Tujuan
VLAN CCTV mengurangi broadcast, membatasi lateral movement, dan memudahkan rule firewall.
Rule minimum
- Kamera → NTP/DNS bila diperlukan.
- Node/VPN → kamera pada port RTSP/ONVIF yang dibutuhkan.
- Blok kamera mengakses LAN pengguna kecuali perlu.
- Batasi akses web admin kamera hanya dari subnet admin.
Uji
Setelah segmentasi, uji ping bila diizinkan, TCP port RTSP, lalu DESCRIBE/PLAY. Jangan hanya mengandalkan ping.