Kamera ağı ofis ağından nasıl ayrılır? VLAN, erişim kuralları ve uzaktan izleme

Kısa cevap: Kameraları ve kayıt cihazını ofis bilgisayarlarıyla aynı ağda tutmak yerine ayrı bir ağa, çoğu zaman ayrı bir sanal ağa (VLAN) almak hem güvenlik hem de performans açısından önerilen yaklaşımdır. Ayırma tek başına yeterli değildir; iki ağ arasında yalnızca gerekli trafiğe izin veren erişim kuralları yazılmalı, kameraların internete doğrudan çıkışı sınırlandırılmalı ve uzaktan izleme güvenli bir yöntemle sağlanmalıdır.

Kamera ağı neden ayrılmalı?

IP kameralar ve kayıt cihazları ağa bağlı küçük bilgisayarlardır. Yazılımları çoğu zaman ofis bilgisayarları kadar düzenli güncellenmez ve yıllarca aynı ayarlarla çalışır. Bu cihazlar muhasebe bilgisayarı, sunucu ve yazıcılarla aynı ağda durduğunda riskler iki yönlü olur.

• Güvenlik: Zayıf parolalı veya güncel olmayan bir kamera, ofis ağına açılan bir kapıya dönüşmez; zararlı yazılım bulaşmış bir bilgisayar da kameralara ve kayıtlara ulaşamaz.
• Performans: Kesintisiz video akışı ofis trafiğiyle aynı ortamı paylaşmaz, yoğun saatlerde iki taraf birbirini yavaşlatmaz.
• Yetki: Görüntülere kimin erişebileceği yalnızca kullanıcı adıyla değil, ağ düzeyinde de sınırlandırılır.
• Arıza takibi: Sorun çıktığında hangi ağda arama yapılacağı bellidir, teşhis süresi kısalır.

Bölümlendirmenin genel mantığını VLAN ile ofis ağı bölümlendirme yazımızda anlattık; bu rehber konunun kamera sistemine özgü yanlarına odaklanır.

Ayırma yöntemleri

Yöntem	Nasıl çalışır	Ne zaman uygun	Dikkat edilecek nokta
Kayıt cihazının dahili PoE portları	Kameralar doğrudan kayıt cihazına bağlanır ve cihazın kendi iç ağında kalır	Az kameralı, kabloları tek noktada toplanan sistemler	Kameralara tek tek erişim ve güncelleme kayıt cihazı üzerinden yapılır
Ayrı fiziksel ağ	Kameralar için ayrı switch kullanılır; ofis ağıyla bağlantı yalnızca kayıt cihazı üzerinden kurulur	Yönetilemeyen switch kullanılan küçük ve orta ölçekli ofisler	Kayıt cihazının iki ağa bağlanan arayüzleri doğru yapılandırılmalıdır
VLAN	Aynı yönetilebilir switch’ler üzerinde mantıksal olarak ayrılmış bir ağ tanımlanır	Çok katlı binalar, kameraların farklı kabinetlere dağıldığı yapılar	Switch ve yönlendirici VLAN desteklemeli, port atamaları belgelenmelidir

Hangi yöntem seçilirse seçilsin, kameraları besleyen switch’in güç kapasitesi ve yönetim özellikleri belirleyicidir. Seçim ölçütleri için PoE switch seçimi rehberine bakabilirsiniz.

Adım adım planlama

1. Envanter çıkarın: kameralar, kayıt cihazı, izleme yapılan bilgisayarlar ve mevcut IP adresleri.
2. Kamera ağı için ayrı bir adres aralığı belirleyin; kameralara sabit adres verin veya adres rezervasyonu kullanın.
3. Switch portlarını atayın: kamera bağlanan portlar yalnızca kamera ağında olsun, switch’ler arası hatlar ilgili ağları taşısın.
4. Erişim kurallarını yazın: iki ağ arası varsayılan olarak kapalı, yalnızca gerekenler açık olsun.
5. Kameraların internete doğrudan çıkışını kapatın; saat eşitleme ve güncelleme ihtiyacını kontrollü biçimde karşılayın.
6. Test edin: canlı izleme, kayıt ve bildirimler çalışıyor mu, sıradan bir ofis bilgisayarından kameraya erişim gerçekten engelleniyor mu?
7. Belgeleyin: ağ şeması, port listesi ve kural tablosu güncel tutulsun.

Hangi erişimlere izin verilmeli?

Ayrı ağ, aradaki kurallar gevşek bırakılırsa kâğıt üzerinde kalır. Çoğu işletme için aşağıdaki izinler yeterlidir:

• Yetkili izleme bilgisayarlarından kayıt cihazına veya video yönetim yazılımına erişim.
• BT sorumlusunun, belirli cihazlardan yönetim amaçlı erişimi.
• Kayıt cihazının saat eşitleme ve kullanılıyorsa bildirim hizmetlerine erişimi.
• Misafir Wi-Fi ağından kamera ağına erişimin tamamen kapalı olması.

Kural sayısı ne kadar az olursa denetlemek o kadar kolaylaşır. Ağ ayrımı parola düzeninin yerini tutmaz; kamera sisteminde kullanıcı ve parola yönetimi ayrıca ele alınmalıdır. Video akışının hatlara bindirdiği yükü hesaplamak için bant genişliği hesabı yazımızdan yararlanabilirsiniz.

Uzaktan izleme nasıl sağlanır?

Kamera ağı ayrıldıktan sonra en sık yapılan hata, telefondan izleme için yönlendiricide port açıp kayıt cihazını internete doğrudan görünür kılmaktır. Bunun yerine kurumsal VPN bağlantısı veya üreticinin bulut hizmeti, erişimi belirli kullanıcılarla sınırlayarak kullanılabilir. Yöntemlerin karşılaştırması güvenlik kamerasını telefondan güvenli izleme rehberinde yer alıyor.

Kamera görüntüleri kişisel veri niteliği taşıyabilir. Kimin hangi görüntüye erişeceği ve erişimlerin nasıl kayıt altına alınacağı konusunda kurumunuzun hukuk veya uyum birimiyle birlikte hareket etmeniz gerekir.

Sık sorulan sorular

Küçük bir ofiste kamera ağını ayırmak gerekli mi?

Birkaç kameralı küçük sistemlerde de ayrım önerilir, ancak yöntem basit tutulabilir. Kameraları kayıt cihazının dahili PoE portlarına bağlamak veya kameralar için ayrı küçük bir switch kullanmak, temel ayrımı sağlamak için çoğu zaman yeterlidir.

Kamera ağı ayrılınca telefondan izleme çalışmaya devam eder mi?

Doğru yapılandırıldığında evet. Uzaktan izleme genellikle kayıt cihazı üzerinden yapıldığı için, kayıt cihazına VPN veya üreticinin bulut hizmeti üzerinden ulaşılabilmesi yeterlidir; kameraların tek tek internete açılması gerekmez.

Çalışan bir sistemde kamera ağı sonradan ayrılabilir mi?

Çoğu durumda evet. Switch’ler VLAN destekliyorsa değişiklik yapılandırma ile yapılır; desteklemiyorsa kameralar için ayrı bir switch gerekebilir. Geçişte IP adresleri değişeceği için işlemi planlı bir zaman aralığında yapmak ve öncesinde yapılandırma yedeği almak yerinde olur.