Network Isolation de Vigi (TP-Link) refuerza las cámaras de videovigilancia con una red independiente

Las cámaras de videovigilancia refuerzan sus funcionalidades con Network Isolation, una herramienta que permite crear una red independiente en los grabadores de vídeo en red PoE de Vigi (TP-Link), impidiendo que los ordenadores conectados a la red corporativa puedan acceder a las direcciones IP internas de las cámaras.

En una red convencional, la presencia de cámaras, ordenadores y otros dispositivos en una misma red local puede facilitar que un equipo comprometido se utilice para localizar otros sistemas conectados. Cuando las cámaras son directamente accesibles desde esa red, se amplía el conjunto de dispositivos expuestos a posibles ataques. A este respecto, Karlos Hernández, Product Manager de Vigi en TP-Link España, comenta: “En entornos donde las cámaras comparten la red local con ordenadores, terminales de punto de venta y otros equipos, limitar las comunicaciones entre dispositivos puede contribuir a reducir la superficie de ataque”.

Network Isolation permite reducir las posibilidades de acceso directo a los dispositivos de grabación desde otros equipos de la red sin modificar el funcionamiento habitual del sistema de videovigilancia. Para ello, el NVR actúa como punto de acceso al vídeo y mantiene centralizadas las funciones de visualización y grabación.

Concretamente, el NVR dispone de una dirección IP en la subred interna de las cámaras y otra en la red corporativa, lo que permite mantener el acceso al vídeo a través del grabador sin exponer directamente las direcciones IP internas de las cámaras a los ordenadores de la empresa. Este tipo de segmentación se consigue habitualmente con equipos de red específicos, como routers o switches gestionables con capacidad para crear VLAN. Con Network Isolation de Vigi, la separación se resuelve en el propio grabador, por lo que no es necesario adquirir ni configurar dispositivos adicionales.

Dos modos de funcionamiento: con y sin acceso a Internet

La configuración de las cámaras Vigi conectadas a los puertos PoE integrados del NVR se realiza automáticamente mediante un protocolo privado de la firma. De este modo, no es necesario asignar manualmente una dirección IP a cada cámara compatible. El aislamiento también permite decidir si las cámaras deben disponer de acceso a Internet mediante la opción PoE Access to Internet, que ofrece dos modalidades de funcionamiento.

Cuando la opción está desactivada, las cámaras se comunican únicamente con el NVR, mientras que la alimentación a través de Ethernet se mantiene. Si está activada, las cámaras pueden acceder a Internet mediante traducción de direcciones de red (NAT) en el grabador, sin que ello implique que sus direcciones IP internas sean directamente accesibles desde la red externa.

Esta configuración permite adaptar el funcionamiento a las necesidades del proyecto, aunque el aislamiento no sustituye otras medidas de protección. El uso de credenciales robustas, la actualización del firmware y una configuración segura del conjunto de la infraestructura siguen siendo necesarios.

Un sistema adaptado a diferentes entornos

La funcionalidad puede resultar especialmente útil en instalaciones donde se busca limitar el acceso directo a las cámaras desde los equipos de trabajo, sin renunciar a una gestión centralizada de la videovigilancia. En un comercio, por ejemplo, separar las cámaras de los ordenadores del personal y de los sistemas de punto de venta (POS) permite reducir las comunicaciones directas entre estos equipos; en una oficina o sucursal, el personal puede seguir utilizando la red corporativa sin necesitar acceso directo a las direcciones IP de cada cámara, y, en almacenes, el aislamiento permite mantener separadas las cámaras conectadas al grabador de los equipos informáticos de uso diario.

La utilidad de esta función depende de la arquitectura de cada instalación y de los requisitos de acceso. Para aprovecharla, las cámaras deben conectarse directamente a los puertos PoE integrados del NVR. Las cámaras Vigi compatibles reciben automáticamente su configuración IP; los dispositivos de terceros requieren una configuración manual de la dirección IP para adaptarse a la subred interna del grabador.

Todos los NVR PoE Vigi actuales son compatibles con Network Isolation. La función está activada de forma predeterminada en las nuevas inicializaciones, aunque TP-Link recomienda comprobar su configuración en equipos que hayan sido configurados manualmente o actualizados desde versiones anteriores del firmware.