Trebaju li IP sigurnosne kamere biti na zasebnoj mreži

Često je pitanje:Je li bolje postaviti IP sigurnosne kamere u zasebnu mrežu? Mnogo je razloga zašto biste trebali grupirati IP kamere na zasebnoj mreži i time ćete povećati sigurnost i performanse sustava.

Da skratimo:Da, preporučuje se grupiranje svih vaših IP sigurnosnih kamera na zasebnoj lokalnoj mreži. Na taj će način kamere biti u drugoj sigurnosnoj zoni, povećavajući ukupnu izvedbu i sigurnost te smanjujući rizike od hakiranja.

Podaci prikupljeni sigurnosnim kamerama komprimiraju se i zatim prenose (žičano ili bežično) preko mreže do mrežnog video snimača (NVR) koji pohranjuje videozapise na svoje interne tvrde diskove.

Jedna od prednosti IP kamera je da generiraju snimke visoke razlučivosti i koriste naprednu enkripciju podataka kako bi smanjili rizik od hakiranja ili ugrožavanja.

Hakirane IP kamere mogu sva poduzeća kao što su financijske institucije, zgrade, trgovine i tvornice izložiti ozbiljnim sigurnosnim problemima koji mogu ometati rad ili čak zatvoriti cijelu stvar.

IP kamerama se može pristupiti daljinski i hakeri to mogu iskoristiti u svoju korist. U ovom ćemo vodiču navesti razloge zašto biste trebali “sakriti” svoju IP sigurnosnu kameru u zasebnu mrežu.

Razlozi za izolaciju IP sigurnosnih kamera u zasebnoj mreži

Pristup zasebnoj mreži IP kamera je sigurniji i lakši za upravljanje

Kao prvo, ako izolirate IP kamere na zasebnoj i namjenskoj mreži, kamere neće utjecati na ostale sustave koji rade na glavnoj mreži.

Mreže poduzeća (ili čak stambene) mogu sadržavati više pametnih uređaja, a ako dodate IP kamere (recimo 10, 15, 20), tada bi se mreža mogla zagušiti i ukupna izvedba će se smanjiti.

Štoviše, izoliranjem IP kamera u zasebnu mrežu dodatno ograničavate tko pristupa tim kamerama. Recimo da su kamere spojene na glavnu mrežu, to znači da kamere vide i da im može pristupiti svatko tko može pristupiti glavnoj mreži.

Ali, ako te kamere grupirate na zasebnoj mreži, tada se kamere ne mogu vidjeti/skenirati kroz glavnu mrežu. Samo ljudi koji upravljaju IP sigurnošću unutar tvrtke mogu pristupiti i locirati ove kamere.

Drugim riječima, kada se postavi na zasebnu mrežu, drastično smanjujete broj vanjskih elemenata koji "vide" kamere. Konačno, IP kamere neće biti izravno izložene vani i samo će se ovlašteno osoblje moći prijaviti u njih.

Lakše se baviti neobičnim aktivnostima na mreži

Lakše je pratiti korištenje, sumnjive aktivnosti, neobične uzorke i druge parametre kada imate određeni broj ograničenih korisnika koji pristupaju vašoj mreži. Što je više korisnika, to je teže ispravno pratiti sumnjivo ponašanje.
Ako haker pristupi sustavu sigurnosnih kamera, administrator sustava primijetit će neobične obrasce kao što su prijenosi datoteka, tekuće i odlazne promjene propusnosti i druge probleme koji može se dalje istražiti.

Kada su kamere postavljene u zasebnu mrežu, puno je lakše uočiti te signale u usporedbi s posjedovanjem sigurnosnog sustava u običnoj pretrpanoj mreži.

Bolja izvedba

Odvajanjem IP kamera na zasebnoj mreži osiguravate da veliki promet kamere neće utjecati na normalan LAN.

Kada koristite sve uređaje na istoj mreži bez odvajanja uređaja u podmreže, tada može doći do problema s propusnošću, posebno kod kamera visoke razlučivosti koje prenose puno podataka na snimač.

Ovisno o konfiguraciji, postavljanjem IP kamera na zasebnu mrežu, možete ih odsjeći od interneta i time ukloniti rizik od slanja osjetljivih informacija putem interneta ili hakiranja.

Kako izolirati IP sigurnosne kamere u zasebnoj mreži?

Odvojena lokalna mreža IP kamera radi na sloju 2. Dolje je prikazano kako uređaji komuniciraju:

• Sloj 1 (fizički sloj) :podatkovni bitovi preko fizičkih medija
• Sloj 2 (sloj veze) :podatkovni okviri između povezanih čvorova na fizičkom sloju
• Sloj 3 (mrežni sloj) :bavi se usmjeravanjem i kontrolom prometa na mreži s više čvorova.

VLAN konfiguracija za sustave sigurnosnih kamera vrlo je važna za zaštitu IP kamera od neovlaštenog pristupa i također za odvajanje sustava sigurnosnih kamera od drugih uređaja koji su povezani na lokalnu mrežu (LAN).

