Tách mạng camera nghĩa là để camera, đầu ghi và các thiết bị thông minh ở một mạng riêng, không chung với điện thoại, máy tính của gia đình hay Wi-Fi mời khách. Nếu một thiết bị bị chiếm quyền, kẻ xấu không đi tiếp được sang máy tính chứa giấy tờ, ngân hàng; ngược lại, một chiếc máy tính nhiễm mã độc cũng khó dò tới camera.
Với nhà ở, cách dễ nhất thường là dùng tính năng mạng khách sẵn có trên modem cho camera Wi-Fi. Với cửa hàng có đầu ghi, cách gọn là cắm camera vào cổng cấp nguồn qua dây mạng của chính đầu ghi để camera nằm sau lưng nó. Bài này so sánh bốn cách, chỉ ra thứ có thể trục trặc sau khi tách, và cách dùng AI để vẽ sơ đồ mạng của nhà mình trước khi đụng vào modem.
Mạng phẳng: vì sao để chung một Wi-Fi là rủi ro
Phần lớn nhà ở và cửa hàng nhỏ ở Việt Nam dùng một modem nhà mạng phát một Wi-Fi duy nhất. Điện thoại, máy tính, tivi, camera, khoá thông minh, máy bán hàng, kể cả điện thoại của khách quen đều chung một mạng, nhìn thấy nhau. Người làm kỹ thuật gọi đây là mạng phẳng: không có vách ngăn nào bên trong.
Rủi ro của mạng phẳng đi theo hai chiều. Chiều thứ nhất, camera là thiết bị ít được cập nhật nhất trong nhà; nếu nó bị chiếm quyền qua một lỗ hổng cũ, kẻ xấu có một chỗ đứng ngay trong mạng để dò sang máy tính và ổ lưu trữ. Chiều thứ hai, nếu một máy tính trong nhà hay điện thoại của khách nhiễm mã độc, nó có thể dò tới trang quản trị đầu ghi và thử mật khẩu, vì trong mạng nội bộ nhiều thiết bị lơi lỏng hơn so với khi bị truy cập từ ngoài Internet.
Tách mạng không thay cho việc đổi mật khẩu và cập nhật firmware. Nó là lớp phòng thứ hai: nếu lớp đầu thủng, thiệt hại dừng lại trong phạm vi một mạng nhỏ thay vì lan khắp nhà. Đối với cửa hàng có máy tính tiền, máy tính kế toán, việc này đáng làm hơn nữa.
Bốn cách tách mạng, từ dễ đến bài bản
Không có cách nào đúng cho mọi nhà. Bạn chọn theo thiết bị đang có và khả năng tự làm hoặc nhờ thợ.
| Cách | Hợp với | Ưu điểm | Hạn chế |
|---|---|---|---|
| Mạng khách của modem cho camera Wi-Fi | Nhà có vài camera Wi-Fi xem qua ứng dụng | Có sẵn, bật trong vài phút | Một số modem không chặn các thiết bị trong mạng khách nhìn nhau |
| Camera cắm vào cổng PoE của đầu ghi | Hệ có đầu ghi và camera có dây | Camera không ra mạng nhà, chỉ đầu ghi kết nối | Chỉ áp dụng với đầu ghi có cổng PoE tích hợp |
| Router thứ hai riêng cho camera | Cửa hàng, nhà nhiều thiết bị thông minh | Tách rõ, độc lập với modem nhà mạng | Thêm thiết bị, cần cấu hình đúng |
| Mạng ảo VLAN trên router và switch có quản lý | Nhà xưởng, văn phòng nhiều camera | Bài bản, kiểm soát được luồng nào đi đâu | Cần người có chuyên môn mạng |
Với hầu hết gia đình, cách một hoặc cách hai là đủ. Cách ba và bốn hợp với cửa hàng có máy tính tiền hoặc nhà xưởng, nơi một sự cố mạng ảnh hưởng tới cả hoạt động kinh doanh, và nên có người làm nghề cấu hình giúp.
Làm cách đơn giản nhất: đưa camera Wi-Fi sang mạng khách
Phần lớn modem nhà mạng và router gia đình có mục mạng khách hoặc mạng cho thiết bị thông minh. Trình tự dưới đây làm được trong một buổi tối.
- Vào trang quản trị modem, tìm mục mạng khách. Đặt tên mạng mới và mật khẩu riêng, khác mật khẩu Wi-Fi chính.
- Bật tuỳ chọn cách ly thiết bị hoặc không cho truy cập mạng nội bộ nếu modem có; đây là phần quan trọng nhất của việc tách.
