IP kamerák vírusok és egyéb finomságok.

[padisah]

Gondolom, azért, mert ha MAC-hoz rendeled az IP-t, akkor azon kívül, hogy megvannak a "fix" IP-id az eszközökhöz, ráadásul MAC szűrés is történik, így idegen eszköz nem tud bekeveredni a rendszerbe.
Javítsatok ki, ha tévedek!

előzmény: czegany #5

[czegany]

Szia!
Lenne egy kérdésem. Miért nyújt nagyobb biztonságot a DHCP a fix Ip-hez képest, abban az esetben ha mindig ugyanazt az ip-t osztja az eszköznek?

előzmény: Totarpad #4

[Totarpad]

A DHCP a hálózati problémák kiszűrésére kellene.
A tűzfal szíbályokat is könnyebb megírni. egy mac egy ip nincs variálás ha nem aszabálynak megfelelő a mac vagy az ip akkor nem tud semmit sem csinálni. No persze ha már olyan okos, hogy egy létező mac-t és hozzá az ip-t hamisítja akkor már nem sok tenni való van.[/size]  A legjobb nem kiengedni a netre. Nem tp-linket használni stb.[/size]

előzmény: syn7h37ic #2

[Lacy]

Ma ismét tettem egy próbát TechSon vs Multialarmos Sunell kamera
Annó pár hónapja nem jött össze de azóta változtak at eszközök meg a fw-k is
Ma örömmel jelenthetem, hogy siker, működik (legalábbis az a kamera amit próbáltam ) a kettő együtt.
Ezen a sikeren buzdulva fel, fogok még pár másikkal is próbát tenni és beszámolok itt a nagyérdeműnek, már ha valakit érdekel

[syn7h37ic]

Ismert probléma, főleg az olcsó kínai kamerákkal van gond. Feltörtek belőle már jó néhányat, és robotot csinálnak belőlük. Firmware frissítés mindenek előtt. A DHCP sem segít, ha nincs megváltoztatva az alap login, és a port. És ugyanezt kell alkalmazni az NVR-en is.

előzmény: Totarpad #1

[Totarpad]

Üdv mindenkinek
Most regeltem ide és egy érdekes dolgot osztanék meg veletek.

Egy ügyfelünknél Aviosys kamerákat telepített fel egy másik cég. Folyamatos panasz volt a hálózati működésre.
Lefagytak a kamerák.
A következőket tapasztaltuk.
A kamerás fix ip-t állított be, habár ez botorság. Hiába mondtuk a dhcp-t mac azonosítással és mindig ugyanazt a címet fogja kapni.
A kamerás kérésére 1 portot kinatoltunk a tűzfalon ahhoz, hogy elérje kívülről a kamerákat. Egy tetszőlege 50xxx portot.
Meglepődve tapasztaltuk, hogy a kamerák egy lokalizáció alapján egy távolkeleti cím felé 2 Mbit/s-os konstans folyamot próbálnak indítani.
Ekkor lezártunk mindent elérés VPN-n keresztül lehetséges.

A menedzselhető switcheken a POE fogyasztás megnőtt a lefagyott kamerákon. 3-4 W-ról 5-6 W-ra.
A kamerák elérhetetlenek voltak. Port scannerre válaszoltak, tehát a fizikai hálózat megvolt.
Port reset után a következő történt a kamerák egy darabig működtek majd lefagytak a portokon 50-100 mac adress cím jelent meg.

Szóval az IP kameráknál lehetnek komoly biztonsági gondok.