IP Adres Tablosu ve Kurulum Dosyası Hazırlama: MAC, Seri No, Port Haritası ve Şifre Teslimi

Kurulum sonrası müşteriye ne teslim edilir? Ağ dosyasının yeri

Kurulum bittiğinde müşteriye çalışan bir sistemin yanında, o sistemin nasıl kurulduğunu anlatan bir ağ dosyası da teslim edilmelidir. Bu dosya; ağ şemasından, tablo halindeki cihaz envanterinden, ağ parametrelerinden ve şifre teslim kaydından oluşur. Sistem çalıştığı sürece kimse bu dosyaya bakmaz; ama kamera arızalandığında, kayıt cihazı değiştiğinde ya da başka bir ekip servise geldiğinde ilk istenen belge odur.

Dosyanın kapsamı bilinçli olarak dardır: bu yazı yalnızca veri tablosu şablonuna odaklanır. Teslim tutanağının hukuki maddeleri için kurulum sözleşmesi ve teslim tutanağı maddeleri rehberine, kablo uçlarının nasıl etiketleneceği için kablo etiketleme ve patch panel düzeni yazısına bakabilirsiniz. Burada o etiketlerin tabloda nasıl karşılık bulduğu anlatılır.

Dosya iki parçadan oluşur: kalıcı bilgiler (cihaz kimliği, konum, kablo, port) ve zamanla değişen bilgiler (firmware sürümü, garanti durumu, şifre değişim tarihi). İkisini aynı tabloda tutmak yerine ayrı sekmelerde tutmak güncellemeyi kolaylaştırır.

Kamera envanter tablosunun sütunları: şablon başlıkları

Bir kamera IP listesinin işe yarar olması için her satırın tek bir fiziksel cihazı ve onun ağdaki yerini eksiksiz tarif etmesi gerekir. Aşağıdaki sütunlar Excel ya da Google Sheets için başlangıç şablonu olarak kullanılabilir; sütun adlarını kendi işinize göre sadeleştirebilirsiniz.

Kimlik sütunları cihazın ne olduğunu, ağ sütunları nerede bulunacağını, fiziksel sütunlar da elle nasıl ulaşılacağını söyler. Satır sırası kamera numarasıyla aynı gitmeli ve NVR'daki kanal sırasıyla örtüşmelidir; aksi halde kayıt cihazı ekranındaki "Kanal 7" ile sahadaki cihaz eşleşmez.

• Kamera no / kanal: NVR kanal numarasıyla aynı sırada, ör. K-01.
• Kamera adı: Ekranda görünen ad; konumu anlatan kısa ifade ("Giriş-Kapı Dış").
• Konum: Bina, kat ve montaj noktası; mümkünse planda işaretlenen numara.
• Marka ve model: Tam model kodu, çünkü aynı seride farklı donanım sürümleri olabilir.
• Seri numarası: Cihaz etiketindeki numara; garanti ve servis kaydı bu numaraya bağlanır.
• MAC adresi: Cihaz etiketinde ya da arayüzde yazar; IP çakışmasında cihazı kesin tanımlar.
• IP adresi ve türü: Sabit (statik) ya da DHCP rezervasyonu olduğu belirtilir.
• Switch adı ve port numarası: Kameranın bağlı olduğu switch ile port, ör. SW2 / Port 11.
• Kablo etiketi: Kablonun iki ucundaki etiketle aynı kod, ör. K11-A.
• PoE gücü: Cihazın çektiği güç ve PoE sınıfı; switch güç bütçesi hesabı için.
• Firmware sürümü ve tarihi: Kurulum günündeki sürüm ve son güncelleme tarihi.
• Kurulum tarihi ve garanti bitişi: Garanti başlangıcı fatura tarihine, süresi ürün belgesine göre yazılır.
• Not: Ses, analitik, SD kart, özel ayar gibi cihaza özgü bilgiler.

