Ali naj bodo varnostne kamere IP v ločenem omrežju

To je pogosto vprašanje:Ali je bolje postaviti IP varnostne kamere v ločeno omrežje? Obstaja veliko razlogov, zakaj bi morali združiti IP kamere v ločeno omrežje in s tem povečati varnost in zmogljivost sistema.

Na kratko:Da, priporočljivo je, da vse svoje varnostne kamere IP združite v ločeno lokalno omrežje. Na ta način bodo kamere v drugem varnostnem območju, kar bo povečalo splošno zmogljivost in varnost ter zmanjšalo tveganje vdora.

Podatki, ki jih zberejo varnostne kamere, so stisnjeni in nato posredovani (žično ali brezžično) po omrežju v omrežni video snemalnik (NVR), ki shranjuje videoposnetke na svojih notranjih trdih diskih.

Ena od prednosti kamer IP je, da ustvarjajo posnetke visoke ločljivosti in uporabljajo napredno šifriranje podatkov za zmanjšanje tveganja vdora ali ogrožanja.

Vdrle IP kamere lahko vsa podjetja, kot so finančne institucije, zgradbe, trgovine in tovarne, izpostavijo resnim varnostnim težavam, ki lahko ovirajo delo ali celo zaustavijo celotno stvar.

Do kamer IP je mogoče dostopati na daljavo in hekerji lahko to izkoristijo v svojo korist. V tem priročniku bomo navedli razloge, zakaj bi morali svojo varnostno kamero IP »skrijeti« v ločeno omrežje.

Razlogi za izolacijo varnostnih kamer IP v ločenem omrežju

Dostop do ločenega omrežja IP kamer je varnejši in lažji za upravljanje

Najprej, če izolirate kamere IP v ločenem in namenskem omrežju, potem kamere ne bodo vplivale na druge sisteme, ki delujejo v glavnem omrežju.

Podjetniška omrežja (ali celo stanovanjska) lahko vsebujejo več pametnih naprav in če dodate kamere IP (recimo 10, 15, 20), se lahko omrežje preobremeni in splošna zmogljivost se zmanjša.

Poleg tega z izolacijo kamer IP v ločenem omrežju dodatno omejite dostop do teh kamer. Recimo, da so kamere povezane z glavnim omrežjem, to pomeni, da kamere vidi in do njih morda dostopa vsak, ki ima dostop do glavnega omrežja.

Če pa te kamere združite v ločeno omrežje, jih ni mogoče videti/skenirati prek glavnega omrežja. Samo ljudje, ki upravljajo varnost IP v podjetju, lahko dostopajo do teh kamer in jih locirajo.

Z drugimi besedami, ko postavite v ločeno omrežje, drastično zmanjšate število zunanjih elementov, ki "vidijo" kamere. IP kamere končno ne bodo neposredno izpostavljene zunanjosti in le pooblaščeno osebje se bo lahko prijavilo vanje.

Lažje se ukvarjate z nenavadnimi dejavnostmi v omrežju

Lažje je slediti uporabi, sumljivim dejavnostim, nenavadnim vzorcem in drugim parametrom, ko imate omejeno število uporabnikov, ki dostopajo do vašega omrežja. Več kot je uporabnikov, težje je pravilno slediti sumljivemu vedenju.
Če heker dostopa do sistema varnostnih kamer, bo skrbnik sistema opazil nenavadne vzorce, kot so prenosi datotek, tekoče in odhodne spremembe pasovne širine in druge težave, ki je mogoče nadalje raziskati.

Ko so kamere nameščene v ločenem omrežju, je veliko lažje opaziti te signale v primerjavi z varnostnim sistemom v običajnem prenatrpanem omrežju.

Boljše delovanje

Z ločitvijo kamer IP v ločenem omrežju zagotovite, da velik promet kamere ne bo vplival na običajno lokalno omrežje.

Pri uporabi vseh naprav v istem omrežju brez ločevanja naprav v podomrežja lahko pride do težav s pasovno širino, zlasti pri kamerah z visoko ločljivostjo, ki prenašajo veliko podatkov na snemalnik.

Odvisno od konfiguracije, če postavite kamere IP v ločeno omrežje, jih lahko odrežete od interneta in tako odpravite tveganje, da bi pošiljale občutljive podatke prek interneta ali da bi bile vdrle.

Kako izolirati varnostne kamere IP v ločenem omrežju?

Ločeno lokalno omrežje kamer IP deluje na ravni 2. Spodaj je prikazano, kako naprave komunicirajo:

• Plast 1 (fizična plast) :podatkovni biti preko fizičnih medijev
• 2. sloj (povezavni sloj) :podatkovni okviri med povezanimi vozlišči na fizični plasti
• 3. plast (omrežna plast) :obravnava usmerjanje in nadzor prometa v omrežju z več vozlišči.

Konfiguracija VLAN za sisteme varnostnih kamer je zelo pomembna za zaščito kamer IP pred nepooblaščenim dostopom in tudi za ločevanje sistema varnostnih kamer od drugih naprav, ki so povezane v lokalno omrežje (LAN).

