Comment configurer une DMZ avec un système de vidéosurveillance ?

Les systèmes de télévision en circuit fermé (CCTV) sont largement utilisés pour la surveillance et la sécurité. Les dernières générations de caméras de vidéosurveillance et de consoles de commande fonctionnent avec des flux vidéo numériques. Une console de commande correctement configurée permet à d’autres ordinateurs de s’y connecter via un réseau de communication IP (Internet Protocol). Les ordinateurs connectés à la console de commande peuvent généralement visualiser les flux enregistrés ou en temps réel à partir de n’importe quelle caméra du système. Cependant, lorsque les ordinateurs qui accèdent aux vidéos et aux caméras se trouvent dans des réseaux distants, les administrateurs réseau doivent rendre la console accessible à partir de machines distantes. La configuration d’une zone démilitarisée (DMZ) permet l’accès externe à la console de commande tout en continuant à garder les autres hôtes du réseau derrière le pare-feu.

Branchez l’interface réseau de la console de commande dans un port inutilisé du routeur. Vous configurerez ce port pour qu’il soit la connexion à la DMZ (pas derrière le pare-feu). Ce port sera dédié aux hôtes de la DMZ à l’avenir.

Connectez-vous à la console de commande du système de vidéosurveillance en tant qu’administrateur. Configurer le système pour permettre l’accès externe et utiliser l’adresse IP externe qui lui est expressément attribuée. Les détails de cette opération dépendent du modèle spécifique du système de vidéosurveillance en cours de configuration.

Connectez-vous au routeur en tant qu’administrateur. Notez l’adresse IP interne attribuée par votre routeur à la console de commande. Créez une DMZ en utilisant l’interface d’administration du routeur ; la DMZ doit utiliser le port dédié, et elle doit également mapper l’adresse IP externe de la console à l’adresse IP interne. Les détails de cette opération dépendent du modèle du routeur. Sur un routeur Netgear par exemple, naviguez sur un navigateur Web jusqu’à l’adresse IP interne du routeur (typiquement 192.168.1.1.1), entrez le nom d’utilisateur et le mot de passe de l’administrateur, cliquez sur « Avancé », puis sur « Sécurité ». Entrez l’adresse IP interne de la console dans la section DMZ de la page Web. Cliquez sur « Enregistrer ».