Možda se pitate jesu liVLAN i subnet ista stvar? Na visokoj razini, podmreže i VLAN-ovi su analogni po tome što se oboje bave segmentiranjem ili particioniranjem dijela mreže.

Međutim, VLAN-ovi su konstrukcije sloja podatkovne veze (OSI sloj 2) (provjerite gornji popis), dok su podmreže IP strukture mrežnog sloja (OSI sloj 3) i bave se različitim problemima na mreži.

Postavljanje VLAN-a može zahtijevati malo mrežnog znanja, ali je potpuno izvedivo ako znate kako istražiti probleme na Googleu.

Dolje je prikazana shema kako možete spojiti nadzorne kamere na zasebnu mrežu koristeći osnovnu mrežnu izolaciju.

Zabilježite IP adrese podmreže za druge grupe. IP kamere su na drugoj mreži od ostalih uređaja na mreži (računala, pisači, prijenosna računala, telefoni).

Konfigurirajte podmreže

Važna stvar koju trebate znati je da kada koristite više LAN-ova, svaki od njih radi na zasebnoj podmreži.

Podmrežnu adresu definiraju prva tri broja, dok IP adresu čine četiri broja. Na primjer, ako je IP adresa kamere 192.169.1.100, tada je podmreža za ovaj segment 192.168.1.

Većina usmjerivača postavljena je na DHCP način rada, što znači da će usmjerivač automatski dodijeliti IP adresu uređajima i smjestiti ih na glavnu podmrežnu masku.

Ako je ruter 192.168.1.1, tada će novopovezani uređaji na mreži dobiti IP adresu kao što je (na primjer) 192.168.1.100. Imajte na umu da su u istom formatu.

S druge strane, IP kamere se mogu grupirati u drugu podmrežu koja bi se trebala razlikovati od glavne. Ako je podmreža usmjerivača 192.168.1, tada podmreža kamere može biti 192.168.2.

U ovom scenariju, kamera ne može koristiti njihovu DHCP uslugu, što znači da morate ručno postaviti njihove IP adrese i postavke i osigurati da odgovaraju formatu podmreže.

Recimo da za kamere koristite podmrežu 192.168.2. Spojite ove kamere na PoE preklopnik, a zatim povežite prijenosno računalo na isti preklopnik/mrežu. Promijenite IP adresu prijenosnog računala na 192.168.2.1 i postavite masku podmreže na 255.255.255.0. Ostavite IP adresu usmjerivača praznu.

Donje slike prikazuju postavke za Windows:

Ovo je za Apple (Mac) uređaje.

Konfigurirajte IP kamere

Zatim biste trebali ručno konfigurirati kamere kako bi odgovarale onoj vaše zasebne mreže. To ovisi o modelu kamere i marki, ali logika je ista bez obzira na vrstu kamere koju upotrebljavate.

Slijedite ove korake:

Spojite kamere na lokalnu mrežu pomoću PoE prekidača. Prijenosno računalo također mora biti spojeno na isti prekidač/mrežu.

Sada je vrijeme da saznate trenutnu IP adresu kamere. Za to možete upotrijebiti generički IP skener, iako bismo preporučili onaj napravljen posebno za vašu marku kamere. Svaka robna marka koristi vlastiti Finder za IP kamere.

Na primjer, Hikvision koristi SADP alat. Ovaj članak navodi sve IP skenere za svaki model kamere. Pokrenite alat i bit će navedene sve IP kamere pronađene na mreži.

Odaberite kameru, a zatim (pomoću funkcija alata) promijenite IP adresu kamere kako bi odgovarala adresi odabrane podmreže.

Ako je podmreža 192.168.2, kameri možete dodijeliti adresu kao što je 192.169.2.x, gdje je x jedinstveni broj između 2 i 254. Nakon što to učinite, kamera više neće biti dostupna s glavni LAN (što je 192.168.1).

Također, imajte na umu da kameri nije potrebno dodijeliti adresu usmjerivača ili DNS adresu. Ako to zahtijeva, samo dodajte 192.168.2.254 ili sve nule.

Spojite kameru na drugu (na kameri) sklopku kao što je prikazano na gornjem dijagramu (početak ovog odjeljka).

Sada su kamere na zasebnoj mreži (192.168.2) i ne može im se pristupiti niti ih se može vidjeti s glavne lokalne mreže. Ova metoda čini sigurnosnu kameru sigurnijom i povećava ukupnu izvedbu.

Zaključak

Sustavi nadzora IP kamerama moraju biti dizajnirani na način da uklanjaju mogućnost interferencije s drugim mrežnim podmrežama i smanjuju šanse za hakiranje. Jedna od metoda za to je postavljanje kamere na zasebnu mrežu (podmrežu).

Iz sigurnosnih razloga, uvijek preporučujemo ograničavanje broja korisnika koji mogu pristupiti i vidjeti kameru na mreži, a jedan siguran način za postizanje ovog rezultata je postavljanje kamera na zasebnu i izoliranu mrežu.

Na kraju, možete koristiti NVR s ugrađenim PoE prekidačem koji prema dizajnu postavlja kamere na zasebnu mrežu kojoj se ne može pojedinačno pristupiti (takvi sustavi prikazani su ovdje).