Tengo una red local y una cámara IP (con su propio almacenamiento). Debido a algunas limitaciones prácticas, no puedo usar tecnologías como el aislamiento de AP o VLAN para aislar dispositivos de baja integridad y alta integridad.
Podría haber algunos usuarios malintencionados en la red Wifi (supongamos que hay algunos) y me preocupa la seguridad de mi cámara IPC.
El objetivo al que apunto es el siguiente
-
Corregir la dirección IP de la cámara IP.
-
Bloquee todo el tráfico entrante a la IP de la cámara IP (cuando se necesita administración, Voy a deshabilitar la regla temporalmente).
Para el primer paso, según tengo entendido, hay dos formas de hacerlo:
- Establezca una dirección IP estática en el panel de la cámara IPC;
- Utilice el servicio DHCP del enrutador y asigne una IP de forma estática a la IPCam (por su dirección MAC).
Personalmente, preferiría el método dos, ya que la administración estaría centralizada (dado que tengo muchas IPCams). Sin embargo, para el método dos, creo que sería posible que un cliente malintencionado falsifique la IPCam (o toda la LAN) para "cambiar" la IP de la IPCam (¿algo relacionado con ARP?).
¿Sería posible hacerlo bajo el método dos? ¿Qué hay del método uno? ¿El método uno sería más seguro?
Si todo el plan no es bueno, ¿habría mejores soluciones además de comprar nuevos enrutadores / cortafuegos que sean compatibles con el aislamiento de AP / VLAN?