Güvenlik kamerası telefondan üç yolla izlenir: bulut eşleştirme, modemde port yönlendirme ya da işletmeye VPN ile bağlanma. Kurulumu en kolay olan bulut eşleştirme, en güvenli olan VPN'dir; port yönlendirme ise kayıt cihazını doğrudan internete açtığı için en riskli yöntemdir.
Üçünde de telefondaki uygulama aynı kayıt cihazına bağlanır, aynı canlı görüntüyü ve kayıtları gösterir. Fark, telefonun cihaza hangi yoldan ulaştığında ve bu yolun başkalarına ne kadar açık olduğundadır.
1. Bulut eşleştirme (P2P)
Kayıt cihazı internete çıkıp üreticinin eşleştirme sunucusuna kendini tanıtır. Telefonda uygulamaya cihazın seri numarası veya karekodu okutulur; uygulama da aynı sunucuya bağlanır ve iki taraf bu sunucu aracılığıyla buluşur. Modemde ayar gerekmez, çünkü bağlantıyı kayıt cihazı içeriden başlatır.
- Artısı: Kurulum dakikalar sürer, sabit IP gerekmez, modem değişince ayar bozulmaz.
- Riski: Erişim, üreticinin sunucusuna ve hesabına bağlıdır. Hesabın şifresi zayıfsa ya da karekod etiketi fotoğraflanmışsa başkası da cihazı ekleyebilir. Üretici hizmeti kapatırsa ya da sunucusu yavaşlarsa izleme de durur. Görüntü bazı durumlarda üreticinin sunucusu üzerinden aktarılır.
- Önlem: Cihaz hesabına güçlü ve başka hiçbir yerde kullanılmayan bir şifre, varsa iki adımlı doğrulama. Cihazın üzerindeki karekod etiketi kurulumdan sonra kaldırılır. Uygulamaya eklenen kullanıcılar ayrı ayrı açılır, yönetici hesabı paylaşılmaz.
2. Port yönlendirme (ve DDNS)
Modemde, dışarıdan belirli bir porta gelen isteklerin kayıt cihazına iletilmesi tanımlanır. Telefon, işletmenin internet IP adresine veya bu adresi takip eden bir DDNS adına bağlanır.
- Artısı: Üçüncü bir sunucuya bağımlılık yoktur.
- Riski: Kayıt cihazının giriş ekranı tüm internete açılır. İnternet sürekli olarak açık portları tarayan otomatik araçlarla doludur; açık bir kayıt cihazı saatler içinde bulunur ve şifre denemeleri başlar. Cihazın yazılımında bilinen bir açık varsa şifre bile gerekmeyebilir. Ele geçirilen cihaz görüntü sızdırmanın ötesinde ağın geri kalanına giriş kapısı olur.
- Önlem: Bu yöntem kullanılacaksa cihazın yazılımı güncel tutulur, varsayılan portlar değiştirilir, yönetici hesabı internete açık bırakılmaz ve mümkünse modemde yalnızca belirli IP adreslerinden gelen bağlantılara izin verilir. Bu önlemler riski azaltır, ortadan kaldırmaz.
3. VPN
Telefona bir VPN profili kurulur. İzlemeye başlamadan önce telefon işletmenin güvenlik duvarına şifreli bir tünel açar ve işletme ağının içindeymiş gibi davranır. Kayıt cihazına ağ içindeki adresiyle bağlanılır; cihaz internete hiç açılmaz.
- Artısı: İnternete açık tek nokta güvenlik duvarının VPN servisidir ve bu servis güçlü kimlik doğrulaması ile korunur. Aynı VPN ile dosya sunucusuna veya ERP'ye de erişilebilir.
- Eksisi: VPN destekleyen bir güvenlik duvarı veya modem gerekir, kurulumu diğerlerinden uzundur, izlemeden önce telefonda VPN'i açmak bir adım ekler.
- Önlem: Her kullanıcıya ayrı VPN hesabı; ayrılan çalışanın hesabı kapatılır. VPN kullanıcılarının yalnızca kamera ağına erişebileceği kurallar yazılır. Güvenlik duvarı kurallarının nasıl kurulduğunu firewall nedir yazısında anlattık.
Yan yana karşılaştırma
| Bulut eşleştirme | Port yönlendirme | VPN | |
|---|---|---|---|
| İnternete açık olan | Hiçbir port açılmaz; cihaz üreticinin sunucusuna bağlıdır | Kayıt cihazının kendisi | Yalnızca güvenlik duvarının VPN servisi |
| Üçüncü tarafa bağımlılık | Üretici sunucusu ve hesabı | Yok | Yok |
| Kurulum | Kolay | Orta | Orta-zor |
| Modem veya IP değişince | Etkilenmez | Ayar yenilenir | DDNS ile etkilenmez |
| Ek kazanım | Yok | Yok | Diğer iç sistemlere de güvenli erişim |
| Uygun olduğu yer | Ev, küçük dükkân, tek kayıt cihazı | Önerilmez | İşletmeler, birden fazla şube, KVKK kapsamında hassas alanlar |
İnternet hızı kaç kameraya yeter?
Telefondan izlemede belirleyici olan işletmenin indirme hızı değil, yükleme hızıdır. Kayıt cihazı telefona çoğunlukla alt akışı (düşük çözünürlüklü ikinci görüntü) gönderir.
İşlenmiş örnek: Yükleme hızı 8 Mbps olan bir işletme. Alt akış kamera başına 0,5 Mbps olarak ayarlanmış. Aynı anda 9 kameralı bir ekranı izlemek 4,5 Mbps kullanır; geriye diğer işler için 3,5 Mbps kalır. Tek bir kamerayı 4 MP ana akışta açmak 4 Mbps ister. Aynı anda iki kişi 9'lu ekranı açarsa 9 Mbps gerekir ve görüntü takılmaya başlar. Bu durumda ya alt akış bit hızı düşürülür ya da izleyen kişi sayısı sınırlanır.
Görüntü takılıyorsa ilk bakılacak yer telefonun bağlantısı değil, işletmenin yükleme hızı ve o anda aynı hattı kullanan yedekleme, bulut eşitleme gibi işlerdir.
Kurulumdan sonra kontrol listesi
- Varsayılan yönetici şifresi değiştirildi mi, her kullanıcı ayrı hesapla mı giriyor?
- Modemde açık port kaldı mı? Kayıt cihazındaki otomatik port açma (UPnP) kapalı mı?
- Telefon kaybolursa ilgili hesabın erişimi nasıl kapatılacak?
- Kayıtlar ne kadar süre tutuluyor, telefondan kayda erişen kim? Saklama süresi için kamera kayıtları kaç gün saklanmalı yazısına bakabilirsiniz.
Kameranın kendisini ağda nasıl korumak gerektiğini IP kamera nedir yazısında ayrıca ele aldık. Güvenlik kamerası sistemleri kurulumlarımızda işletmelere varsayılan olarak VPN ile erişim kuruyor, kayıt cihazını internete doğrudan açmıyoruz.
Destek ve teklif
Bu konudaki kurulum ve destek talepleriniz için iletişim formunu kullanabilirsiniz.
Teklif alın