בעמוד הזה
מצלמת רשת מחוברת למקליט מצלמות ולנתב, אבל היא עשויה להפעיל במקביל ממשק ניהול בדפדפן, גילוי ברשת ושירותי גישה מרחוק. חומת האש קובעת מי יכול להגיע אליהם, אך אינה מסבירה אם הם נחוצים. במערכת מצלמות אבטחה צריך להחליט אילו שירותים משרתים את ההקלטה והניהול, אילו נשארו פעילים רק כברירת מחדל, ואיך לכבות אותם בלי לנתק רכיב חיוני.
מה נחשב שירות רשת במצלמות אבטחה?
שירות רשת הוא פונקציה שמקבלת או יוזמת תקשורת דרך הרשת. חלק מהשירותים מאזינים על יציאות רשת ומחכים לחיבור. אחרים יוצרים חיבור מהמכשיר אל מקליט, שרת או שירות מרוחק. יציאה פעילה אינה בהכרח נגישה מהאינטרנט, אבל היא כן מספקת נתיב תקשורת נוסף אל המצלמה.
- ממשק ניהול בדפדפן, המשמש להגדרות, תחזוקה וצפייה מקומית.
- שירות גילוי אוטומטי, שעוזר לתוכנת התקנה למצוא את המצלמה ברשת.
- פרוטוקול תקשורת שמעביר וידאו, שמע, אירועים או פקודות אל NVR, DVR או VMS (תוכנת ניהול וידאו).
- שירות גישה מרחוק, היוצר קשר עם מערכת חיצונית או מאפשר חיבור דרך הנתב.
- ממשקים לאינטגרציות, כגון מערכת אזעקה, בקרת כניסה או תוכנת ניתוח.
- שירותי נוחות ישנים שנשארו פעילים גם כאשר אין במערכת רכיב שמשתמש בהם.
לא כל שירות פתוח הוא מיותר. נתיב הווידאו אל המקליט הוא בדרך כלל חלק מרכזי במערכת. גם ממשק הניהול המקומי עשוי להיות נחוץ לתחזוקה. לעומת זאת, גילוי אוטומטי יכול להיות שימושי בזמן ההגדרה ולא נחוץ בעבודה הרגילה. ההבחנה נעשית לפי שימוש בפועל, לא לפי שם השירות בלבד.
האם מצלמות אבטחה לבית צריכות את כל השירותים?
לא. מערכת ביתית יכולה לפעול היטב עם קבוצה מצומצמת של שירותים, בתנאי שכל תפקיד חיוני מקבל מענה. מצלמה שמעבירה וידאו למקליט מקומי אינה זקוקה בהכרח לכל אפשרות שיתוף, גילוי או גישה חיצונית. מנגד, כיבוי עיוור של שירות עלול להפסיק הצגת אירועים באפליקציה או למנוע מהמקליט להתחבר מחדש לאחר אתחול.
למה לכבות UPnP במצלמה?
UPnP מאפשר למכשיר לבקש מהנתב לבצע עבורו הגדרת תקשורת אוטומטית. במקרים מסוימים הבקשה כוללת יצירת מיפוי שמעביר תעבורה מהצד החיצוני של הנתב אל יציאה במצלמה. כך עלולה להיווצר גישה חיצונית בלי שנכתב במכוון כלל מתאים בחומת האש.
ברשת מתוכננת עדיף שכל גישה מבחוץ תהיה תוצאה של החלטה ברורה: לאיזה רכיב מגיעים, דרך איזה נתיב, מי רשאי להשתמש בו ואיך הוא מוגן. אם צפייה מרחוק עוברת דרך מקליט, שער גישה מבוקר או חיבור מאובטח אל הרשת, אין סיבה אוטומטית לחשוף את המצלמה עצמה.
