Một cửa hàng hay văn phòng có tám camera vẫn không có hình vụ trộm đêm qua. Camera không hỏng, điện không mất. Hình nằm trong đầu ghi, và đầu ghi là thứ bị mang đi đầu tiên. Bài này nói cách đặt camera vào đúng mạng và cất hình ở nơi khó bị lấy.
Hai lỗ hổng hay gặp
- Camera cắm chung mạng với máy tính công ty. Camera thường ít được cập nhật. Nó bị chiếm quyền thì kẻ xấu đứng ngay cạnh máy kế toán.
- Hình chỉ có một bản, nằm ngay tại hiện trường.
Cho camera một mạng riêng
Router MikroTik gom camera và đầu ghi vào một VLAN riêng. Mạng này không đi sang được mạng nhân viên hay mạng máy chủ. Camera bị chiếm quyền thì cũng chỉ thấy các camera khác. Cách chia chi tiết ở bài Chia VLAN tách mạng.
Chặn camera tự nối ra Internet
Camera chỉ cần nói chuyện với nơi ghi hình. Router đóng các đường khác. Người cần xem từ xa thì nối VPN về router rồi xem, không mở cổng camera ra ngoài.
Lưu ý: một số tính năng của camera, như đồng bộ giờ hoặc xem qua ứng dụng của hãng, cần đi ra Internet. Cần cấu hình cách thay thế, ví dụ cho camera lấy giờ từ máy chủ trong mạng.
Ghi hình về NAS
NAS Synology có thể nhận hình từ camera và ghi lại, song song với đầu ghi hoặc thay cho đầu ghi. NAS đặt trong tủ mạng có khoá, không đặt dưới quầy. Mất đầu ghi thì hình vẫn còn trên NAS.
Điều kiện cần kiểm tra trước khi mua:
- Camera có nằm trong danh sách tương thích của NAS không, hoặc có ghi được qua ONVIF (chuẩn chung để camera nhiều hãng làm việc được với đầu ghi) không.
- Giấy phép theo số camera. Phần mềm quản lý camera trên NAS thường kèm sẵn một số giấy phép, thêm camera thì cần mua thêm. Số giấy phép kèm sẵn thay đổi theo hãng và phiên bản, cần tra đúng mã máy.
Gửi một bản ra nơi khác
Kẻ trộm mang cả tủ mạng đi thì NAS cũng mất. Nếu các đoạn ghi quan trọng đã được gửi ra nơi khác, hình lúc kẻ đó bước vào vẫn còn. Cách gửi (theo sự kiện hay theo lịch) tuỳ phiên bản và cần kiểm tra.
Tính dung lượng và băng thông
- Dung lượng: số camera nhân độ nét (tốc độ dữ liệu của mỗi camera) nhân số ngày cần giữ. Camera nét hơn hoặc giữ lâu hơn thì cần nhiều ổ hơn.
- Băng thông: hình từ camera chạy suốt ngày đêm. Cho luồng camera đi làn riêng trên router để không chen vào việc của nhân viên.
Bài liên quan
- Giải pháp mạng và lưu trữ dữ liệu cho văn phòng 20-50 người
- Chia VLAN tách mạng nhân viên, khách và camera
Helpdesk Box làm gì
Helpdesk Box khảo sát camera và mạng hiện có, kiểm tra tương thích, tính dung lượng, cấu hình mạng riêng và ghi hình về NAS, rồi thử xem lại hình từ NAS trước khi bàn giao.