- Trong ứng dụng camera, chọn đổi mạng Wi-Fi cho từng camera, hoặc nếu ứng dụng không cho đổi thì xoá camera khỏi tài khoản và thêm lại, chọn mạng mới.
- Kiểm từng camera đã có hình qua ứng dụng khi điện thoại đang dùng dữ liệu di động, không chỉ khi đang ở nhà.
- Đổi mật khẩu Wi-Fi chính nếu trước đây camera dùng mạng này, để thiết bị cũ không còn tự kết nối lại.
- Cho khách dùng một mạng khách khác, không chung với mạng của camera, nếu modem cho tạo nhiều mạng.
Camera Wi-Fi xem qua đám mây của hãng thường vẫn chạy bình thường trong mạng khách, vì nó chỉ cần ra Internet. Nếu modem chỉ cho một mạng khách duy nhất, ưu tiên dành nó cho camera và thiết bị thông minh, còn khách dùng chung mạng chính thì chí ít đổi mật khẩu định kỳ.
Hệ có đầu ghi: để camera đứng sau lưng đầu ghi
Nhiều đầu ghi đời mới có sẵn một dãy cổng cấp nguồn qua dây mạng ở mặt sau. Khi cắm camera thẳng vào các cổng này, camera nằm trong một mạng nhỏ riêng do đầu ghi quản lý; chỉ đầu ghi có một cổng nối ra modem. Từ mạng nhà, người khác chỉ thấy đầu ghi, không thấy từng camera. Đây là cách tách mạng gần như tự nhiên, không cần cấu hình gì thêm.
Cách lắp ngược lại khá phổ biến: thợ đi dây camera vào một switch thường, switch cắm vào modem, đầu ghi cũng cắm vào modem. Như vậy mỗi camera có một địa chỉ trong mạng nhà, lộ trang quản trị riêng, và mật khẩu camera, thứ thường bị quên đổi, trở thành cửa vào. Nếu hệ của bạn đang lắp kiểu này và đầu ghi có cổng PoE còn trống, có thể nhờ thợ chuyển camera về sau đầu ghi.
Khi số camera vượt quá số cổng trên đầu ghi, người ta dùng thêm switch, nhưng vẫn có thể giữ nguyên tắc: switch chỉ nối camera với cổng mạng dành cho camera của đầu ghi, không nối thẳng vào modem. Đầu ghi loại có hai cổng mạng tách biệt hỗ trợ tốt việc này; kiểm tài liệu hãng đúng đời máy trước khi đi dây.
Những thứ có thể trục trặc sau khi tách và cách gỡ
Không xem được camera trên tivi hay máy tính trong nhà. Thiết bị xem đang ở mạng chính, còn camera ở mạng khách đã cách ly. Xem qua ứng dụng đám mây vẫn được; nếu bắt buộc xem nội bộ, đặt màn hình xem vào cùng mạng với camera.
Ứng dụng không tìm thấy camera khi cài mới. Bước thêm thiết bị thường cần điện thoại và camera cùng mạng. Tạm thời cho điện thoại vào mạng khách để cài, xong thì chuyển điện thoại về mạng chính.
Chuông cửa có hình không báo vào loa thông minh. Hai thiết bị cần nhìn thấy nhau. Cho cả hai vào cùng mạng thiết bị thông minh, tách khỏi mạng có máy tính và điện thoại.
Hình giật khi xem từ xa. Thường do băng thông tải lên của gói Internet chứ không do tách mạng. Giảm độ phân giải luồng xem từ xa, giữ luồng ghi ở chất lượng cao.
Modem nhà mạng bị đặt lại khi kỹ thuật đến sửa. Mạng khách có thể biến mất cùng các cài đặt khác. Sau mỗi lần nhà mạng can thiệp modem, kiểm lại mạng khách và danh sách thiết bị.
Mỗi tháng nhìn danh sách thiết bị kết nối một lần
Tách mạng xong vẫn cần thói quen kiểm. Trang quản trị modem có mục danh sách thiết bị đang kết nối, hiển thị tên, địa chỉ phần cứng và mạng nào. Nhìn vào đó bạn nhận ra khá nhiều chuyện:
- Thiết bị lạ không ai trong nhà nhận ra, có thể là khách dùng mật khẩu cũ hoặc hàng xóm biết mật khẩu Wi-Fi.
- Camera đáng lẽ ở mạng khách lại đang kết nối mạng chính, thường do vừa được cài lại.
- Điện thoại của nhân viên đã nghỉ vẫn tự kết nối vì mật khẩu Wi-Fi chưa đổi.
- Thiết bị cũ tưởng đã bỏ đi vẫn đang bật trong một góc kho.
- Số thiết bị tăng bất thường so với tháng trước.