Morda se sprašujete, ali staVLAN in podomrežje ista stvar? Na visoki ravni sta si podomrežja in VLAN podobna, saj se oba ukvarjata s segmentiranjem ali particioniranjem dela omrežja.

Vendar so VLAN konstrukcije sloja podatkovne povezave (2. sloj OSI) (preverite zgornji seznam), medtem ko so podomrežja konstrukcije IP omrežne plasti (3. sloj OSI) in se ukvarjajo z različnimi težavami v omrežju.

Nastavitev omrežja VLAN bo morda zahtevala nekaj znanja o omrežju, vendar je povsem izvedljiva, če veste, kako raziskati težave v Googlu.

Spodaj je prikazana shema, kako lahko povežete nadzorne kamere v ločeno omrežje z uporabo osnovne izolacije omrežja.

Upoštevajte naslove IP podomrežja za druge skupine. Kamere IP so v drugem omrežju kot druge naprave v omrežju (računalniki, tiskalniki, prenosniki, telefoni).

Konfigurirajte podomrežja

Pomembno je vedeti, da pri izvajanju več omrežij LAN vsako od njih deluje v ločenem podomrežju.

Naslov podomrežja določajo prve tri številke, naslov IP pa štiri številke. Če je na primer naslov IP kamere 192.169.1.100, je podomrežje za ta segment 192.168.1.

Večina usmerjevalnikov je nastavljenih na način DHCP, kar pomeni, da bo usmerjevalnik napravam samodejno dodelil naslov IP in jih postavil na glavno podomrežno masko.

Če je usmerjevalnik 192.168.1.1, bodo na novo povezane naprave v omrežju dobile naslov IP, kot je (na primer) 192.168.1.100. Upoštevajte, da so v isti obliki.

Po drugi strani pa lahko kamere IP združite v drugo podomrežje, ki se mora razlikovati od glavnega. Če je podomrežje usmerjevalnika 192.168.1, je lahko podomrežje kamere 192.168.2.

V tem primeru kamera ne more uporabiti njihove storitve DHCP, kar pomeni, da morate ročno nastaviti njihove naslove IP in nastavitve ter zagotoviti, da se ujemajo s formatom podomrežja.

Recimo, da za kamere uporabljate podomrežje 192.168.2. Povežite te kamere s stikalom PoE in nato na isto stikalo/omrežje povežite prenosni računalnik. Spremenite naslov IP prenosnika na 192.168.2.1 in nastavite masko podomrežja na 255.255.255.0. Pustite naslov IP usmerjevalnika prazen.

Spodnje slike prikazujejo nastavitve za Windows:

To je za naprave Apple (Mac).

Konfigurirajte kamere IP

Nato morate ročno konfigurirati kamere, da bodo ustrezale vašemu ločenemu omrežju. To je odvisno od modela in znamke kamere, vendar je logika enaka ne glede na vrsto kamere, ki jo uporabljate.

Sledite tem korakom:

Povežite kamere v lokalno omrežje s stikalom PoE. Tudi prenosnik mora biti povezan z istim stikalom/omrežjem.

Zdaj je čas, da ugotovite trenutni naslov IP kamere. Za to lahko uporabite generični optični bralnik IP, čeprav priporočamo tistega, izdelanega posebej za vašo znamko fotoaparata. Vsaka znamka uporablja svoj iskalnik IP kamer.

Na primer, Hikvision uporablja orodje SADP. V tem članku so navedeni vsi skenerji IP za vsak model kamere. Zaženite orodje in prikazale se bodo vse IP kamere, najdene v omrežju.

Izberite kamero in nato (z uporabo funkcij orodja) spremenite naslov IP za kamero, da se bo ujemal z naslovom izbranega podomrežja.

Če je podomrežje 192.168.2, lahko kameri dodelite naslov, kot je 192.169.2.x, kjer je x edinstvena številka med 2 in 254. Ko to storite, kamera ne bo več dostopna iz glavni LAN (ki je 192.168.1).

Upoštevajte tudi, da fotoaparatu ni treba dodeliti naslova usmerjevalnika ali naslova DNS. Če to zahteva, preprosto dodajte 192.168.2.254 ali vse ničle.

Priključite kamero na drugo stikalo (kamere), kot je prikazano na zgornjem diagramu (začetek tega razdelka).

Zdaj so kamere v ločenem omrežju (192.168.2) in do njih ni mogoče dostopati ali jih videti iz glavnega lokalnega omrežja. S to metodo je varnostna kamera varnejša in poveča splošno delovanje.

Zaključek

Nadzorni sistemi IP kamer morajo biti zasnovani tako, da odstranijo možnost motenj v drugih omrežnih podomrežjih in zmanjšajo možnosti vdora. Eden od načinov za to je, da postavite kamero v ločeno omrežje (podomrežje).

Iz varnostnih razlogov vedno priporočamo, da omejite število uporabnikov, ki lahko dostopajo do kamere v omrežju in jo vidijo, in eden od varnih načinov za dosego tega rezultata je postavitev kamer v ločeno in izolirano omrežje.

Nazadnje lahko uporabite NVR-je z vgrajenim stikalom PoE, ki po zasnovi postavlja kamere v ločeno omrežje, do katerega ni mogoče dostopati posamezno (taki sistemi so prikazani tukaj).