Planung VLAN für Kameras, LAN und Kamera WLAN Zugriff auf Synology

[pitamerica]

Hi zusammen,

da die Kameras ja auf das Synology NAS die Daten ablegen müssen und dort auch die ST läuft, mache ich mir gerade Gedanken, wie ich das trennen kann. Weil wenn jemand mal den WPA2 hackt, sollte er natürlich nicht sofort auf meinen Server können. Klar ist alles Kennwort und 2 Faktor geschützt, aber naja, ich hätte das gerne.

Ich komme nur auf keine Lösung. Ich könnte zwar für die Kameras ein eigenes VLAN machen, aber die Kameras müssen ja dann trotzdem über WLAN auf das Synology.

Das einzige, was mir noch einfallen würde wäre eine virtuelles DSM oder eine zweite Diskstation.

Hat jemand noch eine Idee ?

Weiss jemand, ob ich dann die Kameralizenzen entfernen und in der virtuellen oder anderen Diskstation wieder verwenden kann ?

 

[mavFG]

wenn du so groß auf Sicherheit bist - warum dann per WLAN??

Jetzt mal ein anderer Betrachtungswinkel: mit einem Kennwort das eine Verschlüsselung von 130bits hat (um die 20 Buchstaben) solltest du dir keine Sorgen machen müssen. Das dauert, bis das entschlüsselt ist - und ob es das Wert ist..

Selbst wenn es virtuell gehen würde - du braucht ne richtig leistungsstarke DS

Die Lizensen lassen sich zu einem anderen Modell mitnehmen, vorrausgesetzt sie sind gekauft. die festen Lizensen bleiben natürlich bei der DS

 

[pitamerica]

WLAN, weil das mit den Kameras und den Entfernungen nicht andern oder nur mit grösserem Aufwand möglich gewesen wäre. Und lieber WLAN als ein Patchkabel, dass jeder abstecken kann

Hier der Grund der Verunsicherung :

https://www.heise.de/newsticker/mel...Direkter-Angriff-auf-WLAN-Router-4130759.html

 

[c0smo]

Wenn man es wirklich auf eine Kamera abgesehen hat langt eine Spraydose. Und dein WLAN Signal lässt sich in Sekunden mit einem Jammer stören.
Meine 10 jahrige Erfahrung im Bereich Sicherheitstechnik hat gezeigt, dass sich die kriminelle Energie einen Dreck um die Technik schert, vielmehr wird Wert darauf gelegt, sich möglichst schnell von dem Objekt wieder zu entfernen. Bei den ganzen Einbrüchen, die ich in dieser Zeit erlebt habe, ist nicht einer auf die Idee gekommen, Kameras, Server oder andere Hardware zu beschädigen oder gar mitzunehmen.

 

[pitamerica]

Mir geht es nicht um den Diebstahl der Kamera. Mir geht es darum, das WLAN technisch zu trennen, um ein WLAN zu haben, dass nur für die Kameras da ist. Das ist je generell kein Problem. Aber eben schon, wenn die Kameras auf das Synology aufnehmen sollen. Weil dann müssen sie in dem Netz sein, in dem eben auch der "Server" steht.

 

[c0smo]

Dann hilft wohl nur eine DS mit 2tem Netzwerkanschluß oder ein NVR, was meiner Meinung nach eh die beste Lösung ist. Ein vlan bringt dich nicht weiter. Und was ist wenn man das Kamera wlan knackt? Diese Diskussion führt doch ins Leere.. Wlan bleibt wlan, egal wieviel Netze du aufspannst. Oder läuft dein Server nicht im WLAN?