Ağ parametreleri: ağ geçidi, alt ağ ve DHCP aralığı

Cihaz tablosunun hemen yanında, tüm ağı tarif eden kısa bir ağ parametreleri sekmesi bulunmalıdır. Kamera ağı çoğunlukla özel (RFC 1918) adres bloklarından birinde kurulur: 10.0.0.0/8, 172.16.0.0/12 veya 192.168.0.0/16. Hangi alt ağın seçildiği ve nedeni yazılmazsa, müşterinin mevcut ofis ağıyla çakışma sonradan fark edilir.

Adres planı için sabit bir bölüştürme yapmak okunurluğu artırır. Örneğin 192.168.10.0/24 kullanılıyorsa; .1 ağ geçidine, .2–.9 switch ve ağ cihazlarına, .10–.19 kayıt cihazlarına, .20–.99 sabit kameralara ayrılır, DHCP aralığı ise .100–.199 gibi ayrı bir bloğa verilir. Böylece bir IP'ye bakan kişi cihazın türünü anlar ve DHCP havuzu sabit adresleri ezemez. Çakışma türleri ve switch tarafındaki hatalar için kamera ağı kurarken sık yapılan hatalar yazısı kullanılabilir.

Alt ağdaki kullanılabilir adres sayısı, ağ ön ekinden hesaplanır: kullanılabilir adres = 2^(32 − ön ek) − 2. /24 ağda 254, /25 ağda 126 adres vardır. Kamera sayısı bu sayının yarısını geçiyorsa, büyüme payı için daha geniş bir blok planlamak gerekir.

• Alt ağ ve maske: ör. 192.168.10.0 / 255.255.255.0 (/24).
• Ağ geçidi (gateway): Genellikle router ya da yönetilebilir switch adresi.
• DNS ve NTP: Kullanılan DNS sunucuları ile saat eşitleme kaynağı; kayıt saati bu ayara bağlıdır.
• DHCP aralığı: Başlangıç, bitiş ve hangi cihazın DHCP sunucusu olduğu.
• Sabit adres blokları: Cihaz türüne göre ayrılmış IP aralıkları.
• VLAN numarası: Kamera ağı ayrı VLAN ise etiketi ve portları.
• Uzaktan erişim yöntemi: Port yönlendirme, VPN ya da bulut hizmeti; hangi portların açıldığı.

Switch ve port haritası: kablo hangi porta gidiyor?

Switch port haritası, her switch portunun hangi cihaza, hangi kablo koduyla gittiğini gösteren ikinci tablodur. Kamera envanterinde "SW2 / Port 11" yazıyorsa, port haritasında Port 11 satırı aynı kamerayı, aynı kablo etiketini ve patch panel bağlantısını göstermelidir. İki tablonun birbirini tutması en önemli kalite kontrolüdür.

Haritanın pratik faydası, arıza anında ortaya çıkar. Bir kamera görüntü vermediğinde teknisyen, panoya gitmeden önce hangi portun hangi cihaza ait olduğunu bilir; PoE'yi o porttan yeniden başlatır ya da hattı test eder. Yeni kamera eklerken boş portları görmek ve PoE güç bütçesini hesaplamak da aynı tablodan yapılır.

PoE bütçesi için toplam yük, bağlı cihazların çektiği güçlerin toplamıdır ve switchin PoE bütçesinin üstüne çıkmamalıdır. IEEE 802.3af, 802.3at ve 802.3bt standartları farklı güç düzeyleri tanımlar; kamera gücünü üreticinin teknik belgesinden okuyup tabloya yazmak, sonradan eklenen PTZ ya da ısıtıcılı kameranın bütçeyi aşmasını önler. Uzun hatlarda kablo mesafesini de tabloya bir sütun olarak eklemek, 100 metre sınırına yaklaşan noktaları baştan görmeyi sağlar.

• Switch adı ve konumu: Pano ya da oda, rack içindeki yeri.
• Port no: Switch üzerindeki yazıyla birebir aynı.
• Bağlı cihaz: Kamera kodu, NVR, access point veya uplink.
• Kablo etiketi ve patch panel portu: İki uçta aynı kod.
• Hız ve PoE durumu: 100M/1G, PoE açık/kapalı, çekilen güç.
• Uplink ve yedek hat: Switchler arası bağlantı ve varsa ikinci yol.

