Generelle Frage zur Sicherheit von IP Video-Sprechanlagen

[CrazyHarry]

(08-03-2016 15:04)dt2510 schrieb:  Für dieses Szenario könnte man laut LANCOM auch einen managebaren Switch oder eine Hardware Firewall verwenden.
Mich würde ja mal interessieren, wie andere User das lösen - ein LANCOM schlägt auch mit ca. 500-600€ zu Buche und der Verwaltungsaufwand kommt noch dazu..

Die Empfehlungen von LANCOM sind richtig.
1) Zwei physikalisch getrennte Netzsegmente
Zwischen internem Netz und der Leitung zur Video-Türstation kommt eine Hardware oder Software-Firewall welche die beiden Netzsegmente trennt.

2) Virtual Local Area Network (VLAN)
Dabei wird EIN physikalisches Netwerk in MEHRERE logische Netzwerksegmente geteilt, beispielsweise ein VLAN für die Video-Sprechanlage und ein VLAN für das hausinterne Netzwerk. Auf einem zentralen VLAN-fähigen Switch werden die gewünschten VLANs konfiguriert. Die VLANs sind aus Sicherheitsgründen von einander getrennt, benötigte Zugriffe zwischen den einzelnen VLANs können explizit freigeschaltet werden (integrierte Mini-Firewall).

Kleine 16-Port Switches mit VLAN kosten ab ca 80€, sonst gibt es von bis je nach Port-Anzahl und Features. Ein gute und kostengünstige Lösung ist damit möglich.

Beim Thema Video-Türstation tendiere ich derzeit auch zu einer IP-basierten Lösung. Und selbstverständlich ohne Sicherheitslücke im Netz. Ich werde bei mir ein VLAN aufbauen um Haus-Netzwerk, Video-Sprechanlage und Gäste-WLAN von einander zu trennen. Später kommt eventuell ein eigenes VLAN für eine Videoüberwachung oder das Gartenhäuschen dazu. Die Flexiblität in der Strukturierung des Netzwerkes in Verbindung mit den erforderlichen Security Features sind für mich die maßgebenden Argumente für diese Lösung.

LG Harry

PS: Welche IP-fähigen Video Sprechanlage ist dein Favorit?