כיבוי UPnP במצלמה אינו מבטל בהכרח מיפויים שכבר נשמרו בנתב. גם כיבוי האפשרות בנתב אינו תמיד מנקה כל כלל ידני או ישן. לכן בודקים בנפרד את הגדרות המצלמה, את טבלת המיפויים ואת כללי חומת האש.
ממפים שירותים ותלויות לפני הכיבוי
לפני שנוגעים בהגדרות, בונים רשימה של הרכיבים ושל נתיבי התקשורת ביניהם. המטרה אינה לתעד כל חבילת מידע. צריך להבין מי פונה אל המצלמה, לאיזו מטרה, ומה צפוי להפסיק לעבוד אם השירות ייסגר.
מה בודקים לפני התקנת מצלמות אבטחה?
במערכת חדשה מבררים מראש כיצד תתבצע ההקלטה, מאיפה ינוהל הציוד, האם נדרשת צפייה מחוץ למקום ואילו אינטגרציות מתוכננות. במערכת קיימת מתחילים מהמקליט, מהאפליקציות ומכלי הניהול שכבר נמצאים בשימוש. לאחר מכן משווים את הדרישות לרשימת השירותים הפעילים בכל מצלמה.
| רכיב | מה ממפים | למה זה חשוב |
|---|---|---|
| מצלמה | יציאות פעילות, ממשק ניהול, גילוי, זרמי וידאו ואירועים | מזהה את השירותים שניתן לבחון לכיבוי |
| מקליט | דרך החיבור למצלמה, אימות, וידאו ואירועים | מגן על מסלול ההקלטה מפני שינוי לא מתוכנן |
| אפליקציה או VMS | צפייה חיה, ניגון, התראות וניהול | מגלה תלות שאינה נראית מתוך המצלמה בלבד |
| נתב וחומת אש | מיפויים, כללי גישה ונתיבים בין רשתות | מבדיל בין שירות פעיל לבין שירות החשוף לרשתות אחרות |
| אינטגרציות | פרוטוקולים, מטא-דאטה ופקודות | מונע ניתוק של מערכת אזעקה, כניסה או ניתוח |
גילוי ברשת דורש תשומת לב מיוחדת. מתקינים משתמשים בו כדי לאתר מצלמות במהירות ולצרף אותן למקליט. אחרי ההתקנה ייתכן שאין לו עוד תפקיד. לפני הכיבוי מוודאים שהמצלמה מוגדרת לפי כתובת קבועה או מנגנון אחר שאינו תלוי בגילוי החוזר.
בבניין משותף ייתכן שהמצלמות, המקליט והנתב אינם מנוהלים בידי אותו גורם. צריך להגדיר מי מתחזק את הרשת, מי רשאי לשנות את חומת האש ומי מחזיק בגישת השחזור. אין לבצע שינוי בציוד משותף על סמך הנחה שמדובר ברשת פרטית של דירה אחת.
אילו שירותים נחוצים למצלמות lpr?
מצלמה שמפיקה נתוני זיהוי עשויה להעביר יותר מזרם וידאו. תוכנת הניהול יכולה לצרוך אירועים, תמונות חתוכות, מטא-דאטה או פקודות דרך שירות נפרד. לכן צפייה תקינה בתמונה אינה מוכיחה שכל התלות נשמרה. בודקים גם חיפוש, קליטת אירועים והעברת הנתונים למערכת שמשתמשת בהם.
מפרידים בין שירותים נחוצים לשירותים אופציונליים
נקודת המוצא היא מסלול ההקלטה. המצלמה צריכה להעביר את הווידאו הנדרש למקליט, והמקליט צריך לשמור אותו ולאפשר ניגון. אם קיימת הקלטה לפי אירוע, נבדק גם הערוץ שמעביר את האירוע ולא רק הזרם המצולם.