Đặt tên dễ hiểu cho từng thiết bị trong modem như Camera cổng, Đầu ghi tầng hai, giúp lần kiểm sau nhanh hơn. Khi thấy thiết bị lạ, đổi mật khẩu mạng đó thay vì chỉ chặn một thiết bị, vì người biết mật khẩu có thể vào lại bằng máy khác.
Nếu modem có tính năng gửi thông báo khi có thiết bị mới kết nối, bật lên cho mạng chứa camera. Mạng này vốn ít thay đổi, nên một thông báo thiết bị mới ở đó là tín hiệu đáng để mở ra xem ngay, không phải chờ tới lần kiểm tháng sau.
Dùng AI vẽ sơ đồ mạng nhà mình trước khi đụng vào modem
Trước khi tách, bạn cần biết nhà mình đang có gì. Liệt kê thiết bị kết nối mạng ra giấy rồi nhờ chatbot sắp xếp là cách nhanh nhất để thấy toàn cảnh. Ví dụ câu hỏi: “Nhà ba tầng có modem nhà mạng ở tầng một, một bộ phát Wi-Fi phụ ở tầng ba, bốn camera Wi-Fi, một chuông cửa có hình, một khoá cửa thông minh có bộ trung tâm, hai tivi, ba điện thoại, hai máy tính. Đề xuất cách chia thành mạng chính, mạng thiết bị thông minh và mạng khách, chỉ ra thiết bị nào phải chung mạng với nhau để còn hoạt động.”
Với cửa hàng, có thể hỏi: “Cửa hàng có máy tính tiền, máy in hoá đơn, đầu ghi tám camera, Wi-Fi cho khách. Hãy vẽ sơ đồ dạng danh sách cho thấy luồng nào cần đi ra Internet, luồng nào không nên nhìn thấy nhau, và nêu những gì cần kiểm trên modem.” Câu trả lời giúp bạn nói chuyện với thợ rõ ràng hơn, hoặc tự làm phần đơn giản.
Như mọi lần dùng chatbot cho việc an ninh, không đưa mật khẩu Wi-Fi, tên mạng thật, địa chỉ IP công cộng hay ảnh chụp trang quản trị modem có thông tin tài khoản. Tên mục trong modem mỗi nhà mạng một khác, nên câu trả lời của AI chỉ là bản đồ nguyên lý; vị trí nút cụ thể bạn đối chiếu hướng dẫn của nhà mạng.
Câu hỏi thường gặp
Mạng khách có làm camera chậm hơn không?
Thường không đáng kể. Mạng khách dùng chung đường truyền với mạng chính, chỉ khác ở chỗ bị cách ly với thiết bị nội bộ. Nếu modem cho giới hạn băng thông mạng khách, kiểm để chắc giới hạn không quá thấp so với số camera đang xem từ xa.
Modem nhà mạng không có mạng khách thì làm sao?
Có thể gắn thêm một router riêng cho camera và thiết bị thông minh, cắm vào modem. Router này phát mạng riêng và ngăn thiết bị bên trong nó nhìn sang mạng chính. Nhờ người có kinh nghiệm cấu hình nếu bạn chưa quen, để tránh tình trạng hai lớp mạng chồng chéo.
Camera có dây đã cắm vào đầu ghi thì còn cần tách không?
Nếu camera cắm trực tiếp vào cổng PoE của đầu ghi thì đã được tách khá tốt; việc còn lại là bảo vệ đầu ghi bằng mật khẩu mạnh và cập nhật. Nếu camera cắm qua switch vào modem, thì vẫn nên tách bằng một trong các cách trong bài.
Khoá cửa thông minh có nên để chung mạng với camera không?
Để chung mạng thiết bị thông minh là hợp lý, tách khỏi mạng máy tính và điện thoại. Nhiều khoá kết nối qua bộ trung tâm, bộ đó cần ra Internet và đôi khi cần thấy điện thoại khi cài đặt; làm theo tài liệu của hãng để không mất chức năng mở khẩn.
Tách mạng rồi có cần đổi mật khẩu camera nữa không?
Vẫn cần. Tách mạng chỉ hạn chế thiệt hại khi một thiết bị bị chiếm quyền, không ngăn được người đăng nhập bằng tài khoản ứng dụng của bạn từ bên ngoài. Mật khẩu mạnh, xác thực hai lớp và cập nhật firmware vẫn là lớp phòng thứ nhất.
Có nên cho khách ở homestay dùng chung Wi-Fi với camera không?
Không nên. Khách thay đổi liên tục, bạn không biết điện thoại của họ sạch hay không. Một mạng riêng cho khách, đổi mật khẩu theo đợt, và một mạng khác cho camera của chủ nhà là cách làm an toàn và dễ quản lý.