молния будет бить в верхнюю точку, скорее она бахнет в твою тв антену чем камеру, в частных домах поэтому поводу не заморачиваются, на серьезных объектах ставят модули грозозащиты, на каждую единицу уличного исполнения
Так если у плохого монтажника есть доступ к регистратору то смысл убирать галочку с каждой камеры? Он зайдёт удалённо на регистратор и заново поставит. Пароль в первую очередь нужно менять, выданный монтажником.
смотри.......схема такая. Заказчик себе на телефон устанавливает программу (наверно в видео неверно выразился сказав что это монтажник делает)--> регистрирует аккаунт и заходит в облако через него (то есть монтажник не знает учетных данных) --> монтажник настроил регистратор и добавил его в аккаунт заказчика. После этого по облаку доступ в большинстве производителей доступен только аккаунту к которому привязано устройство и устройства с которыми заказчик может поделиться доступом. Монтажник в текущий момент может подключиться только локально находясь на объекте (так как знает пароль рега). Твоя же схема возможна если регистратор доступен по удаленке по белому IP. Задача пользователя проверить не добавил ли отделью камеру монтажник себе в тихаря свой личный аккаунт облака
видос какойто сумбурный, понакидано всего а толком не обяснено как нужно организоваывать правильно с точки зрения безопасности. Подключая свою камеру или любое другое сетевое устройство к любому облачнуму сервису, надо понимать что за этим стоит. В моем понимании облако это какой то свервр или группа серверов кластер с которым твоя камера общается через интернет. И у человека пекущегося за безопасноить и разбирающегося в сетевых техналогиях сразу возникает ряд вопросов: Как она общается, какую информацию передает? Можно ли гарантировать что это общение конфиденциальное? Кто имеет доступ к серверу или серверам на базе которых реализовано это облако и тем данным котороые передаются на него с твоей камеры или другого сетевого устройства? Как эти даные передатся, шифруется ли трафик? и куча подобных вопросов Для меня ответ очевиден ты не можешь быть полонстью уверенным в безопасности чужих серверов и сотрудниках которые имеют доступ к этим серверам. В техналогиях которые используются при общении твоей камеры и чужого сервера и др. Я бы вообще не юзал облочные сервисы если оборудовние и квалификация позволяет поставить в локалке сервак на который будет записыватсья видео поток и поднять VPN на роутере или этом сервере так что бы видео не шло кудато во внешку а было внутри локали в закрытом контуре а доступ из вне можно было получять не напрямую а чрез шифрованый VPN тунель. Но это уже не задача монтажника а задача опытного системного администратора или девопс инженера. А клиент обычно ждет что к нему приедет человек который умеет все, может и камеру повесить и настроить ее так что бы клиент получал к ней доступ через интернет со смартфона и при этом о безопасности, либо вообще не идет речи либо спрашивают но жестких требований к этому не кто не предьявляет и банально не может проверить в силу своих слабых знаний в теме. Все хотят легкой безопасности или однокнопочных решений. Не кто не понимает того простого факта что безопаснасть это палка о двух концах с одной стороны которой удобство использования того или иного сервивса или ресурса, а с другйо стороны безопасность, достичь которой можно только создав дополнительные ограничения или специально услажнить доступ к этим ресурсам что бы злоумышлинику так же пришлось проходит через ряд преград, на пути к этим ресурсам и он остановился на одном из уровней защиты не сумев его преодалеть. И чаще всего если возникает вопрсо безопасности клиент думает что это само собой разумеющаяся опция и ты можешь ему ее предостваить условно за теже деньги что и обычнй монтаж. Клинет не понимает что это отдельдная сфера деетельнсти котороя требует глубоких познаний в техналогиях сетей и др. и он не готов за это платить, достоиную плату. И приходится банально пудрить мозги людям говоря что вот я вам настроил и все тут безопасно доступ только у вас и больше не у кого но по факту ты не владешь серверами где крутятся эти облочные сервисы, ты не знаешь как они работают, какая инфомрмация с тових камер уходит на этим сервера и что там с ней происходит и тд. и тп. И поитогу делаешь лишбы работало по тому что клиент не готов ждать и платить за безопасность своим удобством, временем или деньгами. Ведь если ты не сделаешь быстро (не безопасно) что бы клиент был доволен по тому как если ты не реализуешь хотелки заказчика в крачайший срок то он найдет другого который не будет парится и пытатсья вникнуть во все тонкости этой темы а сделает все быстро и не безопасно навешев лапши на уши не подкованым в этой теме людям, не готовым платить, ждать, услажнять себе доступ к ресурсам, и др. ради безопасности.
слушай ну ты настрочил, пару фраз выхватил...что облако не есть хорошо ну так 100%.....ты размышляешь с другой колокольни..............эта история для рядового пользователя (90% видеонаблюдения у частников это доступ по облаку) .... видео про то как максимально просто чекнуть что к твоему оборудованию не подсосались нечестные специалисты при монтаже .... это то что реально видел на практике........а ты говоришь о более сложных моментах это не история про безопасность каналов передачи данных и вообще целесообразность в этой схеме третьей стороны .... речь не о серьезных объектах
Лучше любого хоррора ) спасибо за информацию! Крайне полезно
Как вы устанавливаете камеры на металлический забор, чтоб ее молния не спалила?
