Les caméras IP de sécurité doivent-elles être sur un réseau séparé ?
C'est une question fréquente : vaut-il mieux placer les caméras IP de sécurité sur un réseau séparé ? Il y a de nombreuses raisons de grouper les caméras IP sur un réseau dédié, ce qui augmentera la sécurité et les performances du système.
Pour faire court : Oui, il est recommandé de regrouper toutes vos caméras IP de sécurité sur un réseau local distinct. Ainsi, les caméras seront dans une zone de sécurité différente, améliorant les performances globales, la sécurité et réduisant les risques de piratage.
Les informations recueillies par les caméras sont compressées puis transmises (par câble ou sans fil) sur le réseau vers un enregistreur vidéo réseau (NVR) qui stocke les vidéos sur ses disques durs internes.
Un avantage des caméras IP est qu'elles génèrent des images haute résolution et utilisent un chiffrement avancé pour réduire les risques de piratage ou de compromission.
Des caméras IP piratées peuvent exposer toutes les entreprises — institutions financières, bâtiments, magasins, usines — à de graves problèmes de sécurité pouvant paralyser l'activité.
Les caméras IP sont accessibles à distance et les pirates peuvent en profiter. Dans ce guide, nous listons les raisons pour lesquelles vous devriez « cacher » vos caméras IP de sécurité sur un réseau séparé.
Raisons d'isoler les caméras IP de sécurité sur un réseau séparé
Accéder à un réseau caméras séparé est plus sûr et plus facile à gérer
Premièrement, si vous isolez les caméras IP sur un réseau dédié, elles n'impacteront pas les autres systèmes sur le réseau principal.
Les réseaux d'entreprise (ou même résidentiels) peuvent contenir de nombreux appareils connectés. Si vous y ajoutez des caméras IP (disons 10, 15, 20), le réseau peut s'engorger et les performances globales chuteront.
De plus, en isolant les caméras sur un réseau séparé, vous limitez davantage qui y accède. Disons que les caméras sont sur le réseau principal : elles sont visibles et potentiellement accessibles par quiconque accède au réseau principal.
Mais si vous les regroupez sur un réseau séparé, elles ne peuvent pas être vues ou scannées via le réseau principal. Seules les personnes gérant la sécurité IP dans l'entreprise peuvent y accéder et les localiser.
En d'autres termes, sur un réseau séparé, vous réduisez drastiquement le nombre d'éléments externes qui « voient » les caméras. Enfin, les caméras IP ne seront pas directement exposées à l'extérieur et seul le personnel autorisé pourra s'y connecter.
Plus facile de repérer les activités inhabituelles sur le réseau
Il est plus facile de suivre l'usage, les activités suspectes, les schémas inhabituels et autres paramètres quand vous avez un nombre limité d'utilisateurs accédant à votre réseau. Plus il y a d'utilisateurs, plus il est difficile de suivre correctement les comportements suspects.
Si un pirate accède à un système de caméras, l'admin remarquera des schémas inhabituels : transferts de fichiers, changements de bande passante entrante/sortante, et autres anomalies à investiguer.
Quand les caméras sont sur un réseau séparé, il est bien plus facile de repérer ces signes que sur un réseau classique encombré.
Meilleures performances
En séparant les caméras IP sur un réseau distinct, vous assurez que leur trafic élevé n'impactera pas le LAN normal.
Quand tous les appareils sont sur le même réseau sans séparation en sous-réseaux, il peut y avoir des problèmes de bande passante, surtout avec des caméras haute résolution qui transmettent beaucoup de données vers l'enregistreur.
Selon la configuration, placer les caméras IP sur un réseau séparé peut les couper d'Internet, supprimant ainsi le risque qu'elles envoient des informations sensibles sur Internet ou soient piratées.
Comment isoler les caméras IP de sécurité sur un réseau séparé ?
Un réseau local séparé pour caméras IP opère sur la couche 2. Voici comment les appareils communiquent :
- Couche 1 (Physique) : bits de données sur supports physiques
- Couche 2 (Liaison) : trames de données entre nœuds connectés sur la couche physique
- Couche 3 (Réseau) : adressage, routage et contrôle de trafic sur un réseau multi-nœuds.
La configuration VLAN pour les systèmes de caméras de sécurité est cruciale pour protéger les caméras IP contre les accès non autorisés et séparer le système de vidéosurveillance des autres appareils connectés au réseau local (LAN).
Vous vous demandez peut-être : VLAN et sous-réseau, c'est la même chose ? À haut niveau, sous-réseaux et VLAN sont analogues car ils segmentent tous deux une partie du réseau.
