Video-vigilancia 3

Videovigilancia 3 — Configuración de red (VLAN, IP fijas, VPN y reglas)

Con las cámaras PoE instaladas físicamente, el siguiente paso es configurar la red para mantener el sistema seguro, organizado y sin exposición a Internet no autorizada.

Objetivos de esta configuración

• Separar las cámaras del resto de la red doméstica mediante VLAN.
• Asignar IP fijas a cada cámara para facilitar gestión y grabación.
• Bloquear el acceso de las cámaras a Internet.
• Habilitar acceso remoto seguro al NVR/miniPC solo por VPN.

1. Crear una VLAN para cámaras

• Accede a la configuración de tu router o switch gestionable.
• Crea una VLAN 20 con rango de IP: 192.168.20.0/24.
• Asigna a esa VLAN los puertos físicos donde conectaste el switch PoE y el NVR/miniPC.
• Si usas Wi-Fi para administración, habilita la VLAN solo en un SSID de gestión (no para el resto de la red).

2. Asignar IP fijas a las cámaras

1. Entra al menú de cada cámara desde un PC conectado a la VLAN de cámaras.
2. Configura una IP estática en el rango: 192.168.20.50–192.168.20.99.
3. Usa nombres cortos y claros (ejemplo: CAM-PUERTA, CAM-ESQ-N).
4. Anota en una hoja de inventario: nombre, IP, ubicación, número de serie, fecha de instalación.

3. Bloquear salida a Internet

• En el firewall del router, crea una regla: VLAN20 (cámaras) → Internet = BLOQUEAR
• Permitir solo: VLAN20 → NVR/miniPC = PERMITIR
• Esto evita que la cámara envíe datos a servidores externos o reciba comandos desde fuera.

4. Acceso remoto seguro al sistema

• NO abrir puertos HTTP/RTSP de las cámaras o del NVR.
• Configura una VPN en tu router (WireGuard, OpenVPN o L2TP/IPsec).
• Accede siempre al NVR/miniPC a través de la VPN, como si estuvieras en casa.
• Si el NVR tiene app móvil, configúrala para funcionar por VPN.

5. Integración con el NVR/miniPC

• En el NVR/miniPC, añade cada cámara usando su IP fija y protocolo ONVIF.
• Configura grabación continua + por evento en zonas sensibles.
• Revisa cada flujo de vídeo de día y de noche para asegurar calidad y FPS adecuados.

Checklist final

• VLAN de cámaras creada y funcionando.
• IPs fijas asignadas y documentadas.
• Reglas de firewall activas (sin acceso a Internet desde cámaras).
• VPN operativa y probada desde fuera de casa.
• NVR/miniPC grabando todas las cámaras.
• Inventario actualizado con datos técnicos y ubicación de cada cámara.

Próximo paso

En la 3.4 veremos cómo integrar el sistema de videovigilancia con iluminación inteligente y alarmas para respuesta automática ante intrusiones.