Wszelkie prawa zastrzeżone © AAT Holding S.A.
6
Rekomendacje ustawień bezpieczeństwa dla rejestratorów NHDR i NVR serii 4000 marki Novus
INFORMACJE
WSTĘPNA KONFIGURACJA
2. 2. Konfiguracja sieciowa
2. 2. 1. Konfiguracja sieci LAN
Rekomendowany jest fizyczny dostęp do rejestratora (podłączone urządzenia peryferyjne
oraz
monitor). Szczególnie dotyczy to dostępu z uprawnieniami administratora w celu konfiguracji
urządzenia.
W przypadku wymaganego zdalnego dostępu
•
sugerowane jest statyczne ustawienie adresu IP rejestratora
•
w celu zapewnienia odpowiedniej ochrony przed nieautoryzowanym dostępem zalecane jest
przygotowanie oddzielnej podsieci LAN dedykowanej tylko i wyłącznie dla systemu monitoringu
•
zdalny dostęp do urządzeń znajdujących się w dedykowanej podsieci (takich jak rejestrator,
kamery) powinien być zabezpieczony przez zaporę sieciową filtrującą ruch na poziomie warstwy
L3 oraz L4
zdalny dostęp do rejestratora możliwy z dedykowanego urządzenia
otwarte porty sieciowe
HTTP – port TCP 80
HTTPS – port TCP 443 (rekomendowany port komunikacji z rejestratorem)
Port serwera – TCP 9000
RTSP – port TCP 554
ze względów bezpieczeństwa nierekomendowane jest ustawienia publicznego adresu IP
na
urządzeniu oraz udostępnianie go bezpośrednio z Internetu
w przypadku wymaganego dostępu do urządzenia z innej lokalizacji bądź bezpośrednio
z
Internetu rekomendowane jest wykorzystanie szyfrowanego tunelu VPN
Szczegółowa konfiguracja sieci
W menu rejestratora
„Sieć”
, wybieramy podmenu
„System”
. W zakładce „
System”
znajdują się
ustawienia TCP/IP