אחר כך בוחנים ניהול מקומי. ממשק ניהול יכול להישאר פעיל רק ברשת ניהול מוגבלת, במקום להיות זמין לכל מכשיר ברשת. אם כל ההגדרות מבוצעות דרך המקליט, עדיין צריך לברר כיצד משחזרים גישה למצלמה בעת תקלה או החלפת ציוד.
| סוג שירות | משאירים פעיל כאשר | מועמד לכיבוי כאשר |
|---|---|---|
| וידאו ושליטה למקליט | המקליט תלוי בו להקלטה, אירועים או הגדרות | אין שום רכיב מוגדר שמשתמש בו |
| ממשק ניהול מקומי | נדרש לתחזוקה או לשחזור מבוקר | קיים נתיב ניהול חלופי שנבדק |
| גילוי אוטומטי | נדרש לצירוף או לניהול שוטף | ההתקנה הסתיימה והרכיבים מוגדרים ישירות |
| גישה מרחוק | היא חלק מארכיטקטורה מתוכננת ומוגנת | הצפייה עוברת דרך נתיב מבוקר אחר |
| פרוטוקול ישן או שירות נוחות | יש אינטגרציה פעילה שתלויה בו | אין לו צרכן מזוהה במערכת |
המטרה היא המינימום התפקודי: רק השירותים הדרושים להפעלה הרגילה, לתחזוקה מתוכננת ולשחזור סביר. כיבוי שירותים מיותרים מצמצם את מספר נתיבי הרשת אל המצלמה. הוא אינו מחליף סיסמאות חזקות, הרשאות גישה נכונות, עדכון ציוד או בקרת רשת.
מכבים שירותים בלי לשבור את ההקלטה
השינוי צריך להיות מדורג וניתן להיפוך. כיבוי של כמה שירותים יחד מקשה לדעת איזו הגדרה גרמה לתקלה. הוא גם עלול להשאיר את המצלמה ללא נתיב ניהול זמין.
- מייצאים גיבוי של הגדרות המצלמה והמקליט, ומתעדים את המצב הפעיל לפני השינוי.
- מוודאים שקיימת גישה מקומית לשחזור ושפרטי הניהול התקינים זמינים לאדם המורשה.
- מכבים שירות אחד בלבד ושומרים את ההגדרה.
- בודקים צפייה חיה מהמקליט, מהעמדה המקומית ומהאפליקציה הרלוונטית.
- מוודאים שהקלטה חדשה נוצרת ושאפשר לנגן אותה, ולא מסתפקים בצפייה בזרם חי.
- מנתקים ומחדשים את החיבור בין המקליט למצלמה, או מבצעים אתחול מבוקר כאשר הדבר מתאים למערכת.
- בודקים אירועים, התראות, חיפוש ואינטגרציות שתועדו במפת התלויות.
- מתעדים את התוצאה לפני שעוברים לשירות הבא.
חשוב לבדוק גם את החיבור מחדש. חיבור קיים יכול להמשיך להעביר וידאו אף ששירות הדרוש להקמת החיבור כבר כובה. הבעיה תופיע רק לאחר שהמצלמה, המקליט או מתג הרשת יופעלו מחדש.
אם אובדת הגישה, מחזירים את השינוי דרך הנתיב המקומי שתוכנן מראש. איפוס מלא הוא מוצא אחרון, משום שהוא עלול למחוק כתובות, הרשאות, הגדרות תמונה ותלות במקליט. גיבוי שימושי רק אם ידוע כיצד לטעון אותו וכיצד להגיע פיזית או לוגית למכשיר.
שולטים גם ברשת שמסביב למצלמה
הקשחת המצלמה אינה מסתיימת בתפריט השירותים שלה. חומת האש והפרדת הרשת קובעות אילו מכשירים יכולים לפנות אליה. כאשר הדבר מעשי, מציבים את המצלמות ברשת ייעודית או ב-VLAN נפרד ומאפשרים רק את התקשורת הנחוצה.
- המצלמות מתקשרות עם המקליט דרך היציאות והפרוטוקולים שנבדקו.
