חשש בקניית מערכת POE

[Eyalos]

היי,

אני מחפש לקנות מערכת מצלמות ביתית POE ב-עלי אקספרס.

התכנון שלי הוא לקנות מערכת WiFi ולחבר בכבל Eheternet במידת האפשר ולהשאיר את WiFi רק למקרה שממש יהיה בעיה להעביר כבל רחוק ( לא צריך לקרות במקרה שלי).
וראיתי כמה מערכות טובות שעונות על הצרכים שלי.

החשש שלי הוא אחרי שחיפשתי קצת באינטרנט וראיתי שבהרבה מקרים ראיתי שהם משאירים פתח לעצמם או להאקרים להיכנס לי למצלמה ולקבל את השם משתמש וסיסמה שלי.

הכתבה הזאת מסכמת את זה יפה.
https://tech.walla.co.il/item/3086792

אשמח לדעת אם מישהו פה יודע על חברות סיניות שיש להם את זה שאדע לא להתקרב או אם יש לכם איזה פתרון שיכול לעזור שמצליח למנוע או למזהר את הסיכון.

אני חשבתי לעבוד אחרי VPN ובכך בעצם אין גישה בכלל לרשת הביתית למי שלא שייך לVPN.

זה בטוח לא חסין 100% כי אין דברים כאלה מול מי שירצה לפרוץ לי אישית אבל לפחות לא אהיה פתוח לסתם קרולר שמחפש מצלמות.

אשמח לשמוע את דעתכם,
אייל

[Eyalos]

היי חברים,

מישהו שעבר את הדילמה הזאת יכול לשתף אותנו?

[Hava972]

מצלמות IP ו NVR מתקינים על VLAN משלהם, זה מצריך ראוטר שתומך בזה או סויטש מנוהל

[Eyalos]

תודה ,

אקרא על זה.

[mp3lll]

למה צריך VLAN משלהם?

רכשתי של dahua מעלי, סוויץ POE מאמזון, הכל עובד נהדר.
שרת של QNAP כשרת הקלטות.

[Eyalos]

@mp3lll
·

העניין הוא באבטחה נגד פריצה למצלמה שלך.



תקרא את הכתבה בלינק שמפורסם בפוסט הראשון.



אייל

[Hava972]

למה צריך VLAN משלהם?

רכשתי של dahua מעלי, סוויץ POE מאמזון, הכל עובד נהדר.
שרת של QNAP כשרת הקלטות.

...

גם בלי קשר להתחברות מרחוק כפי שצויין בכתבה
צריך לאבטח את הרשת למרות שהכל עובד נהדר, לא רק אם חדרו לך דרך ה WIFI ישנם עוד דרכים שיכולים לעשות לך שמות החל מכל מה שקשור לQNAP ולהקלטות ועד למעקב על כל מה שקורה אצלך ברשת, מספיק שיש למישהו סיבה לעשות את זה או סתם ילד משועמם שמחפש הרפתקאות.

תתאר לך למשל שמחברים AP במקביל למצלמת IP שנמצאת מעל גדר הבית, ככה יושבים מיחוץ לבית במשך הרבה זמן והנזק שניתן לעשות מלבד הדברים שפירטתי יכול להגיע גם לגניבת מסמכים (למשל למי שמנהל משרד מהבית) ובקשת כופר עבורם.

זה מראה את הקלות שהדברים יכולים להיעשות בלי להיות האקר שפורץ סיסמאות
רשת המצלמות צריכה VLAN משלה שאין אפשרות לגשת למצלמות מהרשת המקומית או מיבחוץ אלא רק ה NVR רואה אותם ב VLAN שלו ולאפשר גישה לשליטה ל NVR רק על הפורט שלו