молния будет бить в верхнюю точку, скорее она бахнет в твою тв антену чем камеру, в частных домах поэтому поводу не заморачиваются, на серьезных объектах ставят модули грозозащиты, на каждую единицу уличного исполнения
Вопросы конфедициальности в договоре надо прописывать
На мониторе Canon Fodder, интересно на чем запущена?
он самый ))) 9:42 смотри правый угол внимательнее
Так если у плохого монтажника есть доступ к регистратору то смысл убирать галочку с каждой камеры? Он зайдёт удалённо на регистратор и заново поставит. Пароль в первую очередь нужно менять, выданный монтажником.
смотри.......схема такая. Заказчик себе на телефон устанавливает программу (наверно в видео неверно выразился сказав что это монтажник делает)--> регистрирует аккаунт и заходит в облако через него (то есть монтажник не знает учетных данных) --> монтажник настроил регистратор и добавил его в аккаунт заказчика. После этого по облаку доступ в большинстве производителей доступен только аккаунту к которому привязано устройство и устройства с которыми заказчик может поделиться доступом. Монтажник в текущий момент может подключиться только локально находясь на объекте (так как знает пароль рега). Твоя же схема возможна если регистратор доступен по удаленке по белому IP. Задача пользователя проверить не добавил ли отделью камеру монтажник себе в тихаря свой личный аккаунт облака
Товарищ майор вакуе.....
Интересно, посмотрит ли это видео хоть один заказчик?
Думаю видео как раз ориентировано на монтажников
видос какойто сумбурный, понакидано всего а толком не обяснено как нужно организоваывать правильно с точки зрения безопасности.
Подключая свою камеру или любое другое сетевое устройство к любому облачнуму сервису, надо понимать что за этим стоит. В моем понимании облако это какой то свервр или группа серверов кластер с которым твоя камера общается через интернет. И у человека пекущегося за безопасноить и разбирающегося в сетевых техналогиях сразу возникает ряд вопросов:
Как она общается, какую информацию передает?
Можно ли гарантировать что это общение конфиденциальное?
Кто имеет доступ к серверу или серверам на базе которых реализовано это облако и тем данным котороые передаются на него с твоей камеры или другого сетевого устройства?
Как эти даные передатся, шифруется ли трафик?
и куча подобных вопросов
Для меня ответ очевиден ты не можешь быть полонстью уверенным в безопасности чужих серверов и сотрудниках которые имеют доступ к этим серверам. В техналогиях которые используются при общении твоей камеры и чужого сервера и др.
Я бы вообще не юзал облочные сервисы если оборудовние и квалификация позволяет поставить в локалке сервак на который будет записыватсья видео поток и поднять VPN на роутере или этом сервере так что бы видео не шло кудато во внешку а было внутри локали в закрытом контуре а доступ из вне можно было получять
не напрямую а чрез шифрованый VPN тунель.
Но это уже не задача монтажника а задача опытного системного администратора или девопс инженера. А клиент обычно ждет что к нему приедет человек который умеет все, может и камеру повесить и настроить ее так что бы клиент получал к ней доступ через интернет со смартфона и при этом о безопасности, либо вообще не идет речи либо спрашивают но жестких требований к этому не кто не предьявляет и банально не может проверить в силу своих слабых знаний в теме.
Все хотят легкой безопасности или однокнопочных решений. Не кто не понимает того простого факта что безопаснасть это палка о двух концах с одной стороны которой удобство использования того или иного сервивса или ресурса, а с другйо стороны безопасность, достичь которой можно только создав дополнительные ограничения или специально услажнить доступ к этим ресурсам что бы злоумышлинику так же пришлось проходит через ряд преград, на пути к этим ресурсам и он остановился на одном из уровней защиты не сумев его преодалеть.
И чаще всего если возникает вопрсо безопасности клиент думает что это само собой разумеющаяся опция и ты можешь ему ее предостваить условно за теже деньги что и обычнй монтаж. Клинет не понимает что это отдельдная сфера деетельнсти котороя требует глубоких познаний в техналогиях сетей и др. и он не готов за это платить, достоиную плату. И приходится банально пудрить мозги людям говоря что вот я вам настроил и все тут безопасно доступ только у вас и больше не у кого но по факту ты не владешь серверами где крутятся эти облочные сервисы, ты не знаешь как они работают, какая инфомрмация с тових камер уходит на этим сервера и что там с ней происходит и тд. и тп.
И поитогу делаешь лишбы работало по тому что клиент не готов ждать и платить за безопасность своим удобством, временем или деньгами. Ведь если ты не сделаешь быстро (не безопасно) что бы клиент был доволен по тому как если ты не реализуешь хотелки заказчика в крачайший срок то он найдет другого который не будет парится и пытатсья вникнуть во все тонкости этой темы а сделает все быстро и не безопасно навешев лапши на уши не подкованым в этой теме людям, не готовым платить, ждать, услажнять себе доступ к ресурсам, и др. ради безопасности.
слушай ну ты настрочил, пару фраз выхватил...что облако не есть хорошо ну так 100%.....ты размышляешь с другой колокольни..............эта история для рядового пользователя (90% видеонаблюдения у частников это доступ по облаку) .... видео про то как максимально просто чекнуть что к твоему оборудованию не подсосались нечестные специалисты при монтаже .... это то что реально видел на практике........а ты говоришь о более сложных моментах это не история про безопасность каналов передачи данных и вообще целесообразность в этой схеме третьей стороны .... речь не о серьезных объектах