Şifreler tabloya yazılmaz: güvenli teslim yöntemleri

Kullanıcı adı ve şifreler envanter tablosuna yazılmamalıdır; çünkü tablo e-postayla dolaşır, yedeklenir ve birçok kişinin eline geçer. Şifre bilgisi ayrı bir kanaldan, kayıt altına alınarak teslim edilmelidir. Kağıt zarf bu açıdan zayıf bir yöntemdir: kopyalanabilir, kaybolabilir ve kimin açtığı bilinmez.

Daha güvenli iki yol vardır. Birincisi, parola yöneticisi üzerinden paylaşımdır: kurulumcu şifreleri müşterinin kendi hesabındaki ortak kasaya aktarır, kendi kopyasını siler. İkincisi hesap devridir: kamera bulut uygulamasında müşterinin kendi e-posta ya da telefonuyla açtığı hesap cihazın sahibi yapılır ve kurulumcuya gerekiyorsa yalnızca sınırlı paylaşım yetkisi verilir. Adım adım yöntem için kurulumcunun hesabına eklenen kamerayı müşteriye devretme yazısına bakın.

Parola oluştururken ABD siber güvenlik kurumu CISA'nın aktardığı NIST yaklaşımı geçerlidir: mümkün olan en uzun parola ya da parola cümlesi (8–64 karakter arası), her hesap için ayrı parola ve rastgele üretim için parola yöneticisi. Aynı parolanın birden çok cihazda kullanılması, bir cihaz ele geçirildiğinde diğerlerini de riske atar.

Teslim tablosuna yalnızca şu kayıt yazılır: hangi hesabın, hangi tarihte, kime ve hangi yöntemle teslim edildiği. Parolanın kendisi yazılmaz.

• Varsayılan şifreyi değiştirin: Her kamera, NVR, switch ve router için fabrika şifresi kurulum günü kaldırılmalıdır.
• Cihaz başına benzersiz parola: Tüm kameralara aynı parolayı vermek yerine kasada ayrı kayıtlar tutun.
• Yönetici ve izleyici hesabı ayrımı: Günlük izleme için yetkisi kısıtlı hesap açın.
• Kurulumcu hesabını kapatın veya kısıtlayın: Teslimden sonra kalan gizli hesap ciddi bir güvenlik ve güven sorunudur.
• Teslim kaydı: Tarih, teslim alan kişi ve kullanılan yöntem tutanakta yer alsın.
• İlk şifre değişim tarihi: Tabloda bir sütun olarak tutulsun, parolanın kendisi değil.

KVKK açısından şifre ve erişim bilgisi

Kamera sistemini işleten müşteri, 6698 sayılı KVKK'da veri sorumlusu olarak kayıtlara erişimi korumakla yükümlüdür. Kanunun 12. maddesi, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek için uygun güvenlik düzeyini sağlayacak teknik ve idari tedbirlerin alınmasını ister. Parolanın kasada saklanması, yetkinin kısıtlanması ve erişimin kayda alınması bu tedbirlerin doğal parçalarıdır.

Kurulumcu, bakım ya da uzaktan destek sırasında görüntülere erişebiliyorsa, veriler sorumlu adına başka bir kişi tarafından işleniyor sayılabilir. KVKK'nın açıklamasına göre bu durumda sorumlu, işleyenle müştereken sorumludur ve işleyenlerin de güvenlik tedbirleri alma yükümlülüğü vardır. Bu nedenle uzaktan erişim izni, kapsamı ve kaydı yazılı olmalıdır; bu kayıt servis erişim kaydıyla birlikte tutulmalıdır.

Kurulum dosyasının kendisi de korunmalıdır. IP, MAC ve port haritası tek başına kişisel veri değildir, ancak saldırgana ağ yapısını gösterir. Dosyayı herkese açık paylaşım klasöründe tutmayın, yalnızca yetkili kişilere verin. Hukuki durumunuzdan emin değilseniz KVKK kaynaklarına ve hukuk danışmanınıza başvurun.