Cependant, les VLAN sont des constructions de la couche liaison (OSI couche 2), tandis que les sous-réseaux sont des constructions IP de la couche réseau (OSI couche 3), et ils gèrent des problèmes différents sur un réseau.
Configurer le VLAN demande quelques connaissances réseau, mais c'est tout à fait faisable si vous savez chercher sur Google.
Ci-dessous, le schéma pour connecter les caméras de surveillance sur un réseau séparé avec une isolation réseau basique.
Notez les adresses IP des sous-réseaux pour les autres groupes. Les caméras IP sont sur un réseau différent des autres appareils (ordinateurs, imprimantes, portables, téléphones).
Configurer les sous-réseaux
L'important à savoir : quand on fait tourner plusieurs LAN, chacun opère sur un sous-réseau distinct.
L'adresse du sous-réseau est définie par les trois premiers nombres, l'adresse IP en a quatre. Par exemple, si l'IP de la caméra est 192.169.1.100, le sous-réseau pour ce segment est 192.168.1.
La plupart des routeurs sont en mode DHCP, ce qui signifie qu'ils attribuent automatiquement une IP aux appareils et les placent sur le masque de sous-réseau principal.
Si le routeur est 192.168.1.1, les nouveaux appareils connectés auront une IP comme 192.168.1.100. Notez qu'ils sont dans le même format.
De l'autre côté, les caméras IP peuvent être groupées sur un sous-réseau différent du principal. Si le sous-réseau du routeur est 192.168.1, celui des caméras peut être 192.168.2.
Dans ce scénario, les caméras ne peuvent pas utiliser le service DHCP du routeur, ce qui signifie que vous devez configurer leurs adresses IP et paramètres manuellement pour qu'ils correspondent au format du sous-réseau.
Disons que vous utilisez le sous-réseau 192.168.2 pour les caméras. Connectez ces caméras à un switch PoE, puis connectez un portable sur le même switch/réseau. Changez l'IP du portable en 192.168.2.1 et le masque de sous-réseau à 255.255.255.0. Laissez l'adresse du routeur vide.
Les images ci-dessous montrent les réglages pour Windows :
Et pour les appareils Apple (Mac) :
Configurer les caméras IP
Ensuite, configurez manuellement les caméras pour qu'elles correspondent à votre réseau séparé. Cela dépend du modèle et de la marque, mais la logique est la même quel que soit le type de caméra.
Suivez ces étapes :
Connectez les caméras au réseau local via un switch PoE. Le portable doit être sur le même switch/réseau.
Trouvez l'adresse IP actuelle de la caméra. Utilisez un scanner IP générique, bien qu'on recommande celui spécifique à votre marque. Chaque marque utilise son propre outil de recherche de caméras IP.
Par exemple, Hikvision utilise l'outil SADP. Cet article liste tous les scanners IP par modèle de caméra. Lancez l'outil, toutes les caméras IP trouvées sur le réseau seront listées.
Sélectionnez la caméra et changez son adresse IP (via les fonctions de l'outil) pour qu'elle corresponde au sous-réseau choisi.
Si le sous-réseau est 192.168.2, assignez à la caméra une adresse comme 192.169.2.x, où x est un nombre unique entre 2 et 254. Une fois fait, la caméra ne sera plus accessible depuis le LAN principal (192.168.1).
Gardez à l'esprit : pas besoin d'assigner une adresse de routeur ou DNS sur la caméra. Si requis, mettez juste 192.168.2.254 ou tout à zéro.
Connectez la caméra à l'autre switch (celui des caméras) comme sur le diagramme plus haut (début de cette section).
Maintenant, les caméras sont sur un réseau séparé (192.168.2) et ne peuvent être ni accédées ni vues depuis le réseau local principal. Cette méthode rend le système de caméras plus sûr et augmente les performances globales.
Conclusion
Les systèmes de vidéosurveillance IP doivent être conçus pour éliminer les interférences potentielles avec d'autres sous-réseaux réseau et réduire les risques de piratage. Une méthode consiste à placer les caméras sur un réseau séparé (sous-réseau).
Pour des raisons de sécurité, nous recommanderons toujours de limiter le nombre d'utilisateurs pouvant accéder et voir les caméras sur le réseau, et un moyen sûr d'y parvenir est de placer les caméras sur un réseau séparé et isolé.
Enfin, vous pouvez utiliser des NVR avec switch PoE intégré qui, par conception, placent les caméras sur un réseau séparé inaccessible individuellement (de tels systèmes sont présentés ici).