جداسازی شبکهٔ دوربین مداربسته کمک میکند ارتباط تجهیزات نظارتی به سرویس‌هایی محدود شود که برای کار به آن‌ها نیاز دارند. در یک دفتر، مسیر ارتباط دوربین با رکوردر و سامانهٔ مدیریت را مشخص کنید. سپس با قوانین فایروال تعیین کنید کدام ارتباط‌ها از شبکهٔ کاربران یا اینترنت مجازند.
قبل از VLAN، مسیرهای لازم را ثبت کنید
فهرستی از مدل دوربین، محل، نسخهٔ نرم‌افزار، رکوردر و مسئول مدیریت تهیه کنید. برای هر دوربین روشن کنید چه کسی تصویر زنده را می‌بیند، کجا فیلم ضبط می‌شود و به‌روزرسانی از کدام مسیر انجام می‌شود. برای دسترسی از بیرون، یک مسیر مدیریت‌شده مانند VPN با احراز هویت مناسب بررسی کنید. قابلیت‌ها و نیازهای شبکهٔ مدل و اپلیکیشن را قبل از اعمال محدودیت کنترل کنید.
| مبدأ | مقصد | دلیل بررسی |
|---|---|---|
| دوربین | رکوردر یا سرویس مدیریت | ضبط و مشاهده |
| دستگاه مدیریت مجاز | رکوردر و دوربین‌های لازم | تنظیم و رفع خطا |
| تجهیزات تعیین‌شده | سرویس زمان یا نام موردنیاز | تاریخ درست و کارکرد سرویس |
| شبکهٔ مهمان | شبکهٔ دوربین | جداسازی دسترسی مهمان |
VLAN ترافیک را در شبکه تفکیک میکند. فایروال یا کنترل مسیریابی باید دسترسی میان شبکهها را اعمال کند. جدول بالا نمونهٔ طراحی است و پورت‌ها و جهت ارتباط باید از روی مستندات تجهیز و مشاهدهٔ ترافیک مجاز تعیین شوند.
تغییر را روی یک دوربین آزمایش کنید
ابتدا یک دوربین کم‌ریسک را منتقل کنید. تصویر زنده، ضبط، بازپخش و ساعت رویداد را چک کنید. بعد تلاش برای دسترسی از شبکهٔ مهمان را آزمایش کنید. قبل از گسترش، مسیر بازگشت را ثبت کنید تا در صورت قطع ضبط بتوانید پیکربندی را برگردانید. گذرواژهٔ منحصربه‌فرد، به‌روزرسانی و دسترسی محدود مدیریتی را هم در همان بررسی پوشش دهید. راهنمای دوربین PoE و طراحی شبکه · راهنمای CISA برای کاهش ریسک باج‌افزار