Antrepo projelerinde sık karşılaşılan gereksinimlerden biri, görüntülere yetkili idare tarafından uzaktan erişilebilmesidir. Buradaki asıl mesele teknik değil güvenliktir: erişimi açarken sistemi savunmasız bırakmamak gerekir.
Yapılmaması Gereken: Port Yönlendirme
En yaygın ve en riskli yöntem, kayıt cihazını port yönlendirme ile doğrudan internete açmaktır. Bu, cihazı dünyaya açık hâle getirir; zayıf parola veya güncellenmemiş yazılım durumunda saha kameralarının tamamı yabancı ellere geçebilir. Antrepo gibi gümrük gözetimindeki bir sahada bu, kabul edilemez bir risktir.
Doğru Yöntem: VPN Üzerinden Erişim
Uzaktan erişim, güvenlik duvarı üzerinde kurulan bir VPN tüneliyle verilir. Yetkili kişi önce şifreli tünele bağlanır, ardından yalnızca izin verilen kaynağa (izleme arayüzü) erişir. Böylece kamera ve kayıt cihazı internete hiç açılmamış olur.
Yetkilendirme ve İzlenebilirlik
- Ayrı kullanıcı hesabı: Her erişim sahibine kendi hesabı; ortak parola kullanılmaz.
- Sınırlı yetki: Yalnızca görüntüleme; ayar değiştirme ve silme yetkisi verilmez.
- Kapsam sınırı: Gerekiyorsa yalnızca ilgili kameralar görünür.
- Log kaydı: Kim, ne zaman, hangi görüntüye erişti — kayıt altında tutulur.
Ağ Tarafında Ayrım
Kamera ağı, ofis ve işletme ağından VLAN ile ayrılmalıdır. Böylece hem uzaktan erişim yalnızca kamera bölümüne sınırlanır hem de bir cihaz ele geçse dahi işletme sistemlerine sıçrama engellenir. Bant genişliği açısından da uzaktan izleme, saha içi kayıt trafiğini etkilemeyecek şekilde planlanır.
Sıkça Sorulan Sorular
İdare kendi yazılımıyla bağlanmak isterse ne olur?
Talep edilen erişim biçimi (arayüz, protokol, hesap) önceden netleştirilip sistem ona göre yapılandırılır. Bu, kurulum sonrası değil, tasarım aşamasında konuşulması gereken bir başlıktır.
VPN kurmak izlemeyi yavaşlatır mı?
Doğru boyutlandırılmış bir hat ve cihazla fark edilir bir yavaşlama olmaz; şifreleme yükü modern güvenlik duvarlarında donanımla karşılanır.