Installation de caméras IP au Rwanda

Qu’est-ce que l’installation de caméras IP, et qui en a besoin

C’est la planification et la configuration qui font d’un ensemble de caméras IP une partie bien intégrée de votre réseau. Cela signifie calculer la bande passante et le stockage à partir du plan des caméras, vérifier que les commutateurs peuvent alimenter chaque caméra, placer les caméras sur leur propre segment, configurer l’enregistreur et remplacer chaque mot de passe d’usine. Elle convient aux nouvelles installations, aux passages de l’analogique à l’IP et aux systèmes IP existants branchés sur le réseau du bureau sans planification.

Le problème qu’elle résout

Des caméras ajoutées à un réseau sans planification provoquent trois problèmes prévisibles. Elles concurrencent le trafic métier, si bien que le réseau ralentit aux heures chargées. Elles épuisent le budget électrique d’un commutateur, si bien que des caméras redémarrent la nuit quand l’infrarouge s’allume. Et elles deviennent une porte d’entrée : caméras et enregistreurs utilisent souvent des logiciels rarement mis à jour, et un enregistreur exposé avec un mot de passe par défaut est une cible facile. Planifier d’abord le volet réseau évite les trois.

Pourquoi des caméras mal installées sont un risque de sécurité

En 2016, le botnet Mirai a pris le contrôle de centaines de milliers d’appareils connectés à internet, dont beaucoup d’enregistreurs vidéo et de caméras, simplement en essayant leurs identifiants et mots de passe d’usine. Les appareils détournés ont ensuite servi à certaines des plus grandes attaques par déni de service observées à l’époque. Des variantes ultérieures vont plus loin et exploitent des failles logicielles connues : changer le mot de passe ne suffit donc pas.

Les leçons s’appliquent directement à toute installation :

• Changer chaque mot de passe par défaut des caméras, enregistreurs et applications associées, et utiliser des comptes distincts pour l’administration et le visionnage.
• Garder les caméras sur leur propre segment réseau, sans accès aux ordinateurs du personnel ni aux serveurs, comme décrit dans la sécurité réseau.
• Ne jamais exposer un enregistreur sur internet par redirection de ports. L’accès à distance passe par un VPN ou un service sécurisé, mis en place dans le cadre de la vidéosurveillance à distance.
• Maintenir le micrologiciel à jour, et choisir des fabricants qui publient encore des mises à jour.

Ce que comprend le travail

1. Calculer la charge. Bande passante par commutateur et par liaison montante, et stockage pour votre durée de conservation, à partir du plan des caméras.
2. Vérifier les commutateurs : PoE sur les bons ports, budget électrique total et capacité des liaisons montantes.
3. Créer le segment des caméras et les règles de pare-feu qui l’isolent.
4. Configurer l’enregistreur : stockage, modes d’enregistrement, compression et synchronisation de l’heure, pour que les horodatages tiennent comme preuve.
5. Sécuriser chaque appareil : nouveaux mots de passe, services inutilisés désactivés, micrologiciel mis à jour.
6. Tester en charge, toutes caméras en diffusion et infrarouge allumé, avant la remise.

Ce qui est inclus et ce qui ne l’est pas

Délais habituels et ce qui détermine le coût

Le travail réseau pour un bureau ou une enceinte type prend un à deux jours, généralement en même temps que l’installation physique. Le coût dépend surtout de la capacité des commutateurs existants à fournir assez de puissance et à gérer la segmentation, de la nécessité de renforcer les liaisons montantes, du volume de stockage exigé par votre durée de conservation, et du nombre de caméras à configurer et sécuriser.

Équipements généralement utilisés

Des commutateurs PoE administrables avec un budget électrique suffisant pour chaque caméra, un enregistreur vidéo réseau ou un serveur de gestion vidéo avec des disques conçus pour la vidéosurveillance, et un pare-feu capable d’appliquer des règles entre le segment des caméras et le reste du réseau. Un onduleur pour l’enregistreur et les commutateurs, pour que l’enregistrement continue pendant une coupure de courant. Des caméras et enregistreurs compatibles ONVIF et H.265, de fabricants qui publient régulièrement des mises à jour du micrologiciel.

Les erreurs que nous voyons souvent

Des caméras sur le même réseau à plat que les ordinateurs du personnel. Des commutateurs au budget PoE insuffisant, si bien que les caméras décrochent quand l’infrarouge s’allume à la tombée de la nuit. Un stockage dimensionné selon les disques par défaut de l’enregistreur plutôt que selon la durée de conservation. Des enregistreurs accessibles depuis internet avec le mot de passe d’usine. Des horloges jamais synchronisées, si bien que l’horodatage des images ne correspond pas aux journaux d’accès. Et des caméras dont le fabricant a cessé de publier des mises à jour il y a des années.