Computim · Kennisbank
Camera’s, kantoor, gasten en alarm veilig scheiden
Verschillende toepassingen vragen verschillende toegangsrechten. Maak zichtbaar welke verbindingen echt nodig zijn en beperk de rest.
Het korte antwoord
Scheid functies met passende netwerksegmenten en toegangsregels. Test ook de noodzakelijke meld-, video- en beheerverbindingen na iedere wijziging.
Maak groepen op basis van functie
Een gast hoeft geen toegang tot kantoorbestanden te hebben. Een camera moet de recorder kunnen bereiken, terwijl een alarmtoepassing mogelijk specifieke diensten voor melding of onderhoud nodig heeft. Behandel deze functies daarom als afzonderlijke groepen met eigen verbindingseisen.
De benodigde segmenten volgen uit uw situatie. Een lijst met VLAN-nummers zonder verkeersmatrix zegt nog weinig over de werkelijke beveiliging.
Leg uitzonderingen expliciet vast
Beschrijf bron, bestemming, richting, protocol en doel. Noteer ook wie de uitzondering beheert en wanneer zij opnieuw wordt beoordeeld. Vermijd brede toegangsregels alleen om een toepassing snel werkend te krijgen.
Voor alarm- en gebouwsystemen stemmen we de benodigde verbindingen af op de gebruikte apparatuur en onderhoudspartijen. Een wijziging moet de noodzakelijke werking behouden. Plan daarom een controle van melding, bediening en onderhoudstoegang.
Kies de juiste plaats voor de regel
Gateway-ACL’s gelden voor verkeer dat langs de gateway gaat. Binnen hetzelfde VLAN kan verkeer op een switch worden afgehandeld. Dan kan aanvullende isolatie op een ander niveau nodig zijn. Ook de koppeling tussen SSID, VLAN en switchpoort moet kloppen.
Een apart gastnetwerk is pas beoordeeld wanneer u vanaf een gastapparaat controleert welke interne systemen bereikbaar zijn. Test vanuit elke relevante groep een toegestane én een verboden verbinding.
Beheer de scheiding na oplevering
Nieuwe camera’s, apparatuurwissels en tijdelijke onderhoudstoegang kunnen het oorspronkelijke ontwerp veranderen. Houd documentatie actueel, controleer wijzigingen en verwijder uitzonderingen die niet langer nodig zijn.
Computim neemt deze werkwijze mee in netwerkbeheer en gecombineerd netwerk- en camerabeheer.
Veelgestelde vragen
Is een VLAN voldoende beveiliging?
Nee. Routing, ACL’s, beheerrechten en de effectieve inrichting bepalen de toegang.
Moet alarm altijd geen internet hebben?
Dat hangt af van de toepassing. Noodzakelijke meld- en beheerdiensten moeten correct bereikbaar blijven.
Kan een gastnetwerk kantoorapparatuur bereiken?
Dat hangt van de inrichting af. Controleer de daadwerkelijke bereikbaarheid met praktijktests.
Waarom verandert een nieuwe switch de situatie?
VLAN-toewijzing, poortprofielen en ondersteunde ACL-functies kunnen verschillen.
Hoe vaak moet ik dit controleren?
In elk geval na relevante wijzigingen en volgens de afgesproken beheer- en evaluatiemomenten.
Vertaal deze kennis naar uw netwerk
Computim bekijkt uw bestaande omgeving, uw wensen en de benodigde continuïteit. U ontvangt een voorstel met een heldere afbakening van hardware, installatie, licenties en beheer.
Lees ook
Functies en compatibiliteit verschillen per model, hardwareversie, firmware en licentie. Computim controleert de passende combinatie vóór implementatie.