Yeni ekip, servis ve uzaktan destek için faydası

İyi hazırlanmış bir kurulum dosyası, işi devralan ekibin ilk gün kaybettiği süreyi kısaltır. Dosya yoksa teknisyen önce ağı tarar, her cihazı tek tek açar ve hangi kablonun nereye gittiğini bulmaya çalışır; dosya varsa doğrudan hatalı kameranın satırına gider. Bu fark, özellikle çok kameralı sitelerde saatlerle ölçülür.

Uzaktan destekte dosya daha da değerlidir. Müşteri "Kamera 7 görüntü vermiyor" dediğinde destek veren kişi tablodan IP adresini, switch portunu ve son firmware sürümünü okuyup sorunu telefonda daraltabilir. İlk soru "Hangi kamera?" yerine "SW2 Port 11 ışığı yanıyor mu?" olur.

Cihaz bulma araçları dosyanın tamamlayıcısıdır. Üreticilerin kendi arama araçları ağdaki cihazları listeler; bunlar ve ONVIF uyumlu kamera yönetim yazılımları IP, MAC ve firmware bilgisini topladığı için tablonun ilk doldurulması hızlanır. ONVIF, farklı üreticilerin cihazlarının ortak profillerle (ör. video için S, G, T) birlikte çalışmasını sağlayan açık bir standarttır; tabloya cihazın desteklediği profili yazmak, sonradan farklı marka eklemeyi kolaylaştırır.

Firmware sürümünün tabloda görünmesi, bilinen bir güvenlik açığı duyurulduğunda hangi cihazların etkilendiğini dakikalar içinde bulmayı sağlar.

Yıllık güncelleme ve dosyanın yaşatılması

Dosya teslim edildiği gün doğrudur, bir yıl sonra ise bakımı yapılmazsa yanıltıcı hale gelir. Yılda bir yapılan bakım ziyaretinde tablo gerçek durumla karşılaştırılmalı, fark varsa düzeltilmeli ve yeni sürüm numarası ile tarih eklenmelidir.

Dosyanın sürüm kaydını basit tutun: "v1.0 – teslim", "v1.1 – kamera eklendi" gibi. Her değişiklikte hangi satırın neden güncellendiğini not edin. Böylece bir yıl sonra "Bu kamera ne zaman değişti?" sorusunun cevabı dosyada olur.

• Firmware kontrolü: Üretici sitesindeki güncel sürümle karşılaştırın, güncelleme yapıldıysa tarihi yazın.
• Garanti takibi: Garanti bitişi 90 gün içinde olan cihazları işaretleyin ve müşteriye bildirin.
• Parola gözden geçirme: Çalışan ayrılmışsa ya da hesap paylaşılmışsa parolaları yenileyin ve değişim tarihini girin.
• Eklenen ve çıkarılan cihazlar: Yeni kameraları ekleyin, sökülenleri "kaldırıldı" olarak işaretleyin, satırı silmeyin.
• Disk ve saat kontrolü: NVR disk durumu ile saat ayarının doğru olduğunu kaydedin.
• Yedek kopya: Dosyanın son halini müşteri ile ayrı bir kanaldan paylaşın.

Bayifi'de kurulumcu ve ürün bulma

Bayifi, kurulumcular ile toptancıları buluşturan bir B2B pazar yeri ve il il firma dizinidir. Teslim dosyasını hazırlarken eksik bir ürün ya da yedek cihaz gerekirse pazar sayfasında toptancıların stoklu ürünlerine ve tek talep ile teklif almaya bakabilirsiniz. Bölgenizde çalışan kurulumcuları aramak için bayi dizinini kullanabilirsiniz.

Firmanız henüz kayıtlı değilse firmanızı kaydedebilirsiniz; böylece profiliniz il rehberlerinde ve arama sonuçlarında görünür.