modem, il gateway gestisce reti, regole, accesso da remoto e, se c'è, la doppia linea. NetCom configura entrambi in modo che non si disturbino a vicenda.
Che cosa succede se il gateway si guasta?
La casa resta senza internet finché non viene sostituito, come con qualsiasi router; telecamere e allarme continuano a lavorare in locale e l'allarme usa la linea cellulare di riserva. NetCom conserva la configurazione nella regia centralizzata: un apparato sostitutivo riprende il lavoro in pochi minuti.
Vedi anche
Testo a cura di NetCom Security Group. Ultimo aggiornamento: 31 ottobre 2026.
Parliamo del tuo progetto
Scrivici dove si trova la casa o l'azienda e che cosa deve fare la rete: ti ricontattiamo per fissare il sopralluogo. Puoi anche chiamare lo 045 245 7879.
