É uma pergunta comum: É melhor colocar as câmeras IP de segurança numa rede separada? Há muitas razões para agrupar câmeras IP numa rede separada e, ao fazer isso, você aumentará a segurança e o desempenho do sistema.
Para resumir: Sim, é recomendado agrupar todas as suas câmeras IP de segurança numa rede local separada. Assim, as câmeras ficam numa zona de segurança diferente, aumentando o desempenho geral, a segurança e reduzindo riscos de hacking.
As informações coletadas pelas câmeras são comprimidas e transmitidas (com fio ou sem fio) pela rede para um gravador de vídeo em rede (NVR), que armazena os vídeos em seus discos rígidos internos.
Uma das vantagens das câmeras IP é que geram filmagens de alta resolução e usam criptografia avançada de dados para reduzir risco de hacking ou comprometimento.
Câmeras IP hackeadas podem expor empresas como instituições financeiras, prédios, lojas e fábricas a sérios problemas de segurança que podem atrapalhar o trabalho ou até paralisar tudo.
Câmeras IP podem ser acessadas remotamente e hackers podem usar isso a seu favor. Neste guia, listaremos as razões para "esconder" suas câmeras IP de segurança numa rede separada.
Primeiro, se você isolar as câmeras IP numa rede dedicada e separada, elas não impactarão outros sistemas que operam na rede principal.
Redes empresariais (ou até residenciais) podem conter vários dispositivos inteligentes e, se você adicionar câmeras IP (digamos 10, 15, 20), a rede pode ficar congestionada e o desempenho geral cairá.
Além disso, ao isolar as câmeras IP numa rede separada, você limita ainda mais quem acessa essas câmeras. Digamos que as câmeras estejam conectadas à rede principal — isso significa que as câmeras são vistas e possivelmente acessadas por qualquer um que acesse a rede principal.
Mas, se você agrupar essas câmeras numa rede separada, elas não podem ser vistas/escaneadas através da rede principal. Apenas quem gerencia a segurança IP da empresa pode acessar e localizar essas câmeras.
Em outras palavras, ao colocá-las numa rede separada, você reduz drasticamente o número de elementos externos que "veem" as câmeras. Por fim, as câmeras IP não ficam expostas diretamente ao exterior e apenas pessoal autorizado conseguirá acessá-las.
É mais fácil rastrear uso, atividades suspeitas, padrões incomuns e outros parâmetros quando você tem um número limitado de usuários acessando sua rede. Quanto mais usuários, mais difícil fica rastrear comportamento suspeito adequadamente.
Se um hacker acessa um sistema de câmeras de segurança, o admin do sistema notará padrões incomuns como transferências de arquivos, mudanças de largura de banda de entrada e saída, e outros problemas que podem ser investigados.
Quando as câmeras estão numa rede separada, é muito mais fácil notar esses sinais comparado a ter o sistema de segurança numa rede comum lotada.
Ao segregar as câmeras IP numa rede separada, você garante que o alto tráfego das câmeras não impactará a LAN normal.
Ao usar todos os dispositivos na mesma rede sem separá-los em sub-redes, pode haver problemas de largura de banda, especialmente com câmeras de alta resolução que transmitem muitos dados para o gravador.
Dependendo da configuração, ao colocar as câmeras IP numa rede separada, você pode cortá-las da internet e assim remover o risco de enviarem informações sensíveis pela Internet ou serem hackeadas.
Uma rede local separada de câmeras IP opera na Camada 2. Abaixo mostramos como os dispositivos se comunicam:
Configuração VLAN para sistemas de câmeras de segurança é muito importante para proteger as câmeras IP contra acesso não autorizado e separar o sistema de segurança de outros dispositivos conectados à rede local (LAN).
Você pode se perguntar: VLAN e sub-rede são a mesma coisa? Em alto nível, sub-redes e VLANs são análogas no sentido de que ambas lidam com segmentação ou particionamento de parte da rede.
No entanto, VLANs são construções da camada de enlace de dados (camada OSI 2), enquanto sub-redes são construções IP da camada de rede (camada OSI 3) e lidam com questões diferentes numa rede.
