Autenticação RADIUS/LDAP nos DVRs (sugestão de funcionalidade)

[felipecarneiro]

Gostaria de sugerir a implementação de uma funcionalidade para autenticação centralizada em rede nos DVRs e NVRs, via LDAP/RADIUS.

Este tipo de recurso é essencial em projetos que possuem um grande número de equipamentos para integrar o controle dos usuários/senha de forma segura e facilitando a alteração quando é necessário gerenciar vários DVR/NVRs. Esta funcionalidade já está presente atualmente em alguns equipamentos de outros fabricantes.

Com o cenário atual, seria necessário manter os usuários separadamente em cada equipamento e reconfigurar todos um a um em caso de alteração de senha, o que se torna inviável quando se tem vários usuários em equipamentos distintos. Com estes protocolos a autenticação ficaria centralizada em um servidor RADIUS ou LDAP (como Active DIrectory), permitindo melhor controle sobre as contas, aumentando a segurança e facilitando o acesso para o usuário final.

[IntelbrasCFTV]

Gostaria de sugerir a implementação de uma funcionalidade para autenticação centralizada em rede nos DVRs e NVRs, via LDAP/RADIUS.

Este tipo de recurso é essencial em projetos que possuem um grande número de equipamentos para integrar o controle dos usuários/senha de forma segura e facilitando a alteração quando é necessário gerenciar vários DVR/NVRs. Esta funcionalidade já está presente atualmente em alguns equipamentos de outros fabricantes.

Com o cenário atual, seria necessário manter os usuários separadamente em cada equipamento e reconfigurar todos um a um em caso de alteração de senha, o que se torna inviável quando se tem vários usuários em equipamentos distintos. Com estes protocolos a autenticação ficaria centralizada em um servidor RADIUS ou LDAP (como Active DIrectory), permitindo melhor controle sobre as contas, aumentando a segurança e facilitando o acesso para o usuário final.

Olá

Agradecemos a sua sugestão e encaminhamos a mesma para o setor de desenvolvimento.

[leotestoni]

Oii, será que saiu essa funcionalidade ou tem previsão?

Foi desligado um supervisor agora (sábado 13hs) e estou tendo que modificar manualmente em cada um dos 78 DVR/NVR.

Se alguém ter uma sugestão ou ideia para facilitar a vida dos coitado do cara da TI, sou todo ouvidos.

Alguma adaptação técnica também é válido.

[IntelbrasCFTV]

Oii, será que saiu essa funcionalidade ou tem previsão?

Foi desligado um supervisor agora (sábado 13hs) e estou tendo que modificar manualmente em cada um dos 78 DVR/NVR.

Se alguém ter uma sugestão ou ideia para facilitar a vida dos coitado do cara da TI, sou todo ouvidos.

Alguma adaptação técnica também é válido.

Olá

Você pode fazer a alteração das credenciais através do software IP utility next.
https://backend.intelbras.com/sites/def ... y-Next.zip

[felipecarneiro]

Olá,

Tentei seguir a dica do software IP Utility Next como alternativa, mas ainda sim o trabalho se torna inviável, pois só é possível adicionar uma faixa de IP de cada vez. Ao adicionar outra diferente, os dispositivos anteriores não são mantidos. Assim, para gerenciar uma rede grande com vários dispositivos em localidades diferentes, acabamos tendo a mesma situação de configurar manualmente um por um. O ideal seria que o software permitisse cadastrar os dispositivos de maneira persistente tal como é feito no SIM Next, e não apenas escanear na rede em tempo de execução.

Reitero também minha sugestão para implementação de uma forma de autenticação centralizada usando padrões abertos da indústria, como RADIUS ou LDAP, por além de facilitar nosso trabalho também garante uma segurança maior, não só na autenticação mas também com os recursos que pode oferecer como controle de permissões e auditoria.

[leotestoni]

Pois então, não consegui adicionar dispositivos que estão na mesma rede, estou fazendo errado ou não dá mesmo?

Não encontrei documentação sobre

[IntelbrasCFTV]

Pois então, não consegui adicionar dispositivos que estão na mesma rede, estou fazendo errado ou não dá mesmo?

Não encontrei documentação sobre

Qual erro ocorreu?
Sobre a sua sugestão, encaminhamos para análise do desenvolvimento. Mas como paliativa seria o ip utility next.