On-premise v DMZ
Všetky prvky PSA vo vyhradenej izolovanej sieti vnútri vašej infraštruktúry. Perimeter riadi váš firewall, vzdialená správa ide cez vašu VPN. Rezervačné dáta z verejného portálu tečú dovnútra šifrovaným tunelom.
Riadiaca platforma
PSA — prejazdový systém areálu
Mozog celého riešenia. PSA integruje kiosky, kamery, IP vstupy a výstupy, LED panely aj prístupové kontroléry a rozhoduje, kto prejde. Práve prítomnosť PSA robí z kiosku e-Vrátnice.
Architektúra
Jeden aplikačný server, vyhradená sieť
Na aplikačnom serveri PSA beží celá vrstva riešenia: webová administrácia, MQTT broker ako zbernica pre kiosky a periférie, lokálna databáza a rezervačný server pre predregistrácie.
Prvky spolu komunikujú vo vyhradenej sieti. Databáza beží lokálne a nie je vystavená von, prevádzka MQTT nesmie opustiť vyhradený segment a servisný prístup vedie výhradne cez zabezpečenú VPN. Žiadny komponent PSA nie je priamo dostupný z verejného internetu.
Pre bezpečnostnú službu možno nasadiť vyhradenú operátorskú stanicu, fyzicky aj logicky oddelenú od vašej kancelárskej siete.
Integrované komponenty
- Vnútorné aj vonkajšie kiosky
- Kamery na čítanie EČV (RTSP)
- IP moduly vstupov a výstupov pre závory
- LED panely a semafory
- Prístupové kontroléry turniketov a dverí
- Operátorská stanica bezpečnostnej služby
Ako funguje čítanie EČV
Kamera nedostáva povel, len dodáva obraz
Detail, ktorý rozhoduje o tom, kde sa hľadá porucha — a preto stojí za vysvetlenie.
Vozidlo najde na indukčnú slučku
Slučka zaliata vo vozovke zaznamená kovovú hmotu vozidla a vyšle impulz. Na každý jazdný pruh sa inštalujú dve.
Impulz spracuje IP modul vstupov a výstupov
Modul stráži stavy a spína závory. Je to on, kto systému oznámi, že pri bráne niekto stojí.
PSA prečíta EČV z videostreamu
Až na základe impulzu si softvér vezme snímku z kamery a rozpozná EČV. Kamera sama nič nespúšťa.
Systém rozhodne a otvorí
Porovná EČV s evidenciou, overí oprávnenie a časové okno, otvorí závoru, rozsvieti zelenú a zapíše prejazd s fotodokumentáciou.
Pre IT oddelenie
Sieťové nároky
Prehľad portov, ktoré systém používa. Kompletnú schému segmentácie dodávame vo fáze projektu.
| Webová administrácia | HTTP 80 / HTTPS 443 |
|---|---|
| Zbernica kioskov a periférií | MQTT, TCP 1883 |
| Kamery na čítanie EČV | RTSP, TCP 554 |
| Prístupové kontroléry | TCP 4701 |
| LED panely | TCP 10001 |
| IP moduly vstupov a výstupov | TCP 55555 |
| Odchádzajúca pošta | SMTP 25 |
| Vzdialená správa | VPN, RDP 3389 / HTTPS 443 |
| Rezervačný portál → PSA | Site-to-Site IPsec |
| Databáza | lokálna, bez prístupu zo siete |
Dve topológie nasadenia
Podľa toho, kto drží perimeter
Oddelená sieť dodávateľa
Prvky PSA vo fyzicky oddelenej sieti nezávislej od vášho IT. Perimeter drží náš router, rezervačný server je súčasťou aplikačného servera. Vhodné tam, kde nechcete alebo nemôžete poskytnúť miesto vo vlastnej sieti.
Ako to vyzerá
Čo po sebe systém necháva
Každý prejazd má čas, EČV, snímku a informáciu o tom, či ho povolil systém alebo obsluha. Práve to je pri incidente alebo reklamácii jediné, čo sa dá doložiť.
Ide o schematický náhľad rozhrania s ukážkovými dátami. Skutočné obrazovky nesú EČV vozidiel našich zákazníkov.
