rongse
Goto Top

Iiyama TVs im Firmennetzwerk

Hallo zusammen,

wir haben in unserer Firma seit neustem große Iyama TV Geräte in den Besprechungsräumen.

Nun hat eine Abteilung entdeckt, dass diese einen sogenannten Whiteboard Modus haben und man dort anscheinend gut Dinge zusammen manifestieren kann. Nun steht die Frage im Raum, ob man diese Geräte ins Netzwerk lassen soll und diese dann Zugriff auf ein Netzwerklaufwerk o.Ä. haben.

Ich persönlich finde es etwas unnötig, auch wegen den Telemetriedaten und Software Updates, die wir nicht überprüfen können.

Wie ist dort eure Meinung im Bezug auf Sicherheit und Praktikabilität.

Würde mich sehr interessieren.

Grüße,

Rongse

Content-ID: 14033619604

Url: https://administrator.de/contentid/14033619604

Printed on: December 14, 2024 at 16:12 o'clock

9697748851
9697748851 Apr 16, 2024 at 07:36:30 (UTC)
Goto Top
Moin,

VLAN ohne Internet für IoT.

Gruß
kpunkt
kpunkt Apr 16, 2024 at 07:37:25 (UTC)
Goto Top
Wenn du dir unsicher bist, häng die in ein eigenes VLAN.
Rongse
Rongse Apr 16, 2024 at 07:45:08 (UTC)
Goto Top
Vielen Dank für eure Antworten. Dann müsste ich mal sehen, ob sich der Aufwand hier lohnen würde. face-smile
kpunkt
kpunkt Apr 16, 2024 at 07:50:37 (UTC)
Goto Top
Je nach physischer Gegebenheit kann ja auch ein separates LAN gehen.
StefanKittel
StefanKittel Apr 16, 2024 at 07:55:59 (UTC)
Goto Top
Moin

Zitat von @Rongse:
... Zugriff auf ein Netzwerklaufwerk o.Ä. haben...

Das müsst Ihr im Einzelfall entscheiden was Euch das Wert ist.
Man kann es mit einem VLAN und einem Mini-NAS seperieren. Der normale Server holt sich dann alle 5 Minuten alle Dokumente davon. Damit ist kein Zugriff auf das Produktiv-Netzewrk vom TV möglich.

Stefan
Rongse
Rongse Apr 16, 2024 at 07:57:44 (UTC)
Goto Top
Ja das wäre auch eine Möglichkeit, aber der Zeitaufwand ist ja immens. Das würde sich bei uns nicht lohnen.

Danke für eure Einschätzung.
ipzipzap
ipzipzap Apr 16, 2024 at 13:24:11 (UTC)
Goto Top
Hi,

welches Modell ist das denn? Einen Whiteboard-"Modus" haben doch nur die richtigen digitalen Whiteboards und kein normaler TV. Braucht dann ja auch Touchscreen, Stifte, etc. Macht in den Besprechungsräumen ja auch Sinn.
"Nur" TV aka "Fernseher" stellt iiyama ja auch garnicht her.

Wir haben mehrere Iiyamas und die haben alle Internet für den Cloud-Login etc.

cu,
ipzipzap
Globetrotter
Globetrotter Apr 16, 2024 at 17:41:57 (UTC)
Goto Top
Hi..
würde ich nicht machen auch nicht via VLAN...- wenn einer was "zeigen" will dann via Clickshare... Das hängt bei uns abseits (physikalisch getrennt) im WLAN...
Was die dort treiben... "Ismirwurst".. :D

Gruss Globe!.
em-pie
em-pie Apr 17, 2024 at 05:25:06 (UTC)
Goto Top
Moin,

@Globetrotter
iiyama hat, wie der TO schon schrieb, nicht nur (große) Flatscreens zum schauen im Portfolio sondern auch interaktive. Nativ läuft da iiWare (Android Unterbau) drauf und manche Modelle haben einen OPS-Slot.

Via iiWare hast du ein ActiveScreen mit einer Whiteboard Funktion. Das will man auch nutzen.

@to
Pack die Kiste in ein VLAN.
In selbiges könnte man dann noch einen SMB-Proxy hängen. Den Screen dann an den SMB-Proxy hängen, welcher wiederum NUR auf das Share des FileServers zugreifen kann.

Bzgl. Updates: ich meine mich zu erinnern, dass iiyama ein zentralisiertes Management der Screens in Petto hat. Bin mir aber etwas unsicher gerade. Musst du mal recherchieren.
Globetrotter
Globetrotter Apr 22, 2024 at 16:26:03 (UTC)
Goto Top
@em-pie
Ok.. Aber VLAN ist keine physikalische Trennung. Je nach Anbieter und Switch ist das eine erhebliche Sicherheitslücke im Netzwerk - daher physikalische Trennung und gut is.. Wenn der TO das via iWare dann im physikalisch-getrennten Netz macht, ist das ok.

Gruss Globe!
em-pie
em-pie Apr 22, 2024 at 16:40:43 (UTC)
Goto Top
Na da bin ich ja beruhigt, dass niemand in seinen Netzen VLANs einsetzt und jeder für jedes vorhandene Subnetz eigene Firewalls, Router und WAN-Zugänge betreibt…
Und auch ganze WLAN-Infrastrukturen dahingehend abbildet, dass für jede SSID ein dedizierte APs betrieben werden.

Wenn man passable Switche einsetzt, kann ein Endgerät, welches an einem untagged Port hängt, selbst ja gar nicht ausbrechen - wenn das so wäre, wären sämtliche Switch-Hersteller längst Pleite…
Globetrotter
Globetrotter Apr 22, 2024 at 16:54:25 (UTC)
Goto Top
@em-pie
Wenn Du das so machst und weißt was Du einsetzt - ist das okay. Wir wissen aber gar nichts vom TO.. was er so einsetzt.
Alles andere (Switche etc. vom TO) ist Spekulation... daher meine Meinung.

Gruss Globe!
em-pie
em-pie Apr 22, 2024 at 16:56:31 (UTC)
Goto Top
Wenn Du das so machst und weißt was Du einsetzt - ist das okay. Wir wissen aber gar nichts vom TO.. was er so einsetzt.
Da bin ich wieder bei dir face-smile
Rongse
Rongse May 02, 2024 at 12:43:27 (UTC)
Goto Top
Wir haben bei uns Lancom Switche. Nur für eure Diskussion als Information.

Haben das Thema erst einmal auf Eis gelegt. Werden wir zu einem späteren Zeitpunkt bearbeiten.
Globetrotter
Globetrotter May 02, 2024 at 17:30:17 (UTC)
Goto Top
@Rongse..
schliesse den Thread dann bitte auch... Danke face-smile

Gruss Globe!
Rongse
Rongse May 07, 2024 at 10:19:25 (UTC)
Goto Top
Funktioniert bei mir im Moment leider nicht. Kann keine Lösung markieren.