- גישה לממשק הניהול מותרת רק מעמדת ניהול או מרשת מוגדרת.
- מכשירי אורחים, ציוד אישי ורכיבים עסקיים שאינם קשורים למערכת אינם פונים ישירות למצלמות.
- יציאה מהמצלמות לאינטרנט חסומה כברירת מחדל, למעט צורך מוגדר ומתועד.
- מיפויי הנתב וכללי חומת האש נבדקים בנפרד מהגדרות השירות במצלמה.
מתג PoE, כלומר הזנת חשמל דרך כבל הרשת, אינו יוצר הפרדה מעצם השימוש בו. אם כל היציאות שייכות לאותה רשת, מחשבים וציוד אחר עדיין עשויים לתקשר ישירות עם המצלמות. ההפרדה נוצרת באמצעות תכנון הרשת וכללי המעבר בין האזורים.
צפייה מרחוק אינה מחייבת כתובת אינטרנט ישירה לכל מצלמה. אפשר לרכז את הגישה דרך המקליט, VMS, שער מבוקר או חיבור מאובטח אל הרשת המקומית. כך המצלמות עצמן אינן צריכות לקבל חיבורים בלתי מתווכים מהאינטרנט.
שירות פעיל קובע מה המצלמה מסוגלת לקבל; חומת האש קובעת מי רשאי להגיע אליו. צריך לטפל בשתי השכבות.
מתעדים את פרופיל השירותים הסופי
מערכת מסודרת מסתיימת במסמך קצר וברור. הוא אינו צריך להכיל סיסמאות גלויות. הוא כן צריך להסביר אילו שירותים פעילים, מה מטרת כל אחד, מי משתמש בו ואיזה רכיב תלוי בו.
- רשימת השירותים הנדרשים להקלטה, לצפייה, לניהול ולאינטגרציות.
- רשימת השירותים שכובו והסיבה לכיבוי.
- נתיבי התקשורת המותרים בין המצלמות, המקליט, עמדות הניהול והרשת החיצונית.
- מיקומם המוגן של פרטי הגישה ותהליך קבלת הרשאה, בלי להעתיק סיסמאות למסמך ההתקנה.
- הגדרות בנתב ובחומת האש שתומכות במבנה המערכת.
- דרך השחזור המקומית במקרה ששירות ניהול אינו זמין.
חוזרים למסמך לאחר החלפת נתב, מקליט, תוכנת צפייה או רכיב אינטגרציה. גם הוספת מצלמה יכולה להחזיר שירותי גילוי או ברירות מחדל שלא היו חלק מהפרופיל הקודם. הסקירה אינה פעולה אוטומטית לפי לוח זמנים בלבד; היא נדרשת בכל שינוי שמשפיע על נתיבי התקשורת.
במסירת מערכת ממתקין לבעל הבית, לעסק או לגורם שמנהל רשת משותפת, הפרופיל הזה חוסך ניחושים בתחזוקה הבאה. הוא מאפשר להבין מדוע יציאה מסוימת פתוחה, מה מותר לשנות ואילו בדיקות יש לבצע לאחר השינוי. בלי תיעוד, שירות מיותר עלול לחזור לפעולה רק כדי לפתור בעיית חיבור שלא מופתה כראוי.
עיקרי הדברים
- רק שירות רשת בעל תפקיד תפעולי מוגדר צריך להישאר פעיל במצלמה.
- יש למפות את התלות בין המצלמה, המקליט ותוכנות הצפייה לפני שמכבים שירות כלשהו.
- הקשחת מצלמה כוללת גם את המקליט, הנתב, חומת האש והרשת המחברת ביניהם.
- כל שינוי בשירותי המצלמה מחייב בדיקה של צפייה חיה, הקלטה, ניגון וחיבור מחדש.
- פרופיל השירותים הסופי צריך להיות מתועד כדי לאפשר תחזוקה מסודרת בעתיד.