Bezpečnosť
Zásady podľa NIS2
Systém riadi fyzický vstup do areálu, takže je to bezpečnostný prvok — a podľa toho sa s ním zaobchádza. Segmentácia do vyhradenej siete, žiadny komponent dostupný z internetu, servisný prístup len cez VPN, obmedzenie prevádzky MQTT na vyhradený segment kvôli zamedzeniu postupu útočníka sieťou.
Hlasová autorizácia vjazdu má vlastnú ochranu: GSM modul kiosku zvláda len odchádzajúce hovory, takže zvonku nemožno zavolať dovnútra. Hostiteľ povolí vjazd tónovou voľbou, kiosk z toho urobí zabezpečenú správu a systém založí auditný záznam. Hlasový kanál je fyzicky oddelený od dátovej siete, takže ho nemožno použiť ako cestu do vašej LAN.
Auditná stopa obsahuje
- Čas a smer každého prejazdu
- Rozpoznanú EČV a snímku
- Či šlo o automatické alebo ručné povolenie
- Kto z obsluhy zásah vykonal
- Doklad o absolvovanom oboznámení s BOZP
Čo na to vaše IT
Navrhnuté pre prísne IT prostredie a princípy NIS2
Prejazdový systém sa napája do vašej siete — a IT oddelenie sa právom pýta, čo to urobí s bezpečnosťou. Odpoveď je zabudovaná do návrhu: žiadny komponent PSA nie je priamo dostupný z internetu, databáza beží lokálne a nie je vystavená von, prvky systému sú vo vyhradenej oddelenej sieti (DMZ / VLAN), takže sa prípadný útok nešíri areálom. Servisný prístup vedie len cez VPN, nie cez otvorený port.
Nasadiť sa dá dvoma spôsobmi podľa vašej politiky: on-premise vo vašej DMZ za firewallom, ktorý spravujete vy, alebo ako samostatná jednotka s vlastným mobilným pripojením tam, kde systém do firemnej siete púšťať nechcete vôbec. Rezervačné dáta z verejného portálu tečú dovnútra šifrovaným tunelom, nie priamym prístupom.
Je to návrh v súlade s princípmi NIS2, nie certifikát — smernicu spĺňa prevádzkovateľ a my dodávame technológiu, ktorá mu to neťaží, ale uľahčuje.
Bezpečnostné zásady
- Žiadna časť nie je priamo z internetu
- Lokálna, nevystavená databáza
- Oddelená sieť — útok sa nešíri ďalej
- Servisný prístup len cez VPN
- On-premise DMZ alebo samostatná jednotka
Časté otázky
Na čo sa pýtajú najčastejšie
Dokáže systém automaticky otvoriť závoru podľa EČV?
Áno, to je jadro PSA. Kamera prečíta EČV, systém ju porovná s povoleniami a závoru otvorí bez zásahu obsluhy. Neznáme EČV sa odbaví na kiosku alebo telefonicky — pravidlá si určujete vy.
Čo sa stane pri výpadku siete alebo servera?
Vjazd sa navrhuje tak, aby výpadok neznamenal zatvorenú bránu: režimy na otvorenie závor definujeme podľa vašich pravidiel vrátane požiarneho scenára napojeného na EPS. Správanie pri výpadku je súčasťou návrhu procesov, nie dodatok.
Aké spoľahlivé je rozpoznávanie EČV?
Na prevádzkových dátach našich inštalácií sa automaticky odbaví viac ako 99 % prejazdov. Zvyšok — poškodené či zahraničné EČV — rieši záložný postup: kiosk, QR kód alebo telefonické overenie.
Vedie systém históriu prejazdov?
Áno, každý prejazd sa ukladá s časom, smerom, EČV a fotografiou. Históriu možno filtrovať a exportovať — pre audit, poisťovňu aj riešenie sporných situácií.
Zaujíma vás prejazdový systém PSA pre vašu prevádzku?
Opíšte nám, ako to u vás dnes chodí. Vrátime sa s návrhom rozsahu a cenou — alebo si najprv zostavte zadanie v konfigurátore.