يجمع SSMS كاميرات مواقع كثيرة في وحدة تحكم واحدة. ولكي يحدث ذلك، يجب أن ينتقل الفيديو عبر شبكتك. وطريقة بناء هذه الروابط هي التي تحدد مدى أمان كاميراتك. هذا الدليل موجّه لمسؤولي تقنية المعلومات، ويشرح الطريقة الآمنة لربط المواقع ولمنح سكايلاين وصولًا عن بُعد لأغراض الدعم.
قبل أن تبدأ
- جهّز قائمة بمواقعك وطريقة اتصال كل موقع اليوم: خط إنترنت أو WAN أو VPN.
- احصل على صلاحية الدخول إلى أجهزة التوجيه (الراوترات) وجدران الحماية، أو تعرّف على الشخص الذي يديرها.
- اجعل قواعد أمن المعلومات في شركتك في متناولك إن وُجدت.
كيف تصل المواقع إلى خادم SSMS
يحتاج كل موقع إلى مسار شبكي يوصله إلى خادم SSMS، وتتحقق سكايلاين من ذلك أثناء مسح الموقع. وهناك مساران شائعان:
- الشبكة الواسعة (WAN): الشبكة الخاصة التي تربط مواقعك، وغالبًا ما تقدّمها شركة اتصالات.
- شبكة VPN بين المواقع: نفق مشفّر عبر الإنترنت بين موقعين. والتشفير يعني أن البيانات مخلوطة بطريقة لا يستطيع الغرباء قراءتها.
كلا المسارين يُبقي فيديو الكاميرات داخل شبكتك. ولا يتطلب أي منهما أن تكون كاميراتك ظاهرة على الإنترنت العام.
لا تفتح منافذ للكاميرات أو أجهزة NVR أو خادم SSMS
إعادة توجيه المنافذ (port forwarding) تعني فتح منفذ في جهاز التوجيه، فيستطيع أي شخص على الإنترنت الوصول إلى جهاز داخل شبكتك. وهي طريقة مختصرة شائعة لمشاهدة الكاميرات من المنزل، لكنها أيضًا من أكثر الطرق التي تُهاجَم بها الكاميرات.
- لا تعِد توجيه أي منفذ إلى الكاميرات أو أجهزة NVR.
- لا تعِد توجيه أي منفذ إلى خادم SSMS.
- افحص جهاز التوجيه في كل موقع بحثًا عن قواعد توجيه قديمة تركها مركّب سابق، واحذفها.
- أوقف خاصية UPnP في أجهزة التوجيه إن سمحت سياسة تقنية المعلومات بذلك. وUPnP خاصية تسمح للأجهزة بفتح المنافذ بنفسها.
اجعل للكاميرات شبكتها الخاصة
ضع الكاميرات وأجهزة NVR في جزء منفصل من الشبكة، مثل شبكة VLAN. وVLAN شبكة افتراضية منفصلة تعمل على المحوّلات نفسها، فتُبعد حركة الكاميرات عن حواسيب المكتب وشبكة Wi-Fi الخاصة بالزوار.
ثم استخدم قواعد جدار الحماية لتحديد من يتصل بمن. وجدار الحماية (firewall) جهاز أو برنامج يسمح بحركة الشبكة أو يمنعها وفق قواعد. وهذه نقطة بداية شائعة:
| من | إلى | مسموح؟ |
|---|---|---|
| الكاميرات | جهاز NVR الخاص بها أو خادم SSMS | نعم |
| أجهزة NVR | خادم SSMS | نعم |
| الكاميرات وأجهزة NVR | الإنترنت | لا، إلا لحاجة محددة يوافق عليها فريق تقنية المعلومات، مثل خادم الوقت |
| حواسيب المكتب وشبكة الزوار | الكاميرات وأجهزة NVR | لا |
يتفق مهندس سكايلاين وفريق تقنية المعلومات على القواعد الدقيقة أثناء التركيب. وأبلغ سكايلاين قبل تغيير أي قاعدة في جدار الحماية أو أي عنوان IP يعتمد عليه SSMS.
الوصول عن بُعد لمهندس سكايلاين
دعم التركيب من سكايلاين يتم عن بُعد، لذلك يحتاج المهندس أثناء الإعداد إلى وصول عن بُعد إلى خادمك. امنحه هذا الوصول بطريقة منضبطة:
- استخدم طريقة الوصول عن بُعد التي يعتمدها فريق تقنية المعلومات.
- أنشئ حساب دخول منفصلًا للمهندس، ولا تشاركه كلمة مرور المسؤول.
- اجعل الوصول مؤقتًا: حدّد تاريخ انتهاء، أو فعّله أثناء الجلسة فقط.
- تأكد أن فريق تقنية المعلومات يعرف متى تبدأ كل جلسة ومتى تنتهي.
- احذف الوصول أو عطّله عند انتهاء الإعداد.
- عند الحاجة إلى دعم لاحقًا، فعّله من جديد لتلك الجلسة فقط.
حدّث أجهزة التوجيه والأجهزة الأخرى
- غيّر كلمات المرور الافتراضية في أجهزة التوجيه وجدران الحماية وأجهزة NVR والكاميرات.
- حدّث البرنامج الثابت (firmware) باستمرار، وهو البرنامج الموجود داخل الجهاز. وجرّب أي تحديث على جهاز واحد أولًا.
- راجع قواعد توجيه المنافذ وحسابات الوصول عن بُعد كل بضعة أشهر.
المشاهدة من خارج المكتب
مشاهدة الفيديو من المنزل أو عبر الهاتف ليست ضمن القدرات المؤكدة في SSMS. إذا احتاج موظفوك إلى ذلك، فاطلب من سكايلاين أن تؤكد كتابيًا ما يدعمه نظامك. وإن كان مدعومًا، فاتصل عبر VPN، ولا تستخدم المنافذ المفتوحة أبدًا.
إلى أين بعد ذلك
- حماية SSMS: كلمات المرور وأجهزة العمل وبيانات دخول الكاميرات
- متابعة الفروع والمواقع البعيدة من وحدة تحكم واحدة
- تقدير التخزين وعرض النطاق
- طلب المساعدة: ما الذي ترسله إلى دعم سكايلاين
قائمة تحقق سريعة
- كل موقع يصل إلى خادم SSMS عبر WAN أو عبر VPN بين المواقع.
- لا يوجد جهاز توجيه يعيد توجيه منافذ إلى الكاميرات أو أجهزة NVR أو خادم SSMS.
- الكاميرات وأجهزة NVR في جزء منفصل من الشبكة.
- قواعد جدار الحماية تمنع الكاميرات من الوصول إلى الإنترنت وإلى شبكات المكتب.
- وصول المهندس عن بُعد منفصل ومؤقت، ويُغلق بعد الاستخدام.
- كلمات المرور الافتراضية مُغيَّرة، والبرنامج الثابت محدّث.
Comments
0 total · 0 threads