Configurar a VLAN pode exigir algum conhecimento de rede, mas é totalmente viável se você souber pesquisar no Google.
Abaixo mostramos o esquema de como conectar as câmeras de vigilância numa rede separada usando isolamento de rede básico.
Note os endereços IP das sub-redes para outros grupos. As câmeras IP estão numa rede diferente dos outros dispositivos na rede (computadores, impressoras, laptops, celulares).
A coisa importante a saber é que, ao rodar múltiplas LANs, cada uma opera numa sub-rede separada.
O endereço da sub-rede é definido pelos três primeiros números, enquanto o endereço IP tem quatro números. Por exemplo, se o IP da câmera é 192.169.1.100, a sub-rede para este segmento é 192.168.1.
A maioria dos roteadores vem em modo DHCP, o que significa que o roteador atribuirá endereço IP aos dispositivos automaticamente e os colocará na máscara de sub-rede principal.
Se o roteador é 192.168.1.1, dispositivos recém-conectados receberão IP como (por exemplo) 192.168.1.100. Note que estão no mesmo formato.
Por outro lado, as câmeras IP podem ser agrupadas numa sub-rede diferente da principal. Se a sub-rede do roteador é 192.168.1, a sub-rede das câmeras pode ser 192.168.2.
Neste cenário, as câmeras não podem utilizar o serviço DHCP, o que significa que você precisa configurar seus endereços IP e configurações manualmente e garantir que correspondam ao formato da sub-rede.
Digamos que você use sub-rede 192.168.2 para as câmeras. Conecte estas câmeras a um switch PoE e depois conecte um laptop no mesmo switch/rede. Altere o IP do laptop para 192.168.2.1 e a máscara de sub-rede para 255.255.255.0. Deixe o endereço do roteador vazio.
As imagens abaixo mostram as configurações para Windows:
Esta é para dispositivos Apple (Mac).
Em seguida, configure as câmeras manualmente para corresponder à sua rede separada. Isso depende do modelo e marca da câmera, mas a lógica é a mesma independentemente do tipo de câmera que você está implantando.
Siga estes passos:
Conecte as câmeras à rede local usando um switch PoE. O laptop deve estar conectado ao mesmo switch/rede também.
Agora é hora de descobrir o endereço IP atual da câmera. Para isso, você pode usar um scanner de IP genérico, embora recomendemos o feito especificamente para sua marca de câmera. Cada marca usa seu próprio IP Camera Finder.
Por exemplo, Hikvision usa a ferramenta SADP. Este artigo lista todos os scanners de IP para cada modelo de câmera. Execute a ferramenta, e todas as câmeras IP encontradas na rede serão listadas.
Selecione a câmera e então (usando as funções da ferramenta) altere o endereço IP da câmera para corresponder à sub-rede escolhida.
Se a sub-rede é 192.168.2, você pode atribuir à câmera um endereço como 192.169.2.x, onde x é um número único entre 2 e 254. Feito isso, a câmera não será mais acessível da LAN principal (que é 192.168.1).
Também lembre-se: não há necessidade de atribuir endereço de roteador ou DNS na câmera. Se exigir, apenas adicione 192.168.2.254 ou todos zeros.
Conecte a câmera ao outro switch (das câmeras) como mostrado no diagrama acima (início desta seção).
Agora as câmeras estão numa rede separada (192.168.2) e não podem ser acessadas ou vistas da rede local principal. Este método torna a câmera de segurança mais segura e aumenta o desempenho geral.
Sistemas de vigilância com câmeras IP precisam ser projetados de forma a remover potencial de interferência com outras sub-redes e reduzir chances de hacking. Um método é colocar a câmera numa rede separada (sub-rede).
Por razões de segurança, sempre recomendamos limitar o número de usuários que podem acessar e ver a câmera na rede e uma forma segura de alcançar isso é colocando as câmeras numa rede separada e isolada.
Por fim, você pode usar NVRs com switch PoE embutido que, por design, colocam as câmeras numa rede separada que não pode ser acessada individualmente (tais sistemas são mostrados aqui).
Tecnologia Eletrônica © [www.351231.com]
